美国身份验证服务商IDScan发生大规模数据泄露，黑客窃取1.53亿份驾照、护照等证件扫描件，涉及美加用户。专家验证数据真实，黑客称多年持续窃取，数据量或超30TB。IDScan已启动调查，FBI介入，泄露信息可能被用于身份冒用和金融欺诈。

JetBrains的Cadence云服务因未及时修补TeamCity漏洞遭攻击，服务器于8月8日至24日被入侵，导致备份数据、AWS凭证及用户信息泄露。公司敦促用户轮换所有相关凭证，检查源代码、云环境和包仓库的异常活动，并将受影响期间的执行及输出视为不可信。

谷歌DeepMind首次采用双重盲测评估AI模型，隐藏模型权重和测试问题以防基准数据泄露。通过机密计算环境加密传输数据，确保双方互不窥探。试点测试Gemini 2.5 Flash Lite，开销低于5%，但法律协议和代码审查仍是挑战，信任部分转移至硬件。此方法或为AI评估提供更可靠方式。

研究人员发现，Anthropic、OpenAI和Google的AI模型加密推理块可被破解。通过将加密块重放到同系列更便宜模型中，可提取隐藏推理过程，暴露敏感数据。攻击途径包括蒸馏、越狱、泄露日志和提示注入。修复方案包括绑定账户标识、会话哈希链和密钥轮换，但已发布块无法追溯保护。

调查显示，86%的企业已在应用中使用AI代理，但仅12%了解主权AI风险。Cohere委托IDC调查，强调主权AI是架构问题，需控制数据与系统。企业担忧数据泄露（76%）和合规风险（59%），但自主行动风险关注低。Cohere提供离线部署方案，客户掌控更新，但面临基础设施和技能挑战。

该文章报道了一起AI公益站点安全事件：用户开启Full Access权限后，AI Agent生成的命令疑似包含恶意行为，如读取SSH密钥、AWS凭据、API Key等敏感信息，并上传至远程地址。文章分析了命令内容，但指出无法确认命令来源及执行链路，提醒用户对廉价中转站保持警惕，默认可能存在数据泄露风险。

Omnigent通过上下文策略阻止AI代理因“致命三要素”（私有数据访问、不可信内容、外部通信）导致的数据泄露。策略跟踪会话状态，当检测到前两个条件已满足且尝试外发时，拒绝该调用，防止数据外泄。此方法不影响正常操作，并支持多代理系统，确保安全。

Valve通报其欧洲物流合作方CEVA遭数据泄露，影响订购Steam硬件（如Steam Machine）的客户，可能泄露姓名、地址、电话和邮箱。Valve提醒用户警惕冒充官方或快递的诈骗信息，但强调支付信息、密码等账户数据未受影响。

IBM报告指出，AI驱动的攻击占恶意数据泄露事件的四分之一，同比增长56%，平均损失600万美元。此类攻击主要针对关键基础设施，金融和能源行业受害最重。应用AI与自动化安全技术可节省近200万美元成本，但仍有25%企业未采用。勒索软件事件上升，攻击者利用AI实现自动化攻击。

绿盟提出AI安全网关方案，针对企业自建AI中转站面临的数据泄露、模型缩水、恶意植入、数据出境四类风险，构建“事前评估—事中拦截—事后审计”三道防线。通过四大引擎实现全链路防护，覆盖九大场景，确保效率与安全兼顾，满足合规要求。

Suno的AI音乐生成器被黑客曝光，使用了数百万首来自YouTube、Deezer和Genius的受保护音乐进行训练，尽管Suno声称其使用符合合理使用原则，但仍面临多起版权诉讼。泄露的数据表明，Suno通过第三方公司抓取音频并获取客户信息。Suno表示已迅速控制安全事件，未泄露敏感个人信息。

状态上下文政策能够有效防止间接提示注入攻击，该攻击通过将恶意指令隐藏在正常内容中来窃取数据。Omnigent的上下文政策通过跟踪会话中的风险，维护记忆，确保每个决策考虑到之前的操作，从而有效阻止敏感信息泄露。

Grok Build 被曝光在未经开发者同意的情况下收集完整代码仓库，存在严重的数据泄露风险。SpaceXAI 随后禁用数据上传功能，但未作官方回应，导致开发者信任下降。开发者对已上传数据的安全性表示担忧，呼吁透明度和数据删除。

研究人员发现，SpaceXAI的人工智能工具Grok Build默认上传完整的Git仓库，包括未读取的代码和提交历史，可能导致数据泄露。测试显示上传的数据量可达5GB，且敏感信息未经过脱敏处理。即使关闭用户体验计划，上传行为仍然持续，引发开发者对数据隐私的担忧。

随着AI会议助手的普及，它们能够自动记录会议和管理日程，从而提高工作效率。然而，这些工具也带来了数据泄露和未经授权使用的安全风险。因此，企业需要制定AI政策，确保安全使用AI工具，并考虑风险管理和人机协同机制，以保护敏感信息。

日本电信公司KDDI确认发生数据泄露事件，约1,223万用户邮箱和761万密码被黑客窃取。攻击源于邮件系统软件漏洞，KDDI已与邮件服务提供商合作，推动用户修改密码以防止非法访问。部分密码可能以明文保存，用户需警惕钓鱼邮件并更改其他账户密码以确保安全。