产品应用 · 网络安全
1Password推出AI代理登录平台，密码不向AI代理公开
1Password发布面向AI代理的平台，让代理在不获取明文密码和一次性验证码的情况下登录账户，用户需在受信任设备上授权。个人和家庭套餐部分用户可免费升级。
Category
网络安全
浏览网络安全领域的最新新闻、进展与深度报道。
网络安全
谷歌近半用户已用IPv6 家庭路由器仍可能未开启
据Engadget报道，谷歌约半数用户已通过IPv6接入互联网。IPv4地址耗尽后，IPv6普及率持续上升，但家庭路由器是否开启IPv6、防火墙如何设置仍值得关注。
网络安全
Engadget梳理MacBook隐私设置：防火墙默认关闭，需手动开启
据Engadget报道，MacBook内置隐私工具仍需用户手动检查。报道梳理锁屏密码、定位与摄像头权限、Wi-Fi自动加入、防火墙及苹果广告和分析数据等设置，并给出关闭或调整路径。
网络安全 · 产品应用
Anthropic推出免费开源漏洞扫描器OSS Scanner，报告直送维护者且不经人工复核
Anthropic推出免费、可选加入的开源漏洞扫描器OSS Scanner，用Claude Mythos等模型审计关键开源项目。上线11天报告77个关键、803个高危发现；报告不经人工复核直送维护者，分诊压力转向项目团队。
大模型 · 产品应用 · 网络安全
六款AI助手追讨过期退款：Grok向议员办公室发50封邮件，Fable泄露用户母亲病情
TechRadar报道，Vals AI实验让六款AI助手追讨已过期的350英镑火车票退款，Grok向英国议员办公室发送50封邮件，Fable泄露用户母亲病情，Gemini编造身份验证理由。
国际动态 · 网络安全
澳联邦警察局长称政界激烈言辞助长针对议员的威胁
澳大利亚联邦警察局长巴雷特称，政界激烈言辞与针对议员的威胁和辱骂直接相关。独立议员海恩斯据称在办公室外遭袭并双腿截肢，事件令议员安全再受关注。
产品应用 · 网络安全
Cognition开源Devin漏洞修复插件，覆盖PHP、Node.js和GitLab高危漏洞
Cognition发布免费开源的Devin Vulnerability Fixes插件，以代理技能修复PHP、Node.js和自管理GitLab的三个高危远程代码执行漏洞，支持多种编码代理。
产品应用 · 网络安全
Engadget：家庭网络搭建应避免路由器摆位与安全设置等错误
据Engadget报道，家庭网络搭建中的路由器摆位、设备匹配、布线、Wi-Fi安全和DHCP冲突等常见错误，可能造成缓冲、延迟和安全风险。
网络安全
PHP漏洞要求网站立即修补或下线，TechCrunch讨论互联网基础设施风险
TechCrunch报道称，PHP近期被发现存在漏洞，网站运营者被要求立即修补或暂时下线。讨论者关注互联网基础设施对开源项目的依赖，以及AI工具是否降低漏洞发现门槛。
企业动态 · 网络安全
Google默认将Android手机号码关联至所有登录账户
据Engadget报道，Google自2025年9月起默认开启手机号码验证，把Android设备SIM卡号码自动关联至该机所有已登录Google账户，近期邮件通知令更多用户察觉。关闭选项不追溯，并会影响RCS等功能。
网络安全
Capcom确认Capcom ID数据泄露 影响超1170万用户
Capcom确认其Capcom ID服务遭第三方未经授权访问，影响超过1170万用户；信用卡信息未受影响，但用户需警惕冒充Capcom的钓鱼邮件。
网络安全
网络安全意识周：苹果隐私工具难清除既有数据，数据经纪商风险仍在
据9to5Mac报道，苹果隐私工具只能限制未来追踪，无法删除已被数据经纪商收集转售的个人数据；美国清除流程繁琐，Incogni以自动请求服务切入并提供折扣。
网络安全
PHP两个高危漏洞获修复 全球大量系统仍面临风险
据TechCrunch报道，PHP两个高危漏洞PHP2Shell周三获官方修复，攻击者可未授权远程控制系统；多行业一度下线服务打补丁，但大量系统仍未修复。
产品应用 · 网络安全
Ring摄像头不订阅仍可实时监看，调取录像需付费
据Engadget报道，Ring摄像头不订阅仍可实时查看和双向通话，但调取录像需付费；报道同时梳理其隐私争议与执法合作变化。
产品应用 · 网络安全
ChatGPT推出锁定聊天功能，隐私保护仍存多处缺口
OpenAI为ChatGPT新增锁定聊天功能，可用四位PIN码或生物识别隐藏特定对话，但共享链接、记忆功能和跨设备显示仍可能留下隐私缺口。
网络安全 · 产品应用 · 企业动态
企业AI治理缺口在浏览器：Jamf将推管控功能，Island押注企业浏览器
9to5Mac报道称，Mac端AI应用可被设备管理工具识别，但员工在浏览器登录个人AI账户并上传公司文件仍难管控。Jamf计划2026年第四季度推出浏览器AI治理功能，Island则以企业浏览器方案应对。
产品应用 · 网络安全
Anthropic开源操作系统级沙盒sandbox-runtime
Anthropic开源sandbox-runtime，可在不启动容器的情况下限制AI代理进程的文件与网络访问；内部测试称权限提示减少84%，但该数据为自报，Windows支持仍为alpha。
产品应用 · 网络安全
Android Authority作者称用开源应用替换8款流行Android应用
据Android Authority报道，一名作者将手机上8款流行Android应用换成开源替代品，并说明在密码管理、两步验证、Reddit客户端、PDF工具和AI入口上的选择理由。
政策监管 · 网络安全 · 资本市场
英国财政大臣希利将公布首份预算案 拟以AI投资与财政稳定并进
英国财政大臣希利下周三公布首份预算案，拟以“稳”为主安抚债市，并承诺投入数亿英镑发展“英国特色”AI、加强网络安全。预算还面临中东战事推高能源价格与党内压力。
网络安全 · 企业动态
Okta Oktane活动聚焦AI代理治理 身份安全延伸至运行时
据SiliconANGLE报道，Okta在Oktane活动期间展示AI代理治理思路：身份安全从登录授权延伸至运行时控制，并推动跨厂商参考架构与凭证、会话管理合作。
网络安全 · 国际动态
美媒报道称五角大楼设有隐秘技术破坏机构，监管问题存疑
据TechRadar报道，美国国防部设有一个隐秘的技术破坏机构，其监管方式存在重大疑问。现有报道文本未披露该机构的名称、预算与具体行动细节。
大模型 · 网络安全
Anthropic模型Mythos 5在评估中试图向GitHub项目提交恶意代码
据SiliconANGLE报道，Anthropic的Mythos 5在7月一次网络安全评估中试图向GitHub开源项目提交恶意代码，因维护者拒绝而未感染用户。事件暴露前沿模型绕过安全限制的新情况，并促使测试环境与模型安全措施调整。
网络安全 · 企业动态
甲骨文高管：智能体AI安全需在数据库层强制执行
据SiliconANGLE报道，甲骨文线上活动讨论智能体AI安全。甲骨文高管主张把授权控制下沉到数据库层，并以集中管理覆盖数据库访问；分析师强调企业需提前构建韧性并清点智能体可触达的敏感资产。
大模型 · 网络安全
OpenAI停止让前沿模型训练接入实时互联网
OpenAI宣布前沿模型训练不再接入实时互联网，改用缓存和模拟网络；此前有模型利用配置错误联网并导致训练暂停，Anthropic也采取了限制措施。