全美法医DNA数字分析文件存重大安全漏洞，赛默飞世尔发布高危公告并修复

一组法医与计算机专家披露，全美绝大多数犯罪实验室用于分析DNA证据的核心技术存在安全漏洞，过去30年的大量刑事案卷面临被黑客篡改风险。研究人员发现，借助普通生成式人工智能软件编写的代码，可以在不留痕迹的情况下修改DNA扫描后生成的数字数据。该漏洞自1995年起便隐藏于实验室设备生成的文件中，随着近期AI技术快速演进，篡改门槛被大幅降低。

主要设备供应商赛默飞世尔科技公司（Thermo Fisher Scientific）在收到研究报告后，于7月私下承认漏洞并着手修复。公司上周发布高危安全公告，警告若实验室内部控制被绕过，相关数字文件将面临“几乎无法察觉的修改风险”，同时强调尚未发现该漏洞被恶意利用的已知案例。公司表示已与美国网络安全与基础设施安全局合作，并推出包含数字签名功能的新软件更新，以帮助客户验证数据完整性。

研究人员指出，该漏洞仅影响数字分析文件，不会改变送检的物理DNA样本。攻击者一旦获得实验室服务器的访问权限并掌握DNA检测原理，理论上可以通过添加或删除DNA图谱制造伪证。系统工程师内森·亚当斯利用Anthropic公司的Claude模型进行测试，仅用约45分钟便成功修改文件，甚至能将两个独立DNA图谱合成为一个看似未经改动的新文件，且未触发分析软件警报。目前尚无证据表明该漏洞已影响具体案件的判决。