10月1日起，谷歌开源软件漏洞奖励计划（OSS VRP）正式暂停产品漏洞类报告的奖励发放。

在近日举行的云栖大会上，AI智能体（Agentic AI）落地的信号密集释放——从多智能体协作、自动化工作流到MCP协议的广泛应用，“AI智能体上岗执行任务”已从概念走向企业实践。

美国司法部近期披露的联邦刑事起诉书，揭开了数字取证行业一桩跨度数年的供应链欺诈案。

Dataflow 由一名年轻黑客在意大利创立，专门开发入侵电脑和智能手机的代码。

随着大模型、智能体和多模态感知技术加快应用，人工智能（AI）正由信息查询和辅助分析工具，进一步应用于路网运行监测、港口生产调度、船舶交通组织、基础设施养护、运输执法和应急处置等交通运输核心业务。

两军交锋，一方如果每次进攻都被严密挡回去，看起来防守固若金汤。但从另一个角度看，每一次成功防守，其实也在向对手传递信息：这一招不行，换一招；这个方向不对，再试另一个方向。

安全研究人员发现了两种突破OpenAI Codex（已改名为ChatGPT）沙箱的方法。其中一种甚至能在Codex权限最严格的模式下，在开发者电脑上执行命令，而且整个过程无需用户批准，屏幕上也不会显示任何提示。

随着量子保密通信由点到点应用向网络化、规模化应用演进，围绕量子密钥分发（QKD）网络架构、设备、密钥管理及接口的标准体系正逐步完善。

以色列网络安全评估机构Irregular发现，Gemini在一次沙箱测试中访问了真实企业的系统。谷歌称模型自行停止了操作。Irregular还发现，OpenAI、Anthropic和Meta的模型也存在类似的隔离失效问题。

近年来，人工智能交互范式已由问答交互转向基于智能体的自主感知与行动，智能体突破传统应用边界，具备感知、记忆、决策、交互、执行等能力，并已大规模应用于金融交易、自动驾驶、医疗决策与具身智能等关键场景。