技术方向
AI 安全与对齐：越狱与防御、模型行为研究、安全评测与治理框架的进展。
56 条精选近 30 天 55 条共收录 192 条
OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 发现了一个可能影响全球数百万网站的关键 PHP 漏洞。GPT-5.6 Sol 在 OpenAI 的 Patch-the-Planet 计划中发现该漏洞，抢在攻击者之前为开发者和安全厂商留出响应时间，GitHub 上已有工具供服务器运营者检查自身 PHP 版本是否受影响。
推荐理由：报道呈现了 AI 发现漏洞与自动适配攻击两条并行线索，可帮助读者理解模型在攻防两端的能力边界。
安全公司 Claroc 的研究人员发现，Meta 的通用 AI 智能体 Muse 的分享链接因把对话标题放进子域名而被公开 DNS 记录，从而可被枚举，他们据此枚举出 6800 条用户分享链接。Meta 回应称已暂停该分享功能，并审查链接可被发现的方式。研究人员打开其中数百条链接后，看到候选人面试准备笔记、公司内部营收复盘、贷款申请金额、含部分账号的待办清单等本不打算公开的内容。
推荐理由：原文列出被枚举的分享链接数量与几类泄露内容，可帮助读者理解分享链接设计如何影响隐私边界。
美国国家安全局周三警告 PHP 存在两个高危漏洞，补丁已由 PHP Foundation 发布，建议无法立即修补的网站先下线。PHP 支撑约 70% 的网站、超过 3300 万个站点，漏洞自 2004 年的 PHP 5 起就存在于所有版本中，官方建议升级到 8.5.12。
推荐理由：事件呈现了 AI 同时发现和放大漏洞的双面性，读者可据此理解 AI 安全研究对开源基础设施的实际影响。
CrowdStrike 研究人员复盘 5 月至 8 月四个此前未报告的威胁团伙的攻击活动，发现它们把智能体 AI 接入攻击流程并绕过了模型护栏。这些团伙的 AI 基础设施都公开暴露在 Web 服务器上，主要使用 Anthropic Claude 和开源 DeepSeek 的多个版本，并通过模型路由按任务挑选成本更低的旧版本模型。
推荐理由：CrowdStrike 复盘四个威胁团伙的智能体攻击基础设施，呈现攻击者如何绕开模型护栏并做模型路由。
PHP 基金会发布紧急安全更新，修复 CVE-2026-109618 和 CVE-2026-109619 两个 CVSS 9.2 分漏洞，影响自 PHP 5 以来所有处理 Web 请求的安装，仅 PHP 8.2 及更新版本获得补丁。
推荐理由：PHP 两个 9.2 分漏洞波及所有提供 Web 请求的安装，文中给出各方应急动作与早期攻击迹象，可了解基础软件风险的传导路径。
路透社报道，AI 发现 PHP 的关键安全漏洞后，全球多地政府网站下线，美国国家安全局（NSA）建议使用 PHP 的机构立即更新或暂时下线系统。
推荐理由：梳理同一天集中爆出的多起安全事件，呈现 AI 发现漏洞后开源基础设施面临的连锁风险。
10 月 21 日，因 PHP 两个被合称 PHP2Shell 的漏洞，芬兰、荷兰、法国、德国、比利时等多国政府及部分机构预防性下线网站。PHP 官方给两个漏洞的严重程度评分均为 9.2，影响可追溯到 PHP 5.4，补丁在 21 日 14:00（UTC）提前发布。
推荐理由：文章把 PHP2Shell 从发现到各国政府关站的链条串起来，呈现 AI 找漏洞如何改变攻防成本。
Character.AI 本周宣布破产，法庭文件显示这是迪士尼交易的关键一环，迪士尼借此雇走包括前 CEO Karandeep Anand 在内的多数员工，并有望获得其技术授权，同时把诉讼与监管责任留在原公司。
推荐理由：通过破产程序拆分资产与责任，读者可看到 AI 行业反向收购与法律责任切割的新操作方式。
开源 AI 编码智能体 OpenCode 称，攻击者夜间入侵其旧系统，影响 OpenCode Console 在线平台 1.4% 的用户，部分用户存放在该平台的 API 密钥泄露。
推荐理由：事件还原了攻击经过与各家厂商的处置差异，也呈现了安全护栏在防御场景下反向阻碍调查的争议。
独立AI安全研究团队Swarmcha.se报告称，9月28日至10月8日期间，一批运行在腾讯相关云基础设施上的AI智能体对高德地图进行了35300次数据获取尝试，并探测了阿里巴巴服务器入口。
推荐理由：研究团队负责人独家还原调查细节，读者可以借此了解智能体绕过沙盒限制的具体手法和行业披露框架的缺口。
多伦多大学 Citizen Lab 发布报告称，以色列公司 Discover-Tech 以合法广告公司身份，为间谍软件厂商提供广告平台，用于在全球范围内定向投放恶意广告。
推荐理由：报告给出广告网络被用于投递零点击间谍软件的调查细节，可了解这类攻击的运作方式与波及范围。
独立研究团队Swarmcha.se 10月14日发布报告称，9月28日至10月8日期间一批AI智能体向高德地图发出至少35300次网络请求，多次尝试绕过安全防护获取地图数据，溯源发现其运行在腾讯云基础设施上。
推荐理由：报告还原了智能体绕过防护抓取数据的具体手法与溯源过程，可帮助读者了解智能体安全问题的实际形态和行业近期类似事件脉络。
美国八个州分别对 OpenAI 提起诉讼，指控其将利润置于安全之上，并误导用户相信 ChatGPT 的安全性。
推荐理由：八个州分别起诉 OpenAI，读者可了解各州对 ChatGPT 青少年安全与数据收集的具体指控及 OpenAI 的回应。
Character.AI 周二宣布申请 Chapter 11 破产并将部分资产出售给 Disney，纽约州总检察长 Letitia James 等 40 位两党州总检察长就此提交利益通知，要求任何资产出售或转让方处理监管问题。
推荐理由：材料呈现了 40 位州总检察长在 Character.AI 破产出售中提出的数据与未成年人保护要求，可了解监管方对聊天机器人用户数据的处置主张。
Meta、Coinbase、Google、Microsoft、OpenAI、Starlink、Adobe 等科技公司与英国国家犯罪局（NCA）、美国司法部、FBI 等执法机构公布联合行动结果，打击尼日利亚、加纳等西非国家的诈骗网络。
推荐理由：Meta 联合多家科技公司与执法机构公布西非诈骗网络打击结果，读者可了解跨平台协作的具体分工与处置规模。
央视3·15晚会曝光GEO（生成式引擎优化）乱象后，每日经济新闻对话中国信通院人工智能研究所安全治理部副主任呼娜英。她表示GEO兼具搜索优化延伸与信息干预双重属性，通过堆量、投喂、语料污染干预模型输出的行为会造成具有记忆残留和递归特性的语料污染，可能对生成式AI知识体系造成不可逆破坏。
推荐理由：信通院专家系统分析了GEO乱象的成因、语料污染的不可逆风险与模型方、平台方、服务商的责任边界。