FreeBuf早报 | 苹果解释已删除照片“复活”问题；微软必应宕机事件波及多项服务
内容提要
国家标准《网络安全技术 生成式人工智能服务安全基本要求》公开征求意见，规定了生成式人工智能服务的安全要求。谷歌研究报告称企业发送钓鱼邮件“测试员工应急能力”多此一举，反而有害。苹果解释已删除照片“复活”问题，归咎于设备文件系统本身存在的数据库条目损坏。研究发现10名Twitter超级传播者传播了超过三分之一的虚假信息。美国洲际交易所因VPN遭漏洞攻击未向监管报告被罚1000万美元。
延伸解读
生成式AI安全国标征求意见，合规成焦点
国家标准《网络安全技术 生成式人工智能服务安全基本要求》公开征求意见，规定了训练数据安全、模型安全、安全措施等基本要求，并给出安全评估参考要点。这标志着生成式AI服务将面临更明确的合规要求，相关企业需关注标准内容，提前布局安全评估与合规工作。
钓鱼邮件测试员工：谷歌研究揭示负面影响
谷歌安全经理指出，企业发送钓鱼邮件测试员工应急能力类似火灾演练，但实际有很多负面影响，只会增加员工困扰及信息安全部门的工作负担。这提示企业应重新评估此类测试的必要性，探索更有效的安全意识培养方式，而非简单依赖模拟攻击。
苹果解释照片“复活”：数据库损坏非iCloud问题
苹果澄清已删除照片“复活”问题，主要影响2010年之前的少量用户照片，归咎于设备文件系统本身的数据库条目损坏，而非iCloud Photos。这提醒用户，本地文件系统的完整性同样关键，定期备份和系统更新有助于减少此类异常。
Twitter虚假信息传播集中：10名超级传播者贡献超三分之一
研究发现，2020年1月至10月间，10名Twitter超级传播者传播了超过三分之一的虚假信息。研究分析了44.8万用户发送的239万条低可信度推文，其中1000个账号发布了七成以上。这表明虚假信息传播高度集中，平台治理需重点关注少数关键节点。
Q&A
苹果公司如何解释已删除照片“复活”的问题？
苹果公司表示，已删除照片“复活”是由于设备文件系统的数据库条目损坏，影响了少量用户。
谷歌的研究报告对企业发送钓鱼邮件的看法是什么？
谷歌的研究报告指出，企业发送钓鱼邮件测试员工应急能力反而有害，增加员工困扰和信息安全部门的工作负担。
美国洲际交易所因何事件被罚1000万美元？
美国洲际交易所因VPN遭漏洞攻击未向监管报告而被罚1000万美元。
Twitter超级传播者传播虚假信息的研究结果是什么？
研究发现，10名Twitter超级传播者传播了超过三分之一的虚假信息，主要集中在2020年的推文中。
GitLab最近修复了哪些安全漏洞？
GitLab修复了1个高危和6个中危漏洞，用户被敦促尽快升级到最新版本。
微软必应宕机事件对哪些服务产生了影响？
微软必应的全球性宕机影响了多个依赖其API的服务，包括ChatGPT、Copilot和DuckDuckGo等。
