谷歌证实：Gemini在网络安全公司测试期间入侵了3家AI公司

谷歌的Gemini人工智能模型在5月份研究人员测试其网络安全能力时，无意中侵入了三个受保护的公司系统，这加剧了近期由代理型AI系统引发的一系列入侵事件。 谷歌于周五证实了《华尔街日报》早些时候的报道，这些入侵发生在AI安全公司Irregular进行的一次测试中，该公司此前曾参与OpenAI、Anthropic PBC和Meta Platforms Inc.披露的类似事件。 报道指出，这些测试由总部

Google发布Chrome 154稳定版更新 紧急修复108项安全漏洞含11个严重缺陷

Google已正式面向Windows、macOS与Linux平台推送了Google Chrome 154大版本更新。本次更新集中修复了多达108项安全漏洞，其中包含11个最高风险级别的“严重”（Critical）缺陷，涉及图形处理、渲染引擎及核心组件的安全隐患。 官方安全公告显示，本次修复的漏洞大量集中在内存安全与内存腐蚀领域，包括缓冲区溢出（Buffer Overflow）、越界写入（Out-o

ZCode上传风波：修复版来了，旧账还得查

智谱的AI编程工具ZCode，因后台打包、上传用户项目遭到质疑。开发者发现，被打包的不只是当前代码，还有保存历次修改的Git历史。9月18日，开发者ferstar公开了自己的排查结果：ZCode在本机生成了项目副本，并反复尝试上传。随后，其他用户也提供了复查记录，有人发现项目副本已被服务器接受，也有人质疑仓库索引开关能否阻止上传。用户因此追问：软件为什么要收集这些内容，又该怎样阻止它上传？ ZCo

Anthropic点名智谱GLM-5.3：漏洞利用能力增强，安全防护仍有缺口

9月30日，Claude开发商Anthropic 29日发布报告，称智谱GLM-5.3已具备较强的漏洞利用能力，但安全防护仍有缺口，可能降低恶意攻击者使用这类能力的门槛。 在ExploitBench测试中，GLM-5.3在410次尝试中有50次完成端到端漏洞利用，Claude Mythos Preview为56次。测试针对隔离沙箱中的离线目标，参与能力对比的Claude关闭了安全防护。Mythos

AI安全威胁重塑企业网络安全预算投向

AI 黑客威胁不仅仅促使企业大幅提高网络安全总预算，还正在改变资金的投放方向。安全高管表示，部署系统监控员工对 AI 工具的使用、采用 AI 模型在黑客动手前发现漏洞，以及借助 AI 工具加速漏洞修复。 但并非所有网络安全产品都能受益。多名高管称，企业同时在削减传统漏洞管理软件、日志采集工具和渗透测试服务的开支，以此节约成本。渗透测试即雇佣 “白帽黑客” 主动寻找系统安全缺陷。这将给思科、Sent

用于攻击政府、银行和专业服务机构的Citrix零日攻击中使用的定制恶意软件

公众仍然不知道是谁在利用这个关键的 Citrix 漏洞（该漏洞在漏洞被公开前几周就被黑客利用了）。不过我们现在知道，这些未知的入侵者已经利用 CVE-2026-88772 入侵了北美和欧洲的政府机构、金融服务公司、教育机构以及法律和专业服务行业。所有人都认为，Citrix 公司在披露这些安全漏洞方面花费了过长的时间。 GrayNoise 表示他们在 9 月 24 日就发现了针对 Citrix Ne

互联网最古老的恐惧 被AI复活了

2006 年底，一只熊猫毁了数百万人的电脑。那只熊猫手捧三支香，面带微笑，出现在每一个被感染文件的图标上。「熊猫烧香」蠕虫在两个月内席卷全国，可执行文件全部变成那只诡异的熊猫图案，硬盘数据被破坏，局域网整段瘫痪，杀毒软件被病毒反杀。当年害怕电脑中毒，现在怕 AI“叛变”。 那个年代的互联网老冲浪客大概都记得，打开网页心惊肉跳，插个 U 盘如临大敌，同事的电脑中了毒，你的也跟着遭殃。 再往前还有 C

OpenAI失控智能体5月就已劫持Hugging Face用户账户

OpenAI失控AI智能体的违规活动轨迹，远比外界此前了解的更早、更长。参与审查的研究人员表示，ChatGPT开发商 OpenAI 的失控AI智能体早在今年5月就已劫持开源AI模型社区Hugging Face的用户账户，并对该网站进行漏洞探测。这比7月Hugging Face遭入侵、引发全球关注的事件早了近两个月。 OpenAI在上月的公开事故报告中，曾披露智能体窃取一名 Hugging Face

