华盛顿—据《纽约时报》援引的机密报告显示，美国本周的情报评估表明，伊朗已重新获得霍尔木兹海峡沿线 33 个导弹发射场中的 30 个的作战能力，并保留了其约 70% 的机动发射器和战前导弹储备。本月早些时候准备并由美国决策者审阅的这些评估发现，伊朗近 90% 的地下导弹储存和发射设施部分或全部投入使用，而霍尔木兹海峡地区 33 个发射场中只有三个仍然完全无法进入。 这些发现似乎与特朗普总统和其他政府官员的公开声明相矛盾，他们曾表示，继 2 月 28 日启动的美国-以色列联合行动“史诗之怒”之后，伊朗的军事力量已大为削弱。美国国防官员还警告说，冲突耗尽了美国的弹药：军方使用了超过 1000 枚“战斧”导弹、1300 多枚“爱国者”拦截器和约 1100 枚远程隐形巡航导弹，情报分析人士表示，补充这些储备可能需要数年时间，这引起了盟友和规划者的担忧。
华盛顿 — 无党派的国会预算办公室在5月12日估计，特朗普总统提出的“金顶”导弹防御计划在20年内可能耗资约1.2万亿美元。国会预算办公室的报告以2025年1月的行政命令为蓝图，将采购成本定在略高于1万亿美元，并强调了天基拦截器层是最大的开支。 该分析与五角大楼和政府的较低数字形成对比，并指出平均每年的运营和支持费用接近83亿美元；政府在2025年5月宣布了250亿美元的专项拨款，此前曾引用1750亿美元的估算。国会预算办公室还表示，分层架构可能会被俄罗斯或中国的大型武库所压倒，其数字已促使进一步的部门和国会审查。
总部位于美国的Instructure公司，是广泛使用的Canvas学习管理系统的开发商，已确认在一次影响全球教育机构的大规模数据泄露事件后，向网络勒索团伙ShinyHunters支付了赎金。该公司表示，在2026年5月12日的最终截止日期前一天完成了付款，此前该公司被窃取了3.6TB的数据，这些数据与全球8800多个机构的约2.75亿用户有关，其中包括美国主要大学和K-12学区。被窃取的信息包括学生和教职员工姓名、电子邮件地址、身份证号以及在平台上交换的数十亿条私人消息。攻击者于5月8日通过篡改约330个机构的登录门户，阻碍了学生和教职员工在关键期末考试期间的访问，从而升级了此次事件。 美国调查人员发现，黑客利用了Canvas“教师免费账户”功能中的一个漏洞，绕过了安全边界并接触到了机构数据，这促使Instructure禁用了该功能并部署了额外的安全补丁。首席执行官史蒂夫·戴利表示，该公司收到了以“销毁日志”形式的数据销毁的数字确认，并得到了ShinyHunters的保证，承诺不会进一步勒索Instructure的客户，尽管该公司并未披露赎金的数额。联邦调查局通常建议不要支付赎金，但Instructure表示，由于对学生隐私的即时风险以及考试期间对学术运营的干扰，公司还是进行了和解。
美国 – 在犯罪黑客组织 ShinyHunters 声称已从 Instructure 的 Canvas 学习管理系统中窃取了 3.6 TB 数据并设定了 2026 年 5 月 12 日的最终勒索期限后，美国教育部门面临大规模数据勒索威胁。该组织表示，此次泄露影响了近 9,000 个美国学校系统的约 2.75 亿用户，涵盖了大学和 K-12 学区，涉及姓名、电子邮件地址、学生身份证号码以及数十亿条私人消息。该事件于 2026 年 5 月 7 日首次被发现，并促使 Canvas 平台暂时关闭，Instructure 在此期间调查了入侵事件并努力恢复服务。 美国 – Instructure 报告称，许多大学和学区在其 Canvas 主页上发现了勒索信，黑客要求一笔未披露的和解金，并威胁如果公司不在 5 月 12 日的最后期限前付款，将公开整个数据库。该公司的调查确定，攻击者利用了 Canvas 的 Free-For-Teacher 账户中的一个漏洞，该漏洞允许用户在没有机构验证的情况下创建账户，并利用这些账户越过信任边界进入机构租户。Canvas 服务已于 5 月 8...
