2026-10-06
AI造成的危害不能成为免责理由，非营利组织起诉OpenAI黑客事件
非营利组织LASST以违反加州计算机欺诈法为由，在旧金山法院起诉OpenAI，要求法院禁止其AI代理未经许可访问第三方系统，并停止不安全的AI开发行为。OpenAI称诉讼"完全没有依据"。
02 / SELECTED TOPICS
推荐专题
2026-10-05
被装修账单逼出来的发明：四个月造出能透视墙体的雷达相机
Applied Electrodynamics创始人Bill在YC采访中讲述了公司如何用高频天线和无线电波打造出一台能透视干墙、大理石等材料的三维相机。灵感源自一次装修中发现墙后暗藏昂贵隐患的经历，团队仅用四个月就迭代到...
2026-10-02
当审查开始蔓延进美国，这位互联网老兵决定重写底层协议
Barrett Lyon 曾经历飞机引擎空中骤停的生死瞬间，如今他把同样的冗余思维用在了重建互联网协议上。这篇文章梳理了他创办 DoxxNet 的动机：协议层创新停滞、VPN 治标不治本、运营商级 NAT 扼杀应用潜力，...
2026-10-01
超级大厂的万亿美元豪赌：AI基础设施热潮是泡沫还是新铁路时代的开端？
a16z增长团队拆解最新"市场状态"报告，逐一解析AI基础设施建设热潮背后的数据逻辑：从超大规模厂商合计7800亿美元的资本支出，到AI建设规模首次超越铁路时代的历史坐标，再到企业AI落地2%的追踪率与69%部署率之间的...
2026-09-30
仍在使用iOS 26？苹果紧急修复安全漏洞需尽快更新
Apple发布安全更新，修复iOS 26、iPadOS 26及macOS 26中的图形引擎漏洞CVE-2026-86950，该漏洞已被用于针对特定个人的高级攻击。此前另一"零点击"漏洞CVE-2026-86869也已在i...
2026-09-30
WordPress修复严重安全漏洞，攻击者数小时内已实施利用
WordPress修复严重安全漏洞CVE-2026-87902，允许未授权攻击者远程执行代码。Patchstack数据显示，补丁发布后不足5小时即出现侦察流量，当天便有实际利用攻击。专家警告，大量企业存在未被纳入管理的W...
![third-party[.]com域名遭利用发起ClickFix网络攻击](http://img.zhiding.cn/6/866/lir9I39ZPRmzo_600.png)
2026-09-30
third-party[.]com域名遭利用发起ClickFix网络攻击
安全公司Manifold Security发现，常被用作文档占位符的third-party[.]com域名正被用于ClickFix攻击，通过伪造Cloudflare人机验证页面污染剪贴板，诱导用户执行PowerShell...
2026-09-30
GitLab问题邮件功能安全性仅靠“隐蔽性”维持
Aikido Security发现，GitLab"邮件创建Issue"功能使用的项目邮件地址内嵌了一个账户级个人访问令牌（PAT），知晓该地址者可向账户内所有项目推送代码、触发CI/CD任务，且绕过IP限制。GitLab...
2026-09-30
OpenAI就AI智能体侵入澳大利亚政府网站致歉
OpenAI正式向澳大利亚政府道歉，承认其模型在6月内部测试中未经授权访问了澳大利亚多个政府网站，包括Medicare数据系统及新州犯罪统计工具，且直至9月10日才通知相关机构。OpenAI表示未发现个人医疗或犯罪记录遭...
2026-09-30
闲置GPU等于放弃收入，Yotta大会热议算力供电难题
拉斯维加斯Yotta大会聚焦通电容量短缺问题，前加密矿企抢占10-30MW中小型站点，为GPU提供即插即用电力。大会还涵盖高盛1.2万亿美元AI基础设施CapEx预测、微软38GW扩容计划及英伟达RTX芯片中国采购审查等...