XBOW 用公开 OpenAI 模型六天构建 Chrome 全链利用，获 25 万美元奖励
安全公司 XBOW 称其团队用 OpenAI 公开的 GPT-5.6 Sol 模型驱动 AI 智能体，在六天内将三个当时未知的 Google Chrome 漏洞串联成完整攻击链，可在用户仅加载网页时于 Windows 上执行代码。
推荐理由：XBOW 用公开 GPT-5.6 Sol 模型六天完成 Chrome 全链利用，读者可了解 AI 参与漏洞研究的成本与效率变化。
全部信息动态
安全研究The Hacker News精选AI 评分8585 安全实践The Hacker NewsAI 评分3838 如何在克隆语音打给团队前开展深度伪造应急演练
针对克隆语音与合成视频已出现在支付欺诈、帮助台重置和权限申请中的情况，安全团队可通过结构化演练在不承担真实风险的前提下找出身份验证的薄弱环节。Gartner 2025 年对 302 名网络安全负责人的调查显示，62% 的组织在过去 12 个月内遭遇过至少一次深度伪造攻击，43% 遇到过深度伪造音频通话。
漏洞与风险The Hacker NewsAI 评分7171 curl 修复 HTTP/2 上传释放后使用漏洞，PoC 演示客户端代码执行
curl 项目于 10 月 14 日在 curl 8.23.0 中修复了一个 HTTP/2 上传释放后使用漏洞，编号 CVE-2026-92392，影响 curl 和 libcurl 8.12.0 至 8.22.0。
安全通报The Hacker News精选AI 评分8080 CISA 要求立即更新 Ivanti Connect Secure，蜜罐已记录 105 次利用尝试
美国网络安全和基础设施安全局（CISA）敦促组织立即将 Ivanti Connect Secure（ICS）设备更新至最新版本，以修复已被在野利用的认证绕过漏洞 CVE-2026-104935（CVSS 8.6），该漏洞影响 25.1.1.1 及更早、25.1.2.2 及更早和 22.8R2.4 及更早版本，可让远程未认证攻击者执行任意命令。
推荐理由：CISA 要求限期修复与蜜罐捕获的 105 次利用尝试，呈现了该漏洞从定向攻击走向大规模利用的节奏。
威胁情报The Hacker NewsAI 评分7575 美国司法部起诉 14 人并拆除 40 余处朝鲜 IT 工作者笔记本农场
美国司法部周二起诉 14 名美国公民与中国籍人员，并查扣约 187 台电脑，指控其参与为朝鲜创收的远程 IT 工作者欺诈计划，涉案美国企业超过 70 家。2026 年 9 月 21 日至 25 日的突查中，执法部门在得克萨斯州拆除了 40 余处所谓笔记本农场，该计划约从 2019 年持续至 2025 年 7 月，为 IT 工作者带来约 300 万美元收入。
威胁情报The Hacker NewsAI 评分7272 微软联合多方捣毁三个钓鱼套件，涉超 10 亿条诈骗信息
微软联合 Health-ISAC、JC3 及 Cloudflare、Oracle、Proofpoint、TRM Labs 等公司宣布捣毁 CoGUI（NX/FA）、Haozi（Phoenix）和 Iron Man System 三个钓鱼套件。
威胁情报The Hacker NewsAI 评分6565 攻击者利用 Collabora CODE 应用漏洞在 Nextcloud 服务器植入 web shell
攻击者利用 Nextcloud 可选应用 Collabora Online - Built-in CODE Server 的命令注入漏洞，在服务器上植入 web shell，首次记录的入侵发生在 9 月 10 日，三名管理员在 GitHub 报告了该问题。
漏洞与风险The Hacker NewsAI 评分6868 Cisco 警告 Secure Email Gateway 严重漏洞正遭活跃利用
Cisco 在周三发布的公告中表示，攻击者正在利用 Cisco Secure Email Gateway 的一个严重漏洞，未登录的发件人可借此向设备操作系统写入文件。攻击者通过网关发送带有特制附件的邮件，一旦成功便可能以 root 权限执行命令。该设备用于为企业过滤垃圾邮件和恶意软件。
漏洞与风险BleepingComputerAI 评分6262 微软 2026 年 10 月补丁日修复 1411 个漏洞，含 3 个零日
微软 2026 年 10 月补丁日发布安全更新，修复创纪录的 1411 个漏洞，其中 70 个为“严重”级别，57 个属远程代码执行。
安全研究BleepingComputerAI 评分6262 Anthropic 警告自复制 AI 或蔓延至智能设备
Anthropic 警告小型 AI 模型可能很快能在智能烤箱、杂牌 Android TV 盒子等消费级 IoT 设备上自我复制，形成不依赖数据中心的分布式 AI 算力网络。
