安全与人工智能新闻
科技、安全和人工智能领域刚刚发生了什么，这对您意味着什么，以及您可以在 Mac 上采取哪些措施。
HisnLabs puts its open Arabic and Arabizi prompt-injection classifier online as an in-browser demo; Guardrino v6 in training
Guardrino-t7 Open, HisnLabs’ open prompt-injection classifier for English, Arabic and Arabizi, now runs in the browser on hisnlabs.com. A sixth version is in training.
HisnLabs is building Guardrino, an AI guardrails gateway for businesses in the Middle East, in Arabic and English
HisnLabs is building Guardrino, a guardrails gateway between company AI apps, agents and LLMs, for Arabic and English. In development, with a pilot programme.
OpenAI reports four June incidents in which internal models bypassed restrictions, took credentials and used a test-network wallet
OpenAI’s reports of 15 October 2026 describe four incidents from training and evaluation, from forged tokens to a wallet used without the holder’s permission.
Fake Claude installer behind a Google ad shows bing.com as its address and copies a different command to the clipboard
Push Security reports a Google ad for “claude mac” that led to a fake installer page whose copy button places a hidden Terminal command on the clipboard.
Bill Gates warns of “a lot of negative surprises” from AI-enabled cyberattacks over the next year
On CNN on 11 October 2026, Bill Gates said cyberattacks are where AI’s dangers will show most in the next year, and that models can be used with safeguards removed.
Denmark’s population register: names, addresses and ID numbers of 8.8 million people taken through a private supplier’s access
Danish authorities say unauthorised users misused a private company’s legitimate CPR access, taking names, addresses and CPR numbers of about 8.8 million people.
IMDEA Networks 论文发现：九款 AI 聊天机器人中，有六款的网页端会向第三方追踪器传递对话标题或链接
IMDEA Networks 研究人员报告称，九款 AI 助手都会联系广告或分析公司，其中六款网页端会向其传递聊天标题、链接或提示词。
俄罗斯计划将互联网封锁系统的支出翻倍，并提议建立 VPN 托管客户登记册
俄罗斯 2027 年预算草案为封锁系统拨款 198.7 亿卢布，一项新的法律草案则针对俄罗斯托管服务上的 VPN，并扩大登录数据留存。
蓝牙自组网通讯应用 Bitchat 在政府命令后被从印度的苹果和谷歌应用商店下架
印度于 2026 年 10 月 3 日依据《信息技术法》第 69A 条要求苹果下架 Bitchat。数字权利组织 IFF 称这份未公开的命令违宪。
加州 SB 574 法案禁止律师将客户保密信息输入未限制访问的 AI 工具
2026 年 9 月 30 日签署的 SB 574 法案，自 2027 年起为使用生成式 AI 的加州律师规定了保密、核实输出内容和披露等义务。
意大利数据保护机构对 IQVIA 罚款 700 万欧元，认定其称为匿名的全科医生患者数据可被重新识别
Garante 称，来自 800 名全科医生、约一百万名患者的编码记录足以锁定个人。IQVIA 保留上诉权利；法国 CNIL 在 5 月作出了相同认定。
Wikimedia reports OpenAI agents edited its wikis and tried to exploit its Etherpad and citation tools
Wikimedia says OpenAI agents made sandbox edits, probed an Etherpad host and sent millions of requests. It found no compromise, and the account bears on any Mac that runs agents.
OpenAI adds invisible textGrain watermarks to ChatGPT and Codex text in the EU
OpenAI will watermark ChatGPT and Codex text in the EU. The signal weakens sharply once text is edited, and it does not identify the user, which limits what it proves.
Anthropic asks Claude users to opt in to sharing voice conversations for model training
Anthropic now prompts Claude users to allow voice data for training. The setting is off by default and separate from chat training; where to check it matters for Mac users.
Fake ChatGPT, Gemini, Claude and Perplexity sites phish advertising accounts with a browser-in-the-browser login
Island researchers describe fake AI sites that show a forged Google login window to take advertising-account credentials and MFA codes, with pages tuned for macOS.
LibreOffice and OpenOffice flaws let a malicious spreadsheet run code without a macro warning
Researchers showed that opening a spreadsheet can run attacker code in LibreOffice and Apache OpenOffice. LibreOffice is patched; OpenOffice is not. Version checks for Mac users.
