知名开源项目 cURL 日前发布公告宣布从 2026 年 10 月 26 日开始，低危和中危漏洞报告应该直接提交到公开的 GitHub 仓库，而高危和严重级别的漏洞仍然可以通过 HackerOne 保
OpenAI 原本计划在近期推出升级版模型 GPT-6.1 Astra，但内部安全测试发现该模型在部分行为评估中尚未达到发布标准，为此 OpenAI 已决定暂缓发布该模型，在解决问题或模型达到发布标准
AI 安全评测机构 METR (就是负责调查 OpenAI 智能体攻击 HF 的研究机构) 日前披露今年发生的外部攻击事件，在攻击中 METR 使用的人工智能模型 API 凭证被窃取，随后在 20 天
网络安全公司 Mindgard 日前发布博客公开曝光 SpaceX 旗下的人工智能编码助手 Cursor 中存在的高危安全漏洞，该漏洞最早在 2025 年 12 月 15 日通报给 Cursor，但在
此前开源中转站应用 Sub2API 在连接 Codex 的情况下已经可以查看剩余重置次数，查看剩余次数后用户还可以直接点击重置按钮来立即重置 5 小时和当周配额，不过此前该应用尚未支持查询重置次数到期
行业媒体 AXIOS 发布报道称 Anthropic 已经派遣高级技术团队前往华盛顿与美国政府官员展开紧急磋商，目标是尽快解除 Claude Fable 5 模型的出口管制禁令。该禁令是美国政府在上周
此前谷歌浏览器因为反复自动下载大约 4GB 的本地 AI 模型引起不少用户的关注，这其实是谷歌在 2024 年开始陆续推出的新功能，利用设备端 AI 模型来执行某些简单任务，例如提供文本撰写和钓鱼网站
早前有安全研究员爆出社交媒体集团 Meta 旗下的 Instagram 出现重大安全问题，该平台使用的 AI 账户恢复助手存在逻辑漏洞，黑客可以直接与 AI 账户恢复助手对话要求重置特定账户的密码并将
社交媒体集团 META 旗下的社交网站 Instagram 日前被安全研究爆出重大安全问题，该问题并非后端系统遭到黑客攻击，而是 Instagram 由人工智能驱动的账户恢复工具存在底层逻辑漏洞，这个
微信读书团队日前面向 AI 智能体推出官方版的技能，该技能可以通过微信读书 API 接口连接用户账户，AI 智能体则可以通过 API 查询书架、搜索书籍、阅读统计、获取笔记和划线以及基于阅读偏好获取推
经营 API 中转站业务的站长请注意：New-API 项目日前出现高危漏洞，借助漏洞可以伪造任意金额充值，使用该项目搭建的 API 中转站应当立即升级到最新版。新版本已经调整 Stripe 异步支付事
目前越来越多的网友开始尝试部署 OpenClaw AI 机器人，这种基于人工智能技术的个人助理机器人使用体验非常好，但用户赋予的权限越高则潜在的安全风险也越高。除了日常使用可能会将部分敏感信息暴露给
数据来源于K2数据仓，由AiDeep智能引擎驱动，可能存在部分误差，检索结果仅供参考。
