AI 被用於攻擊：從勒索軟件到法庭

本期要點

• 惡意軟件調用 Claude 為受害者資產排序後自刪
• 巴西律師用提示注入操縱法院 AI 被罰
• ChatGPT 賬戶接管漏洞鏈被披露
• Altman 赴韓鎖定內存，手機漲價壓力延至 2028

安全：AI 同時成為攻擊工具與攻擊目標

Cisco Talos 披露的 VOLTA 信息竊取程序把竊得的受害者數據發送給 Claude Opus 4.6，由模型按變現價值對資產排序，隨後載荷自行刪除。該載荷可構建定制化的目標評估，在一個模型拒絕時切換其他模型，也可以完全跳過 AI 環節。(來源: Tom's Hardware)

AI 也在被用來對付司法系統。巴西一樁勞動訴訟中，原告律師在提交文件中隱藏提示注入文本，要求法院 AI 進行“表面化”的法律審查，被系統標記後遭查獲，律師被罰款 1.6 萬美元。由於被告未應訴，他們本就勝訴，這次操作完全多餘。(來源: Tom's Hardware)

面向消費者的 AI 產品同樣存在攻擊面。Parameter Labs 披露了一條針對 ChatGPT artifacts（現稱 HTML 預覽）的複雜攻擊鏈：OpenAI 使用的 MathLive 庫自帶虛擬鍵盤，沙箱 iframe 可通過 postMessage() 觸發父頁面代碼，而接收端使用 innerHTML，且未阻止其他沙箱幀調用，最終可注入無沙箱限制的新 iframe。OpenAI 的 CSP 規則阻止了內聯腳本，但攻擊鏈仍被完整走通。(來源: Simon Willison)

信任：LLM 讓“成熟系統”的信號變得可偽造

Jepsen 作者 Kyle Kingsbury 在 ParticleDB 1.1.4 的測試結果中提出：LLM 的使用侵蝕了對文檔、軟件及其產出機構的信任，過去被當作成熟系統標誌的信號如今更容易被偽造，工程師可能開始對任何新軟件項目保持懷疑。他追問維護者如何確保軟件與文檔正確，以及如何向用戶證明其質量。(來源: Simon Willison)

IEEE Spectrum 的評論給出同一問題的另一面：AI 生成的低質內容充斥信息流，學術出版界正面對越來越大的壓力去甄別機器生成的論文，“信任但驗證”在科學記錄層面意味著巨大的審稿成本。(來源: IEEE Spectrum)

算力：內存短缺從數據中心傳導到消費端

OpenAI CEO Sam Altman 於 10 月 31 日在韓國會見約 50 名三星高管，討論 AI 未來、商業機會及技術對企業運營的影響。此行的背景是 AI 基礎設施支出推高存儲芯片需求、全球 DRAM 供應承壓；2026 年第二季度，三星與 SK 海力士合計佔全球高帶寬內存收入的約 83%。(來源: Tom's Hardware)

成本壓力已外溢到手機。AI 基礎設施建設帶動內存需求增加、價格走高，多家手機品牌今年已調整售價，業者預計漲價壓力將延續至 2028 年。(來源: kaopunews)

另一條與算力相關的線索來自消費級 GPU：開源 UEFI 工具 nv-uefi-unlocker 可在 Windows 下解除 Nvidia 對 RTX 20/30/40 系列桌面與筆記本 GPU 的 tensor rate 限制，FP16 數學性能提升最高 65%。(來源: Tom's Hardware)

治理與工具

中美在 2026 年開展首次政府間人工智能對話，並將對話正式升級為雙邊機制。(來源: kaopunews)

工具層面，datasette-llm 0.1a9 發佈，插件現在會自動採用 LLM 的默認模型，使用 Datasette Agent 時無需再顯式配置默認模型。(來源: Simon Willison)