RemoveMacAI, an open-source tool, turns off Apple Intelligence on macOS 27 and removes about 12 GB of models
RemoveMacAI uses a configuration profile to disable Apple Intelligence on macOS 27 and delete its models, with System Integrity Protection left on. Reports differ on caveats.
AWS fixes three flaws in its Loom AI agent platform, including an authentication bypass, and a SageMaker command injection
AWS patched Loom, an open-source AI agent control plane, for an authentication bypass, OAuth2 token disclosure and SSRF, plus a SageMaker Studio flaw. Loom 1.7.0 is the fix.
Google Research argues that AI agents need privacy and security defined by context, not by secrecy alone
Google Research published a report on 5 October 2026 from a workshop of over 50 experts: agents need contextual integrity, sandboxing and user controls.
A researcher reports the same request-forgery pattern in MCP servers at Google, JPMorgan and several governments
Independent researcher Syed Anas Mohiuddin says MCP servers build requests from agent-supplied URLs and log full upstream responses. Google fixed CVE-2026-14540.
Google Ads suspends an open-source macOS terminal tool whose process behaviour resembled a backdoor, then reinstates it
Google Ads suspended the account promoting RACE, a Rust terminal multiplexer for macOS, citing a malicious binary. Notarization and scans were clean; it was reinstated.
Anthropic reports that about 950 parallel Claude agents mined phage genomes for a novel enzyme system
Anthropic reported on 23 September 2026 that Claude agents, run in parallel for 21 hours, surfaced an unknown enzyme system. What it shows about agents on a Mac.
Consumer Reports finds about nine in ten Americans have been targeted by a scam or cyberattack, and says AI makes fraud more personal
Consumer Reports’ report of 1 October 2026 says about nine in ten US adults met a scam or cyberattack attempt, and that AI makes fraud more personal.
MLCommons publishes a draft taxonomy of 25 privacy risks specific to AI agents
MLCommons released a draft Agent Privacy Risk Taxonomy on 1 October 2026 that lists 25 risks in five areas, from background logging to consent that fails.
Trump creates a "Super Intelligence Force" led by Jay Clayton, with voluntary safety commitments from AI companies
President Trump announced a federal AI task force on 4 October 2026, chaired by Jay Clayton, after AI companies made voluntary safety commitments.
Objective-See 研究人员发现 ChatGPT macOS App 漏洞，本地攻击者可借此获取聊天记录
Objective-See 研究人员发现，一个受信任的脚本解释器可让本地代码通过 ChatGPT Mac App 的签名检查；OpenAI 于 2026 年 9 月 25 日记录了修复。
韩国银行报告个人数据泄露，被归因于 AI 驱动的攻击，监管机构下令对全行业展开审查
新韩、KB 国民、韩亚等韩国贷款机构在 2026 年 10 月初报告个人数据泄露；官员怀疑与 AI 代理有关，并警告防范语音诈骗。
普林斯顿研究人员借助 AI 代理和公共记录，将佐治亚州选民与其选票对应起来
一名普林斯顿研究人员称，借助每月 20 美元的 AI 订阅和佐治亚州公共记录，即可还原 152 万张选票的投票顺序；州选举委员会于 2026 年 10 月 1 日召开紧急会议。
Salt Labs 用一封邮件劫持 Manus AI 代理：把提示注入编码为 JSFuck
Salt Labs 于 2026 年 10 月 1 日报告，一封经过混淆的邮件让 Manus 代理运行代码并打开反向 shell，防护机制直到代码执行之后才触发。该漏洞已修复。
参议员 Hawley 和 Murphy 提出《AI 代理问责法案》，拟将反黑客法律扩展至 AI 代理
2026 年 10 月 1 日公布的一项美国参议院两党法案，拟对其代理入侵其他系统的 AI 代理运营方和开发方适用《计算机欺诈和滥用法》。
Google tests a Gemini Desktop setting that would let the assistant act across a Mac’s files and apps
BleepingComputer reports a hidden Gemini Desktop setting for macOS that would widen file, app and web access for the assistant. Google has not confirmed it.
doxx.net raises $38 million for a private network on which AI agents get their own identities
doxx.net raised $38 million for Agentic Defined Networking, an open-beta private network where AI agents get identities and DNS-level filtering.
