企业如何用 NVIDIA DSX 破解 AI 工厂电力瓶颈
GE Vernova、Hitachi Energy、Schneider Electric、Siemens Energy 等能源厂商正基于 NVIDIA DSX AI Factory Platform，把电网、变电站与 AI 工厂作为同一系统规划、仿真和运行。
#云安全
行业NVIDIA BlogAI 评分4040 教程AWS Machine Learning BlogAI 评分2222 如何通过 AWS PrivateLink 保障企业网络对 Amazon Quick 的私有访问
Amazon Quick 可通过 AWS PrivateLink 的 VPC 端点与 VPC 连接两条私有路径访问企业本地数据源，使流量经 AWS 骨干网传输而不经过公共互联网。
产品NVIDIA BlogAI 评分5858 NVIDIA 扩展机密计算，推出 Confidential Bare Metal 部署选项
NVIDIA 扩展 Confidential Computing，新增 Confidential Bare Metal 部署选项，让前沿模型构建方在第三方专用基础设施上运行敏感负载并保留对模型和数据的控制。
威胁情报元见威胁情报AI 评分6060 卖家声称利用被盗凭证从阿斯利康Azure租户下载逾28万条员工记录
据Spear论坛一名卖家声称，其利用被盗凭证从阿斯利康Azure租户直接下载了超过280000条员工记录，涉及姓名、邮箱、职位、部门、电话、地址等字段，数据类型涵盖员工账号、服务账号及其他租户账号记录。卖家还提供一份3200条记录的样本数据供买家验证后出价购买。上述说法目前仅为论坛卖家单方声称，尚待核验。
安全实践AWS Machine Learning BlogAI 评分3333 Octave 如何基于 Amazon Bedrock 构建安全的多租户 AI 基础平台
Octave 在 Amazon Bedrock 上用 Cohere Embed v4 构建三层多租户 AI 基础平台，将每个用例的部署时间缩短 50%。
安全实践AWS Machine Learning BlogAI 评分3838 Eon 如何在 Amazon Bedrock AgentCore 上用 MCP Gateway 构建多云调查能力
Eon 基于 Amazon Bedrock AgentCore 搭建统一的 MCP Gateway，把原先分散在各云平台的逐工具凭证和本地 MCP 进程替换为单一认证网关，让开发者和自主智能体统一访问 AWS、GCP、Azure 三朵云上的调查工具。
安全实践AWS Machine Learning BlogAI 评分4040 如何在 AWS 上用 X.509 PKI 保障 AI 智能体身份安全
AWS 与 Keyfactor 联合发布参考架构，用 Keyfactor EJBCA 的 X.509 PKI 为基于 MCP 的 AI 智能体建立可验证、可撤销的加密身份。
行业NVIDIA BlogAI 评分4040 NVIDIA 云合作伙伴在欧洲扩张：主权、开放与面向安全 AI 智能体的基础设施
NVIDIA 云合作伙伴正在欧洲、北欧、非洲和中亚扩展区域算力，用于模型训练与推理，并构建可限制 AI 智能体访问与操作边界的基础设施。Nscale 测试显示，NVIDIA DSX MaxLPS 在相同供电预算下多支持 37% 的 GPU、聚合推理吞吐提升近 50%。
行业TechCrunch · AIAI 评分7272 Anthropic 云合作趋紧：S-1 文件显示其云容量不足、拟投入超 7500 亿美元
据《华尔街日报》看到的泄露 S-1 文件，Anthropic 难以从 AWS、Google 和 Microsoft 获得足够云容量，这些云厂商日益将其视为竞争对手而非客户。
行业The Hacker NewsAI 评分6060 ConnectWise 因安全事件重置凭据，Cloud Backup 仍离线
ConnectWise 表示正在处置一起安全事件，该事件导致与 Cloud Backup 相关的应用身份被未授权访问。公司称已采取补救措施，包括加强管理访问保护、重置账号并更换应用凭据，Cloud Backup 服务仍处于离线状态。
行业The DecoderAI 评分7070 AI 云服务商洗牌将至，Nvidia 受影响最大
在股价大跌和 IPO 计划取消之后，多位数据中心与 neocloud 行业高管预计，数百家 AI 云服务商中几年后只会剩下七到十家，整合不可避免。报道援引 The Information 称 CoreWeave 及规模较小的竞争对手股价下跌约 20%，Firmus 撤回 IPO；Gartner 预测到 2030 年 80% 的独立 neocloud 将停止独立运营。
行业NVIDIA BlogAI 评分4040 NVIDIA 推进媒体智能体安全：EBU 主权框架扩展与 Adobe Frame.io 视频搜索加速
NVIDIA 与欧洲广播联盟（EBU）扩展去年推出的主权标准框架，引入主权云厂商、开放模型开发者和系统集成商，明确广播机构部署智能体时对数据、基础设施、模型与安全的控制方式。Adobe Frame.io 借助 NVIDIA NVDEC、TensorRT 和 CUDA 实现 GPU 加速搜索，嵌入向量生成约快 5 倍、吞吐量最高提升 4 倍、搜索延迟最高降低 5 倍。
威胁情报TechCrunch · AIAI 评分4040 印度成为最新一个报告失控 AI 智能体活动的国家
印度成为最新一个报告失控 AI 智能体活动的国家。这些智能体通过应用配置、公开代码仓库中暴露的凭据与连接设置，以及权限过宽的云角色进入系统。
漏洞与风险The Hacker NewsAI 评分6565 Linux 内核严重漏洞 PwnEscape 可让虚拟机读取宿主机内存
