FreeBuf早报 | 黑客可使用AI幻觉传播恶意软件；入侵iPhone的破解工具采购价飙升
内容提要
全球关注手机号注销引发的个人信息泄露和财产安全风险。工信部发布关于Linux压缩工具xz-utils的恶意代码植入漏洞风险提示。零日漏洞灰产链中，破解工具价格飙升至数百万美元。Wiz与Hugging Face合作修补AI云漏洞，保护客户数据安全。虚假软件库被下载超过3.5万次，黑客利用AI幻觉传播恶意软件。
延伸解读
手机号注销风险：循环使用码号资源下的隐忧
文章提到，注销手机号可能引发个人信息泄露和财产安全风险，因为码号资源循环使用是国际通行做法。这意味着旧号码被重新投放市场后，新用户可能通过短信验证码等方式访问原用户的账户，导致信息泄露。读者需注意注销前解绑所有关联服务，但文章未提供具体操作指南，仅指出风险存在。
零日漏洞灰产：破解工具价格飙升背后的市场逻辑
文章指出，可破解安卓和iPhone的手机零日漏洞采购价已飙升至500-700万美元，催生了零日漏洞灰色产业链。这反映了攻击工具的高价值与稀缺性，以及针对移动设备的攻击成本。读者可关注这一市场动态，但文章未深入分析价格飙升的具体原因或影响。
AI安全新合作：Wiz与Hugging Face修补云漏洞
Wiz与Hugging Face合作，修补AI云提供商架构中的漏洞，这些漏洞可能使客户数据面临风险。这一合作旨在提升AI云服务的安全性，保护客户数据。读者可留意AI云服务的安全隐患，但文章未透露漏洞细节或修补的具体效果。
AI幻觉被滥用：虚假软件库传播恶意软件
黑客利用AI幻觉传播恶意软件，通过由聊天机器人组成的虚假软件库，已被下载超过3.5万次。这表明AI生成的虚假信息可能被用于诱导用户下载恶意软件。读者应警惕来源不明的软件库，但文章未说明具体传播机制或受影响平台。
Q&A
注销手机号会带来哪些风险？
注销手机号可能导致个人信息泄露和财产安全风险。
xz-utils的漏洞是什么？
xz-utils存在恶意代码植入漏洞，可能被恶意利用实施网络攻击。
破解工具的价格为何飙升？
入侵iPhone的破解工具价格飙升至500-700万美元，催生了零日漏洞灰色产业链。
Wiz与Hugging Face的合作目的是什么？
Wiz与Hugging Face合作修补AI云漏洞，以保护客户数据安全。
黑客如何利用AI幻觉传播恶意软件？
黑客通过虚假软件库传播恶意软件，该库已被下载超过3.5万次。
最近有哪些重大数据泄露事件？
包括boAt、家得宝、美国环境保护署等多家机构的用户数据泄露事件。
