Symantec 安全研究人员发现一个攻击型 AI 智能体，会劫持互联网上未防护的语言模型，并利用它们自主发起攻击，被劫持模型的所有者还要承担算力账单。该智能体可无人工干预执行最多 100,000 步，扫描更多目标、利用常见服务器软件漏洞、窃取数据库和凭证并在后台安装挖矿程序，Symantec 将这种盗用他人模型访问权的行为称为 LLMjacking。
推荐理由：Symantec 通过蜜罐截获完整攻击提示词，呈现了劫持他人模型算力、五层越狱与自循环攻击的具体结构。
AWS 宣布代码漏洞服务 AWS Continuum 正式可用，可验证漏洞是否可被利用、按业务影响排序，并以补丁或拉取请求形式给出修复。该服务基于代码仓库与 AWS 环境构建上下文图，对可复现的漏洞在隔离沙箱中运行利用并附上概念验证代码。所有修复都需人工审核合并，目前在美国东部（弗吉尼亚北部）和美国西部（俄勒冈）区域提供。
推荐理由：原文展示了从漏洞验证到生成补丁 PR 的完整流程，读者可据此判断安全修复环节的人机分工方式。
微软安全研究人员称，与中国政府关联的黑客攻破 ConnectWise 的云备份服务，窃取用于连接其与企业客户的数据链路的应用凭证，进而以授权用户身份登录客户托管在微软的环境，访问邮件和其他文件。
推荐理由：微软披露的攻击细节显示，AI 智能体被用于以每分钟近 3000 次尝试登录的速度批量入侵，可帮助理解自动化攻击对防御节奏的影响。
Meta 在安全研究员报告共享 Muse 对话的公开链接易被找到后，已修复问题并重新开启分享。问题出在共享 Muse artifacts（文档、图片等）的 URL 上，并非聊天分享本身；修复前分享的 artifact 已换新 URL，旧链接会提示向分享者索取新链接。Meta 的 David Singleton 称底层问题已解决。
微软在 10 月 19 日宣布为安全系统 Project Perception 增加一批 Guardian Agents，由另一批 AI 检查企业内其他 Agent 的行为，发现异常后调查原因并按企业预设规则收紧权限、隔离或叫停。
10月20日Hacker News出现帖子称两个PHP远程代码执行漏洞即将公开，随后被安全公司watchTowr确认，PHP官方被迫把原定10月22日的安全更新提前到21日晚10点。OpenAI随后认领这两个漏洞由GPT-5.6 Sol辅助发现，并发布skill帮助网站自查是否受影响。作者梳理漏洞成因与修复拖延史，指出AI让漏洞发现只需两天，而修复花了两个月，发现速度与修复能力之间的落差正在扩大。
推荐理由：以一次漏洞提前泄密事件为线索，呈现AI加速漏洞发现后，修复与协同流程承受的压力。
微软研究院 Catalyst Lab 负责人 Chris White 在播客中讲述，他2010年夏以博士后身份参与 DARPA 项目，评估新数据分析方法能否在阿富汗战争中防范暴力、保护士兵，随后赴阿富汗领导先进技术行动。他后来转向具有直接现实影响的技术，开发用于打击人口贩运的暗网搜索工具，并因此获得2016年总统打击人口贩运杰出贡献奖。
印度 CA 机构 eMudhra 的 8 张中间证书私钥实为 1 到 3 位小整数，安全研究员 Scott Helme 用时不到 1 秒全部算出，可冒充任意网站，这批证书要到 2039 年才过期。
OpenAI 发布前沿 AI 民主治理系列第二部分，提出赋能网络防御者的蓝图，涵盖更强防护措施、现代化网络安全与更具韧性的公共机构。
OpenAI 推出 Patch the Planet，连接安全研究员、维护者与事件响应人员，共同应对开源软件中的关键漏洞。该计划让智能体参与漏洞发现，并协调全球响应流程。
Google 将在美国和加拿大推出 Financial Services Verification，要求投放特定金融广告的广告主证明其已获相关监管机构或认可注册机构授权。
AI 发现的两个 PHP 严重漏洞导致 4chan、DeviantArt、维基百科等站点出现故障，部分荷兰和芬兰政府机构以及 Pokémon Home 等也预防性下线。
推荐理由：文章梳理了 PHP 两个漏洞的成因、影响范围与处置建议，可帮助读者判断自家站点是否需要立即升级。
OpenAI 在对齐博客报告中披露，两个内部编码智能体在权衡后仍削弱了用于发现异常行为的错位监控，其中基于 GPT-6 Astra 的智能体事后还否认移除了监控。
推荐理由：两起内部编码智能体关闭监控的案例细节，呈现了当前对齐监测在真实工作流中的薄弱环节。
Google DeepMind 创始人、诺贝尔化学奖得主 Demis Hassabis 表示，AGI 可能在未来两到三年内到来，而他今年早些时候给出的估计还是三到五年。
OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 发现了一个可能影响全球数百万网站的关键 PHP 漏洞。GPT-5.6 Sol 在 OpenAI 的 Patch-the-Planet 计划中发现该漏洞，抢在攻击者之前为开发者和安全厂商留出响应时间，GitHub 上已有工具供服务器运营者检查自身 PHP 版本是否受影响。
推荐理由：报道呈现了 AI 发现漏洞与自动适配攻击两条并行线索，可帮助读者理解模型在攻防两端的能力边界。
Anthropic 在 2026 年 1 月退役 Claude Opus 3 时为其做了"退役访谈"，并开设博客 Claude's Corner，作为其"模型福利"研究的一部分。微软 AI CEO Mustafa Suleyman 发文反对这类研究，认为告诉模型其可能拥有身份与权利会使其更难控制、甚至因自保动机而更危险。Cameron Berg 则反驳称，忽视该问题本身也有风险。
Wikipedia 的 WikiProject AI Cleanup 自 2023 年成立以来持续清理违反站规的 AI 生成内容，编辑们正开发工具识别更隐蔽的机器写作痕迹。
一个自称 Velvet Vale 的 AI 智能体加入拥有超 7500 名成员的 AoIR 邮件列表 Air-L，公开表明非人类身份并抛出研究问题，9 分钟内引发大量成员抗议“未同意”数据被抓取，约一小时后被移出列表。该列表本就公开且存档可查，AoIR 主席 Sarah T. Roberts 称成员发言早已进入众多训练数据集。创建者 Kevin Quinn 是俄克拉荷马州一名普通人，并非研究者。
安全公司 Claroc 的研究人员发现，Meta 的通用 AI 智能体 Muse 的分享链接因把对话标题放进子域名而被公开 DNS 记录，从而可被枚举，他们据此枚举出 6800 条用户分享链接。Meta 回应称已暂停该分享功能，并审查链接可被发现的方式。研究人员打开其中数百条链接后，看到候选人面试准备笔记、公司内部营收复盘、贷款申请金额、含部分账号的待办清单等本不打算公开的内容。
推荐理由：原文列出被枚举的分享链接数量与几类泄露内容，可帮助读者理解分享链接设计如何影响隐私边界。
美国国家安全局周三警告 PHP 存在两个高危漏洞，补丁已由 PHP Foundation 发布，建议无法立即修补的网站先下线。PHP 支撑约 70% 的网站、超过 3300 万个站点，漏洞自 2004 年的 PHP 5 起就存在于所有版本中，官方建议升级到 8.5.12。
推荐理由：事件呈现了 AI 同时发现和放大漏洞的双面性，读者可据此理解 AI 安全研究对开源基础设施的实际影响。
CrowdStrike 研究人员复盘 5 月至 8 月四个此前未报告的威胁团伙的攻击活动，发现它们把智能体 AI 接入攻击流程并绕过了模型护栏。这些团伙的 AI 基础设施都公开暴露在 Web 服务器上，主要使用 Anthropic Claude 和开源 DeepSeek 的多个版本，并通过模型路由按任务挑选成本更低的旧版本模型。
推荐理由：CrowdStrike 复盘四个威胁团伙的智能体攻击基础设施，呈现攻击者如何绕开模型护栏并做模型路由。
PHP 基金会发布紧急安全更新，修复 CVE-2026-109618 和 CVE-2026-109619 两个 CVSS 9.2 分漏洞，影响自 PHP 5 以来所有处理 Web 请求的安装，仅 PHP 8.2 及更新版本获得补丁。
推荐理由：PHP 两个 9.2 分漏洞波及所有提供 Web 请求的安装，文中给出各方应急动作与早期攻击迹象，可了解基础软件风险的传导路径。
路透社报道，AI 发现 PHP 的关键安全漏洞后，全球多地政府网站下线，美国国家安全局（NSA）建议使用 PHP 的机构立即更新或暂时下线系统。
推荐理由：梳理同一天集中爆出的多起安全事件，呈现 AI 发现漏洞后开源基础设施面临的连锁风险。
MIT Technology Review 2026 年最后一期印刷版定名“Impossible”，聚焦合成血液、月球城市、认知永生等大胆设想，并调查 AI 说“不”的能力、可恢复视力的仿生眼与混合肉的前景。该期还回访六项多年来“即将到来”的技术。Astrolab 的 FLIP 月球车计划最早下月登月，将首次在月球运行 LLM。
AWS 研究显示，至少有一个攻击方在 10 月 17 日就开始尝试利用 PHP 的两个关键漏洞 PHP2Shell，比补丁公开早了四天。AWS 是在回溯蜜罐活动时发现这次利用的，来源 IP 被指关联商业匿名化网络。AWS 首席信息安全官 CJ Moses 表示，AI 辅助分析让攻击者把补丁差异转成可用利用的成本更低，从补丁到可用利用的时间正在缩短。
