FreeBuf早报 | 日本男子用AI制作电脑病毒被捕；Discord 恶意软件攻击激增
内容提要
日本男子因使用AI制作计算机病毒被逮捕。欧盟成立人工智能办公室监管人工智能发展和使用。黑客论坛BreachForums被FBI查封后再度上线。佳士得拍卖行遭遇网络攻击，50万客户受影响。东芝美国子公司电子邮件泄露，泄露社会安全号码。
延伸解读
AI 武器化：从辅助工具到犯罪主体
日本男子因使用生成式 AI 制作勒索病毒被捕，标志着 AI 已从辅助工具演变为犯罪链条中的直接生产力。此案中，AI 降低了恶意软件编写门槛，使非技术背景者也能制造威胁。这提示监管需关注 AI 滥用场景，企业也应重新评估内部威胁模型，防范利用 AI 快速生成攻击载荷的风险。
欧盟 AI 监管落地：办公室成立与平台调查并行
欧盟成立人工智能办公室，旨在支持可信 AI 发展并防范风险，同时调查 Telegram 用户规模以判定是否需按 DSA 接受更严格监管。这两项动作显示欧盟正从立法转向执行，通过机构设置和平台审查双轨推进数字治理。企业需关注合规成本，尤其是用户规模接近 4500 万门槛的平台可能面临额外义务。
攻击者韧性：BreachForums 复活与数据泄露潮
BreachForums 被 FBI 查封后两周即由 ShinyHunters 重启，表明单一执法行动难以根除犯罪生态。同期佳士得、东芝、Cooler Master 等接连发生数据泄露，涉及客户资料和社会安全号码，凸显攻击者持续活跃且目标广泛。企业应假设数据可能已泄露，加强监控与响应，而非仅依赖边界防御。
内部风险与供应链漏洞：被忽视的入口
研究显示 63% 的企业可能存在前员工可访问数据的问题，同时 Fortinet 严重漏洞和恶意 Python 包事件提醒我们，内部账号管理和第三方组件均是薄弱环节。离职员工权限未及时回收、开源依赖未严格审查，都可能成为攻击跳板。建议企业定期审计权限，并建立软件物料清单以快速响应漏洞。
Q&A
日本男子因为什么被逮捕？
因涉嫌利用生成式AI制作勒索型计算机病毒被逮捕。
欧盟成立人工智能办公室的目的是什么？
旨在监管人工智能的发展和使用，支持可信AI的发展，同时防范AI风险。
BreachForums黑客论坛最近发生了什么？
在被FBI查封两周后，BreachForums黑客论坛再次上线。
佳士得拍卖行遭遇了什么安全事件？
遭遇网络攻击，导致50万客户的个人资料被泄露。
东芝美国子公司发生了什么数据泄露事件？
经历了一次电子邮件泄露，涉及社会安全号码的泄露。
Discord上的恶意软件攻击情况如何？
恶意软件和网络钓鱼攻击激增，过去六个月发现了5万个恶意链接。