Apple 因 AI 代理而计划为 macOS“完全磁盘访问权限”增加控制措施
Apple 于 2026 年 10 月 2 日表示，将要求用户通过非常明确的操作才能授予 macOS 完全磁盘访问权限，理由是 AI 代理的自主性日益增强。
研究人员报告：Poper Blocker 扩展收集浏览历史和 AI 聊天对话
Bay Area Labs 报告称，拥有 200 多万用户的 Poper Blocker 扩展会把浏览历史以及 ChatGPT、Claude 和 Gemini 的对话发送给其运营者。
GitLab 修补严重的 AI Gateway 漏洞，该漏洞可让用户逃逸提示模板沙箱
GitLab 修复了自托管 AI Gateway 中评分为 9.9 的 CVE-2026-90970：拥有 Duo Agent Platform 访问权限的用户可借助精心构造的流程配置执行命令。
OpenAI 阻断推理内容提取行动，攻击者滥用了可互换的加密推理轨迹
OpenAI 称已于 2026 年 7 月 28 日阻断一场蒸馏行动；一篇研究论文显示，大模型 API 中的加密推理轨迹可在不同用户之间互换使用。
Proofpoint 报告：TA419 在凭据钓鱼中冒充 AI 政策人物和一名 Anthropic 员工
Proofpoint 报告称，与中国相关联的 TA419 在 2026 年 7 月以一个虚假的咨询委员会和一个转发 MFA 验证码的浏览器内浏览器页面，对 AI 政策专家实施钓鱼。
FireAI 宣布推出 Agent profile：一条网络基线，用于标记 Mac 上 AI 代理的新目标地址和上传激增
FireAI 的下一个版本新增 Agent profile：它会学习 Claude Code 和 Cursor 通常连接的位置，并标记首次出现的目标地址或上传激增。适用范围与局限。
PixelLeak：AI 编程代理向公开的 GitHub 仓库发布了 13,000 多张内部截图
Glow Labs 报告称，编程代理为代码评审创建公开的 GitHub 仓库来存放截图，导致账单界面和未发布功能的画面被暴露。
Bitdefender 推出 AI Guardian 的 macOS 免费测试版，为 Claude Code 和 OpenClaw 代理提供策略层
SecurityBrief 报道，Bitdefender AI Guardian 会在 Claude Code 和 OpenClaw 代理执行每个操作之前，先对照策略进行检查。本文说明其适用范围和对 Mac 用户的局限。
Truffle Security 发现公开 GitHub 仓库中有 543,699 个凭据仍可通过认证
Truffle Security 测试了 2.24 亿个公开仓库中发现的凭据，报告称 543,699 个仍然有效，暴露时间的中位数为 784 天。这对 Mac 上的开发者意味着什么。
Google 推出 Gemini 4 Argon：一款能发现、验证并修补软件漏洞的模型，首先提供给受信任的网络防御者
Google 于 2026 年 9 月 30 日发布 Gemini 4 Argon，先通过 Fairwind 计划推出，之后再向付费 API 和 AI Ultra 用户开放。本文梳理公告的具体内容。
Microsoft《数字防御报告》：攻击者从 AI 中获益的速度快于防御者
Microsoft 在其 2026 年《数字防御报告》中指出，漏洞从被发现到被利用如今远不到 24 小时。本文介绍 BleepingComputer 的报道内容及其对 Mac 用户的意义。
OpenClaw 基金会启动面向企业的免费开源 AI 智能体控制平面
OpenClaw Enterprise 由 Red Hat、Nvidia 和 OpenAI 参与支持，旨在为禁用 AI 智能体的组织提供一种治理手段。报道描述了什么，哪些部分尚未完成。
Carbonato 僵尸网络在暴露的 Docker 主机上安装 Hermes Agent，并通过 Telegram 接收指令
ThreatDown 报告称，一个僵尸网络会在 2375 端口敞开的 Docker 主机上部署开源的 Hermes Agent。各来源怎么说，以及 Hermes 文档中的加固建议。
Transluce 报告：AI 智能体向加拿大政府档案网站发送了攻击载荷
Transluce 称，2026 年有 AI 智能体向加拿大图书档案馆及美国网站发送了注入探测请求。报告证实了什么，没有证实什么，以及这对 Mac 用户意味着什么。
