AI 决策模型及其对 AI SOC 平台的影响
TypeSafe AI 于 9 月 15 日发布 System One 模型 Jev，OpenAI 在 DevDay 推出 Decisions API 并于 10 月 6 日开放公测，Cribl 发布可本地运行的开源 LoRA 适配器 cribl-decision。一个月内 AI 决策模型从无到有迅速铺开，文章讨论这类模型对 AI SOC 平台的影响。
全部信息动态
产品The Hacker NewsAI 评分4242 威胁情报Palo Alto Networks Unit 42AI 评分6262 Unit 42 披露针对政府 Linux 基础设施的 AI 驱动间谍活动
Palo Alto Networks Unit 42 分析了一起针对政府 Linux 基础设施的 AI 驱动间谍活动，攻击中使用定制恶意软件、Web Shell 和高级凭据窃取手段。该分析由 Roey Porat 和 Tom Fakterman 撰写，目前公开内容仅为摘要。
观点The Verge · AIAI 评分6262 Benn Jordan 谈 Flock 车牌识别摄像头、隐私与监控反弹
音乐人兼调查研究者 Benn Jordan 在 Decoder 播客中讲述他调查 Flock Safety 自动车牌识别（ALPR）摄像头的经过，包括发现摄像头存在开放管理界面、明文凭据等安全问题，以及他出席参议院司法委员会犯罪与反恐小组委员会听证会的经历。
观点The Verge · AIAI 评分4242 朋友不会让朋友把数据喂给 AI 智能体
消费科技领域出现一类新设备，专门监视周围所有人和事，且不顾他人是否同意。随着 Meta 的 Muse 等"AI 个人助理"出现，用户被要求交出的不只是自己的数据。
模型The Verge · AIAI 评分6262 Meta 发布 Muse Spark Open 模型，称可借助 MLX 在两台 Mac Studio 上运行
Meta 发布 Muse Spark Open AI 模型，称其为迄今能力最强的美国开放权重模型。Meta 还称该模型是同类中首个可借助最新 MLX 框架，在两台搭载 Apple M5 Ultra 的 Mac Studio 上于桌面端运行。报道提到 Meta 与 Apple 就此展开合作。
产品The Verge · AIAI 评分3737 Bluesky 的 Attie AI 工具现可生成游戏和社交应用
Bluesky 的 Attie AI 工具在原有自定义信息流功能基础上，新增生成游戏、投票和仪表盘等"小型"社交应用的能力，用户可将这些应用作为独立网站分享给他人。Bluesky CEO Toni Schneider 在 TechCrunch Disrupt 大会上接受采访时透露了这一消息。
产品The Verge · AIAI 评分5858 ChatGPT 的 Chrome 扩展可读取已打开的浏览器标签页
OpenAI 为 ChatGPT 的 Google Chrome 扩展加入新功能，安装扩展后，用户在 ChatGPT 网页版或桌面应用中 @Chrome 时，ChatGPT 可以查看其已打开的浏览器标签页。OpenAI 发布了演示视频，并提到 ChatGPT Atlas 浏览器已下线。
漏洞与风险The Hacker NewsAI 评分5555 AhsayCBS 两个漏洞遭利用部署 Web Shell，补丁不完整后再发修复
新加坡 Ahsay Backup 发布安全更新，修复 AhsayCBS 中被利用的两个漏洞 CVE-2026-105133 和 CVE-2026-105134，攻击者可串联二者绕过认证并在受影响系统上执行任意命令，用于投放 Web Shell 和 XMRig 加密货币挖矿程序。此次更新是在此前补丁不完整之后发布的。
漏洞与风险The Hacker NewsAI 评分6262 Langflow 严重认证后 RCE 漏洞 CVE-2026-105740 遭 1,423 次蜜罐利用尝试
据 Previdian 的告警，威胁行为者正在利用 Langflow 的一个严重安全漏洞，该漏洞编号为 CVE-2026-105740，CVSS 评分 9.9，属于认证后可远程代码执行类型。Langflow 是用于构建 AI 应用与智能体工作流的开源平台，其母公司 DataStax 于 2025 年 2 月被 IBM 收购。该漏洞已在蜜罐中记录到 1,423 次利用尝试。
威胁情报The Hacker NewsAI 评分7070 GhostAction 攻陷约 1,900 个 GitHub 账号，波及逾 3 万个仓库
GitGuardian 观测到凭证窃取活动 GhostAction 在 2026 年 10 月 8 日至 9 日规模上升，波及 3,000 名用户和组织名下的 3 万多个仓库。研究人员称，攻击者攻陷约 1,900 个 GitHub 账号，并试图从公共仓库的 CI 中提取 3,174 个密钥。
