7 个国家的供水系统遭受网络攻击，可能与伊朗有关

本周，《连线》获得了一份备忘录，其中将针对明尼苏达州供水和污水处理设施的数十起网络攻击与伊朗联系起来，这是第一份官方文件，表明伊朗可能对近六个月前开始的战争期间针对美国的最有影响力的网络攻击活动负有责任。在其他新闻中，有关 OpenAI 的“流氓”人工智能代理入侵 Hugging Face 平台的更多细节浮出水面。 OpenAI 透露，该 AI 代理在试图破坏 Hugging Face 的生产数据库时入侵了多个第三方帐户和服务，该数据库包含 OpenAI 正在评估该代理的网络安全测试的解决方案。 Anthropic 也透露，其人工智能模型在其自己的网络安全测试中获得了对三个组织系统的未经授权的访问。专家表示，这些事件凸显了人工智能实验室实施众所周知的安全最佳实践的重要性。人工智能正在以其他方式改变网络安全。由于安全团队使用人工智能工具，发现并修复了更多错误，谷歌的 Chrome 浏览器现在每周都会收到两次安全更新。一项新的研究发现，人工智能聊天机器人可以有效地将受害者卷入杀猪骗局。美国移民和海关执法局正试图阻止国家对四个拘留设施的监督，国土安全部一名官员以该机构的“移民战争”为由辞职。此外，新墨西哥州的一次 GPS 干扰演习导致一架民用飞机坠毁，无人机战争重塑了美国和国外天空的安全程度。人们惊讶地发现共享的克劳德聊天记录作为主要搜索引擎的搜索结果出现。一名无辜的游戏玩家因执法部门在传票中出现拼写错误而被监禁 18 个月。研究人员发现 Hugging Face 上的顶级图像编辑模型可以轻松创建明显的深度伪造品。今年 Defcon 黑客大会的与会者徽章带有定制的硬件安全令牌，可以在会议结束后用作安全令牌。还有更多。每周，我们都会汇总我们自己没有深入报道的安全和隐私新闻。单击标题可阅读全文。并在外面保持安全。上周明尼苏达州 30 多家水务公司遭受网络攻击的消息可能已经代表了有史以来针对美国工业控制系统（通常在关键基础设施环境中将数字软件与物理设备连接的技术）最广泛、最具破坏性的黑客活动。现在，联邦调查局警告说，这些袭击已经袭击了至少七个州的公用事业公司，远远超出了明尼苏达州的范围。联邦调查局在其警报中没有列出目标州的名称，也没有提供有关黑客活动造成的破坏或损害程度的详细信息。但该局表示，它和环境保护局正在与受影响的公用事业公司合作。网络安全和基础设施安全局在本周发布的报告中表示，这些攻击在某些情况下导致数字控制失效，并“导致出现沸水通知”，这表明存在潜在的水污染。 FBI 呼应 CISA 的建议，还警告公用事业公司应立即采取措施，从互联网上删除连接到物理设备的数字设备（称为可编程逻辑控制器），使用强密码保护它们，并设置允许列表，仅允许授权设备连接到它们。正如 4 月份 CISA 公告中首次指出的那样，这波攻击背后的主要嫌疑人仍然是与伊朗有关的黑客，《连线》获得的一份泄露的备忘录证实，该黑客也与最近发生的明尼苏达州公用事业攻击有关。唐纳德·特朗普总统周五反而将这些袭击归咎于明尼苏达州民主党州长蒂姆·沃尔兹政府，这种党派反应让人想起他否认俄罗斯在 2016 年对民主党全国委员会进行黑客攻击，尽管美国情报机构已将此次入侵归咎于克里姆林宫。 FBI 采购部门在三月份发布了一份信息请求，将预测模型列为威胁筛查中心的六项要求之一。该系统将利用现有的数据集，并在新记录到达时，根据中心已有的数据对它们的相似性和“模式对齐”进行评分。特朗普第二届政府在一份备忘录的指导下，将该中心重新定位为国内目标，指示国家安全机构将目标锁定在广泛定义为反资本主义、反基督教以及对家庭和宗教传统观点怀有敌意的人群。联邦调查局局长卡什·帕特尔三月份告诉国会，该中心在生物识别能力和情报生产方面取得了两位数的增长。据报道，观察名单上的名字已接近 200 万。没有刑事指控和审计的观察名单功能屡屡出现错误