FreeBuf早报 | 科技巨头未经授权用YouTube内容训练AI；土耳其企业面临新的勒索威胁
内容提要
新加坡银行业将逐步淘汰一次性密码，以保护客户免受未授权访问风险。科技巨头被曝未经授权使用YouTube内容训练AI，引发争议。法案呼吁加强卫生部门网络建设，提高医疗保健行业的网络安全。
延伸解读
新加坡淘汰OTP：安全与便利的权衡
新加坡银行业计划在3个月内逐步淘汰一次性密码（OTP），以保护客户免受未授权访问。新加坡银行协会主任Ong-Ang Ai Boon表示，新措施可能带来不便，但为预防诈骗和保护客户是必要的。这反映了金融安全策略的调整，旨在应对日益复杂的网络威胁。
AI训练数据版权争议：科技巨头涉未授权使用
科技巨头被曝未经授权使用YouTube内容训练AI，涉及苹果、英伟达等公司。报道称，非盈利组织EleutherAI下载字幕文件，初衷是为小型开发者和学术研究者提供训练材料，但数据集也被科技巨头使用。这引发了关于数据使用合规性和版权的讨论。
医疗网络安全立法：CISA与HHS合作强化防御
法案呼吁CISA和HHS合作研究如何提高医疗保健行业的网络安全，并建议向非联邦实体提供网络威胁指标和防御措施资源。此举旨在加强卫生部门的网络建设，应对医疗行业面临的独特安全挑战。
勒索软件威胁持续：土耳其企业与新变种
ForcePoint发现针对土耳其企业的新型勒索软件ShadowRoot，通过可疑电子邮件传播。同时，家具巨头遭勒索软件攻击后关闭生产设施，影响订单履行；软件大厂向勒索软件支付超8亿元赎金。这些事件凸显勒索软件威胁的持续性和破坏性。
Q&A
新加坡银行业为何要淘汰一次性密码？
新加坡银行业淘汰一次性密码是为了进一步保护客户免受未授权访问的风险，尽管可能带来不便，但这是预防诈骗的必要措施。
科技巨头如何使用YouTube内容训练AI？
科技巨头如苹果和英伟达被曝未经授权使用YouTube内容训练AI，涉及的非盈利组织EleutherAI声称其目的是帮助开发者。
美国参议员提案的主要目标是什么？
美国参议员提案旨在打击有害深度伪造，建立检测和标记AI生成内容的透明度准则，以保护创作者权益。
土耳其企业面临的勒索威胁是什么？
土耳其企业面临的新型勒索威胁通过可疑电子邮件传播恶意软件，攻击者利用PDF附件中的链接进行攻击。
Exim邮件服务器的漏洞会造成什么后果？
Exim邮件服务器的漏洞导致数百万用户受到恶意附件攻击，攻击者可以绕过保护机制发送恶意可执行文件。
如何提高密码的安全性？
为了提高密码的安全性，建议在密码存储时添加盐，以防止攻击者通过彩虹表猜测密码。