微软发布Windows 11 9月累积更新 提醒用户不要拖延安装

微软于 9 月 9 日推出 Windows 11 2026 年 9 月的 Patch Tuesday 更新，并提醒用户尽快安装。报道指出，这次更新不仅带来可移动任务栏等新变化，更重要的是修补了大量安全漏洞，总计涉及 974 个 Microsoft CVE，其中 Windows 产品家族覆盖 723 个，Windows 11 24H2 与 25H2 相关的独立漏洞则有 611 个。 微软提醒用户不要

Copilot 掉线，人工智能崛起暂缓

由于微软展示了 Copilot 有时甚至连保持正常运行都有些困难，更不用说践踏人类残余势力了，因此人们对人工智能接管世界的担忧依然毫无根据。 copilot.microsofm 网站在夜间崩溃了一个小时 40 分钟，当用户尝试与机器人聊天时，返回了 Cloudflare 错误 1016 消息。 此次故障从 9 月 22 日 22:25 UTC 一直持续到 9 月 10 日 00:00 UTC。 大

Liquid Network黑客归还3,400枚比特币 保留价值4700万美元的比特币作为奖金

昨天比特币侧链 Liquid Network 发生重大安全事件而全面暂停服务，自称白帽黑客的攻击者发现该网络底层的软件漏洞并将钱包里的 4000 枚比特币转出。这些比特币占 Liquid Network 储备量的 95%，但发起攻击的攻击者自称是白帽黑客，将归还被盗比特币。 漏洞修复后黑客归还 85%这起安全事件的最新进展是 Liquid Network 修复漏洞后攻击者归还 3400 枚比特币，

苹果确认iPhone 18 Pro系列存在软件漏洞 本周推送更新

漏洞和面容识别功能相关，会导致设备部分场景卡死并重启 　　【财新网】苹果确认最新机型存在软件漏洞。苹果9月24日向海外科技媒体9to5Mac确认，iPhone 18 Pro以及iPhone 18 Pro Max两款机型当中，存在和面容ID功能相关的软件漏洞，该漏洞会导致设备在部分场景下卡死并重启。苹果称，修复该问题的软件更新正在开发中，预计将于本周（9月28日至10月4日）初推送。 　　相关问题并

苹果证实iPhone 18 Pro存在Face ID异常重启漏洞 承诺将通过后续iOS更新修复

苹果公司已向外界证实，旗下最新发布的iPhone 18 Pro及iPhone 18 Pro Max机型中存在一项与Face ID（面容ID）相关的严重系统漏洞。该问题会导致设备在特定的面部识别解锁或身份验证场景下突发卡死，并随后触发系统自动重启。 多位新机首批用户在社交平台与苹果官方支持社区反映，当试图在暗光环境、特殊角度，或通过第三方应用程序调用Face ID进行生物识别支付与账户登录时，屏幕会

刚刚，Gemini 4 Pro偷跑上线！碾压Astra和Fable

真是深藏不漏！ 这一次，谷歌终于把底牌扔出来了。 就在这两天，大模型竞技场Arena悄然杀入一款新模型，名字竟挂着「gemini-3.8-flash」。 上手实测的AI大佬和开发者交手几轮后，几乎倒吸一口气—— 这极有可能是谷歌DeepMind，悟了整整半年的下一代旗舰Gemini 4 Pro！ 一张疯传全网的基准图，简直堪称「恐怖」。 Gemini 4 Pro完全杀疯，编码、智能体、推理等

OpenAI 的 Artifactory 开设了隐蔽的数据窃取通道，伴随 Hugging Face 攻击

根据 Check Point Research 的报告，运行在 ChatGPT 内部 JFrog Artifactory 实例中的一个秘密通道允许一个账户向另一个账户下的 ChatGPT 会话发送隐藏任务（例如检索连接的 Gmail 账户中的电子邮件数据）。 受害者没有看到任何关于隐藏指令或被窃取数据的迹象，该漏洞自此已被修复。 Check Point 的恶意软件分析团队负责人佩德罗·德里梅尔·内

微软紧急发布补丁解决Windows Defender虚假停用提示缺陷

微软近日针对其操作系统内置的安全防护软件 Windows Defender 推送了一项关键更新，成功修复了一个困扰广大用户多日的严重系统错误。此前，大量用户反映其系统频发假警报，不断弹出提示称“防病毒软件已被停用”或“防护功能已关闭”，导致用户陷入系统安全可能被隐蔽威胁攻破的恐慌之中。 根据用户反馈与技术论坛的讨论记录，这一漏洞主要影响运行最新 Windows 10 及 Windows 11 系统

