Hacker News front pageAI 評分20
r/Seattle 版主發現 archive.today 注入惡意軟體並封禁該站
Reddit r/Seattle 版主稱發現 archive.today 連結存在惡意軟體注入，已宣布在版內封禁該站。決定以版內帖文形式公布，Hacker News 上的相關討論獲得 21 分、9 條評論。目前公開資訊只有版主的這一判定，未披露注入方式、影響範圍，也未說明是否波及其他子版塊。
搜尋
找到 9 筆
Hacker News front pageAI 評分66
瑞典政府辦公廳封禁 ChatGPT 與 Claude
瑞典政府辦公廳（Regeringskansliet）自週一起不再允許員工在辦公電腦上訪問 ChatGPT 和 Claude，要求改用已獲批准的微軟 Copilot。官方稱，使用沒有合同約束的 AI 服務會“影響資訊安全”；經審查後，Copilot 的安全性已提高，但未披露任何細節。此前該機構已限制 DeepSeek；部分員工仍可通過其自研 AI 助手平台訪問 ChatGPT 與 Claude。瑞典稅務局、國家機構管理委員會（Sis）也已封禁，Kronofogden 正在評估；
OpenAI News● 精選AI 評分75
OpenAI 封禁俄伊兩個 AI 假媒體影響力行動，俄方達 Category 5
OpenAI 宣布封禁來自俄羅斯和伊朗的各一個隱蔽影響力行動，它們把其模型與傳統手段結合，經營「假媒體」實體來洗白地緣政治資訊。伊朗方面運營 7 個「記者」人設，向全球中小媒體投遞長文；俄方在拉美借不知情者開設「智庫」，並偽造洩露檔案與音訊指令碼，兩者還大量用 AI 起草內部報告以誇大成效。按 IO Breakout Scale 評估，俄方行動達到第 5 級，是 OpenAI 開始披露以來搗毀的首個第 5 級行動，伊朗行動為第 4 級。
Hacker News front pageAI 評分27
使用者稱本地逆向工程觸發 OpenAI 封號，損失 500 美元
使用者 log4j 稱，自己只做本地逆向工程、未用 OpenAI 尋找漏洞，卻觸發 daybreak 導致帳號被封，損失 500 美元和一批 banked resets。boneGPT 藉此警告，在高度整合的 AI 未來，封號可能讓人被排除在經濟活動之外，並認為開源是保護自由與經濟可行性的唯一方式。帖子還稱 OpenAI 與 Anthropic 曾尋求合作合法化，若成真，任一平台的一次 TOS 違規就可能導致封禁。
Hacker News front page● 精選AI 評分77
Roblox 爬蟲未經許可下載 145GB 3D 模型，含成人內容
一個自稱屬於 Roblox 的爬蟲在 10 月 15 至 16 日爬取了 3D 模型站 Open3DLab、SFMLab 與 SmutBase，下載 712 個專案的 1027 個檔案、共 145.5GB，其中 345 個專案（62.6GB）為成人內容。站點 10 月 18 日發現後當天封禁，並按爬蟲 user agent 中的 Roblox 信箱去信詢問，未獲回覆；爬蟲 19、20 日仍嘗試恢復抓取，請求全部被攔截。
Claude Platform release notes● 精選AI 評分64
Anthropic 推出 user profiles，API 請求可繫結終端客戶
Anthropic 推出 user profiles，平台、閘道器或轉售 API 的運營方可標記每個請求對應的終端客戶，安全處罰只落到該終端客戶而非整個組織，SDK 與 ant CLI 已支援 /v1/user_profiles 端點。Admin API 同步以 beta 加入組織級 webhooks（webhooks-2026-10-07 頭），在限制或封禁某使用者檔案及其解除時推送事件。Inference hooks 對 Claude Enterprise 組織轉為正式可用；
TechCrunch AI● 精選AI 評分82
OpenCode Console 遭入侵，1.4% 使用者 API key 洩露被盜刷
OpenCode 的線上平台 OpenCode Console 遭攻擊者入侵，1.4% 使用者的 API key 洩露，有開發者在 OpenAI、Anthropic、Google 帳戶上被扣款數百美元，少數超過 1000 美元。Anthropic 與 Google 已封禁相關 key，OpenAI 表示配合恢復訪問並退還額度，OpenCode 稱退款正在處理，並要求受影響使用者直接向各服務商重新簽發 key。
TechCrunch AI● 精選AI 評分81
AI agent 購物遭網站攔截，行業籌建開放標準
亞馬遜開始遮蔽 Meta 的 Muse 等個人 AI agent，使其無法瀏覽商品目錄和下單；Walmart、Delta、United、Yelp、eBay 等也被使用者反映出現類似攔截，其中 Walmart 稱並非有意，而是人機驗證按鈕中斷導致 agent 被踢出。Meta、Walmart、Stripe、Sierra、Genesys 等已著手製定面向電商的 agent-to-agent 開放標準，用於區分代表使用者的良性 bot 與惡意爬蟲。
Hacker News front pageAI 評分51
EmDash 外掛登錄檔改用 Cloudflare Clef 稽核
EmDash 官方外掛登錄檔已改用 Cloudflare 的 Clef 決策模型，在外掛上架前稽核列表的後設資料、外鏈、圖示與截圖，覆蓋釣魚、冒充、冒犯內容、詐騙和操縱稽核等類別。Clef 對文字與連結提九個問題、對每張圖示和截圖提八個問題，按類別返回機率，達到 0.45 即轉人工複核，模型不能直接封禁外掛。登錄檔基於 AT Protocol，作者仍從自己帳號發布簽名版本，EmDash 只決定 plugins.emdashcms.com 上展示什麼。