FreeBuf周报 | OpenAI对抗法庭命令：捍卫ChatGPT用户隐私之战；AI界面遭劫持
💡
原文中文，约1900字，阅读约需5分钟。
📝
内容提要
本周「FreeBuf周报」总结了OpenAI捍卫用户隐私、AI界面滥用、思科ISE漏洞、Chrome扩展安全隐患等热点资讯。同时提到微软与CrowdStrike合作提升威胁追踪效率，以及酒店行业钓鱼邮件激增。
🎯
关键要点
- OpenAI因版权诉讼被法院要求保留所有ChatGPT用户日志，正在抗辩该命令侵犯隐私。
- 攻击者利用配置错误的Open WebUI实例部署挖矿程序和信息窃取工具，需加强实时行为分析防御。
- 思科修复ISE关键漏洞，攻击者可跨实例访问敏感数据，建议限制IP访问并重置凭证。
- Chrome扩展普遍硬编码API密钥，影响超2000万用户，可能导致数据泄露和财务损失。
- 云端大语言模型安全机制存在重大漏洞，角色扮演攻击易绕过过滤，需加强AI安全防御。
- 跨平台恶意软件Chaos RAT伪装成Linux网络工具传播，增加溯源难度，针对加密货币用户。
- 新型勒索软件Lyrix采用机器学习规避技术，针对Windows系统加密文件并索要高额赎金。
- 微软与CrowdStrike合作推出威胁情报系统，提升跨平台威胁追踪效率。
- 谷歌修复Chrome零日漏洞，攻击者可执行任意代码，建议用户立即升级。
- 针对酒店行业的钓鱼邮件激增，需警惕虚假验证码链接，加强员工培训与端点防护。
❓
延伸问答
OpenAI为何对抗法院命令？
OpenAI因版权诉讼被法院要求保留所有ChatGPT用户日志，正在抗辩该命令侵犯隐私。
AI界面滥用的主要风险是什么？
攻击者利用配置错误的Open WebUI实例部署挖矿程序和信息窃取工具，需加强实时行为分析防御。
思科ISE漏洞的影响是什么？
思科ISE关键漏洞允许攻击者跨实例访问敏感数据，建议限制IP访问并重置凭证。
Chrome扩展的安全隐患有哪些？
Chrome扩展普遍硬编码API密钥，影响超2000万用户，可能导致数据泄露和财务损失。
新型Lyrix勒索软件的特点是什么？
Lyrix勒索软件采用机器学习规避技术，针对Windows系统加密文件并索要高额赎金。
微软与CrowdStrike的合作有什么意义？
微软与CrowdStrike合作推出威胁情报系统，提升跨平台威胁追踪效率，解决行业命名混乱问题。
➡️