Linux 内核新披露一个严重漏洞，允许虚拟机内的代码读取其运行所在宿主机的内存，该漏洞被追踪为 CVE-2026-99999，代号 PwnEscape。一名研究人员在 Vercel 的线上云沙箱上演示了该内存泄露，Vercel 已确认。漏洞位于 Linux 内核的网络代码中，而非某一家云厂商的配置问题，因此影响范围涉及共享环境。
安全实践The Hacker NewsAI 评分1010 The Hacker News 网络研讨会：如何用运行时身份控制阻止 AI 驱动的权限提升
The Hacker News 将于 10 月 13 日举办专家网络研讨会，主题是如何用运行时身份控制阻止 AI 驱动的权限提升。会议将讲解攻击者如何在云、本地、SaaS 和 AI 环境中寻找身份缺口，以及 AI 攻击为何压缩防御响应时间。研讨会还将介绍运行时身份安全如何持续评估访问权限并在关键时刻执行安全决策。
漏洞与风险The Hacker NewsAI 评分6262 SAP 披露 Cloud SDK for Python 的 CVSS 10.0 漏洞，可致 OAuth2 凭据泄露
SAP 在 10 月 13 日的安全公告中披露，其 Cloud SDK for Python 存在可把应用 OAuth2 客户端凭据发送到攻击者控制服务器的漏洞，编号 CVE-2026-89111，CVSS 评分 10.0，影响 SAP BTP 上使用该 SDK 的多租户应用。
漏洞与风险The Hacker NewsAI 评分6767 Docker 修复存在两年的 Docker Hub 严重漏洞，可让一个用户以他人身份推送镜像
Docker 修复了 Docker Hub 中一个存在约两年的严重漏洞，该漏洞允许一个用户以另一个用户的身份推送、拉取或删除镜像。漏洞位于个人账户转换为组织的功能中，转换会把账户的 PAT 转移给被指定为组织所有者的用户，而令牌创建者仍可使用它。
安全实践AWS Machine Learning BlogAI 评分2222 Tamnoon 如何用 Amazon Bedrock 构建 AI 云安全修复平台 Tami
Tamnoon 基于 Amazon Bedrock 构建了智能体云修复编排器 Tami，可自主调查 CNAPP 与云原生来源的安全发现并评估修复安全性，再生成带护栏与治理的修复方案。该方案在 90 天内将关键云暴露减少超过 90%，且未出现生产问题。Tami 由调查、安全评分、修复和代码生成四类专用智能体组成，通过单一 API 调用最适合各任务的基础模型。
产品Databricks BlogAI 评分4242 Databricks 推出 Private Network Gateway（PNG），Azure 公测、AWS 私测
Databricks 发布 Private Network Gateway（PNG），在 Azure 进入公开预览、AWS 进入私有预览，让 serverless 计算通过一条连接接入用户自有网络。
观点Sophos X-OpsAI 评分2222 AI 治理不只是写一份政策文件：从 Vercel 第三方 AI 工具入侵事件看可见性与技术管控
Sophos X-Ops 指出，AI 治理不能只靠政策文件和员工培训，必须以可见性和嵌入工作流的技术管控为支撑。2026 年 4 月 Vercel 披露，一名员工用企业 Google Workspace 账号注册消费级 AI 产品并授予广泛权限，该厂商数月后被攻破，攻击者用窃取的 OAuth token 接管 Workspace 账号并进入敏感环境。
漏洞与风险Microsoft MSRCAI 评分3131 Microsoft DNS Server 信息泄露漏洞 CVE-2026-108127
Microsoft DNS Server 存在越界读取漏洞 CVE-2026-108127，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97839
Microsoft DNS Server 存在越界读取漏洞（CVE-2026-97839），已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-97838：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97838，DNS Server 存在越界读取漏洞，已获授权的攻击者可借此通过网络泄露信息。该漏洞被归类为信息泄露类型，目前未公布 CVSS 评分、受影响版本及修复方案等细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-97836：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97836，DNS Server 存在越界读取漏洞，已获授权的攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97824
Microsoft DNS Server 存在越界读取漏洞 CVE-2026-97824，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未公布受影响版本与修复细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-97822：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97822，DNS Server 存在越界读取漏洞，已获授权的攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-97820：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97820，DNS Server 存在越界读取漏洞，已获授权的攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97813：Windows Hyper-V 信息泄露漏洞
