法国当局称，欧洲约 700 家超市的制冷系统遭大规模黑客攻击，攻击者入侵了用于远程管理门店制冷设备的联网控制器，长时间开启化霜模式，使冷柜温度升至 50°C，导致大量生鲜食品腐坏，部分设备电路起火。报道称被攻击的 Danfoss、Dixell 和 Copeland 三款控制器均存在严重漏洞，可让攻击者以管理员权限远程登录；Danfoss 控制器曾使用按日期生成的每日密码，密码由公开固件生成，同一密码在成百上千家门店通用，未及时更新的设备可被轻易攻破。
推荐理由联网制冷控制器漏洞可致 700 家门店停摆，做 IoT 和工控安全的人可看具体攻击路径。
Anthropic 警告，小型 AI 模型的进步可能催生能自我复制的新型恶意软件，可感染智能冰箱、扫地机器人等各类 IoT 设备，且更难清除。公司称明年小型模型或能在这类设备上自主自我复制，最终可能形成无需人工交互即可传播的计算机蠕虫。其近期实验显示，实现这种 AI 恶意软件复制器仍面临重大挑战，因此结论有所保留。Anthropic 还指出，此类复制器没有可关闭的中心节点，难以关停，但速度可能较慢，翻倍时间以天计；与非 AI 恶意软件不同，它还能自行识别陌生设备。
推荐理由了解 AI 安全边界的最新预警：明年小型模型或能在 IoT 上自我复制，且无中心节点可关停。
《纽约时报》报道，法国超过 400 家超市的制冷系统遭网络攻击，涉及约 300 家 Intermarché 和 Netto 门店、80 家 Coopérative U 门店和 30 家 Monoprix 门店。攻击者针对制冷公司用于远程控制冷柜的软件，部分门店被迫丢弃全部生鲜和冷冻食品。Coopérative U 负责人称，系统故障可让一家小型超市损失数万美元，大型超市约 22 万美元。目前无人宣称负责。制冷系统厂商 Danfoss 表示，受影响设备多为老旧型号，已不再获得安全更新。原文明确说明，目前没有信息表明 …
推荐理由了解 AI 安全讨论中「现实攻击面」的具体案例：老旧联网设备被利用，单店损失可达 22 万美元。