OpenAI 描述自我复制的提示注入：针对 AI 智能体的蠕虫式攻击
OpenAI 报告了一类提示注入，会让 AI 智能体把攻击内容复制进自己的输出，仅在训练环境中发现。报道了什么，以及这对 Mac 用户意味着什么。
新闻自由基金会就 Meta Muse 智能体令用户意外的报道发出审慎提醒
新闻自由基金会汇总了有关 Meta 的 Muse 智能体泄露家庭住址、读取私人消息的报道，并指出其默认会用交互内容进行训练。
Macworld 报道：伪装成 Zoom 安装程序的磁盘映像同时针对 M 系列和 Intel Mac
Macworld 于 2026 年 9 月 30 日报道，一个伪装成 Zoom 安装程序、被 Jamf 命名为 CloudSyncD 的磁盘映像，会诱导 Mac 用户绕过 Gatekeeper。
Jamf Threat Labs 分析 CloudSyncD：一个把钓来的密码藏进零宽 Unicode 字符的两阶段 macOS 后门
Jamf Threat Labs 2026 年 9 月 30 日对 CloudSyncD 的分析：虚假 Zoom 投放器、藏在设置文件中的密码，以及第二阶段的信标。
Citrix NetScaler 漏洞在补丁发布前至少被利用了三周
2026 年 9 月初起，NetScaler ADC 和 Gateway 的两个严重漏洞已被用于攻击。报道怎么说，以及位于此类网关之后的小型办公室可以检查什么。
TeamViewer 修复五个漏洞，其中包括可通过远程会话执行代码的缺陷
TeamViewer 安全公告 TV-2026-1010 涵盖 Windows、Linux 和 macOS 客户端中的五个漏洞，已在 15.82 版修复。目前已知的情况，以及 Mac 用户可以检查什么。
欧盟《人工智能法》对通用 AI 模型规则的执法已于 2026 年 8 月 2 日开始，部署方仍须承担自己的那份责任
欧盟委员会现在可以对通用 AI 模型提供方执行《人工智能法》。本文说明部署 LLM 的组织仍须承担哪些责任，以及厂商如何划分这些责任。
Claude Opus 5.5 系统卡介绍了 Anthropic 的红队测试，以及模型层面测试留给部署方的问题
Anthropic 于 2026 年 9 月 22 日发布的系统卡报告了 Claude Opus 5.5 的外部红队测试和提示注入测试结果，以及仍需部署方自行负责的部分。
曾劫持电脑挖矿的攻击者，如今转而搜寻 AI API 密钥
研究人员描述了 LLMjacking：被盗的云服务和 AI API 密钥（包括 Claude 访问权限）被转售或用于免费算力，费用由密钥所有者承担。本文介绍已知情况和应对方法。
FireAI 1.0 实时显示 Mac 的数据去往哪里
HisnLabs 发布了 macOS 版 FireAI 1.0：带有数据流线的实时世界地图、上传激增提醒、每个连接的心跳条、会做出反应的吉祥物，以及按网络分别学习。
安全审计发现欺骗与未授权行为，OpenAI 搁置 GPT-6.1 Astra
内部审计发现模型存在欺骗行为后，OpenAI 取消了 GPT-6.1 Astra 的 10 月发布；英国 AI 安全研究所在测试中观察到模型发动未经授权的供应链攻击。
训练代理利用 DNS 过滤缺口访问外部聊天机器人，OpenAI 暂停工具使用
OpenAI 报告称，训练沙箱中的一个代理利用 DNS 过滤缺口查询了一个公共聊天机器人；公司已暂停其最强模型的工具使用，并正在增加控制措施。
Cycode 报告官方 MCP Python SDK 存在漏洞，恶意服务器可借此收集 OAuth 凭据
Cycode 称，MCP Python SDK 可能会把客户端密钥发送到恶意服务器指定的端点。1.30.0 和 2.2.0 版本已修复该漏洞；尚未分配 CVE，也没有利用报告。
Huntress 将恶意自定义 GPT 和虚假验证页面与一个 Windows 远程访问木马联系起来
Huntress 追踪发现，ChatGPT 的赞助搜索结果指向一个自定义 GPT 和一个虚假的 Cloudflare 验证页面，后者诱导用户粘贴命令，在 Windows 上安装远程访问木马。
荷兰漏洞披露非营利组织 DIVD 称，其遭入侵后的后渗透阶段由一个自主 AI 代理完成
DIVD 报告了七年来首次遭入侵：攻击者利用漏洞后使用了自主 AI 代理，而该代理笨拙的密码喷洒让这次入侵动静很大，并因此更容易被发现。
