2月12日，Telegram查询机器人被爆泄露国内45亿条个人信息，最新的数据时间大概来自2022年，数据主要来自各快递平台以及淘宝、京东等购物网站，数据包含用户真实姓名、电话与住址等。 据该机器人管理员提供的navicat截图显示，泄露的数据量超45亿条，数据库大小为435.35GB，几乎涵盖了全国用户的快递信息。 最终，近110亿条记录泄露，成为迄今为止报告的最大数据泄露事件。 截至2024年上半年，一些最严重的数据泄露事件已经窃取、暴露了至少10亿条记录，而且这一数字仍在不断攀升。 这些触目惊心地数字时刻提醒人们，数据泄露威胁是无法避免的。
个人精力有限,后续不在更新, 变性人色情视频 Databreaches 和 haveibeenpwned 网站收集的泄露事件非常全面,推荐作为后续的信息源. 近期，Kroll Settlement Administration就此事创建网站，索赔通道开启。 网站上公布了详细的赔偿规则，索赔用户必须提供足够有证明力的书面证据来证实其损失与数据泄露行为直接相关，并根据严重程度获得不同等级的赔款。 在证据合格的用户获得赔偿后，AT&T再将剩余赔偿金分给无法提供有效证据的索赔用户。 此类恶意软件通过收集 URL、登录名及密码等结构化数据，让攻击者可渗透苹果、Facebook、服务等几乎所有在线平台。 系统提示词（System Prompt）在 Agent 系统中的地位，远超一份简单的指令集；它实际上是 Agent的核心"操作系统"，需要以系统架构设计的高度来对待提示词和上下文工程。 2A 专为 Agent-to-Agent 通信而设计，与处理 Agent-to-Tool 通信的模型上下文协议（MCP）等其他标准形成互补。 它扮演着公共互联网协议的角色，允许不同的Agent 系统相互连接和互操作。 一个面向生产环境的综合系统，由 84 个专用 AI Agent、15 个多 Agent工作流编排器 和 44 个开发工具 组成，这些工具被组织为 62个聚焦且单一职责的插件，用于 Claude Code。
经查，该企业涉事系统存在越权遍历访问漏洞，攻击者可通过遍历URL ID的方式批量获取数据，且该企业购买的云防火墙服务已过期，未按照规定留存相关网络日志，导致涉事系统相关数据被窃取。 该企业未依法履行网络安全、数据安全保护义务，涉事系统未依法留存相关网络日志，未采取技术措施和其他必要措施保障数据安全，造成数据被窃取后果，违反《网络安全法》《数据安全法》《网络数据安全管理条例》等法律法规规定。 网信部门工作发现，该企业某系统相关数据被搜索引擎爬虫爬取。 经查，涉事系统开启目录浏览功能，存在目录遍历和未授权访问漏洞，未正确配置防火墙入侵防护策略，未按照规定留存相关网络日志。 相关搜索引擎爬虫通过遍历请求爬取了网站组织架构和文件，导致系统相关数据泄露。 该企业未依法履行网络安全、数据安全保护义务，涉事系统未依法留存相关网络日志，未采取技术措施和其他必要措施保障数据安全，造成数据泄露后果，违反《网络安全法》《数据安全法》《网络数据安全管理条例》等法律法规规定。
尽管公司自2022年11月以来，大部分时间未达到P2告警SLA目标（目标为95%，实际低于30%），入侵前六个月P2告警数量增长了100%。 Capita安全运营中心（SOC）未能多个重要告警作出响应，包括对Javascript下载引发的高级告警（P2级）及错过的服务等级协议（SLA）告警。 攻击者利用ClickHouse的HTTP接口，通过浏览器直接执行任意SQL查询。 美国国务院于当地时间9月4日宣布新签证限制政策，针对中美洲国家中涉嫌代表中国政府破坏当地法治的个人，限制其及家属入境美国。 一个先进 Agent 架构的最终目标，是创建一个自我强化的飞轮：行动产生经验，反思将经验提炼为知识，记忆存储知识以改进未来的行动。 这将Agent 从一个静态的程序，转变为一个动态的学习实体。 通过这种结构化规划，Agent 能够把"用户需求"转化为"系统计划"，为多 Agent 协作奠定语义接口。 仅仅告诉 Agent "制定一个计划"是远远不够的，我们必须通过一套明确的原则来指导其分解过程，就像为软件模块制定规约一样。
数据安全，可以说是近些年的热点，特别是随着大数据、人工智能等信息安全技术的快速发展，数据安全和隐私保护形势日益严峻，网络边界被打破，数据安全问题与日俱增，随之也面临着越来越严峻的考验。 2018年11月，跨国酒店公司万豪国际发布通知称，黑客窃取了约5亿客户的个人信息。 攻击者早在2014年就未经授权访问了喜达屋系统，并在2016年万豪集团收购喜达屋后仍然留在该系统中。 雅虎在2013年经历了一次数据泄露，但直到2016年12月14日，雅虎在谈判将自身出售给Verizon时才首次报告了该事件，并透露其网络上的10亿个账户受到了影响。 当时，雅虎要求所有受影响的用户更改密码，重新输入未加密的安全问题和答案，以便重新加密。 如此大规模的网络攻击也凸显了世界各地组织对强大网络安全措施日益增长的需求，以便他们可以减轻潜在的数据泄露威胁。 除个人数据外，数据库还包含应用创作者出售的付费视频文件、PDF文档以及内部财务记录，这些数据不仅可能影响创作者收入，还会让竞争对手窥见公司运营细节。 ICO分析显示，存在Kerberos凭证收集痕迹，并且Capita的Active Directory可能遭到攻破。