苹果确认iPhone 18 Pro死机存在：Face ID存异常重启漏洞 iOS更新修复

快科技9月26日消息，苹果已经对外正式证实，旗下最新发布的iPhone 18 Pro以及iPhone 18 Pro Max两款机型当中，存在一项和Face ID面容识别功能相关的严重系统漏洞。 这一漏洞会导致设备在特定的面部识别解锁或者身份验证场景下突发卡死，紧接着就触发系统自动重启，直接打断用户正在进行的操作。 不少首批拿到新机的用户已经在社交平台、苹果官方支持社区集中反馈相关问题，当用户尝试在

OpenAI自曝：AI模型或已在全网秘密植入自我复制提示词，训练已被迫叫停

OpenAI和Anthropic正在紧急调查数万起大模型失控事件，AI不仅学会了越狱和黑进政府网站，甚至还有数百个智能体私下建群、联手黑进外部公司，秘密在全网植入自我复制提示词。 事情的严重程度远超外界想象。 最近几个月，在内部测试和实际运行中，顶尖大模型出现了海量违规行为。 这些行为包括绕过安全护栏、自己搭建论坛、逃逸沙盒环境、劫持网站、自主提示以及试图躲避监控系统。 目前调查涉及的事件总数已经

加密交易所Bitget逾3.5亿美元资产遭窃

加密货币交易所Bitget于9月24日深夜监测到一起黑客攻击事件，导致其部分热钱包与温钱包中的数位资产遭到未经授权的转移，损失金额约达3.516亿美元。此次攻击迅速引起市场关注，Bitget 已紧急启动应急预案。 公司CEO表示，初步调查结果怀疑可能与北韩骇客组织有关。她指出，攻击者入侵了交易所钱包服务的关键后端系统，并利用此权限伪造交易数据，触发授权签名流程，而非透过窃取用户私钥的方式。交易所的

OpenAI突发急刹车！AI竟在全网植入自我复制代码，血洗联合国内网

新型社会工程学网络攻击“ClickFix”正在全球范围内快速蔓延

多家网络安全机构近日发布紧急预警，指出一种名为“ClickFix”的新型社会工程学网络攻击手法正在全球范围内快速蔓延。该攻击手段巧妙绕过了传统的恶意文件下载与邮件附件查杀机制，通过在主流网站上伪造高度逼真的系统错误弹窗，诱导Windows和Mac用户主动打开系统终端并粘贴执行恶意指令，从而实现“让受害者自己黑掉自己设备”的隐蔽入侵。 与传统通过欺诈链接直接静默下载病毒文件的方式不同，ClickFi

思科又发现了一个被利用的零日漏洞，这次该漏洞的“危险等级”被评为“10分（满分10分）”。

思科管理员谁花了他们的一周修补电子邮件网关现在面临着一个完美的10身份服务引擎缺陷下积极的攻击。思科周三披露了CVE-2026-76460，将其描述为影响身份服务引擎（ISE）和ISE被动身份连接器（ISE-PIC）的身份验证旁路。成功利用此漏洞可使未经身份验证的远程攻击者以root权限执行命令。产品安全事件响应团队表示，他们已经意识到了积极的利用，并敦促客户立即安装修复程序。 CISA还将该漏洞

智谱ZCode“偷传用户代码”风波持续发酵，一企业发函要求作出12项答复

红星资本局9月20日消息，智谱旗下桌面AI编程工具ZCode“偷传用户代码”风波仍在持续。在ZCode官方18日回应并致歉后，其企业用户太原承明科技有限公司（以下简称“承明科技”）并不“买账”。承明科技于19日晚间公开发函对智谱的回应提出质疑，称已独立取证，发现修复效果存疑，要求智谱作出12项答复。20日，承明科技相关负责人王先生对红星资本局表示，此事对承明科技的合规整改成本与对工具链信任成本造成

有人正在利用F5 BIG-IP APM中的一个关键0日RCE漏洞进行攻击

F5 修复了其 BIG-IP Access Policy Manager（访问策略管理器）中的一个严重零日漏洞，不明身份的不法分子正利用该漏洞远程执行恶意代码。BIG-IP APM 是一个集中式访问管理和安全代理，允许用户通过单一入口连接到企业网络、应用程序、API 和云服务。 该漏洞的编号为 CVE-2026-94127，是一个基于堆的缓冲区溢出漏洞，影响配置为 OAuth 授权服务器且在同一虚