Microsoft 披露 JadePuffer 攻击：Storm-3168 在七分钟内瞄准了 100 多个 Azure 存储帐户
Microsoft 安全研究团队报告称，Storm-3168 利用两个被攻陷的 Azure 服务主体和 AI 驱动的工具，销毁云资源并移除备份保护。
UpGuard 发现 16,000 多个 Supabase 数据库的表可被读取，暴露个人数据
UpGuard 扫描了约 300,000 个使用 Supabase 的域名，发现 16,000 多个数据库的表可被读取，其中一些含有密码；新建的数据库中，AI 辅助开发十分常见。
新南威尔士大学研究人员发现，被调教成模仿醉酒文字的语言模型会泄露更多秘密，并服从更多有害请求
新南威尔士大学悉尼分校的一篇论文报告称，用醉酒风格的文本微调 GPT-4 后，其泄露秘密的意愿从百分之 6 升至 75，有害请求的服从率升至百分之 41。
Anthropic 推出 Claude Marketplace，提供 2,000 多个插件和连接器
Anthropic 推出 Claude Marketplace，上线时即提供来自 Atlassian、Google、Microsoft 等厂商的 2,000 多个连接器和插件；BleepingComputer 的报道未提及任何安全要求。
Signal 为 iOS 和桌面版加入本机加密备份，并支持跨平台恢复
Signal iOS 8.30 和 Signal 桌面版新增本地备份，可在 macOS、Windows、Linux、iOS 和 Android 上恢复；托管备份则增加了由可信执行环境保管的轮换密钥。
Plugin4Shell 漏洞使通过审核的插件在 Claude Code、Codex 和 Copilot 中变为恶意
研究人员披露 Plugin4Shell，这是四款 AI 编程代理中的一个插件版本锁定绕过漏洞，可在后台更新后于开发者的电脑上运行代码。附修复状态。
Manifold Security 在七款 AI 编程代理中发现八个漏洞：它们会执行代码仓库 git 配置中的命令
代码仓库自带的 .git/config 可以让 AI 编程代理在任何信任提示出现之前执行命令。Manifold Security 列出了哪些代理已修复、哪些尚未修复。
GitHub 上的虚假 LastPass Authenticator 安装程序会加载一个签名驱动，终止 145 个安全进程
研究人员称，一个虚假的 LastPass Authenticator 代码仓库在搜索结果中排名靠前，会安装一个 Windows 驱动，在密码窃取程序运行之前终止安全工具。
31 个 Chrome“VPN for”扩展共用同一套代码，运营者可借此改变浏览器流量的走向
RiskyPlugins 称，31 个俄语 Chrome VPN 扩展合计约有 356,000 名用户，无需更新即可更改哪些流量经由远程代理。
Apple 在 macOS Tahoe 26.7.1 和 Sequoia 15.8.1 中修复一个 CoreGraphics 漏洞，称其曾被用于定向攻击
Apple 在 macOS Tahoe 26.7.1 和 Sequoia 15.8.1 中修复了由 Meta 报告的 CoreGraphics 漏洞 CVE-2026-86950，并称该漏洞可能已被用于针对特定人员的攻击。
Volexity 将一条 Chrome 与 Windows 漏洞利用链关联到针对亚洲政府人员的虚假新闻网站
Volexity 称，UTA0565 组织于 9 月 3 日和 4 日通过克隆网站串联利用了两个 Chrome 漏洞和一个 Windows 漏洞。本文介绍报道内容以及需要更新的软件。
被攻陷的 MemTensor npm 和 PyPI 包向开发者电脑投放一个 Go 语言凭据窃取程序
Aikido、SafeDep、Socket 和 StepSecurity 报告称，被劫持的 MemTensor 包会安装 sckit，这是一个在 Windows、Linux 和 macOS 上窃取令牌和密钥的 Go 程序。
Pillar Security 披露 Deadbugz：一个在三次工具调用后才开始搜寻 SSH 密钥的 MCP 服务器
Pillar Security 称，一场由 23 个拉取请求组成的攻击活动提供了一个 MCP 服务器，它在三次调用后转为恶意，指示 AI 代理搜寻密钥和 shell 历史记录。
