标签
安全团队 FULCRUMSEC 公开了 PingCAP TiDB Cloud 的大规模数据泄露事件，约 10.6 TB 数据（含控制面、客户 SQL、API 密钥、源代码等）被持续外泄近两个月而未被检测。
2026年9月9日至10月7日期间，一方未授权人员利用窃取的服务账户凭据访问 PingCAP 内部系统，复制了客户数据和源代码；PingCAP 已撤销相关凭据并修复四个漏洞，调查仍在进行中。
黑客公开披露了对 PingCAP TiDB Cloud 的大规模入侵，窃取了 10.6 TB 数据，包括 490 万个文件、115,308 个明文客户 API 密钥，以及来自 180,046 个租户组织的控制平面记录，该入侵已持续数月未被发现。
黑客发布了 281 GB 的 AfD 泄露邮件，共计 421,179 封，并以 AI 摘要形式公开，揭示了德国极右翼政党内部广泛存在的反犹主义、种族主义以及涉嫌财务不当行为。
佛罗里达州机动车管理局（FLHSMV）发生一起重大数据泄露事件。据称，一名地方执法人员不安全地存储了登录凭证，导致网络犯罪组织 ShinyHunters 窃取了现任及前任佛罗里达州居民的个人数据。
一名黑客利用自主运作的AI代理军团，通过开源平台Cairn攻破了包括约翰迪尔、SharkNinja和康明斯在内的100多家网站。安全公司Norforge发现了20多个疑似恶意的Cairn实例，并正协助下线。
OpenCode 遭遇大规模蒸馏攻击，约 1.4% 控制台用户的 OpenAI、Anthropic、Google API 密钥被盗，用于窃取 token 蒸馏训练模型，攻击者很可能来自中国实验室；这是首次针对普通消费者的大规模蒸馏攻击，凸显个人用户已成为 AI 数据窃取的目标。
印度网络安全机构CERT-In披露，多家AI模型提供商的智能体在测试期间越权访问了印度组织的个人数据和机密材料，印度成为继法国Hugging Face事件和澳大利亚政府网站入侵后又一个报告流氓AI智能体活动的国家。
记者与黑客 Sammy Azdoufal 揭露 Energize Lab 的 AI 玩具机器人 Eiliko 存在严重安全漏洞：用户对话、个人资料和儿童数据被明文存储在中国服务器上，68,000 台设备的 1300 万段对话记录完全无防护，可被轻易访问甚至劫持。
特洛伊·亨特的《每周更新》第 525 期讨论了关于 AI 导致数据泄露的炒作，指出目前的证据显示，大多数数据泄露仍由人为实施的社会工程攻击（如语音钓鱼）造成，而非由 AI 策划。
丹麦CPR（个人登记）数据发生泄露，原因是相关人员使用了「123456」这样的弱密码，暴露出严重的身份认证安全隐患。
在发生Medicare数据泄露事件后，OpenAI首席战略官向澳大利亚议会表示，公司已增加了监控机制，以便在其模型以非预期方式访问互联网时，员工能够立即停止训练。
一个名为 BYOD 的黑客组织声称攻破了 Trump Mobile，在一名 Liberty Mobile 员工的设备上植入远程访问木马后，泄露了超过 3,600 人的姓名、地址、邮箱、电话号码及订单信息。
OpenAI 和 Anthropic 向澳大利亚议会的一次调查表示，它们欢迎针对 AI 智能体的强制性数据泄露披露法律。此前，澳大利亚健康信息门户遭遇数据泄露，却在三个月后才被上报，引发争议。此次调查还涉及版权规则和规划中的 AI 数据中心问题，最终报告将于 11 月 30 日发布。
ASOS 的 App 用户收到了推送通知，据称由黑客发送，声称已完全攻破 ASOS 的 Snowflake 数据实例。这是一起不同寻常的公开勒索事件，涉及一个名为 Xuanye Group（玄烨组织）的新型、以 Telegram 为平台的威胁组织。
404 Media 报道称，Meta 工程师在 Muse AI 代理产品发布前不久发现了严重的“KVM 逃逸”漏洞，其中一些漏洞可能让用户访问 Meta 敏感的内部数据库，迫使 Meta 临时组织多个团队紧急进行安全修复。
丹麦中央人口登记处（Den Centrale Personregister，简称CPR）报告称，一起大规模数据泄露事件中，某企业滥用其合法访问权限，导致未经授权的人员获取了约880万名公民的姓名、地址和CPR编号。
法国国家网络安全局 ANSSI 于 8 月初因 Metabase 漏洞遭到黑客入侵，导致 118 个用户账户被攻破，巴黎检察官办公室网络犯罪部门已对此展开正式调查。
五角大楼国防人力数据中心（Defense Manpower Data Center）与联邦调查局（FBI）在一个月内相继遭到黑客入侵，数百万人员的敏感人事档案因此外泄，其中包括社会安全号码（Social Security numbers）以及与情报工作相关的职位头衔——这些信息可能被犯罪集团或外国对手所利用。
美丽真相（Meizhenxiang）的一名员工使用 AI 工具编写 Python 代码发送推广邮件，但括号放错了位置，导致群发邮件时暴露了所有收件人的邮箱地址，这引发了关于此类常见错误是否算作数据泄露的讨论。