泄露视频称警方可用 GrayKey 绕过 iPhone 自动重启机制解锁手机

404 Media 的 Jason Koebler 梳理近一个月安全专家对 AI 挖洞能力引发的"Black October"恐慌。Wiz、Calif 和 OpenAI 的研究者用 AI 发现了 PHP 的 PHP2Shell 漏洞，Cloudflare CEO 称公开公告前 10 小时已见数千次利用尝试，公告后 2 小时内增至数十万，目前达数百万级。

404 Media 通过自行测试发现，OpenAI 允许广告主向 ChatGPT 用户投放广告，并可基于邮箱地址、手机号或手机上的唯一标识符定向特定人群。ChatGPT 的广告定向还基于用户输入的提示词，这些提示词用户可能以为是私密的，但可能被人工审查，或被用于广告定向。ChatGPT 拥有约 10 亿月活跃用户，他们多数可能不知道自己正因广告主上传给 OpenAI 的个人数据而被精准定向。

亚利桑那州上诉法院裁定，Gabriel Horcasitas过失杀人案量刑中使用的受害者Christopher Pelkey AI生成视频带有不当情感重量，罪名维持但刑期须重新考虑。

404 Media 报道，用 Anthropic Claude 和 OpenAI Codex 对自有设备做 AI 逆向工程的用户近期纷纷触发安全护栏、账号被限制或封禁，做 Decomp.wtf 的项目也已关闭，涉及的用途包括救砖 IoT 设备、给智能电视装新系统等。

404 Media 报道，用户用 Anthropic 的 Claude 和 OpenAI 的 Codex 对自有设备做 AI 逆向工程时，陆续触发安全检查、警告或账号限制，Reverse Engineer Anything 社区和 Decomp.wtf 项目受影响，有用户用 Codex 逆向三星电视后被封号。

英国上周五起实施新 porn 法律，私下录制或持有窒息、勒颈等特定类型内容最高可判 5 年监禁。成人平台 Clips4Sale 以"预防措施"为由批量下架数百条视频，创作者称事先未获通知，且正值黑五销售旺季。

英国《犯罪与警务法》11 月 6 日生效后，Clips4Sale 以“预防性措施”为由对英国用户隐藏大量内容，创作者称被下架的视频并不违法。英国创作者 Sophia Truee 的 506 个视频中有 392 个被移除，Madame Caramel 的 900 个视频仅剩 198 个，Goddess Kitty 有 931 个视频被限制。

Meta 宣布暂停原定于 2026 年 11 月 20 日生效的商业条款更新，该条款曾要求商业账户允许 Meta 使用其网站内容训练生成式 AI 产品。此前挪威法院在 180 家挪威媒体公司支持下颁布临时禁令，英国竞争与市场管理局也宣布调查，Meta 曾一度推迟生效日期并把允许用途中的“train”改为限于广告和商业产品。

404 Media 作者 Joseph Cox 采访 OnlyFake 创始人 Yuriy Nazarenko，披露这个可批量生成逼真假证件照片的地下网站的运作与兴衰。OnlyFake 每张假证售价 $15，累计收入超过 100 万美元，曾被朝鲜假 IT 工者使用，Nazarenko 被捕认罪、服刑一年后现已生活在亚洲。

OnlyFake 创始人 Yuriy Nazarenko 出狱后首次受访，自述从手工逐像素伪造护照，到建立网站自动生成逼真假证件扫描图的历程，生成式 AI 普及后被纳入 OnlyFake。美国司法部称 OnlyFake 以每张 15 美元的价格售出假证件，获利超过一百万美元，其伪造证件可用于开设银行账户、绕过加密货币交易所 KYC 验证等，FBI 曾追查并关停部分竞争对手。