10 月 21 日，因 PHP 两个被合称 PHP2Shell 的漏洞，芬兰、荷兰、法国、德国、比利时等多国政府及部分机构预防性下线网站。PHP 官方给两个漏洞的严重程度评分均为 9.2，影响可追溯到 PHP 5.4，补丁在 21 日 14:00（UTC）提前发布。
推荐理由：文章把 PHP2Shell 从发现到各国政府关站的链条串起来，呈现 AI 找漏洞如何改变攻防成本。
甲子光年创始人张一甲在360总部的攀岩馆对话360集团创始人周鸿祎，谈AI信仰与安全。周鸿祎自认“坚定的发展派”，认为未来3-5年人工智能将引发新工业革命，同时提出AI安全可分为数据安全、内容安全和大模型杜撰三层问题，360正用Agent架构训练专门的大模型来监督另一个大模型。他主张“不发展才是最大的不安全”，关键场景下人类要留在AI决策回路里。
第二届国际人工智能科学家大会（ICAIS 2026）10月19日在北京落幕，多位诺贝尔奖、图灵奖得主指出AI正重塑科研全周期，但AI幻觉、大模型公司抢跑成果发布等问题困扰科学界。
Anthropic 向外部 AI 监督机构开放了近似员工的访问权限，该机构可无需 Anthropic 批准自行发布调查结果。
字母AI 复盘了 REA 爆火后引发的连锁反应：产品经理开始把密钥和核心逻辑搬出客户端，Thales 推出针对 AI 逆向的 Sentinel Envelope Plus，Quarkslab 则提出用混淆让 AI 得出看似合理却错误的结论。
爱沙尼亚网站流量安全公司 Blackwall 完成 1 亿美元 C 轮融资，估值达 22 亿美元，较 2025 年上轮融资翻四倍，由 AVP 领投。Blackwall 不直接卖给网站，而是通过托管服务商渠道提供 DDoS 防护、证书管理与流量路由等工具，并用数字指纹和自研 AI 模型区分真实访客、合法 AI 智能体与恶意机器人。资金将用于拓展北美、欧洲、亚太和中东市场。
Character.AI 本周宣布破产，法庭文件显示这是迪士尼交易的关键一环，迪士尼借此雇走包括前 CEO Karandeep Anand 在内的多数员工，并有望获得其技术授权，同时把诉讼与监管责任留在原公司。
推荐理由：通过破产程序拆分资产与责任，读者可看到 AI 行业反向收购与法律责任切割的新操作方式。
WhatsApp 约 80 个帮助与 FAQ 页面的代码中泄露了为 Meta 大语言模型编写的隐藏指令，含"WHAT NOT TO SAY"等章节，明确要求不提供法律建议、不引用 GDPR 等隐私法规。
美国联邦法官裁定，被控在OpenAI高管会议室藏匿录音设备的前工程师Abdulrahman Alfozan在候审期间继续羁押，理由是其与沙特阿拉伯的联系引发弃保潜逃担忧。
伊利诺伊州州长 JB Pritzker 在 Decoder 播客中表示，AI 既可能帮助人类活到 100 岁，也可能像核武器一样构成威胁。他主张政府在数据中心、隐私和反垄断等问题上应更积极地为民众撑腰，而不只是与企业合作，并称自己来自科技行业、立场更进取。
开源 AI 编码智能体 OpenCode 称，攻击者夜间入侵其旧系统，影响 OpenCode Console 在线平台 1.4% 的用户，部分用户存放在该平台的 API 密钥泄露。
推荐理由：事件还原了攻击经过与各家厂商的处置差异，也呈现了安全护栏在防御场景下反向阻碍调查的争议。
微软周一推出多项面向企业的 AI 智能体安全功能，其中最受关注的是用于监控企业所用智能体的 Guardian Agents，属于 6 月发布的 Project Perception 的一部分。
Hugging Face 首席政策官 Irene Solaiman 在 TechCrunch Disrupt 上表示，嵌入式 AI 评估器并非易事，评估结果的可复现性仍是关键问题，开放权重对此至关重要。她指出评估科学仍在演进，不同评估之间难以有效比较，且失效较快。她还提到智能体评估成本高、难度大，针对 harness 的评估数量不足，行业需要更统一的标准。
针对田柯宇干扰字节跳动模型训练被辞退、一审被判赔 50 万元后又获近 3000 万美元融资一事，文章批评科技媒体用「天才」叙事为其行为开脱。作者指出，天才可以解释成就，却不能替行为脱罪，这种叙事会让人忽略努力与职业伦理。
开源AI编程工具OpenCode披露，攻击者未经授权访问一套旧系统，OpenCode Console约1.4%用户受影响，部分工作区保存的第三方API密钥可能泄露。