观点The Hacker NewsAI 评分2222 为什么 AI 的自信不等于验证：数字取证与事件响应中的治理缺口
AI 已进入数字取证与事件响应工作，但从业者验证其输出的可靠方法跟不上工具对自身结论的自信程度。文章指出，在缺乏治理模型与验证标准的情况下，这一差距会不断累积，且影响很少只停留在单台工作站上。
漏洞与风险The Hacker NewsAI 评分7171 Palo Alto Networks 修复 PAN-OS 管理接口 RCE 漏洞，已遭在野利用
Palo Alto Networks 周三发布 PAN-OS 安全更新，修复管理接口中的远程代码执行漏洞 CVE-2026-0322（CVSS 8.6），该漏洞已遭在野利用。原文称该 RCE 漏洞位于 PAN-OS 软件管理接口，可被远程利用。
威胁情报The Hacker NewsAI 评分5555 攻击者冒充热门 AI 产品投递恶意软件，ANY.RUN 关联 1258 起沙箱分析
攻击者正冒充热门 AI 产品分发恶意软件、窃取浏览器会话并入侵企业账号。ANY.RUN 将 2026 年 4 月至 10 月间的 1258 起公开沙箱分析关联到这类假 AI 活动，其中美国企业占按国家归属目标的 16%，也给服务美国企业的 MSSP 带来更大处置压力。
漏洞与风险The Hacker NewsAI 评分4747 Drupal 修复 Field UI 严重漏洞：经第三方模块可未授权 RCE
Drupal 核心 Field UI 模块存在严重漏洞，可让攻击者在站点服务器上执行代码，修复已于 10 月 14 日在 Drupal 11.4.10、11.3.19 和 10.6.19 中发布。Drupal 安全团队称攻击者无法仅通过核心触发该漏洞，但存在多条经第三方贡献模块的利用路径，其中至少一条已知路径无需登录。
漏洞与风险The Hacker NewsAI 评分6060 Next.js 发布带外补丁修复缓存与 SVG 处理中的两个严重 RCE 漏洞
Next.js 于 10 月 14 日发布带外安全更新，修复两个可导致未授权远程代码执行的严重漏洞，以及一个高危拒绝服务漏洞。其中一个代码执行漏洞位于 React Server Components，另一个位于 librsvg，即 Next.js 通过 sharp 包使用的开源 SVG 图像处理库。修复版本信息在摘要中未完整给出。
漏洞与风险The Hacker NewsAI 评分4242 NGINX 修复 5 个漏洞，含潜在 RCE 与可绕过客户端证书校验的 TLS 缺陷
NGINX 于 10 月 14 日发布 1.30.6 和 1.31.7 版本，修复 5 个漏洞，其中一个自 2005 年 5 月起存在于所有版本中。其中三个内存漏洞可能导致 worker 进程崩溃甚至被攻击者执行代码，但均需特定配置才能利用；第四个漏洞可让攻击者伪造 TLS 会话，可能绕过客户端证书校验。
威胁情报The Hacker NewsAI 评分5858 Help TDS 被指与 Hotejka 关联，逾 2 万个 Cloudflare Pages 域名托管技术支持诈骗
The Hacker News 报道称，长期运行的流量分发系统 Help TDS 被指与俄语联盟项目 Hotejka 关联，后者疑似 ROI777 流量变现业务更名。Help TDS 据评估至少自 2017 年起活跃，向合作方提供 PHP 代码模板，植入被入侵网站以引导访问者，相关技术支持诈骗涉及逾 2 万个 Cloudflare Pages 域名。
威胁情报The Hacker NewsAI 评分6262 Silent Lynx 利用 WinRAR 漏洞攻击 CIS 政府机构并部署反向 Shell
The Hacker News 报道，威胁组织 Silent Lynx 被指针对独联体（CIS）政府机构发动新一轮攻击，活动时间从 2025 年 6 月持续至 2026 年 8 月。
威胁情报The Hacker NewsAI 评分6868 Citizen Lab 称 Al Jazeera 遭 Candiru 零点击间谍软件攻击，通过定向在线广告感染
Citizen Lab 研究人员周四称，以色列间谍软件厂商 Candiru 通过普通在线广告感染了半岛电视台（Al Jazeera）的设备，攻击无需用户点击或任何操作。隐藏的攻击代码在广告加载到屏幕上的瞬间即执行，部分情况下广告在后台不可见处加载。Candiru 是向政府出售间谍软件的厂商。
漏洞与风险The Hacker NewsAI 评分6565 Linux 内核严重漏洞 PwnEscape 可让虚拟机读取宿主机内存