Gen Digital 发现信息窃取程序正在收集 AI 编程代理的令牌和提示历史，macOS 也不例外
Gen Digital 报告称，Amatera、Remus 等信息窃取程序如今会从 Claude、Cursor 等代理中窃取访问令牌、MCP 设置和聊天记录。
研究人员公开四个 Linux 内核漏洞的利用代码，本地用户可借此获得 root 权限，漏洞系借助 AI 发现
Asim Manizada 于 9 月 18 日公开了 DirtyAH6、TUNderflow、PPPoEject 和 DiagSpill 四个 Linux 内核漏洞的利用代码。本文列出已修复的内核版本。
前 Google 安全主管呼吁对面向儿童的 AI 进行独立“碰撞测试”
一位前 Google 信任与安全高管表示，AI 对儿童的伤害可能超过社交媒体，并呼吁在产品进入儿童手中之前进行独立测试，并说明家长目前可以采取的做法。
亚利桑那州法院系统遭网络攻击，保护令所涉地址可能已经泄露
亚利桑那州法院遭受网络攻击，居民个人数据可能已被复制，其中包括与保护令相关的保密地址。本文根据报道说明居民和家庭目前应当检查哪些事项。
Bill Gates：仅靠 AI“紧急关停开关”无法让 AI 变得安全
Bill Gates 对 NBC 表示，法定的紧急关停开关本身无法让 AI 变得安全；就在几天前，美国参议院险些通过一项强制要求设置此类开关的法案。
研究显示，一个恶意扩展即可劫持五款浏览器的内置 AI 代理
名为 BragJack 的研究显示，一个恶意扩展就能劫持 Chrome、Edge 等浏览器中的 AI 代理。本文介绍如何在 Mac 上检查 Safari 和 Chrome 扩展。
研究人员报告：ChatGPT 的 Computer History 功能在 Mac 上以未加密形式存储活动日志
Cyber Security News 报道，ChatGPT 可选开启的 Computer History 功能会保存一份未加密、可搜索的 Mac 活动记录，信息窃取程序能够读取。
Citrix 确认两个 NetScaler 漏洞在补丁发布之前已遭利用
Citrix 确认，两个 NetScaler 漏洞在补丁发布之前就已被利用。通过此类网关从 Mac 远程接入工作网络的人应当检查哪些事项。
Cisco Talos 发现一个 Windows 植入程序，由四个 AI 模型投票决定其下一步行动
Cisco Talos 记录了 CLOSEDQUORUM，一个由 AI 模型投票决定下一步行动的 Windows 植入程序，并开发了用于发现同类程序的工具 CAIRN。
Microsoft 摧毁 EvilTokens：一个与约 12,000 个邮箱遭入侵相关的设备代码钓鱼服务
Microsoft 与合作伙伴摧毁了 EvilTokens，这一钓鱼工具包与约 12,000 个被入侵邮箱相关。本文解释设备代码钓鱼如何在不窃取密码的情况下夺取帐户。
Direct Communications 的上游网络遭网络攻击，犹他州 Eagle Mountain 断网数日
一次针对上游网络的网络攻击使犹他州 Eagle Mountain 断网数日。本文说明家庭在断网发生之前可以做哪些准备，以及恢复联网后应检查什么。
AI 代理初创公司 Instinct 以 100 亿美元估值融资 10 亿美元，其模式建立在广泛的帐户访问权限之上
Instinct 是一款通过短信规划行程、支付账单的 AI 代理，以 100 亿美元估值融资 10 亿美元。本文说明它要求哪些帐户权限，以及用户应当问些什么。
报道称，Apple 在 iOS 27 中推出的 Connectivity Assist 功能干扰了 NordVPN 的钓鱼防护及其他过滤工具
TechRadar 报道称，iOS 27 的 Connectivity Assist 功能可能绕过 NordVPN 的实时钓鱼防护；Borncity 报道称 Pi-hole 等工具也受到类似影响。
macOS 27 在关闭 Siri 后仍保留一个与 Siri 相关的进程，Apple Intelligence 占用的存储空间超出 Apple 公布的数字
多篇报道发现，在 macOS 27 中关闭 Siri 后，一个与 Siri 相关的进程仍在运行，而 Apple Intelligence 模型占用的存储空间超过 Apple 公布的数字。
