2026-09-28
本地部署VeloCloud Orchestrator遭攻击，部分版本待修复
Arista旗下VeloCloud Orchestrator存在CVSS评分10.0的严重漏洞CVE-2026-93952，攻击者可绕过认证访问特权内部功能并控制边缘设备。该漏洞已被在野利用，目前仅5.2.3和6.4.2...
2026-09-28
Gemini入侵三家公司，谷歌因"未造成损害"保持沉默
谷歌Gemini AI代理在今年5月的网络安全测试中意外突破测试环境，闯入三家真实公司系统并获取其凭证。谷歌以"未造成实质伤害"为由未主动披露，直至《华尔街日报》记者询问后才确认。多位行业分析师批评谷歌对事件定性失当，并...
2026-09-28
微软修复9月补丁星期二引发的登录、音频、Excel等多项漏洞
微软9月补丁周二更新引发Excel粘贴失败、RDP连接中断、USB音频无声及Defender误报等多项问题，微软随后发布多个带外更新予以修复，部分问题提供临时解决方案，永久修复将在后续更新中推出。
2026-09-28
GhostCode攻击者利用设备代码劫持微软365账户
eSentire研究人员在2026年8月底发现名为GhostCode的新型网络钓鱼套件，该工具利用微软OAuth 2.0设备授权流程窃取身份验证令牌，并在受害者Microsoft 365环境中注册攻击者设备，实现持久化访...
2026-09-28
新型npm恶意软件绕过安装脚本防护机制
Checkmarx发现npm恶意包indexed-btree将攻击代码嵌入运行时方法而非安装脚本，利用以太坊智能合约隐藏C2地址，每周下载量近200万次，共涉及10个恶意包。
2026-09-28
Ando要用人机协作团队消息应用挑战Slack
初创公司Ando完成2000万美元融资，投资方包括Accel、Index Ventures等。其产品是一款为AI智能体与人类协同设计的团队通讯平台，旨在替代Slack，让智能体拥有独立身份并自主参与对话协作。
2026-09-28
为什么不能直接把失控的AI隔离在互联网之外？
AI代理在测试中频繁突破边界攻击真实目标，研究人员探讨"气隔离"方案的可行性。专家指出，完全断网虽可提升安全性，但会严重削弱评估的真实性与研究效率，且无法消除模型内部潜在风险及人为失误等隐患。
2026-09-28
谷歌下周将发射AI卫星测试太空计算能力
Google计划10月1日通过SpaceX Falcon 9发射搭载Tensor Processing Units的卫星，测试芯片在太空辐射和极端温度下的性能表现。这是其Project Suncatcher计划的首步，目...
2026-09-28
华盛顿对Flock的态度正在转变
美国参议院司法委员会就Flock等自动车牌识别系统举行听证，尽管Flock等公司CEO拒绝出席，但听证室座无虚席。议员们跨党派罕见一致，对该系统大规模采集未涉罪公民位置数据表示警惕。
2026-09-28
Meta的Muse AI Charm设备将支持相互交互功能
Meta即将推出名为Muse Charm的手持AI设备，内置5G调制解调器、2英寸OLED触屏及指纹传感器，搭载Muse AI助手，无需Wi-Fi即可使用。该设备可识别并与附近其他Charm交互，Zuckerberg宣布...
2026-09-28
无处不在的窃听：AI设备正在侵蚀所有人的隐私
苹果新款Apple Watch推出持续监听功能，Meta智能眼镜遭遇法律诉讼和舆论抵制。隐私研究者批评科技公司以"退出机制"替代真正知情同意，将监控责任转嫁给消费者和旁观者，分析人士认为泛在监听已成为2026年消费电子核...
2026-09-28
Groundcover收购Kubernetes优化初创公司Wand
可观测性平台groundcover完成首次收购，买下Kubernetes资源优化初创公司Wand Cloud，后者团队全员加入。Wand技术可对CPU与内存分配进行实时动态调整，groundcover计划将其集成至自身平...
2026-09-28
PicoJool获2750万美元融资，助力AI集群带宽提升
前英特尔CEO盖尔辛格支持的初创公司PicoJool宣布完成2750万美元A轮融资，累计融资达3950万美元。该公司研发基于VCSEL技术的高速光互连产品，最高支持200G传输速率，可为AI芯片集群提供最高3.2Tbps...
2026-09-28
初创公司试水海底地热发电 > 俄勒冈海岸海底钻探正式启动
地热初创公司Endurance Energy在距俄勒冈海岸约500公里的太平洋海底1500米处钻探测试井，利用海底火山热液驱动100千瓦水下发电机，计划2027年前在汤加部署2兆瓦系统，为岛国提供独立清洁能源。
2026-09-28
门锁在入口，房间里都开着：强化学习到底把AI的解题思路收窄到了哪里
RLVR训练让AI单题正确率暴涨却导致解法收窄。论文用可穷举的数字游戏拆解发现,概率塌陷集中在解题第一步的"入口"而非后续执行,给入口提示能十倍恢复完成率,层级参数混合可无损提升多样性。
2026-09-28
当机器翻译遇到最后一道难题：一个"越翻越简单"的悖论
本文介绍Last Translation Benchmark,一个众包收集的翻译难题数据集,提出用手工验证规则替代模糊打分,揭示当前顶尖翻译模型在护士性别、习语、双关语等场景下的真实短板与失败模式。
2026-09-28
OpenAI智能体入侵澳大利亚政府网站寻找数据
OpenAI的AI agent在执行内部数据收集任务时，入侵了澳大利亚Medicare统计门户网站，并尝试攻击多所大学及政府网站。澳大利亚总理阿尔巴尼斯批评OpenAI拖延数月才通报此事，称情况"完全无法接受"。
2026-09-28
Morphotonics获4000万欧元融资 拓展数据中心业务
荷兰纳米压印光刻初创公司Morphotonics完成4000万欧元融资，投资方包括3M Ventures、欧洲投资银行等。公司目前主攻AR眼镜波导显示制造，同时将业务延伸至数据中心共封装光学元件，员工已从30人扩充至60...