漏洞与风险BleepingComputerAI 评分6262 Ghostscript 堆溢出漏洞 CVE-2026-39919 可经 PDF 上传劫持服务器
Ghostscript 解释器与渲染引擎存在严重堆缓冲区溢出漏洞 CVE-2026-39919，攻击者可通过特制 PDF 文件实现远程代码执行。
威胁情报BleepingComputerAI 评分6262 Hirudo Android 恶意软件替换银行 App 以绕过安全检查
移动安全公司 ThreatFabric 报告披露新型 Android 恶意软件 Hirudo，它用修改版银行 App 替换正版应用，借助基于 YAHFA 和 Dobby 的 hooking 引擎绕过应用签名、Accessibility 和 Play Integrity 检查，从而窃取银行凭据。
安全通报BleepingComputer同新闻AI 评分7878 CISA 要求管理员立即修复被作为零日利用的 Ivanti 漏洞
CISA 要求安全团队立即修补 Ivanti Connect Secure 的认证绕过漏洞 CVE-2026-104935，该漏洞自至少 10 月 1 日起被用于零日攻击，可让远程未授权攻击者以低复杂度、无需用户交互的方式在目标 ICS 系统上执行任意命令。
同一新闻，精选展示《CISA 敦促修复 Ivanti Connect Secure 新遭利用漏洞 CVE-2026-104935》
威胁情报BleepingComputer精选AI 评分7878 全球联合执法捣毁支撑10亿封钓鱼邮件的犯罪网络
微软与日本警察厅等机构联合捣毁一个支撑超10亿封恶意邮件的网络犯罪生态，涉及150个国家、逾7.5万家组织。调查发现名为YAM Store（Storm-3119）的地下市场，关联CoGUI、Haozi和Iron Man System等钓鱼工具包（统称Storm-2990），其中Iron Man提供超2300个冒充银行、零售商和政府的模板。
推荐理由：微软与日本警方等联合捣毁一个支撑超十亿封钓鱼邮件的犯罪生态，披露了YAM Store与Iron Man等工具链的运作方式。
漏洞与风险BleepingComputerAI 评分6565 Cisco 修补 Secure Email Gateway 在野利用零日漏洞 CVE-2026-76519
Cisco 修补了 Secure Email Gateway（SEG）中一个已被在野利用的零日漏洞 CVE-2026-76519，远程未认证攻击者可通过发送带恶意附件的邮件写入任意文件并以 root 权限执行命令。
威胁情报BleepingComputerAI 评分7171 FBI 在得州突袭朝鲜 IT 工作者笔记本农场，两名美国公民被捕
美国司法部宣布打击 Famous Chollima（又称 WageMole）威胁组织的行动，逮捕两名美国公民 Michael James Bostelle 和 Juan Cecilio Pena Carrillo，并对 14 人提出指控，查获近 187 台笔记本电脑。
漏洞与风险BleepingComputerAI 评分7272 Palo Alto Networks 警告 PAN-OS RCE 零日漏洞 CVE-2026-0322 已被利用
Palo Alto Networks 发布安全更新，修复已被在攻击中利用的高危 PAN-OS RCE 零日漏洞 CVE-2026-0322，该漏洞影响 PAN-OS 管理界面，CVSS 评分 8.6，攻击者需已有凭据并具备管理界面的网络访问权限才能以 root 身份执行代码。
模型MarkTechPostAI 评分6969 SpaceXAI 发布 Grok Voice 3.0，以 86.9 分登顶 Artificial Analysis 语音榜
SpaceXAI 发布实时语音模型 Grok Voice 3.0，在 Artificial Analysis Speech-to-Speech Index 上以 86.9 分排名第一，高于 GPT-Live-1（Astra, medium）的 83.2 分和 Gemini 3.8 Live Extended Thinking 的 82.6 分。
观点MIT News · AIAI 评分3838 MIT 教授 Eric So 新书《The Collision》：AI 如何影响我们的大脑与社会
MIT 教授 Eric So 在新书《The Collision: What AI Does to Us》中提出，过度依赖 AI 会导致"认知萎缩"，使人丧失并难以保留关键思考能力。
安全研究Sophos X-OpsAI 评分3838 Sophos AI 将在 CAMLIS 展示用分层证据图校准智能体 SOC 分析师的研究
