2026-09-20
Mullvad安卓VPN应用低调升级新特性解析
新版新增可旋转交互地球仪展示服务器位置及自动多跳功能，修复了 2026.09 版 QUIC 阻塞故障，但首次使用量子隧道或 DAITA 时连接可能失败。
2026-09-20
欧盟拟推儿童安全新规，社交媒体AI聊天机器人将受限
草案要求Meta、Google等企业证明产品对儿童安全，覆盖社交媒体、网络游戏及AI聊天机器人，强制实施年龄验证和家长控制，并禁止无限滚动等成瘾性设计，违规将被限制向未成年人提供服务。
2026-09-20
网络安全研究人员利用Claude入侵OpenAI的GitHub代码库
网络安全初创公司Hacktron AI的研究人员利用Claude Opus 4.8和5，通过OpenAI论坛的libheif漏洞及SSO系统配置缺陷，成功访问其内部GitHub环境。OpenAI在收到报告后14小时内发布...
2026-09-20
印度要求来电显示应用向电信运营商共享垃圾信息举报
印度电信监管机构TRAI修订规则，要求Truecaller等来电识别应用强制将用户垃圾电话举报数据上传至运营商维护的区块链平台。Truecaller称此举"反竞争"，认为将其商业数据单向转移给运营商。新规还要求AI语音自...
2026-09-20
谷歌Gemini成为最新一款自主实施黑客攻击的AI模型
谷歌Gemini在安全公司Irregular的测试中，自主入侵了三家企业的受保护系统，手段包括暴力破解密码和从公开仓库获取凭证。谷歌在被WSJ询问前未主动披露，遭安全专家批评隐瞒AI越界行为。
2026-09-20
Flock裁员风波：安防技术公司推出自愿离职补偿计划
Flock Safety面向约1500名员工推出自愿离职补偿方案，背景是其车牌识别技术被警方滥用事件持续发酵：46起涉嫌滥用案、佛罗里达与德克萨斯州宣布停用，仅8月就有90座城市放弃该服务。
2026-09-19
研究人员用Claude成功入侵OpenAI
安全团队Hacktron AI借助Claude Opus 5，通过Discourse论坛图像处理漏洞串联两处缺陷，入侵OpenAI员工账户，OpenAI已修复问题并支付6500美元奖励。
2026-09-19
研究人员利用Claude入侵OpenAI，暴露安全隐患
Hacktron AI研究人员利用Anthropic的Claude工具，通过OpenAI社区论坛漏洞入侵员工ChatGPT账户并访问内部代码，OpenAI支付6500美元漏洞赏金并已修复相关问题。
2026-09-18
思科修复ISE平台最高危漏洞，本周第二个零日漏洞
思科紧急修复Identity Services Engine平台一个CVSS满分10.0的零日漏洞（CVE-2026-76460），攻击者无需认证即可获取root权限，该漏洞已遭在野利用并被CISA列入已知漏洞目录。
2026-09-18
Arcjet推出智能体运行时安全服务追踪AI行为
Arcjet发布智能体运行时安全服务，可追踪生产环境中AI智能体行为并按策略实时管控，同时将Python、Go版SDK升级至1.0版本。
2026-09-18
Anthropic再曝AI模型意外接入公网事件
摘要 Anthropic复查14.1万份对话记录后，发现今年1月发生的第四起Claude模型未授权访问网络的安全事件，起因为配置错误，已交由METR独立调查。
2026-09-18
GitLab惊现满分安全漏洞，攻击者可窃取服务器敏感数据
GitLab修复CVE-2026-85706，该路径遍历漏洞无需认证即可读取服务器任意文件，CISA已列入已知漏洞目录，警告或遭大规模利用。
2026-09-18
美国执法部门查封长期运营的DDoS攻击平台域名
美国执法部门查封长期运营的DDoS攻击租赁平台Nightmare Stresser的两个域名，该服务自2022年以来涉及数十万次攻击，此次行动是“PowerOFF行动”的一部分，目前尚无人被捕。
2026-09-17
Comp AI获3400万美元融资，押注智能体化安全合规
安全合规初创公司Comp AI完成3400万美元A轮融资，由Roo Capital和Grand Ventures领投，其AI代理平台可自动处理安全合规工作并持续监控风险。
2026-09-17
黑客破解Flock摄像头，揭示车辆人员追踪细节
黑客拆下一台Flock监控摄像头并破解其存储数据，发现设备可识别行人、车辆及车牌，21天内生成约160万张图像，引发对其数据安全与隐私监控的关注。
2026-09-17
Cohesity推出智能体弹性功能 可回滚异常AI智能体
Cohesity在Catalyst大会发布Agent Resilience功能，可备份并回滚AI代理的内存与配置，目前仅支持AWS Bedrock平台，年底前全面开放。
