FreeBuf 早报 | 国内首个个信保护AI大模型发布；制药巨头CENCORA遭数据泄露
内容提要
最高检发布个人信息保护AI大模型，工信部发布新版AI SSD，美国网络司令部启动网络准备模型评估，研究发现操纵AI大模型的供应链投毒方法，T-Mobile拦截200亿通诈骗电话。安全事件包括Anycubic 3D打印机遭黑客攻击，LockBit勒索软件再次发起攻击，朝鲜黑客创建恶意PyPi软件包，伊朗黑客冒充波音和大疆发布虚假工作机会，CENCORA披露数据泄露事件，网络攻击者通过品酒优惠引诱欧盟外交官。
延伸解读
个人信息保护：AI大模型能否破解维权困局？
最高检指出个人信息泄露存在发现难、调查取证难、因果关系证明难等问题，导致公众个体维权成本高、意愿低。工信部发布的“智御”助手作为国内首个个人信息保护AI大模型，旨在为APP开发运营、检测防护、政策解读提供智能化服务。两者结合，或能降低维权门槛，但实际效果仍需观察。
勒索软件攻防升级：AI与犯罪团伙的猫鼠游戏
IBM推出新版FlashCore Module存储硬盘和Storage Defender软件，宣称能在60秒内检测并清除勒索软件。与此同时，LockBit团伙在执法行动后使用新服务器和加密器再次发起攻击。这显示勒索软件威胁持续演变，防御技术需不断迭代，企业应关注存储层安全与威胁情报。
供应链攻击新趋势：从AI模型到开发工具
研究发现通过破坏Hugging Face Safetensors格式转换服务可劫持用户模型，实现供应链投毒。朝鲜黑客Lazarus上传恶意PyPI软件包感染开发者。这些案例表明，攻击者正瞄准AI模型和开发工具链，开发者需加强依赖项审查和模型来源验证。
社会工程学攻击：利用人性弱点精准钓鱼
伊朗黑客冒充波音和大疆发布虚假工作机会，针对航空航天和国防行业；攻击者还通过品酒优惠引诱欧盟外交官。这些攻击利用目标群体的兴趣和职业需求，凸显社会工程学在定向攻击中的有效性。个人和组织需提高警惕，验证招聘和活动信息的真实性。
Q&A
国内首个个人信息保护AI大模型是什么？
是工信部发布的“智御”助手，为国内首个个人信息保护AI大模型，为APP开发运营、检测防护、政策解读等提供智能化服务。
IBM新推出的AI SSD有什么功能？
IBM发布的新版FlashCore Module存储硬盘和新版Storage Defender软件结合，能在60秒内检测并清除勒索软件，提高客户检测和应对网络攻击或勒索软件的能力。
美国网络司令部启动了什么新计划？
美国网络司令部下属的联合部队总部-国防部信息网络（JFHQ-DODIN）于3月1日正式启动“网络作战准备评估”（CORA）计划，标志着从检查合规思维转变为支持任务保证的作战准备思维。
攻击者如何操纵AI大模型进行供应链投毒？
通过破坏Hugging Face Safetensors格式转换服务，攻击者可以劫持用户提交的模型，造成供应链攻击。
Anycubic 3D打印机遭受了怎样的攻击？
Anycubic 3D打印机在全球范围内遭到黑客攻击，攻击者入侵打印机并添加了hacked_machine_readme.gcode文件，该漏洞使攻击者能使用公司的MQTT服务API控制任何受影响的打印机。
CENCORA数据泄露事件的具体情况是什么？
制药巨头Cencora在2月21日遭受了网络攻击，威胁者从其基础设施中窃取了数据。