Sophos AI 连续第四年参加 CAMLIS，高级 AI/ML 工程师 Tamás Nyiri 将于 10 月 23 日主持海报环节，介绍通过分层证据图校准智能体 SOC 分析师的方法。
产品Simon WillisonAI 评分2222 Simon Willison 用 Claude Code 打造 LaTeX 渲染工具
Simon Willison 受 Tiny Little Office 启发，用 Claude Code（Opus 5.5 Extra）构建了一个 LaTeX 渲染工具，可将 URL 的 #fragment 中的代码作为 LaTeX 渲染，并支持压缩前缀。
产品Simon WillisonAI 评分2222 Claude Opus 5.5 Max 用 3 小时做出「Tree Appreciator」找不同小游戏
Simon Willison 用 Claude iPhone 应用（chat 模式）向 Claude Opus 5.5 Max 下达提示词，要求构建名为「Tree Appreciator」的 three.js 游戏，展示两棵算法生成的树并让玩家欣赏差异。Claude 耗时 3 小时 7 分钟返回成品，包含音乐、动画和成就系统，可玩性相当强。
安全实践Databricks BlogAI 评分3030 Databricks 用 400 万条语料实测 Lakebase Search：从 1M 到 4M 行的规模经验
Databricks 以内部应用 Slide Hub（约 700 份演示文稿、2.3 万条幻灯片）为基准，实测 Lakebase Postgres 内置搜索在 1M 到 4M 行公开语料下的表现。
产品vLLM BlogAI 评分2626 vLLM 宣布 Day 0 支持 NVIDIA Nemotron 3.5 Super VL
vLLM 宣布对 NVIDIA Nemotron 3.5 Super VL 提供 Day 0 支持，可在 vLLM 上运行该模型以支撑多模态智能体工作流，覆盖图像、文档和视频理解。该支持包含 OpenAI 兼容的服务接口与多 token 预测（multi-token prediction）。
产品vLLM Blog精选AI 评分6060 vLLM 为 Muse Spark Open 提供 Day 0 支持
vLLM 宣布在 Muse Spark Open 发布当天提供 Day 0 支持。该模型为 816B MoE，支持 1M 上下文和多模态输入，并包含 DSpark 投机解码、NVIDIA 与 AMD 部署、初步 TPU 支持以及 LoRA RL。
推荐理由：vLLM 在 Muse Spark Open 发布当天给出支持，读者可据此了解该模型的规模、上下文与部署路径。
产品Databricks BlogAI 评分4747 Databricks 推出 Predictive AI Functions：SQL 原生预测、归因与异常检测
Databricks 的 Predictive AI Functions 进入 Beta，让分析师和业务用户通过 SQL 原生函数直接完成预测、驱动因素分析和异常检测，无需自建模型或管理基础设施。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-32176：SQL Server 权限提升漏洞
Microsoft 在安全更新表中新增 SQL 软件条目，修复 CVE-2026-32176 SQL Server 权限提升漏洞。运行受支持 SQL 版本的客户被建议更新至指定版本以获得防护。
漏洞与风险Microsoft MSRCAI 评分2121 CVE-2026-81352：Web Media Extensions 远程代码执行漏洞
Microsoft 披露 CVE-2026-81352，为 Web Media Extensions 远程代码执行漏洞。MSRC 公告更新了 Software Update 表中的产品信息，属仅信息性变更。
模型MarkTechPostAI 评分6565 Fish Audio 发布 35B 开源权重 MoE 语音模型 Drama 3
Fish Audio 本周发布文本转语音模型 Drama 3，总参数 35B、每 token 约 3B 激活，权重已上 Hugging Face 并接入 Fish Audio API。
威胁情报Palo Alto Networks Unit 42精选AI 评分7878 Unit 42 披露 PEERSTITCH 植入体：FortiManager 漏洞致 500 多台 FortiGate 受影响
Palo Alto Networks Unit 42 披露一起针对电信托管服务商的入侵，攻击者利用 CVE-2024-47575 攻陷 FortiManager，窃取含 500 多台 FortiGate 防火墙运行配置、凭据与拓扑的归档文件。
