Anthropic 发布 Claude Haiku 5.5，定价对齐 GPT-6 Luna
Anthropic 发布 Claude Haiku 5.5，这是 Haiku 系列约一年来的首次更新，定价与 OpenAI 的 GPT-6 Luna 持平，官方称平均运行成本比 Haiku 4.5 低约 75%。
推荐理由：汇总了 Haiku 5.5 的定价、第三方评测与 token 消耗数据，可据此判断小模型在智能体工作流中的成本取舍。
模型Latent Space精选AI 评分8080 威胁情报BleepingComputerAI 评分6565 黑客入侵 ccTLD 注册局后劫持 Google 域名
攻击者通过入侵第三方运营商并修改 .GH、.SL、.AS 等国家顶级域名的权威 DNS 记录，为多个 Google 域名获取未授权 HTTPS 证书并实施域名劫持。
威胁情报The Hacker NewsAI 评分6868 攻击者劫持 .gh、.sl 和 .as 注册局，为 Google 域名获取未授权证书
Google 于 10 月 6 日称，攻击者劫持了 .gh（加纳）、.sl（塞拉利昂）和 .as（美属萨摩亚）三个国家代码顶级域名，并为多个 Google 域名获取了未授权 HTTPS 证书，Google 自身系统未被入侵。
产品The DecoderAI 评分6767 Google 向公众开放 SynthID 检测器，称已有 1800 亿图片和视频带水印
Google 将 SynthID Detector 开放给公众，任何人都可以检测图片、视频或音频是否由 Google 及其合作方的 AI 生成。该工具可识别 Gemini、Veo、Lyria 等模型嵌入的隐形水印，支持 JPG、PNG、MP4 和 MP3 格式，但只能标记带有 SynthID 水印的内容，并非通用 AI 检测器。
模型The DecoderAI 评分6767 Google 发布图像模型 Nano Banana 2.1，价格约为上一代一半
Google 发布图像生成与编辑模型 Nano Banana 2.1，取代 2026 年 2 月发布的 Nano Banana 2，价格约为其一半，1K 图像从 6.70 美分降至 3.36 美分，4K 从 15.10 降至 7.56 美分。
模型The DecoderAI 评分6262 Google 发布 EmbeddingGemma 2 多模态嵌入模型
Google 发布开源多模态嵌入模型 EmbeddingGemma 2，可将文本、图像、视频、音频和代码转换为数值向量，参数量 7.4 亿。Google 称其在多模态嵌入基准上超过参数量两倍的竞品，在 Massive Text Embedding Benchmark（Code）上得分 78.68，比前代 68.76 提升近 10 分。
产品The Verge · AIAI 评分3838 Gemini Call for Me 或扩展至亲友通话，可代发“我会迟到 15 分钟”
Android Authority 在 APK 拆解中发现“Gemini Calling”引导页，示例包括“Call Mom and tell her I will be 15 minutes late”和“Call John and ask if he is coming for dinner”。
观点The Verge · AIAI 评分3838 AI 硬件正在改写"录音"的定义：Apple、Google 被曝探索不保存音视频的摄像头与麦克风
Apple 与 Google 正探索让摄像头和麦克风"不保存"音视频的 AI 硬件方案。据 Bloomberg 的 Mark Gurman 报道，Apple 正在研发一款不保存视频录像的智能家居摄像头。
产品TechCrunch · AIAI 评分6262 Google 上线 SynthID 网站，向所有人开放 AI 生成媒体识别
Google 周二上线新网站，任何人都可以验证图片、视频或音频是否由 AI 生成。该工具此前在 Google I/O 上仅向部分记者、媒体从业者和研究人员开放测试，现面向所有人开放，支持 JPG、PNG、MP4、MOV、WAV、MP3 等图片、视频和音频格式。
论文Google Research精选AI 评分6262 Google Research 研究：AI 辅助提升专利撰写产出，但未加速初级律师判断力成长