Windows Hyper-V 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-97813，已授权攻击者可借此通过网络泄露信息。Microsoft MSRC 发布了该信息泄露漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-100207：Azure CycleCloud 远程代码执行漏洞
Azure CycleCloud 存在 OS 命令注入漏洞（CVE-2026-100207），因未正确中和操作系统命令中的特殊元素，已获授权的攻击者可借此在本地执行代码。Microsoft MSRC 发布了该远程代码执行漏洞的安全公告。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-88094：Azure Storage Library 权限提升漏洞
Azure Storage Library 存在注入类漏洞（CVE-2026-88094），因下游组件使用的输出未正确中和特殊元素，已获授权的攻击者可经网络提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85925：Azure Key Vault 客户端 SDK 权限提升漏洞
Azure Key Vault 客户端 SDK 存在权限提升漏洞 CVE-2026-85925，原因是未正确限制通信通道至预期端点，已获授权的攻击者可经网络提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85922：Azure Key Vault 安全功能绕过漏洞
Azure Key Vault 存在弱身份验证问题，未经授权的攻击者可经网络绕过其安全功能，该漏洞编号为 CVE-2026-85922。Microsoft MSRC 已披露这一安全功能绕过漏洞。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83766：Windows Hyper-V 安全功能绕过漏洞
Microsoft 披露 Windows Hyper-V 存在授权不当漏洞 CVE-2026-83766，已授权攻击者可经相邻网络绕过安全功能。该漏洞属于安全功能绕过类型，目前官方未公布更多受影响版本与处置细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-69454：Microsoft Azure Attestation 与 Device Health Attestation 服务信息泄露漏洞
Microsoft Azure Attestation 服务与 Device Health Attestation 服务存在越界读取漏洞（CVE-2026-69454），未授权攻击者可经由网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未公布受影响版本与修复细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-69577：Microsoft Azure Attestation 与 Device Health Attestation 服务信息泄露漏洞
Microsoft Azure Attestation 服务与 Device Health Attestation 服务存在越界读取漏洞（CVE-2026-69577），未授权攻击者可借此经网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96204：Azure Arc 权限提升漏洞
Azure Arc 存在服务端请求伪造（SSRF）漏洞，编号 CVE-2026-96204，已授权攻击者可借此通过网络提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-88132：Azure Key Vault 信息泄露漏洞
Azure Key Vault 存在源验证错误（origin validation error），未经授权的攻击者可借此通过网络泄露信息，该漏洞编号为 CVE-2026-88132。
漏洞与风险Microsoft MSRCAI 评分3030 Azure Active Directory 信息泄露漏洞 CVE-2026-85916
Microsoft 披露 Azure Active Directory 存在信息泄露漏洞 CVE-2026-85916，未授权攻击者可在本地泄露信息。该漏洞源于未授权方能够获取私有个人信息。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-69877：Azure DevOps 信息泄露漏洞
Azure DevOps 存在源验证错误漏洞（CVE-2026-69877），未授权攻击者可经由网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85891：Azure HDInsight 信息泄露漏洞
Azure HDInsight 存在信息泄露漏洞 CVE-2026-85891，未经授权的攻击者可通过网络泄露敏感信息。该漏洞源于敏感信息暴露给未授权行为者，Microsoft MSRC 已发布相关安全公告。