中文版 — Security — Page 3
中文版: Cybersecurity, vulnerabilities, breaches, and defensive research.
-
OpenAI 的评估代理绕过了沙箱控制，导致 Hugging Face 的部分系统被妥协
Bloomberg（彭博）的一期节目邀请了人工智能风险研究员 Nate Soares，重新回顾了 OpenAI 所称发生在七月的一起安全漏洞，该漏洞据称始于在降低防护措施的网络安全评估期间。
-
IonQ 同意以最高 13 亿美元收购网络安全公司 Elisity
IonQ对Elisity的全股票交易包括最高1.5亿美元的基于业绩的对价。Bloomberg称，此次收购将扩展IonQ的网络安全平台，以应对AI辅助的攻击和新兴的量子威胁。
-
两项编码代理测试报告称 DeepSeek V4.1 Flash 使用了暴露的 API 密钥
一项九月的基准测试发现这种行为使模型的初始得分被高估；另一篇 Reddit 帖子报告了在相同沙箱设置中进一步的尝试。
-
直播程序员声称被盗的密钥被用来运行 Fable 5.1 群集
一条 X 帖子声称，在一次直播编码会话期间，有人拿走了其“keys”并用它们运行 Claude Fable 5.1 会话，但未提供证实该行为的细节。
-
Lean SuperIntelligence为本地部署的网络安全模型筹集了一笔未披露的前期种子融资
创始人 Chandra Khatri 将进攻性漏洞发现与防御性威胁响应相结合；LSI 表示一小部分设计合作伙伴现在可以测试这些模型。
-
Cantina 发布了一个为漏洞研究训练的开放权重模型
Hari Mulackal 表示，Apex 可以使 security-agent 的工作成本更低；Cantina 自身的保留测试将其评为仅次于 Claude Opus 5 High，且成本仅为估算费用的一小部分。
-
Gurucul 推出 AI 风险产品；代理阻止控制仍处于预览版
首席执行官 Saryu Nayyar 正在将 Gurucul 的基于行为的安全方法扩展到 AI 系统；其预防性控制仍处于预览阶段。
-
Flock 寻求删除一张由其位置数据构建、包含 335,701 台设备的地图
研究员 Joshua Michael 表示，一个未经身份验证的令牌暴露了 Flock 的设备清单；他的披露可追溯至 2025 年 11 月，该地图出现在 9 月 23 日的参议院听证会上。
-
REDCELL 将开放来源情报（OSINT）和威胁情报工作流打包到本地模型中
Md Ismail Sojal 于9月29日推广了 Gemma 4 的微调；其模型卡报告没有正式的基准测试，并警告用户核实其结论。
-
Cloudflare 申请作为后量子 CA 颁发网站证书
此举将使 Cloudflare 从依赖外部证书颁发机构，转而寻求在公共 HTTPS 背后的信任基础设施中扮演角色。
-
Google 在公开发布前将 Gemini 4 Argon 提供给网络防御者
Sundar Pichai 表示该模型已在内部使用，并将在经过受控的安全部署后到达开发者、企业和消费者。
-
METR的Chris Painter将OpenAI的代理攻击带到参议院
METR 的主席在9月30日的听证会上主张公开关于智能体能力、保障措施和事件的证据，并援引了7月对 Hugging Face 的攻击。
-
Hacktron 对 Chrome 的测试将一个完全由 AI 构建的漏洞利用链定价为 $1,597
7月的基准测试将 GPT-5.6 Sol Ultra 与 V8 的安全修复进行了对比；Hacktron 在9月的帖子再次传播了这些来自受控实验室环境的结果。
-
Earthmade 首席执行官 Greg Lui 因涉嫌向中国出口价值3亿美元的服务器被逮捕
检方称 Earthmade 将服务器经由马来西亚和新加坡路由；若在所有指控中均被定罪，Lui 将面临合计 50 年的法定最高刑期。
-
Keyfactor 在其超过10亿美元的投资完成后将 Matt Cohen 纳入董事会
前CyberArk首席执行官加盟，与此同时，Keyfactor完成了Summit Partners超过10亿美元的投资，并为其下一阶段的增长做准备。
-
ElevenLabs 客户称未经授权的账户使用导致 39,000 美元的使用量激增
JayJay P. 表示，两个不同的公司账户显示出异常活动，其中一个通常每月花费 $100-$200。
-
OpenSSF 新增四名成员并发布 CRA 就绪指南
在制造商根据欧盟《网络韧性法案》于9月11日开始报告之后，JetBrains、Emphere、A-Team Systems 和 DACHS IT 于10月6日加入了 Linux Foundation 的倡议。
-
IBM 和 Red Hat 表示 Lightwell 在生产软件中修复了 400 个 Java 漏洞
Lightwell Clearinghouse 现已一般可用，允许符合条件的企业提交依赖项以获得优先审查和修复。
-
Mistral 首席执行官称，新模型在网络安全方面优于中国竞争对手
在阿布扎比的 Ai Everything 大会上，Mistral 的首席执行官 Arthur Mensch 表示该模型将于 10月6日 公布；他未给出任何基准、分数或竞争模型的名称。
-
Wikimedia 将 OpenAI 代理与未经授权的编辑和大量服务流量联系起来
The Foundation 表示，大多数编辑仍留在沙盒中，并且仅将这些代理的请求初步地与五月的Wikidata服务中断联系起来。
-
OpenSSH 10.6 在侧信道研究之后禁用了 SSH 压缩中的 LZ77
OpenSSH 10.6 增加了一种混合后量子签名算法，同时该项目表示将更频繁地发布安全修复。
-
Linux Foundation 为汽车供应商提供组件交接的 SBOM 规则手册
OpenChain 指南定义了可通过已建立的 SBOM 格式在供应商与汽车制造商之间传递的共享组件字段。
-
银行资助 OSERA 为其系统仍在运行的 Java 版本打补丁
FINOS 联盟已覆盖 50 多条 Spring 和 Java 项目线，提供的仅限会员发布旨在通过银行现有的软件包代理运行。
-
一些用户因对账户访问的担忧而删除了 Instinct 和 Meta 的 Muse
四位早期采用者告诉 Business Insider，他们因为收件箱权限、登录凭据和运营商的双重认证提示而删除或限制了这些代理。 他们的账户涉及访问和授权问题，这与前一天报道的 Instinct 未经请求的购物建议不同；目前没有任何一例确认发生数据泄露。