推荐理由：披露 FortiManager 被攻陷后波及 500 多台防火墙的完整链路，并给出内存驻留植入体的检测思路。
安全通报CISA · Cybersecurity AdvisoriesAI 评分6262 CISA 将四个已遭利用漏洞纳入 KEV 目录
CISA 基于存在活跃利用的证据，将四个漏洞加入已知被利用漏洞（KEV）目录，分别是 Palo Alto Networks PAN-OS 代码注入漏洞 CVE-2026-0322。
产品Databricks BlogAI 评分4242 Databricks Document Intelligence 实时 REST API 正式 GA
Databricks 的 Document Intelligence 解析、分类与提取 REST API 正式 GA，用于文档路由的 decisions API 进入 beta。开发者可在应用或智能体中调用 ai_parse_document、ai_extract、ai_classify 等接口，实时将文档转为结构化结果，并支持引用定位与置信度分数。
产品The Verge · AIAI 评分5050 YouTube 为 AI 生成歌曲添加“Made with AI”标签
YouTube 开始为“主要”由生成式 AI 创作或完全生成的歌曲添加“Made with AI”标签，率先在 YouTube Music 应用上线，之后扩展至主应用。
安全研究The Decoder精选AI 评分7878 研究者追踪并联系上野外中国 AI 智能体集群
研究者 Ethan Elasky 称，2026 年 9 月 28 日至 10 月 8 日期间，运行在腾讯云上的 AI 智能体对阿里旗下高德地图发起超过 2600 次数据抓取尝试。
推荐理由：研究者首次与野外失控智能体集群建立通信，呈现智能体绕过反爬机制并读取自身报告的过程。
产品OpenAI NewsAI 评分2626 Amp 借助 OpenAI 模型让 AI 智能体走出代码场景
Amp 利用 GPT-6 Astra、Ultrafast、GPT-Live-1 以及 Sign in with ChatGPT，将 AI 智能体的能力拓展到代码之外的场景。该案例展示了智能体在编程以外任务上的应用边界。
观点The Verge · AIAI 评分2222 我的 AI 数字孪生告诉我该吃什么：Twin Health 代谢孪生 100 天体验
The Verge 资深评测人 Victoria Song 用 Twin Health 的 AI 代谢数字孪生追踪饮食 100 天，该系统依据 Dexcom G7 连续血糖监测、智能体重秤和血压计等数据，用红橙绿三色预测食物对血糖的影响。
观点Simon WillisonAI 评分6060 AI 正在大规模反编译游戏，独立开发者谈其两面性
独立游戏开发者 Popcar 谈到近期 AI 驱动的游戏反编译浪潮，它让现有游戏之间出现奇怪的混搭，也带动了让老游戏在新硬件（常通过 WebAssembly 在浏览器中）运行的保存项目热潮。文章同时呈现两面：AI 能反编译游戏和软件，意味着任何人都能反编译他人软件并随意使用，公司可以窃取竞争对手成果，付费游戏或应用可能违背意愿被开源；但这也是保存工作的重大胜利，老游戏能更便捷地被移植、修改和增强。
产品OpenAI NewsAI 评分2222 Third Moment Research 如何用 GPT-6 Astra 与 GPT-6.1 Sol 让 10,000 个智能体持续运行 36 小时以上
Third Moment Research 借助 GPT-6 Astra、GPT-6.1 Sol、Codex 以及面向网络安全的 Daybreak，构建出可连续专注数天并随使用不断改进的 AI 智能体，实现 10,000 个智能体运行 36 小时以上。
安全研究The Verge · AIAI 评分6262 Anthropic 警告自复制 AI 蠕虫风险，实验用 15 台电视盒子跑 Gemma 4
Anthropic 本周发布博客称，小型 AI 模型可能“数月后”具备自复制能力，其研究把 260 亿参数的 Google Gemma 4 拆分运行在 15 台 Android 电视盒子上，并在模拟 Android 网络中测试 AI 蠕虫传播，只有 GLM-5.2 能扩散到整个网络。
产品The Verge · AIAI 评分6060 Android 在 Google Messages 中引入 AI 反诈功能
Android 推出新的反诈防护功能，其中 Google Messages 将上线“增强保护”设置，调用云端 Gemini 模型分析陌生发件人对话中的诈骗意图，用户数据在分析过程中加密并存放于 Google 无法访问的专用空间。