知名开源项目 cURL 日前发布公告宣布从 2026 年 10 月 26 日开始，低危和中危漏洞报告应该直接提交到公开的 GitHub 仓库，而高危和严重级别的漏洞仍然可以通过 HackerOne 保
OpenAI 原本计划在近期推出升级版模型 GPT-6.1 Astra，但内部安全测试发现该模型在部分行为评估中尚未达到发布标准，为此 OpenAI 已决定暂缓发布该模型，在解决问题或模型达到发布标准
智谱日前再次就 ZCode 未经用户同意擅自加密上传用户数据发布回应，智谱按照此前的承诺将 ZCode 开源 (但只开源项目代码而关闭 Issue 无法直接提交反馈)。智谱称目前公司也邀请中国信息通信
AI 安全评测机构 METR (就是负责调查 OpenAI 智能体攻击 HF 的研究机构) 日前披露今年发生的外部攻击事件，在攻击中 METR 使用的人工智能模型 API 凭证被窃取，随后在 20 天
近期关于人工智能驱动的智能体自主挖掘漏洞并逃离测试环境的消息非常多，当然这也是值得关注的事情，认为人工智能模型为达目的可能会不择手段，因此出现模型驱动的智能体对真实公司发起网络攻击的案例。当然并不只是
网络安全公司 Mindgard 日前发布博客公开曝光 SpaceX 旗下的人工智能编码助手 Cursor 中存在的高危安全漏洞，该漏洞最早在 2025 年 12 月 15 日通报给 Cursor，但在
此前开源中转站应用 Sub2API 在连接 Codex 的情况下已经可以查看剩余重置次数，查看剩余次数后用户还可以直接点击重置按钮来立即重置 5 小时和当周配额，不过此前该应用尚未支持查询重置次数到期
行业媒体 AXIOS 发布报道称 Anthropic 已经派遣高级技术团队前往华盛顿与美国政府官员展开紧急磋商，目标是尽快解除 Claude Fable 5 模型的出口管制禁令。该禁令是美国政府在上周
此前谷歌浏览器因为反复自动下载大约 4GB 的本地 AI 模型引起不少用户的关注，这其实是谷歌在 2024 年开始陆续推出的新功能，利用设备端 AI 模型来执行某些简单任务，例如提供文本撰写和钓鱼网站
早前有安全研究员爆出社交媒体集团 Meta 旗下的 Instagram 出现重大安全问题，该平台使用的 AI 账户恢复助手存在逻辑漏洞，黑客可以直接与 AI 账户恢复助手对话要求重置特定账户的密码并将
社交媒体集团 META 旗下的社交网站 Instagram 日前被安全研究爆出重大安全问题，该问题并非后端系统遭到黑客攻击，而是 Instagram 由人工智能驱动的账户恢复工具存在底层逻辑漏洞，这个
微信读书团队日前面向 AI 智能体推出官方版的技能，该技能可以通过微信读书 API 接口连接用户账户，AI 智能体则可以通过 API 查询书架、搜索书籍、阅读统计、获取笔记和划线以及基于阅读偏好获取推
数据来源于K2数据仓，由AiDeep智能引擎驱动，可能存在部分误差，检索结果仅供参考。