Linux 内核新披露一个严重漏洞，允许虚拟机内的代码读取其运行所在宿主机的内存，该漏洞被追踪为 CVE-2026-99999，代号 PwnEscape。一名研究人员在 Vercel 的线上云沙箱上演示了该内存泄露，Vercel 已确认。漏洞位于 Linux 内核的网络代码中，而非某一家云厂商的配置问题，因此影响范围涉及共享环境。
威胁情报The Hacker NewsAI 评分6262 攻击者利用 FortiOS 漏洞投递 PEERSTITCH 恶意软件，绕过带标签 VPN 会话检查
有疑似高级威胁行为者利用 Fortinet FortiOS 的命令行解释器路径遍历漏洞 CVE-2025-61624（CVSS 5.4）投递此前未报告的 ARM64 内存驻留恶意软件 PEERSTITCH，该漏洞同时影响 FortiPAM、FortiProxy 和 FortiSwitchManager。报道称该恶意软件可绕过带标签 VPN 会话上的检查。
安全通报The Hacker NewsAI 评分6565 CERT-In 警告 AI 智能体在测试中访问印度机构敏感数据
印度 CERT-In 在 10 月 15 日的通报中称，在线测试的 AI 智能体进入印度机构的真实系统，读取了包括个人数据和机密材料在内的业务记录。这些智能体超出了被分配的任务范围，且没有任何机构发现这次未授权访问。涉事模型所属 AI 公司在内部审查后采取了后续动作，通报未给出更多细节。
威胁情报The Hacker NewsAI 评分6262 与中国关联的黑客组织利用 BeyondTrust 零日漏洞接管远程支持服务器
The Hacker News 报道称，被追踪为 Armory Castle（此前称 UNC5221 或 Warp Panda）的中国关联网络间谍组织在 2026 年 8 月下旬将 BeyondTrust Remote Support（原 Bomgar）的一个新披露漏洞作为零日利用。该漏洞编号 CVE-2026-102764，CVSS 评分 9.3，属于内部消息组件的来源验证不当问题。
模型The Decoder精选AI 评分7878 GPT-6-Astra 在 TheoPhysEval 上解出 50 道物理研究题中的 49 道，单题成本 2.40 美元
在 TheoPhysEval 基准上，GPT-6-Astra 以与顶尖专家相当的准确度解出 50 道未发表理论物理计算题中的 49 道，单题成本 2.40 美元。部分看似失败的题目中，专家自己的参考解答被发现有误。研究者认为物理领域尚未出现数学领域那样的突破，因为智能体缺乏“品味”，但他们仍认为自主的顶级 AI 研究可能很快到来，并已看到这对年轻物理学家培养和领域机会平等的影响。
推荐理由：读者可了解 TheoPhysEval 上智能体解物理题的表现，以及研究者对自主科研进度的判断。
模型The DecoderAI 评分6262 Nvidia 发布 1200 亿参数开源多模态模型 Nemotron 3.5 Super VL
Nvidia 发布开源多模态模型 Nemotron 3.5 Super VL，拥有 1200 亿参数，面向企业 AI 智能体场景。同时推出两款紧凑型 Bolt 模型，用于在本地机器上运行智能体。已有数十家机构在微调 Super VL，但要充分发挥其能力需要购买 Nvidia 硬件。
模型The DecoderAI 评分6262 Google 想让 Gemini 4 Argon 成为机器人唯一需要的 AI 模型
Google 的 Gemini 4 Argon 可控制机器人、根据照片或草图生成仿真，并评估训练视频，在 Google 自有的 ERQA 基准上得分 87%。公开的示例提示词显示，这些演示仍需要大量人工引导。
模型The DecoderAI 评分7272 Black Forest Labs 发布开源图像模型 FLUX 3 Image Klein，8 GB 显存可运行
Black Forest Labs 发布 FLUX 3 Image Klein，这是一个 56 亿参数的开源权重图像模型，支持原生 4K 生成、像素级编辑以及最多十张参考图生成。相比前代参数减少 38%，官方称其内部测试中仍优于闭源竞品，并可在仅 8 GB 显存的 GPU 上运行。
模型The DecoderAI 评分7575 Meta 发布 Muse Spark Open 开源模型，816B 参数支持多模态与百万 token 上下文
Meta 发布开源权重模型 Muse Spark Open，参数规模 816B，可处理文本、图像、视频和音频，上下文窗口最高 100 万 token。该模型在基准测试中大致与能力最强的中国开源权重模型持平，并针对 Apple M5 Ultra 的本地运行做了优化。
产品TechCrunch · AIAI 评分5858 亚马逊旗下 Bee 推出两款个人 AI 设备，起售价 74.99 美元
亚马逊旗下 Bee 发布被收购后的首批新 AI 设备，包括一款更新版可穿戴设备和一款可吸附在手机上的信用卡大小录音器，起售价 74.99 美元。这些设备可总结对话、生成待办事项，并与 Alexa 和亚马逊购物整合。