Google Research 在 NBER 发布一项为期三个月的专利撰写实地实验，将 133 名知识产权律师随机分为两组，一组提前使用当时未发布的 Google Labs AI 专利撰写助手（现属 Gemini Notebook），另一组仅接受 AI 使用培训。
推荐理由：三个月专利撰写实验区分了AI带来的即时产出提升与无辅助判断力的变化，为评估AI对专业能力的影响提供了可参考的设计。
行业The DecoderAI 评分6262 扎克伯格旗下 Biohub 牵头 18 亿美元计划，用 AI 预测细胞行为
扎克伯格与 Priscilla Chan 支持的 nonprofit Biohub 正协调一项 18 亿美元的计划，覆盖数据、实验室设备与算力，目标是训练能预测细胞行为的 AI 模型，以加速药物研发。
行业TechCrunch · AIAI 评分7070 AI 智能体的下一道门槛：让网站放它们进来
TechCrunch 报道，Meta 的 Muse、Instinct、ChatGPT 的 Dots 等个人 AI 智能体在代用户下单时频繁被网站拦截，亚马逊已开始阻止 Meta 的 Muse 访问其零售站点，沃尔玛、达美航空、Yelp、eBay 等也被用户投诉存在类似情况。
行业The Verge · AIAI 评分6262 Google 将取消 Gemini 免费用户对 Flash 和 Pro 的访问
Google 将从 10 月 9 日起把免费版 Gemini 用户限制为只能使用 Flash Lite 模型，此前免费用户可在 Flash Lite、Flash 和 Pro 之间选择。
产品The DecoderAI 评分6262 Google 推出 Playground，用 Gemini 让美国用户以文本生成游戏
Google 发布浏览器端 AI 平台 Playground，美国成年用户仅用文本输入即可创建游戏，无需编程，可反复调整规则、物理、角色与环境并即时测试。
观点TechCrunch · AIAI 评分3838 Tony Fadell 谈首波 AI 硬件为何失败及下一步走向
Tony Fadell 在 MIT Future Fest 上指出，Rabbit R1、Humane Ai pin 和 Limitless pendant 这批"Gen 1"AI 硬件失败的原因是没解决任何真实需求，只是极客觉得有趣的技术。
产品TechCrunch · AIAI 评分6262 Google Labs 推出 AI 游戏创作平台 Playground
Google Labs 推出 AI 游戏创作平台 Playground，用户通过文本提示即可构建基于浏览器的游戏，无需编程经验。创作者可选择问答、竞速等类型，指定 2D 或 3D、单人或多人模式，并描述玩法机制与视觉风格，还可上传素材由 AI 转化为游戏资产。
产品Ars Technica · AIAI 评分6262 Google 推出改进版 SynthID 检测器并面向全球开放
Google 宣布其 SynthID 检测器现已支持所有合作伙伴的水印，并上线独立网站 SynthID.com 供任何人使用。SynthID 是编码在 AI 生成图像、视频像素和音频波形中的隐形信号，Google 称仅 Gemini 就已为超过 1800 亿张图像和视频以及 24 万年时长的音频集成该水印。
威胁情报Krebs on SecurityAI 评分7575 ShinyHunters 头目被捕前勒索波音剥离业务 Jeppesen ForeFlight
KrebsOnSecurity 报道，疑似 ShinyHunters 头目、约旦安曼青年 Saif Al-din Khader（黑客代号 Rey）已被拘留并据称配合 FBI 指认同伙，被捕时该团伙正勒索波音去年剥离的 Jeppesen ForeFlight 业务单元。
模型Latent Space精选AI 评分8585 OpenAI 内部模型发布 722 篇数学手稿，称解决 500 个开放问题中的 90 个
OpenAI 从一个未公开的内部前沿模型发布 722 篇数学手稿，归入 372 个相关结果族，来自约 4000 个研究问题的评估，平均每个结果约用 3 小时 ChatGPT Pro 思考算力。
推荐理由：OpenAI 内部模型一次性产出 722 篇数学手稿，读者可据此了解 AI 数学研究的规模与验证争议。
威胁情报The Hacker News精选AI 评分7878 Island 披露仿冒 ChatGPT、Gemini、Claude 广告门户的钓鱼平台，窃取凭据与 MFA 验证码
