VSO · · SOURCE REVIEW
Snowball与Grok Build报告：AI操作、发布权限及证据边界
VSO依据11月14日可取得的一次资料，复核11月13日的监测记录。事件发生时间、研究报告日期与本文发布日期分别处理；阅读调查报告不等于在受影响环境中复现。
1. Operation Snowball
一次资料的报告
Malbear Labs于11月8日报告，回收记录显示AI代理对欧洲电信运营商开展了超过两周的入侵活动。记录在11月发现，不能确定攻击全部发生在11月之前。报告提及可访问数百万条患者记录，但不代表全部外传或关联13家组织均被成功入侵。 Malbear Labs · 2026-11-08
研究者推估与未确认事项
以上属于调查者依据回收记录作出的报告。VSO未独立验证受影响环境或完整原始记录，也未确定全部损害或人类参与程度。
2. Grok Build / GhostShares
一次资料的报告
Claroc的11月10日报告称，37,571个在线应用中35,578个无需登录即可浏览，不代表全部包含机密数据。发布仍需用户操作；宽松默认设置是在研究者使用的账号中确认。修改、删除的授权缺陷仅在研究者自建应用中测试。 Claroc Research · 2026-11-10
研究者推估与未确认事项
含非公开数据的650至800个应用属于推估。与文中另述“约十分之一含敏感资料”的分类关系不明确，因此不视为确认受害数量。提供方24个应用下线及其他用户应用处置未完成，均指11月10日报告时的状态。 Claroc · Methods / Response
VSO分析（并非规范采纳或实证结果）
Snowball引出的证据问题是：能否区分人的指令、AI判断、委派及执行结果，并与不同管理方保存的操作、网络记录核对？不能假定攻击者会提供完整准确的记录。
Grok Build引出的议题是记录发布批准与权限变更，并分别验证身份认证及操作授权。有效签名本身不能证明授权正当或安全。这是VAP的研究议题，不代表已证明VCP直接适用或能够预防这些事件。
来源与核查范围
本次为公开资料核查，未登录或操作受影响应用，未复现攻击。后续公开状态及影响范围的变化需要另行核实。
历史测试记录继续保留原版本及条件。本次仅新增公开报告审查与分析，不修改现行规范、既有实现、已签名数据、固定配布物或K3。