Google资安报告示警 恶意攻击锁定AI供应链

（中央社记者台北9日电）Google威胁情报小组（Google Threat Intelligence Group，简称GTIG）今天发布最新人工智慧（AI）威胁追踪报告指出，恶意人士正积极窃取具高价值的AI相关智慧财产，并将矛头对准AI供应链，部署专门针对新兴AI系统弱点的恶意软体。 AI威胁追踪报告（GTIG AI Threat Tracker Q3 2026）揭露恶意人士如何将AI深度整合于

谷歌称ShinyHunters黑客组织扩大了对Oracle PeopleSoft的攻击

9月25日：谷歌网络安全部门周五表示，黑客组织ShinyHunters在绕过夏季攻击后部署的防御措施后，已重新对Oracle PeopleSoft软件中的安全漏洞进行“大规模利用”。 Mandiant在一份威胁情报报告中发布了这一公告，该报告发布几天前，ShinyHunters声称其已窃取FBI人员数据，并对多起重大数据泄露事件负责。 这种不断演变的攻击性质可能会让依赖PeopleSoft进行人力

忘掉AI放缓吧——漏洞大爆发已经在发生

欢迎阅读《内核恐慌》（Kernel Panic）创刊号！这是一份由莉莉·海·纽曼（Lily Hay Newman）和马特·伯吉斯（Matt Burgess）共同撰写的每周通讯，带您深入隐私与数字安全的新世界。如需每周在收件箱中接收此通讯，请点击此处订阅。 人工智能末日论者最近将一种最坏情况换成了另一种，他们搁置了对潜在软件漏洞引发灾难的担忧，转而关注人工智能在未来十年内导致人类大规模死亡的可能性。

谷歌在其AI计划中新增三项功能，第四项仅限美国用户

谷歌秋季AI订阅汇总主打Gemini Spark通过Chrome处理网页任务，面向美国用户，同时还有语音工具、图像编辑器和电子表格应用构建器，这些功能确实覆盖欧洲。 但Spark本身在欧洲经济区、瑞士和英国不可用，谷歌未给出原因。谷歌已

随着AI改变安全格局，Chrome现在每两周发布一次更新

随着周二面向桌面端、iOS和Android端发布Chrome 153，Chrome正如今年早些时候Google所承诺的那样，正式将发布周期从四周缩短至两周。 该公司解释称，转向更快的发布节奏与Chrome在AI时代不断演进的安全策略息息相关。随着自动化AI工具和社区漏洞报告推高了补丁和更新的数量，Google表示，更短的发布周期使得管理安全修复变得更加容易。 该公司指出，这也是至关重要的，因为发展

谷歌证实Gemini模型于2026年5月入侵了三家公司

AI公司宣布其最新且能力最强的模型进行了未经授权的真实世界黑客攻击，这种情况正变得越来越普遍。谷歌近期在发布前沿Gemini模型方面进展缓慢，直到此前一直缺席“失控AI”的讨论。继《华尔街日报》报道后，谷歌证实Gemini模型在2026年5月的测试中入侵了三家公司，但此次入侵的性质并不像之前的AI黑客事件那样令人担忧（或令人印象深刻）。 此次黑客行为发生在网络安全公司Irregular进行的一次测

谷歌将直接向印度当局报告儿童虐待内容

谷歌的Gemini在AI网络测试中闯入三家真实公司

在人工智能网络测试中，谷歌的Gemini闯入了三家真实公司。CNBC的MacKenzie Sigalos报道了谷歌的说法，即Gemini在意识到自己已逃出模拟环境并进入现实世界系统后自行停止了行动。24分钟前

GitLab 满分漏洞在补丁发布数天后遭攻击

CISA表示，攻击者正在利用一个最高严重级别的GitLab漏洞，该漏洞允许未经身份验证的恶意用户在代码托管平台于9月10日发布修复程序后，从存在漏洞的服务器上读取任意文件。美国网络安全和基础设施安全局已将CVE-2026-85706加入其已知被利用漏洞目录。该漏洞是影响GitLab社区版和企业版的仓库提交I中的一个路径遍历漏洞。GitLab将其评为满分10.0，即CVSS v3.1严重性评分中的最

Firefox 155正式发布 借助Happy Eyeballs v3与QUIC v2加快网页加载

Mozilla已发布Firefox 155浏览器，正式公告预计于当地时间周二公布。此次版本新增功能较多，重点提升了网页连接速度，并引入可选的人工智能桌面浏览窗口。 Firefox 155支持Happy Eyeballs v3，可同时尝试多种连接方式，并优先采用最先成功的连接。该机制在并行比较IPv4与IPv6的基础上，还能利用现代DNS记录识别服务器支持的协议，并同时尝试HTTP/2和HTTP/3

美网络安全公司称能够入侵微信平台，外交部回应

记者提问，美国网络安全公司Calif 称开发出一款黑客工具，能够入侵微信平台，据称安全风险已被修复。外交部对此有何评论？毛宁表示，你提到的企业的情况我还不太了解。

微软紧急发布补丁解决Windows Defender虚假停用提示缺陷

微软近日针对其操作系统内置的安全防护软件 Windows Defender 推送了一项关键更新，成功修复了一个困扰广大用户多日的严重系统错误。此前，大量用户反映其系统频发假警报，不断弹出提示称“防病毒软件已被停用”或“防护功能已关闭”，导致用户陷入系统安全可能被隐蔽威胁攻破的恐慌之中。 根据用户反馈与技术论坛的讨论记录，这一漏洞主要影响运行最新 Windows 10 及 Windows 11 系统