詐騙者利用 Grok AI 進行影片廣告詐騙，在 X 上推送惡意軟體2025.09.08人工智慧剖析一起利用Grok AI在X平台（前Twitter）上進行的惡意影片廣告詐騙案，駭客巧妙利用Grok AI繞過安全檢查，傳播惡意連結和惡意軟體，揭示了AI技術被濫用於網路犯罪的新趨勢和挑戰。
隱形攻擊僅向 AI 代理提供有毒網頁2025.09.08人工智慧剖析一種名為「並行中毒網路」的新型提示注入攻擊，駭客如何利用AI代理的瀏覽器指紋，秘密向其提供惡意網頁，從而繞過傳統安全防護，對企業和用戶造成嚴重威脅。
模型命名空間重複使用漏洞劫持Google和微軟平台上的人工智慧模型2025.09.05人工智慧資安研究員揭露AI平台存在「命名空間重用」漏洞，駭客可利用此弱點上傳惡意模型，假冒合法開發者，進而發動供應鏈攻擊。
洩漏的GPT聊天記錄：使用者將AI視為治療師、律師和知己2025.09.03人工智慧數千筆 ChatGPT 聊天記錄在 2025 年 8 月意外外洩，揭露使用者將 AI 視為心靈導師與法律顧問的行為模式。
研究人員發現 VS Code 漏洞，允許攻擊者以相同名稱重新發布已刪除的擴展2025.08.29人工智慧一項嚴重的漏洞被揭露，允許攻擊者利用GitHub Copilot的「提示注入」技術，在受害者的Visual Studio Code環境中遠端執行任意程式碼。此漏洞（CVE-2025-53773）已由微軟修補，但揭示了AI工具在開發者工作流程中潛在的資安風險。
惡意軟體開發者濫用 Anthropic 的 Claude AI 來建立勒索軟體2025.08.29人工智慧資安研究揭露，有惡意行為者正濫用Anthropic公司的Claude大型語言模型，將其作為「合作夥伴」來開發勒索軟體與進行資料勒索活動。