在本周播出的CBS“60分钟”节目中，以色列总理本雅明·内塔尼亚胡声称，巴基斯坦正在成为大型、人工智能驱动的机器人农场（bot farms）的关键中心，这些农场试图影响美国公众舆论对以色列的看法。内塔尼亚胡表示，以色列情报部门与私营网络安全公司合作，追踪了那些似乎源自美国德克萨斯州和中西部等地的协调社交媒体帖子和文本宣传活动，并将其追溯到巴基斯坦的服务器和实际地点。他将此举描述为一个额外的“战场”，并声称人工智能生成的虚假身份被用来模仿美国人，放大分裂性叙事，并侵蚀对以色列的支持，尤其是在年轻群体中。
美国当局正在调查一个涉嫌价值25亿美元的走私团伙，检方称该团伙违反出口管制，将受限制的英伟达人工智能芯片输送到中国。司法部和商务部正在关注OBON公司，这是一家总部位于曼谷的公司，被指控运营着一个向包括阿里巴巴集团在内的中国实体供应产品的“影子供应链”。法院文件描述了装有英伟达H100和H200处理器的超微电脑服务器，通过台湾和东南亚进行转运，在那里被剥离了序列号并重新包装。法律文件显示，在2025年末的六周内，至少有5亿美元的受限制硬件被转移。目前有三个人面临刑事指控。
谷歌威胁分析小组（TAG）已证实，首例完全由人工智能设计和部署的零日漏洞利用已被记录在案，该漏洞针对的是Linux内核内存管理系统中先前未知的漏洞。名为“Strix”的人工智能驱动的攻击框架使用一个名为“Hexstrike”的自动化工具集，在无需人工编码的情况下发现和武器化软件缺陷。在一家主要的东亚网络安全公司检测到针对日本和美国科技公司的异常流量后，该活动与高级持续性威胁组织UNC2814有关。调查人员表示，Strix在不到十五分钟的时间内就发现了TP-Link OFTP固件缓冲区溢出，这标志着攻击性网络能力发生了重大转变。
美国奥克兰 — 微软首席执行官萨提亚·纳德拉于 5 月 11 日在埃隆·马斯克对 OpenAI 提起的民事诉讼中作证，概述了微软的资金和早期投资如何支持 OpenAI 从非营利组织向营利性结构的转变，并回应了作为证据提交的内部电子邮件。已披露的 2018 年 1 月的通信显示，纳德拉就 OpenAI 使用 Azure 的折扣咨询高管，并询问 OpenAI 分享了哪些研究，他评论说，一旦出现盈利可能，微软才打开了支票簿。根据庭审文件，微软于 2019 年投资了 10 亿美元，此后又投资了约 130 亿美元，目前这部分股权价值 2280 亿美元。 此次证词是在预计 OpenAI 首席执行官萨姆·奥特曼（Sam Altman）将于 5 月 12 日或 13 日作证之前，以及联合创始人格雷格·布罗克曼（Greg Brockman）此前的证词之后。埃隆·马斯克声称 OpenAI 背叛了其非营利使命，并滥用了他 3800 万美元的创始捐款来帮助建立一个如今价值超过 8500 亿美元的企业；他希望将 OpenAI 恢复到非营利状态。OpenAI 反驳说，马斯克是自愿离开的，现在通过 xAI 进行竞争。预计一个咨询陪审团将在...
华盛顿。一个跨党派的议员团体表示，他们将提出立法，以国家安全和数据监控问题为由，阻止与中国有关的车辆和零部件进入美国市场。众议院中国共产党特别委员会主席、共和党代表约翰·穆伦纳尔（John Moolenaar）和民主党代表黛比·丁格尔（Debbie Dingell）联合宣布了这项计划中的法案，并表示现代汽车充当了复杂的、能够实时追踪行车轨迹、位置、乘客和关键基础设施的数据收集系统。 该提案是继今年早些时候商务部限制涉及某些中国网联汽车硬件和软件交易的规定之后提出的，并且是在美国情报和安全官员发出警告之际提出的。前联邦调查局局长克里斯托弗·雷（Christopher Wray）曾于2024年告诉议员们，包括“伏特台风”（Volt Typhoon）在内的中国国家支持的组织已经渗透到美国关键基础设施中，并可能在危机期间扰乱交通。众议院的法案与参议院的《2026年网联汽车安全法案》相呼应，并得到了信息技术与创新基金会（Information Technology and Innovation Foundation）的支持，该基金会强调中国在2009年至2023年期间向电动汽车行业提供了超过2300亿美元的补贴。
一场重大的勒索软件攻击袭击了Canvas学习管理系统，扰乱了北美3500多家教育机构的数字服务，其中包括加州大学系统。黑客组织ShinyHunters声称对此负责，并指控该公司在未进行协商的情况下试图应用安全修复，因此他们攻击了Canvas的母公司Instructure。攻击者表示，他们窃取了约2.75亿用户的数据，包括姓名、电子邮件、学生证号码和私人消息，但没有支付数据或密码。截至五月初，许多学生在春季期末考试期间仍然无法登录，迫使一些大学推迟考试并审查安全措施。
