AI 安全
SecurityWeek 一周要闻汇总：Tor 出口节点遭劫持、银行发现失控 AI 智能体、可自我重建的 macOS 勒索软件
SecurityWeek 最新一期“其他要闻”汇总了多条可能被忽略的消息，包括 Tor 出口节点遭劫持、银行发现失控的 AI 智能体、可自我重建的 macOS 勒索软件、俄罗斯 APT28 攻击北约防务企业、PingCAP 源代码失窃，以及针对 ShinyHunters 谈判人员的调查。
SecurityWeek 发布了最新一期“其他要闻”汇总，梳理了多条可能被业界忽略的重要网络安全动态。
其中一则消息称，Tor 网络的出口节点遭到劫持，引发了对匿名网络出口流量完整性的担忧。出口节点是流量抵达目标前的最后一跳，一旦遭到控制，用户可能面临流量被监视或篡改的风险。
汇总还提到，多家银行发现了失控的 AI 智能体。随着金融机构日益广泛地部署自主或半自主的软件智能体，如何检测和约束行为异常的 AI 智能体，正成为该行业面临的现实挑战，这也是 AI 安全领域的新兴议题。
另一则消息涉及一种可自我重建的 macOS 勒索软件。据称该恶意软件能够自我恢复，这可能会给苹果系统上的清除和修复工作带来更大难度。
据 SecurityWeek 报道，本期汇总还指出，与俄罗斯有关的威胁组织 APT28 将攻击目标对准了北约防务企业，这与该组织长期以来针对政府和军事机构的行动特点一致。
此外，分布式数据库 TiDB 背后的公司 PingCAP 遭遇源代码失窃，以及一项针对勒索团伙 ShinyHunters 相关谈判人员的调查也被列入本期汇总。
SecurityWeek 表示，这些故事虽然可能未获得广泛关注，但对于追踪威胁活动、AI 安全风险、勒索软件演变以及供应链暴露面的安全从业者而言都具有参考价值。各条新闻的更多细节可参阅 SecurityWeek 原文。
