微软修补创纪录的974个漏洞，其中两个已遭攻击

根据微软的发布说明，其九月补丁星期二修复了产品中的974个安全漏洞。攻击者在这批补丁于星期二发布前，已在利用其中两个漏洞。 这两个零日漏洞都允许已在Windows机器上取得立足点的攻击者获得更高权限。

英国监管机构加强谷歌选择屏幕提案，因AI助手崛起

下次英国安卓用户被要求选择搜索引擎时，ChatGPT 可能会成为选项之一。 英国竞争与市场管理局（CMA）周三发布了加强版提案，要求谷歌在其安卓和 Chrome 的选择界面中加入人工智能助手，前提是它们符合技术和安全标准。 根据该计划，谷歌必须在用户设置安卓手机或首次打开 Chrome 时提供搜索服务选择，并每年提示用户重新选择默认搜索引擎。 出现在这些界面上的任何服务提供商都必须清晰地标注发布商

OpenClaw 2.0正式发布 一次简化安装的尝试最终重塑整个产品

当地时间8月30日，OpenClaw发布了迄今为止规模最大的更新，正式推出OpenClaw 2.0。本次更新由933名贡献者共同完成，其中569人是首次参与项目的贡献者，累计包含超过1.6万项拉取请求。完整发布说明已同步公开。 此次更新覆盖OpenClaw的几乎所有部分，包括安装、消息、记忆、技能、模型、自动化、浏览器和原生应用、插件以及安全机制，同时还修复了大量长期积累的问题。项目团队最初只是希

谷歌面临英国要求在Android和Chrome选择屏幕上展示AI助手的推动

9月23日：英国竞争监管机构提出建议，旨在为Android和Chrome用户提供更多选择和控制权，包括ChatGPT和Perplexity等AI助手的使用。 新规定要求谷歌在用户首次设置Android手机或打开Chrome时展示搜索服务提供商的选择，每年提醒用户选择默认搜索服务，并允许符合技术和安全标准的AI助手出现在这些屏幕上。 同时，搜索服务提供商需公正标注内容来源，以便用户了解信息来源。 C

Google公布9月Android更新：Gemini、消息应用和无障碍功能迎来多项改进

Google于9月2日宣布推出2026年9月Android更新，为Android手机带来五项新功能，涵盖Gemini深度整合、晕车缓解、无障碍体验以及Google Messages功能升级等方面。 其中一项实用改进是，用户可以让Gemini记住个人物品的放置位置。例如，用户可以告诉Gemini“我把车钥匙放在客厅的抽屉里”，还可以附加一张参考照片。相关信息随后会保存到“查找中心”（Find Hub

iOS 27修复超100项安全漏洞 涉及内核、蓝牙等关键组件

苹果在正式发布iOS 27的同时，也对系统安全性进行了大规模修补。根据苹果公布的安全更新信息，iOS 27此次一口气修复了超过100项安全漏洞，其中包括多个涉及系统内核的高风险问题。苹果还针对仍希望继续使用iOS 26的用户推出了iOS 26.7，该版本同样包含大量安全修复。 此次iOS 27的安全更新规模相当可观。苹果公布的漏洞清单显示，新系统修复的问题超过100项，而iOS 26.7则修复了8

OpenAI、Anthropic等多家AI公司正遭遇服务中断

据Downdetector上的用户报告以及各公司状态页面显示，多家AI公司正遭遇服务中断。OpenAI表示，其ChatGPT和Codex目前正出现问题。 Anthropic表示正在调查Claude出现的错误，并致力于修复。 SpaceXAI表示Grok目前出现故障，正在调查服务中断。 据Downdetector显示，已有超过12000份用户报告指出OpenAI存在问题。 Downdetector称

Meta在发现安全漏洞后加强了Muse的安全警告，据The Information报道

9月25日：据The Information周五报道，Meta Platforms正在Muse内部添加更明确的安全警告，此前一名安全研究员发现该AI代理存在一个漏洞，可能让攻击者访问用户的敏感个人信息。