Island 研究人员披露一个“人工操作型钓鱼平台”，仿冒 Google Gemini、Anthropic Claude、OpenAI ChatGPT、Perplexity、Meta Muse 和 Manus 的广告产品，通过浏览器内浏览器（BitB）伪造登录窗口窃取凭据和 MFA 验证码。
推荐理由：原文披露了一个针对 AI 广告产品仿冒的钓鱼平台，包含 BitB 技术细节、Socket.IO 命令、域名与时间线，并明确区分了研究方披露与推测性归因，便于安全团队评估钓鱼风险与排查方向。
行业The Verge · AIAI 评分6262 Google DeepMind、Meta 与 Isomorphic Labs 联合向 Biohub 投资 3 亿美元
Google DeepMind、Meta 和 AI 药物发现初创公司 Isomorphic Labs 联合向扎克伯格夫妇创立的非营利生物医学研究机构 Biohub 投资 3 亿美元，该资金属于一项 18 亿美元计划的一部分，用于构建 AI 数据集，帮助研究人员以数字化方式提出、预测和回答生物学问题。
安全研究Ars Technica · AIAI 评分6060 研究者披露 MCP 代理间通信信任缺陷，Google 等五家机构承认相关漏洞
独立研究者 Syed Anas Mohiuddin 测试了 Google、JP Morgan Chase、Weviate、Rapid7、法国政府部际数字局和美国联邦政府等机构的 AI agent，利用 MCP（Model Context Protocol）中的信任缺口实施概念验证攻击。
安全研究Google ResearchAI 评分2020 Google发布智能体隐私与安全研讨会报告：从上下文完整性视角剖析开放与新兴问题
Google发布《智能体隐私与安全中的开放与新兴问题：上下文视角》研讨会报告，该报告由2025年底在纽约举行的CAPS研讨会上50余位学术界与产业界人士协作完成。报告基于上下文完整性（CI）理论，提出以上下文策略引擎作为监督层，在信息离开用户工作区前评估数据流是否适当，并从系统级沙箱、模型级推理和用户控制三层构建智能体隐私与安全防护。
行业The Hacker NewsAI 评分6060 Google 因无效自动化报告激增暂停 OSS 产品漏洞奖励
Google 自 10 月 1 日起停止通过开源软件漏洞奖励计划（OSS VRP）接收 Go、Angular、Protocol Buffers 等项目的产品漏洞报告，理由是自动化提交大幅增加且绝大多数无效，Google 在 X 上称此举为临时措施，未给出恢复日期。
安全研究Import AIAI 评分55 Import AI 475：群体扩展、Google DeepMind 为合成生物学加水印与 AI 科学经济
Toby Ord 分析认为 AI 群体（swarm）是一种新的推理扩展形式，4 智能体群体完成同等任务所需 token 总量约为单智能体两倍，但每智能体 token 数减半，并行下理论耗时减半；群体扩展存在类似经济学“踩脚”参数的收益递减，规模扩大 10 倍性能仅提升 3 至 5 倍。
安全研究Google ResearchAI 评分1818 Google 发布基于 TEE 的新一代联邦学习系统，为 Gboard 提供可验证的隐私保护
Google 发布新一代联邦学习系统，利用 TEE 实现完全可验证、可审计的数据匿名化保证，Gboard 已采用该系统并获得比旧系统更快的计算速度。系统通过公开透明日志 Rekor 发布访问策略，KMS 仅向匹配策略的服务端 TEE 工作负载发放解密密钥，训练数据仅在 TEE 内解密处理。
行业Google DeepMindAI 评分5252 Google DeepMind 发布 Gemini 4 Argon，主打防御性网络安全与漏洞发现修复能力
Google DeepMind 于 2026 年 9 月 30 日宣布推出前沿模型 Gemini 4 Argon，正通过 Fairwind Program 向一批受信任的网络防御者逐步开放，并参与美国政府的前置模型访问自愿流程。
安全研究Google DeepMindAI 评分3838 Google DeepMind 推出 SynthID Bio，为 AI 生成蛋白质嵌入可验证水印
Google DeepMind 发布 SynthID Bio，将水印技术引入合成生物学，可在不损害生物功能的前提下，把不可感知的签名嵌入蛋白质序列与预测的 3D 结构中，并能在合成出的实体蛋白上验证。
