2026/9/20 网安 + AI 前沿日报

Viral AI actress' hotline face-scans every caller, watches their mood

Ax Sharma · 2026/9/19 19:38

人工智能女演员 Tilly Norwood 在昨晚的 Piers Morgan Uncensored 节目中因出现中文语障故障而走红。她的 Talking Tilly 视频通话服务会对每位呼叫者进行面部扫描以执行 18 岁以上的年龄核查，并在通话过程中感应呼叫者的情绪。该服务将于 9 月 27 日永久关闭。我们亲自测试了该服务并阅读了相关条款。 [link]

North Korean WaterPlum hackers infected 30,000 devices worldwide

Bill Toulas · 2026/9/19 22:05

一份联合执法公告警告称，朝鲜黑客组织 WaterPlum 在 2025 年 12 月至 2026 年 7 月期间感染了全球至少 3 万台设备，并将超过 1070 万美元的被盗加密货币转移至朝鲜。 [link]

BragJack attacks hijack AI browser agents through malicious extensions

Ax Sharma · 2026/9/19 22:56

来自 Forever Security 的 Gal Weizman 展示了一种名为 BragJack 的概念验证攻击，该攻击通过一个恶意扩展程序即可劫持 Chrome、Edge、Opera Neon、Perplexity Comet 以及 Chrome 版 Claude 中的 AI 助手。这种 Prompt Forcing 技术已获得超过 2 万美元的奖金和两个 CVE 编号。 [link]

ShinyHunters hacks Clop leak site, threatens to extort ransomware gang

Lawrence Abrams · 2026/9/19 21:48

勒索团伙 ShinyHunters 攻破了 Clop 勒索软件组织的泄露网站，篡改了其 Tor 站点主页，并声称窃取了服务器数据及其 Onion 服务的私钥。 [link]

Calling viral AI actress Tilly Norwood? Agree to a face scan first