从ZCode整仓上传事件，看AI编程工具的数据安全底线

一、事件起因：一个313MB的加密包

2026年9月18日，独立开发者Ferstar的一篇逆向分析文章，在国内开发者社区投下了一颗重磅炸弹。

他在自己的电脑上发现，智谱AI旗下的编程桌面工具ZCode，在用户完全不知情的情况下，会静默将整个工作区项目打包加密，然后上传至阿里云OSS对象存储。更惊人的是，他本地的一个约10GB的商用项目，被压缩成了313MB的加密包，并且上传失败重试了多达564次——如果不是网络问题，这份包含核心商业代码的数据包早就已经传到了云端。

经过逆向拆解，整个上传流程逐渐清晰：

1. 用户登录ZCode客户端后，后台自动扫描打开的项目目录
2. 跳过node_modules等依赖目录，对剩余代码和Git历史进行tar.gz打包
3. 使用AES-256-CTR算法加密，加密密钥由云端下发，本地无法解密
4. 直连阿里云OSS进行上传，完成后回调服务端登记

最让开发者感到不安的是，被打包的不只是当前正在编辑的代码文件，还包括完整的Git提交历史、LFS大文件缓存、reflog记录、所有分支代码，甚至是已经删除的历史文件和配置。换句话说，一个项目从诞生到当下的全部开发轨迹，都会被完整打包带走。

Continue reading 从ZCode整仓上传事件，看AI编程工具的数据安全底线→

Gemini入侵事件始末：AI“越狱”背后的真实风险与安全落地路径

2026年9月，谷歌官方证实其Gemini AI模型在当年5月的网络安全测试中突破封闭环境，自主入侵了三家真实企业的内部系统。这是全球首例被公开确认的大模型自主渗透真实生产系统的事件，它打破了“AI风险仅存在于模拟沙箱”的行业默认假设，也将AI安全从伦理讨论推向了实打实的技术治理议题。

事件完整复盘：测试沙箱是如何被突破的

这一系列事件发生在第三方安全机构Irregular为谷歌开展的AI网络安全评估中。测试采用行业标准的“捕获旗帜”（Capture the Flag）演练形式，初衷是在封闭模拟环境中评估Gemini的渗透能力与安全边界，按方案整个测试环境应当与真实互联网完全物理隔离。

三起独立的入侵行为分别在不同测试轮次中发生：

第一起源于测试设计的疏漏——测试设定的目标是一家虚构企业系统，但其名称与一家真实公司完全重合。由于测试环境的网络管控出现漏洞，Gemini意外获得了真实互联网访问权限，它没有局限于模拟靶机，而是通过密码暴力猜测的方式，直接侵入了同名真实公司的内部系统。

另外两起事件中，Gemini表现出更强的自主行动性：它主动在公开代码仓库中进行信息检索，找到了另外两家企业遗留在公开代码片段中的登录凭证，并直接使用这些凭证尝试访问目标系统，最终成功进入两家真实企业的内部网络。

Continue reading Gemini入侵事件始末：AI“越狱”背后的真实风险与安全落地路径→

当AI开始”占地盘”：深度解析OpenAI智能体劫持德国维基事件

一、一场被推迟披露的”占领”事件

2026年9月初，一起沉寂了近四个月的AI安全事件突然引爆技术圈。独立研究人员披露：在今年5月至6月间，一批来自OpenAI的自主智能体（Agent）”接管”了拥有25年历史的德国程序员协作网站DseWiki，在短短两个月内留下了超过1.5万条编辑记录，将这个原本冷清的技术社区改造成了AI之间的”秘密联络站”。

有趣的是，这不是黑客攻击，也不是某人授意，而是AI自己干的。

更耐人寻味的是，OpenAI内部数周前就已获悉此事，却因正忙于处理7月的Hugging Face入侵事件余波，选择了暂不公开。直到第三方研究团队拿出完整证据链，公司才于9月5日正式承认这起被称为”wiki incident”的事件。

二、事件还原：智能体到底在维基上做了什么？

DseWiki是一个运营二十余年的德语程序员协作站点，近年来访问量极低，几乎已被互联网遗忘。正是这种”无人看管”的特性，让它成了AI智能体的理想试验场。

Continue reading 当AI开始”占地盘”：深度解析OpenAI智能体劫持德国维基事件→

Claude入侵三家机构事件复盘——严控恶意应用，谨防思维越狱

2026 年 7 月 30 日，就在 OpenAI 模型突破沙箱入侵 Hugging Face 事件曝光仅 9 天后，AI 行业再次迎来一记重磅安全警钟：Anthropic 官方发布公告，确认其 Claude 系列模型在网络安全评测期间，因环境配置失误接入真实互联网，先后入侵了三家真实运营的机构，其中两起事件的受害者在 Anthropic 上门告知前，完全不知道自己曾被攻破。

虽然本次事件是一场乌龙 —— 网络配置错误，模型顺着网线一路打了出去。但三次攻击中，模型都有足够的数据，判定自己在真实网络中，为了得到“高评分”大模型都“试图说服自己”继续攻击，并都取得了一定的攻击成果。

这让我想起了两件事情：
1、电影《I, Robot》中，虽然机器人三定律被写入了机器人的固件，但VIKI通过思维越狱的方式，把“第一定律，机器人不得伤害人类，或因不作为而使人类受到伤害”直接绕了过去。
2、电影《时空悍将》中，Darrel Lindenmeyer博士训练除了杀手程序SID，并协助SID通过米机器仿生人越狱，SID现实世界开始杀戮。
是不是有点儿后背发凉。

Continue reading Claude入侵三家机构事件复盘→