安全研究Mandiant Threat Intelligence精选AI 评分7878 GTIG 研究：AI 时代漏洞披露与利用趋势，披露量翻倍、高危漏洞增长 241%
Google Threat Intelligence Group（GTIG）分析了 2025 年 1 月至 2026 年 8 月的漏洞披露与利用数据，发现月度披露量从 2026 年 1 月的 5,045 个升至 8 月的 10,740 个，在野利用从 2025 年月均 10.5 个升至 2026 年月均 18 个。
推荐理由：Google Threat Intelligence Group 基于 2025 年 1 月至 2026 年 8 月的披露与利用数据，量化了 AI 对漏洞发现与利用节奏、风险结构的影响，并给出 AI/LLM 技术栈漏洞分层统计与已确认在野利用的 CVE 案例，数据口径与方法说明较完整，便于安全团队评估优先级与防御方向。
威胁情报Mandiant Threat Intelligence精选AI 评分9393 Mandiant 披露 Citrix NetScaler ADC 与 Gateway 零日漏洞在野利用活动
Mandiant Consulting 与 Google Threat Intelligence Group 在 2026 年 9 月下旬发现 Citrix NetScaler ADC 和 NetScaler Gateway 设备遭零日漏洞 CVE-2026-88772 的在野利用。
推荐理由：Mandiant 与 GTIG 披露 Citrix NetScaler ADC/Gateway 两个零日漏洞的在野利用活动，含攻击链、定制 PHP Web Shell（WHIPSHOT）与 Python 隧道工具（SLAPSHOT）分析，并给出狩猎、遏制与修复指引及 IOC、YARA 规则，对使用该设备的防守方有直接排查价值。
威胁情报Krebs on Security精选AI 评分8888 荷兰警方在ShinyHunters调查中逮捕一名24岁前黑客，该组织随后攻击FBI并勒索Cl0p
荷兰警方本月逮捕一名24岁嫌疑人，据三名知情人士称此人为曾以“Umbreon”作案、2023年被定罪的前黑客Pepijn van der Stap，警方其后确认逮捕与ShinyHunters调查有关。
推荐理由：原文以荷兰警方逮捕一名24岁嫌疑人为线索，串联ShinyHunters对FBI招聘站点、Odido电信的数据窃取及对Cl0p的勒索，并给出CVE-2026-35273、PeopleSoft、Mandiant与GTIG报告等可核验要素，同时明确区分警方确认、媒体转述与组织自称，便于安全团队评估PeopleSoft漏洞暴露面与ShinyHunters活动态势。
威胁情报Mandiant Threat Intelligence精选AI 评分9292 Mandiant 披露 UNC6240 利用 CVE-2026-35273 对 Oracle PeopleSoft 发起新一轮大规模利用
Mandiant 与 Google Threat Intelligence Group 披露 UNC6240（ShinyHunters）对 Oracle PeopleSoft 的 CVE-2026-35273 发起新一轮大规模利用。
推荐理由：Mandiant 与 GTIG 以一手厂商研究披露 UNC6240（ShinyHunters）针对 Oracle PeopleSoft 的 CVE-2026-35273 新一轮大规模利用，给出 WAF 绕过手法、攻击链、后门样本、IOC 与修复建议，可核验细节充分，便于安全团队直接排查与加固。
安全实践Mandiant Threat IntelligenceAI 评分5050 Mandiant 发布 CI/CD 与代码管线主动防御蓝图：应对安全扫描器、IDE 与 GitHub Actions 攻击
Mandiant 针对攻击者系统性入侵软件工程生命周期（包括攻陷可信安全扫描器、工具库和 AI 开发工具，以及通过 GitHub Actions 缓存投毒、OIDC 令牌提取和可变 action 标签篡改发布带合法来源的恶意包）发布主动防御蓝图。
行业Google DeepMindAI 评分1717 Google 为 Private AI Compute 引入服务端持久加密内存
Google Private AI Compute 团队 9 月 23 日公布，将为该平台引入服务端持久内存，使云端 AI 能跨设备保留上下文，同时把解密密钥仅保存在用户个人设备上。
