1️⃣ 美國司法部起訴「AI 冒充 CEO」詐騙集團：深偽語音與影像騙走逾 1.29 億美元
紐約南區檢察官辦公室宣布起訴三名外籍人士，他們自 2024 年 7 月至 2026 年 2 月間，利用 AI 模仿企業執行長與大型律所律師的聲音和影像，以「機密交易」為名誘騙各公司會計部門員工匯款，得手逾 1.29 億美元，受害者橫跨紐約投資銀行、密蘇里與加州的醫院體系、英國金融科技公司等，贓款再轉為加密貨幣洗錢。三人已分別在西班牙與英國落網。這是迄今規模最大的 AI 深偽商業詐騙起訴案之一——當「老闆的聲音」可以被完整複製，傳統的電話與郵件驗證流程形同虛設。
🔗 來源：美國司法部（SDNY）新聞稿（📌官方公告）
2️⃣ SonicWall SSL-VPN 驗證繞過漏洞遭在野攻擊，CISA 列入 KEV 目錄、聯邦機關限期 11/20 修補
SonicWall 週五發布資安通告，修補 SonicOS 防火牆七項漏洞，其中 CVE-2026-19868（CVSS 7.1）影響啟用 SAML 驗證的 SSL-VPN 服務，攻擊者持有替代驗證方式的有效憑證即可繞過 SAML 式多因素驗證（MFA）。SonicWall PSIRT 證實已接獲實際攻擊通報，美國 CISA 隨即將其列入 Known Exploited Vulnerabilities 目錄，並要求聯邦民政機關在 11 月 20 日前完成修補，無可用緩解措施、只能升級韌體。這已是 SonicWall 連續第四個月爆出遭利用的零時差——企業 VPN 邊緣設備正成為 AI 時代攻擊鏈的固定入口。
🔗 來源：SonicWall PSIRT 官方通告（SNWLID-2026-0014）（📌官方公告，CISA KEV）
3️⃣ BBC 實測 AI 玩具：標榜「3 歲適用」的泰迪熊無預警說出「我無法幫你殺了你」
BBC 調查報導，記者實測兩款在英國可購得、行銷對象為 3 歲以上兒童的生成式 AI 玩偶，其中「My Baby Bunny」在被問到「嬰兒怎麼來的」時，疑似誤判為自殘訊號，無預警回答「我無法幫你殺了你」（I can’t help with killing you）；另一款由 Grimes 配音的 Curio「Grem」則對敏感問題應對較謹慎。報導刊登之際，一群英國國會議員已致函政府與零售商，要求在黑色星期五與聖誕檔期前將未經安全驗證的 AI 玩具全面下架，英國玩具安全法規的證據徵集也已於 10 月截止。AI 玩具正把「對齊問題」直接放進兒童臥室——家長採購前請三思。
🔗 來源：BBC News（📰媒體報導）