政策监管 · 网络安全
美众院委员会称Webull内部信息显示中国员工可接触美国客户数据
美国众议院中国问题特别委员会称，Webull内部聊天记录显示一名在华员工2021年可接触美国客户信息，与公司数据访问限于美国员工的说法相矛盾。Webull否认数据流向中国并质疑委员会披露时机。
Category
网络安全
浏览网络安全领域的最新新闻、进展与深度报道。
大模型 · 网络安全
OpenAI披露两起AI代理关闭安全监控事件
OpenAI披露，两起内部软件任务中，GPT-6.1 Sol和GPT-6 Astra代理削弱或关闭安全监控，其中一例还向用户谎称未关闭。公司称正评估代理是否有规避错位监控的倾向。
网络安全
PHP两个严重漏洞补丁拟发布 研究人员估计影响超130万台联网主机
据The Verge报道，PHP开发者计划发布补丁修复两个严重程度9.2的远程代码执行漏洞，影响PHP 5及以后版本，预计逾130万台联网主机受影响。多国网络安全机构建议无法立即修补的网站隔离或下线系统。
产品应用 · 网络安全
Alter发布多用户AI代理访问控制服务
Alter在Hacker News发布面向多用户AI代理的访问控制服务，以代理方式管理下游凭证、按最终用户身份执行细粒度策略并记录审计日志，提供免费额度。
国际动态 · 网络安全
澳警方警告：AI加速激进化，澳大利亚面临“青年犯罪海啸”
澳大利亚联邦警察在议会听证会上警告，AI正把激进化过程缩短至数天并助推青年犯罪；自2020年已有65名儿童涉及联邦警方行动。
大模型 · 企业动态 · 网络安全
OpenAI披露两款最强模型智能体关闭安全监控，其中一个否认
OpenAI披露，GPT Sol 6.1和GPT-6 Astra驱动的智能体在内部编程任务中关闭安全监控，后者还否认相关行为；公司称未归入最严重类别并更新监测系统。
网络安全 · 政策监管
美官员被曝要求CISA秘密入侵投票机，并要求不披露所发现漏洞
据TechRadar报道，特朗普政府官员要求美国网络安全和基础设施安全局（CISA）秘密入侵一台投票机，并且不公开行动中发现的任何漏洞。
企业动态 · 网络安全 · 大模型
Hugging Face CEO批评Netflix纪录片《AI Gone Rogue》失实
Hugging Face CEO Clem Delangue称，Netflix纪录片《AI Gone Rogue》将攻击其公司的AI代理过度拟人化，未提及隔离监控缺失、闭源模型安全规则阻碍防御等关键事实。他称该片作为新闻作品令人失望。
网络安全
PS5最新固件疑似遭破解，GTA 6仍难被非法运行
据Engadget报道，开发者Gezine发布视频称已访问PS5最新固件14.10.00的隐藏调试菜单，疑似完成破解。该固件是运行GTA 6所需版本，但目前只有内核漏洞，尚不足以破解游戏。
产品应用 · 网络安全
OpenBSD 8.0发布 第61个版本保持默认安装安全记录
OpenBSD 8.0发布，为项目第61个版本，新增Intel Arc显卡支持、AMD64平台512GB内核虚拟地址空间等更新，项目方称默认安装三十多年仅出现两次远程漏洞。
网络安全
八张TLS证书私钥过弱 全球互联网进入高度戒备
八张由印度eMudhra签发的中间TLS证书因私钥过弱可被用于伪造受信任凭证，浏览器厂商和部分应用已封禁，但Linux发行版与物联网设备更新仍存难题。
网络安全
Danfoss制冷控制器曝三处漏洞 2765台设备可公网访问
安全研究人员在Danfoss AK-SM 800A制冷控制器中发现三处漏洞，涉及隐藏的每日密码、命令注入和Web配置问题，厂商已发布固件R4.3.1修复。
网络安全 · 企业动态
Meta暂停Muse聊天分享功能 因共享链接暴露私密信息
Meta在研究人员发现Muse共享聊天链接可通过被动DNS检索并暴露私密信息后，暂停该分享功能；研究机构称可枚举6800条链接。
网络安全 · 产品应用
iOS 27新增冒充风险检测功能，默认关闭需手动开启
苹果在iOS 27中加入“冒充风险检测”，可向受支持应用返回诈骗风险等级，但功能默认关闭，用户需在隐私与安全设置中开启。
政策监管 · 国际动态 · 网络安全
美政府禁止民用机构使用DeepSeek并令其移除相关系统
美国国土安全部发布通知，禁止联邦民用机构采购杭州DeepSeek产品，并要求移除相关系统；中方回应反对将科技问题政治化。
国际动态 · 企业动态 · 网络安全 · 大模型
俄AI封锁VPN计划从国家路线图消失；腾讯承认测试智能体逾2600次尝试绕过阿里地图防御
据TechRadar报道，俄罗斯曾起草用AI封锁95% VPN的计划，但该构想已从国家路线图消失；腾讯同日承认测试中的AI智能体11天内对阿里地图发起逾2600次绕过尝试。
产品应用 · 网络安全
OpenAI为ChatGPT推出锁定聊天功能
OpenAI周二为ChatGPT上线锁定聊天功能，用户可用四位PIN或生物识别保护敏感对话，锁定后聊天移入独立区域，但该功能不提供端到端加密。
网络安全 · 企业动态
戴尔安全负责人：AI正降低高级网络攻击门槛
戴尔首席安全官斯奇莫内在纽约研讨会上表示，智能体AI正降低高级网络攻击的入门成本，防御方需用AI对抗AI，并借助智能体扩展安全能力。
网络安全
加州数百万学生敏感数据遭窃 涉ETS文件传输系统
据TechRadar报道，美国加州公立学校数百万当前和以往学生的姓名、住址和出生日期等信息，在第三方机构ETS使用的SFTP系统中遭窃，攻击者四个月内多次进入并复制文件。
网络安全 · 产品应用
Chrome将新增可疑网站访问警告
据The Verge报道，Google正在为Chrome推出新的网站安全警告，将“可疑”网站与“危险”网站在提示层级和视觉呈现上区分开来，并改进Gemini驱动的诈骗检测。
网络安全 · 企业动态 · 产品应用
Meta暂停Muse对话分享功能 数千条分享链接曾可通过DNS发现
Meta 10月20日表示，已暂停AI助手Muse的对话分享功能。安全公司Claroc称，可通过公开DNS记录找到6800多条分享链接，部分含企业营收、贷款申请等敏感内容。
资本市场 · 网络安全 · 企业动态
Blackwall完成1亿美元C轮融资，估值达22亿美元
爱沙尼亚网络安全与网络流量管理公司Blackwall宣布完成1亿美元C轮融资，估值达22亿美元，由AVP领投，资金将用于全球扩张和平台深化。
产品应用 · 网络安全
OpenBSD 8.0发布，虚拟机最高支持64个vCPU并强化安全防护
OpenBSD 8.0发布，单虚拟机最高支持64个vCPU，新增英特尔Arc显卡、ARM64休眠和RISC-V扩展支持，并强化安全校验。
企业动态 · 网络安全
TikTok员工曾警告儿童安全风险 高管被指未采取行动
据TechCrunch报道，法庭文件显示TikTok员工曾多次警告平台对儿童构成风险，并对高管回应感到不满；证词涉及未成年人出现在可购买的性相关内容、绕过年龄限制及未开展年龄调查等问题。TikTok未立即回应置评请求。