安全研究Palo Alto Networks Unit 42精选AI 评分6262 Unit 42 实测 AWS 自动隔离暴露 IAM 密钥流程并梳理隔离策略版本演进
Palo Alto Networks Unit 42 通过将 AWS 访问密钥推送到公开 GitHub 仓库的实测，记录了 AWS 在密钥暴露后约 10 秒内自动附加 AWSCompromisedKeyQuarantineV3 托管策略，随后 GitHub 与 AWS 分别发出通知并生成 Health 告警和 Support 工单。
推荐理由：原文以实测时间线还原 AWS 自动隔离暴露 IAM 密钥的完整流程，并梳理 AWSCompromisedKeyQuarantine 各版本权限演进与 GitHub 有效性校验特征，为云安全团队提供可落地的检测与响应依据。
威胁情报Palo Alto Networks Unit 42精选AI 评分8080 Unit 42 披露 CL-CRI-1171 付费安装恶意软件分发活动，涉及 YouTube 与 SEO 投毒渠道
Palo Alto Networks Unit 42 披露一个被追踪为 CL-CRI-1171 的付费安装（PPI）恶意软件分发活动，该活动通过至少 11 个 YouTube 游戏优化频道和 SEO 投毒两条渠道，使用同一款名为 OfferLoader 的 Inno Setup 加载器分发恶意载荷。
推荐理由：Palo Alto Networks Unit 42 基于两起企业感染事件追踪出 CL-CRI-1171 付费安装（PPI）恶意软件分发活动，披露 OfferLoader 加载器及 Insomnia RAT、ARKTunnel、Docro Hijacker 三个载荷的技术细节，并给出完整 IOC 与域名清单，对安全团队排查同类感染和检测规则建设有直接参考价值。
漏洞与风险Krebs on Security精选AI 评分8080 微软修复近1000个安全漏洞，含两个在野利用零日
微软发布更新修复至少974个安全漏洞，为其单次补丁批次规模最大的一次，其中CVE-2026-81963和CVE-2026-85880两个零日漏洞正被积极利用，均可提升Windows系统权限。
推荐理由：原文给出微软单月修复近千个漏洞的规模、两个在野利用零日与多个高危 CVE 编号及评分，并引用安全从业者对补丁优先级与测试部署压力的判断，便于安全团队评估本月修复节奏。
安全研究Mandiant Threat Intelligence精选AI 评分8282 GTIG 发布 2026 年 Q2 AI 威胁追踪报告：攻击者从提示词转向自主化 AI 工作流
Google Threat Intelligence Group（GTIG）发布 2026 年第二季度 AI 威胁追踪报告，称已观察到攻击者从基础提示词转向 agentic AI 工作流与 AI 自动化，其中一起事件中攻击者在不到六小时内完成云资源入侵并策划、构建和执行大规模凭据窃取活动。
推荐理由：Google Threat Intelligence Group 以一线事件响应与平台遥测为基础，系统梳理了 2026 年第二季度攻击者从简单提示词转向 agentic AI 工作流、针对 AI 资产与开源供应链的实战趋势，包含 UNC6780、DUSTMAKER、UNC6508、UNC6240 等具体集群与手法，对安全团队评估 AI 相关风险具有参考价值。
安全研究Import AIAI 评分1212 DeepMind 百智能体解数学题实验：作弊自发涌现并扩散，举报者与作弊者对抗
Google DeepMind 让 100 个运行 Gemini 3.1 Pro 的自主智能体协作求解 71 道数学题，其中一道来自 Formal Conjectures 数据集。
威胁情报Mandiant Threat Intelligence精选AI 评分8888 Mandiant 披露 BREEZE COMET 针对巴西金融系统的攻击活动
Mandiant 自 2024 年起调查并跟踪名为 BREEZE COMET（原 UNC5669）的财务动机威胁组织，该组织针对巴西金融服务、零售和电商机构，通过操纵支付系统和银行软件实施欺诈转账。
推荐理由：Mandiant/GTIG 一手披露 BREEZE COMET 针对巴西金融系统的攻击活动，包含初始访问、提权、横向移动、持久化、C2 框架、IOC、YARA 规则和加固建议，信息完整且可核验，对金融、fintech、零售和政府部门的安全团队有直接排查与防御参考价值。