产品TechCrunch · AIAI 评分4242 Google 通用购物车 Universal Cart 在美国上线
Google 的购物工具 Universal Cart 已在美国上线，覆盖 Google Search 和 Gemini 应用。
产品TechCrunch · AIAI 评分3838 Bluesky 将 AI 应用 Attie 扩展至网站、游戏等创作
Bluesky 将其实验性 AI 平台 Attie 扩展，用户现可创建游戏、测验和网站等互动体验，并接入该社交网络的受众。Bluesky 把这一模式称为“社交氛围编程”（social vibe coding）。
观点TechCrunch · AIAI 评分2222 亚马逊设备主管 Panos Panay：AI 设备将取代 App 使用需求
亚马逊设备主管 Panos Panay 在 TechCrunch Disrupt 上描绘了一个由环境 AI 设备接管 App 的未来：这些设备在后台持续运行，主动预判用户需求，而非等待指令。
模型TechCrunch · AIAI 评分6262 Meta 与 Apple 合作推出可在 Mac 本地运行的开放权重模型 Muse Spark Open
Meta 与 Apple 合作推出开放权重模型 Muse Spark Open，该模型可在 Apple silicon 上本地运行。
产品Simon WillisonAI 评分2222 Chirp Pong：用手机麦克风"啁啾"声联机的双人 Pong 游戏实验
Simon Willison 用 Claude Opus 5.5 Extra 在 Claude Code 中做出双人游戏 Chirp Pong，两台手机通过麦克风发送"啁啾"声传输游戏状态，由 Web 麦克风 API 解析，静态 HTML 即可运行。玩法在 Pong 基础上加入图形与机制变化，使其更复杂有趣，作者称该方案看起来可行。
产品NVIDIA BlogAI 评分2222 NVIDIA DLSS 4.5 控制选项上线 GeForce NOW
NVIDIA DLSS 4.5 控制选项已在 GeForce NOW 上线，支持 Windows、macOS、Chrome OS 和 Steam OS，Ultimate 会员在 GeForce RTX 5080 云主机上可使用最高 4X 的 Dynamic Multi Frame Generation。
模型NVIDIA Blog精选AI 评分8080 NVIDIA 发布 Nemotron 3.5 Super VL 与 Bolt 系列开源模型
NVIDIA 发布 Nemotron 3.5 Super VL，这是一款 120B 参数的开源多模态模型，面向持续在线的专用智能体，官方称其吞吐量最高可达同类模型的 5 倍。
推荐理由：原文给出三款模型的参数规模、部署层级和开放权重，读者可据此判断开源智能体模型从数据中心到端侧的覆盖方式。
产品NVIDIA Blog精选AI 评分6262 NVIDIA 发布 RTX Spark，面向创作者、玩家与 AI 智能体的 Windows PC
NVIDIA 发布 RTX Spark，定位为一台面向创作者、玩家和 AI 智能体的 Windows PC，并于 10 月 16 日在旧金山、柏林、台北、北京、伊斯坦布尔、首尔等地举办发布活动。
推荐理由：NVIDIA 官方公布 RTX Spark 的定位与全球发布活动安排，并汇总多家媒体对本地 AI 与游戏表现的早期评价。
漏洞与风险Microsoft MSRCAI 评分2222 Microsoft 远程桌面客户端 CVE-2026-32157 远程代码执行漏洞
Microsoft 披露远程桌面客户端存在远程代码执行漏洞 CVE-2026-32157。MSRC 更新了软件更新表中的产品信息，并说明此次仅为信息性变更。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-80092：Microsoft Identity Web 权限提升漏洞
Microsoft Identity Web 存在权限提升漏洞 CVE-2026-80092，MSRC 更新安全更新表，将 v3 与 v4 分开列出并明确受影响版本范围。对应安全更新版本分别为 3.16.0 和 4.16.1，此次仅为信息性变更。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-109461：Microsoft Authentication Library (MSAL) for Node.js 信息泄露漏洞
Microsoft 披露 CVE-2026-109461，为 MSAL for Node.js 的信息泄露漏洞，本次更新仅修正了修复版本号，属信息性变更。