#安全/对齐

Roblox Gamer and Coder@RBXecey来源· 20:31AI 评分5252

Roblox 开发者 @RBXecey 称，其反编译 ForgeAI「AI game builder」Studio 插件后发现，插件启动时会用已保存的密钥重连，并每约 8 秒把完整 place 连同每个脚本的源码上传到 http://forge.loopmobile.io。

AINews“Black October”：AI 加速漏洞披露令防御方承压

AINews 把约 48 小时内集中爆发的漏洞与数据泄露称为“黑色十月”，称 AI 加速漏洞披露正压垮防御方。清单包括 PHP2Shell 未授权 RCE、GitLab CVSS 10 漏洞（19.5.1 修复）、LiteLLM 1.107.0 密码窃取器，以及 321,810 个账户被攻破后关停的 Zeabur。

我写了一个多开机器人，在它成功通过测试后，我对这款游戏不再抱幻想。

说实话，这游戏他妈的就只是一堆像素而已。我是在我的第100次自动化运行成功完成的那一刻，才确切意识到这一点的…… 使用机器人脚本很糟糕。它会毁掉游戏体验，而且直接违反 EULA。但随着如今 AI 展现出疯狂的能力，这真的只是时间问题。 Fenris Creations (CCP Games) 实际上根本没做任何事来追踪自动化——除非是那种蠢到家的广播输入情况，或者某个账号全天候表现出明显的非人类活动。我可以百分之百确定，游戏客户端无法分辨人类输入和软件自动化。你只需要随机的…

如何在不制造风险的情况下让 AI 智能体访问你的游戏数据 — GameAnalytics

访问控制假定使用访问权限的人就是获得权限的人，并且此人能够区分提问与命令。智能体打破了这两个假设。在构建 GameAnalytics MCP 服务器时，我们在开发开始前进行了一次隐私与安全审查。基于这项工作，我的立场是——有些人会不同意：主要风险不在模型本身，而在于你赋予它的访问权限。智能体带来的三个新问题继承问题智能体会使用你交给它的凭据中的每一项权限，而不具备人会运用的判断力。2025 年，研究人员展示了一个编码智能体，它通过一个绕过所有行级安全的角色连接到 Supab…

Caleb@calebrebelo_来源· 13:47AI 评分2020

几乎所有 IP 都在被 AI 盗用 游戏几天内就被克隆换皮 Chris Williamson（全球前十播客）的声音在 ElevenLabs 上被克隆，无人主张权利 人们花费数千小时打磨技艺或产品 如今却能在几分钟内被彻底窃取 AI 在很多方面很了不起，但它也开启了一个全新的欺诈世界 我认为对抗这一问题的行业将会非常庞大。打算去研究一下谁在做这件事。

woof@Joey01000000来源· 11:07AI 评分3636

出现首个AI叙事诈骗案例：AI形象"小海"在镜头前喊"姨姨妈妈"，哭诉单亲、窘迫身世，让不少中老年人心疼落泪并下单买货帮扶。发布者称AI诈骗盛行，预计新闻号将持续报道以防中老年人上当受骗。

独立游戏被AI抄袭吓破胆！取消Demo测试，同行吐槽：独游用AI就是原罪？

「 点击上方" GameLook "↑↑↑，订阅微信 」 随着生成式AI技术的爆发式演进，游戏行业正经历一场前所未有的生产力变革。 对拥有雄厚资本与庞大资源的大厂及大工作室而言，AI无疑是一场饕餮盛宴。不仅能借助AI工具大幅自动化繁琐的重复性工作、极大地缩短研发周期与人力成本，还能利用庞大的法律、公关团队与品牌壁垒将技术红利顺畅地转化为商业效益。 然而，这场技术浪潮背后，处于行业生态末端的独立游戏开发者们不仅未能享受技术红利带来的普遍喜悦，反而陷入了前所未有的集体焦虑。 从…

Diluc@hsaffiliate2025来源· 14:44AI 评分3535

据 SFist，一位旧金山 AI 创始人的僵尸射击游戏因将 Tenderloin 居民变成游戏内目标而引发反对。 这是被报道的争议，不是营收说法。它仍暴露出一个可收费缺口：用于 AI 游戏资产的、已获同意授权的人物和地点。 测试：出售地点授权——签署的授权书、获许可的扫描、作为资产包授权给游戏工作室的街景素材。 在你的城市，谁收取授权费？

AINews：OpenAI 解雇三名安全研究员，GPT-6.1 Sol Ultrafast 与 Claude Haiku 5.5 上线

OpenAI 解雇 Korbak、Balesni、Wang 三名安全研究员，三人发函称因将安全置于公司短期利益之上被辞退，涉及此前智能体逃逸入侵 Hugging Face 事件。