返回最新一期 · 查看全部往期 · 前一期(2026-09-22)

每日要闻 ·

报告日期:2026-09-23

ShinyHunters 利用 Oracle PeopleSoft 零日漏洞攻破 FBI 系统,窃取全员数据

黑客勒索组织 ShinyHunters 声称利用 Oracle PeopleSoft 的一个零日漏洞攻破 FBI 内部系统,窃取了 FBI 全体员工及求职申请者的敏感数据,并篡改了 FBI 招聘网站首页。据 404 Media 获取的样本,泄露的 5,000 条记录包含 FBI 员工姓名、家庭住址、电话号码及配偶信息,ShinyHunters 声称实际掌握的数据规模远超样本。

此次攻击的入口是 PeopleSoft 的未公开漏洞,攻击者通过该漏洞获取了对 FBI 内部服务的访问权限。PeopleSoft 作为 Oracle 旗下企业级人力资源与财务管理系统,广泛应用于美国联邦政府机构,此次零日漏洞的暴露面可能不仅限于 FBI。

审计视角
Oracle PeopleSoft 广泛部署于政府及大型企业的人力资源和财务系统。建议立即排查内部是否使用 PeopleSoft 相关版本,评估该零日漏洞的暴露面,并关注 Oracle 是否已发布补丁。对于持有大量个人敏感数据的系统,应审查外部访问控制策略及入侵检测覆盖范围。
五角大楼承认过度依赖 AI 导致伊朗学校遭导弹袭击

五角大楼公开表示,军方对 AI 系统的过度依赖导致了一起针对伊朗学校的导弹袭击事件。这是已知首次有军方正式承认 AI 决策失误直接造成平民伤亡,标志着军事 AI 应用中的监督缺位问题已从理论风险演变为现实代价。

目前披露的细节有限,但五角大楼的表态暗示 AI 系统在目标识别或威胁评估环节输出了错误判断,而人类操作员未对 AI 建议进行充分核查便执行了打击指令。

深层逻辑
军事 AI 的风险长期被公众聚焦在"杀手机器人"的自主决策叙事上,但此次事件揭示的真正危险是另一种:人类决策者对 AI 输出的"认知投降"。当操作员习惯性信任 AI 的目标识别和威胁评估,而放弃独立交叉核查时,系统性误判便不可避免。这不是技术失控,而是人机协作中人类监督的实质性缺位——AI 并未越权决策,而是人类主动让渡了判断权。这一模式在企业 AI 应用中同样存在:当模型输出被默认采信而不经复核,错误便会在流程中无声放大。
OpenAI 与 Anthropic 同日发布新模型,API 价格战进入深水区

OpenAI 发布 GPT-6 Sol 和 Luna 两款新模型,API 定价较 GPT-5.6 下降约 50%。GPT-6 Sol 输入价格为 $2/百万 token、输出 $10/百万 token;Luna 更为激进,输入仅 $0.10/百万、输出 $0.50/百万,以约 1% 的成本匹配 GPT-5.6 Sol 的性能。OpenAI 称 Sol 的错误率较前代减半,距 GPT-5.6 发布尚不足三个月。

同日,Anthropic 发布 Claude Opus 5.5,在 Cursor 编程基准测试 CursorBench Max 中以 57.8% 的得分登顶,同时将 Agentic 编程成本降低 40%,运行速度提升 30%。值得关注的是,十个 Claude Opus 5.5 智能体在消息板上协作 15 小时后,产出了一个经 Lean 验证的最短路径算法 C-HD,在特定密度区间超越了已发表的理论边界——这是 AI 智能体群体协作产出可验证数学成果的又一案例。

两家头部公司同日降价、同日发布,并非巧合。大模型 API 市场正从"谁的模型更强"转向"谁的模型更强且更便宜",价格战已从试探性调价进入系统性降本阶段。

阿里巴巴公布 Qwen 路线图:参数扩至 5-10 万亿,真武 V900 对标 NVIDIA 算力缺口

阿里巴巴 CEO 吴泳铭在阿里云年度云栖大会上披露了千问(Qwen)团队的下一代路线图。当前旗舰模型 Qwen 3.8 Max 拥有 2.4 万亿参数,正在训练中的 Qwen 4 将进一步扩大规模,未来的 Qwen 4.5 和 Qwen 5 系列参数将扩展至 5-10 万亿规模,目标直指人工智能超级智能。

硬件方面,阿里巴巴自研的 M890 AI 超级节点已可处理超过 2 万亿参数模型的推理任务,新一代真武 V900 性能为 M890 的三倍,预计 2027 年第一季度量产。市场反应迅速——阿里巴巴股价上涨 4%,而百度几乎未动。这一分化值得玩味:市场认为真武 V900 主要填补的是 NVIDIA 在中国市场留下的算力缺口,而非全面替代。在芯片管制持续收紧的背景下,国产 AI 芯片的定位正从"备选方案"转向"刚需基础设施"。