2026 年 10 月 24 日 · 星期六AI · 每日要闻每天 08:00 出刊
AI 日报 · 2026 年 10 月 24 日 · 星期六
热点回声
第 5 期242026 年 10 月星期六
十月本月 10 期
一二三四五六日
5件大事4个来源1件一手发布约 2 分钟读完
头条
中国黑客攻破 IT 巨头 ConnectWise 后窥探数千家公司
微软安全研究人员称,与中国政府关联的黑客攻破 ConnectWise 的云备份服务,窃取用于连接其与企业客户的数据链路的应用凭证,进而以授权用户身份登录客户托管在微软的环境,访问邮件和其他文件。
产品发布/更新
TThe Decoder
Google 推出 Agent Compute Engine,为每个 Gemini 智能体分配硬件隔离 microVM
Google 宣布 Agent Compute Engine,为每个 AI 智能体分配独立的隔离虚拟机,该服务已支撑 Gemini,并将在未来几个月开放预览。每个智能体运行在由 Google Titanium 芯片保护的 microVM 中,空闲时虚拟机自动暂停以释放机器资源,虚拟机之间的共享内存降低了单个实例的运行成本。
AWS Continuum 代码漏洞服务正式可用
AWS 宣布代码漏洞服务 AWS Continuum 正式可用,可验证漏洞是否可被利用、按业务影响排序,并以补丁或拉取请求形式给出修复。该服务基于代码仓库与 AWS 环境构建上下文图,对可复现的漏洞在隔离沙箱中运行利用并附上概念验证代码。所有修复都需人工审核合并,目前在美国东部(弗吉尼亚北部)和美国西部(俄勒冈)区域提供。
行业动态
雷雷锋网
深度解读全球 72 小时安全风暴:PHP 事件只是第一枪
雷锋网复盘 10 月第三周集中爆发的安全事件:PHP 爆出两个 CVSS 9.2 分的未授权远程代码执行漏洞 PHP2Shell,GitLab 同日修复潜伏 12 年的满分漏洞,eMudhra 证书弱熵与 TiDB Cloud 疑似 10.6TB 数据泄露同期发生。
TThe Decoder
Symantec 发现劫持未防护语言模型的攻击型 AI 智能体
Symantec 安全研究人员发现一个攻击型 AI 智能体,会劫持互联网上未防护的语言模型,并利用它们自主发起攻击,被劫持模型的所有者还要承担算力账单。该智能体可无人工干预执行最多 100,000 步,扫描更多目标、利用常见服务器软件漏洞、窃取数据库和凭证并在后台安装挖矿程序,Symantec 将这种盗用他人模型访问权的行为称为 LLMjacking。