谷歌在其AI计划中新增三项功能，第四项仅限美国用户

谷歌秋季AI订阅汇总主打Gemini Spark通过Chrome处理网页任务，面向美国用户，同时还有语音工具、图像编辑器和电子表格应用构建器，这些功能确实覆盖欧洲。 但Spark本身在欧洲经济区、瑞士和英国不可用，谷歌未给出原因。谷歌已

微软发布紧急Windows 11更新以修复其创纪录的补丁

微软已开始推送一项紧急带外更新，以修复其创纪录的9月补丁星期二更新所引发的问题。这家软件巨头在本月有史以来规模最大的更新中修补了近1000个漏洞，但也引入了一些影响企业、开发者和游戏玩家的错误。 9月补丁星期二影响了基于Hyper-V的Linux虚拟机上的文件夹共享、远程桌面服务会话以及部分USB音频设备。微软昨天发布的带外更新解决了Windows 11版本26h1、25H2和24H2中的这些问题

Meta社群平台再现故障 美国接逾1.7万例报告

周日（9月20日）美东晚上9点左右，科技巨头Meta旗下的Facebook、Instagram、Threads、Messenger等服务发生短暂故障。全球多位用户反映网页版与App无法正常载入或登入异常。目前已陆续恢复正常，但Meta尚未说明具体故障原因。据网路效能和测试公司Downdetector报告，美东时间约晚上9时11分达到尖峰，显示美国地区的Facebook收到超过17,000起故障报告

据《The Information》报道，Meta在Muse曝出安全漏洞后加强安全警告

安全研究人员发现Meta平台应用的Muse存在可能暴露用户敏感数据的安全漏洞后，Meta在Muse中增加了更明确的安全警告。 该漏洞可能让攻击者访问用户的虚拟机，其中包含个人邮件和文件。Meta将其评为高严重度的SEV-2事件。 Muse是Meta新推出的人工智能代理，可执行购物和发送电子邮件等任务。该应用上线后迅速登顶应用商店榜单，两周内下载量约为280万次。 人工智能生成内容——美国旧金山：《

AI编程工具中存在的“0点击远程代码执行（RCE）”漏洞可能会让攻击者轻易获得系统控制权。

研究人员表示，一个允许远程代码执行的零点击漏洞影响了所有主流人工智能编程代理——包括 Anthropic 的 Claude Code、OpenAI 的 Codex、Google 的 Gemini CLI、Microsoft 的 Copilot 以及微软旗下的 GitHub Copilot。该漏洞可能使攻击者能够完全访问代理所能触及的所有资产和数据。据专注于保护企业级 AI 代理的安全初创公司 Ai

Google 8月30日起在欧洲经济区停用“站点声誉滥用”手动降权

Alphabet旗下Google于周五在搜索质量团队博客中宣布，自8月30日起，针对“站点声誉滥用”政策所开出的手动措施，将不再对欧洲经济区（欧盟27国及冰岛、挪威、列支敦士登）用户的搜索结果产生降权影响；而区外用户的搜索结果仍按原规则处理。 这意味着一项政策在全球并未废止，同一页面可能在柏林与波士顿显示不同排名。欧盟委员会依据《数字市场法》曾就此展开调查，并表态将继续监测新执行方式是否符合法规。

谷歌将直接向印度当局报告儿童虐待内容

GitLab 满分漏洞在补丁发布数天后遭攻击

CISA表示，攻击者正在利用一个最高严重级别的GitLab漏洞，该漏洞允许未经身份验证的恶意用户在代码托管平台于9月10日发布修复程序后，从存在漏洞的服务器上读取任意文件。美国网络安全和基础设施安全局已将CVE-2026-85706加入其已知被利用漏洞目录。该漏洞是影响GitLab社区版和企业版的仓库提交I中的一个路径遍历漏洞。GitLab将其评为满分10.0，即CVSS v3.1严重性评分中的最