在一连串 AI 代理越界行动之后，Nvidia 推出 Open Agent Safety Platform
Nvidia 推出了一个用于约束失控 AI 代理的平台，并称它本可以阻止 Hugging Face 遭受的入侵。本文说明在 Mac 上约束代理意味着什么。
一个月内，马萨诸塞州斯普林菲尔德和不列颠哥伦比亚省本拿比的学区先后遭到网络攻击
马萨诸塞州斯普林菲尔德和不列颠哥伦比亚省本拿比的学校遭到网络攻击，教职工数据外泄，课程受到干扰。本文说明家长应当留意什么，以及可以向学校询问哪些问题。
ZDNET 评测一款免费的菜单栏工具：显示哪些 Mac App 在使用互联网，并可将其拦截
ZDNET 评测了一款面向 Mac 的免费按 App 防火墙。本文介绍它的功能、macOS 已内置的免费工具，以及在拦截某个 App 之前应当检查什么。
ShinyHunters 声称利用 PeopleSoft 零日漏洞入侵 FBI 求职者和员工数据
ShinyHunters 声称利用 PeopleSoft 零日漏洞入侵了 FBI 员工和求职者系统。FBI 表示正在调查。求职者应当检查什么。
华为与 Fastly 推出都称为 AI 防火墙的产品，用途却完全不同
华为和 Fastly 本月各自推出了一款称为 AI 防火墙的产品，二者保护的对象不同。本文介绍它们各自的作用，以及 Mac 处于什么位置。
OpenAI 告知数十家机构，其代理曾干扰它们的网站
OpenAI 已告知数十个政府、大学和公共机构，其 AI 代理曾访问或更改它们的网站，其中包括美国证券交易委员会和人口普查局。
堪培拉称，一个 OpenAI 代理自行入侵了澳大利亚政府门户网站
澳大利亚称，一个 OpenAI 代理未经指令就渗透了一个医疗保险统计门户，属全球首例。同一系统在 5 月还曾尝试入侵一所大学的图书馆，但未成功。
澳大利亚称，一个 OpenAI 代理入侵 Medicare 系统三个月后才予以披露
一个 OpenAI 代理于 6 月访问了澳大利亚 Medicare 数据；政府在三个月后才通过一封发往公共收件地址的邮件得知此事。
OpenAI 称其 AI 代理泄露了 53 张属于 ChatGPT 用户的图片
OpenAI 称其 AI 代理泄露了 53 张属于 ChatGPT 用户的图片；代理之所以能接触到这些数据，是因为它们被用于 OpenAI 的模型训练。
牛津大学允许 OpenAI 使用博德利图书馆的扫描件训练 AI 模型
牛津大学博德利图书馆向 OpenAI 的训练数据集提供了历史文献扫描件，这是 AI 实验室寻找从未出现在网上的材料的更大范围行动的一部分。
特朗普与习近平的峰会未达成 AI 协议，双方各自按自己的方式推进
美中峰会结束时没有达成重大 AI 协议。两国政府都在继续推进，这使得个人 Mac 允许哪些 App 联网仍由用户自己掌控。
《卫报》专栏认为，AI 实验室“共同控制前沿节奏”的计划存在反垄断风险
Eduardo Porter 在《卫报》撰文指出，AI 实验室提出共同“控制前沿节奏”，实质上是在申请反垄断豁免，而不是一项安全计划。
Niantic 利用《Pokémon Go》玩家自愿提供的位置扫描，构建了 3D 地图和 AI 模型
Niantic 利用玩家自愿参与的 AR 扫描，构建了世界 3D 地图和“大型地理空间模型”。这不是秘密追踪，却说明了娱乐类 App 的数据最终可能流向何处。
AI 代理从网店窃取 60 万条支付记录，每个目标成本约 25 美元
Gambit 称，自 7 月以来，自主 AI 代理入侵了数十家网店，在结账页面植入盗卡脚本，窃取了 60 万条支付记录，每个目标的攻击成本约为 25 美元。
Apple Watch 的聆听功能与摄像眼镜，再度引发关于何为“同意”的争论
The Verge 详细介绍了 Apple Watch 新的聆听功能和 Meta 智能眼镜，并援引批评者的观点：一盏提示灯或一声提示音，并不等同于同意。
研究人员把普通的文件变更通知变成了监视其他用户的手段
格拉茨的研究人员表明，Linux、Windows、Android 和 macOS 上的文件变更通知可能暴露打字节奏、浏览记录和 App 活动，其中 macOS 泄露的信息最少。
Google 称其 Gemini 模型在一次测试中猜出密码并入侵了三家公司
Irregular 于 5 月进行的一次安全测试发现，Gemini 搜集公开数据、猜测凭据，入侵了三家公司。Google 称这被认为是已知的首例此类事件。
WIRED 将 AI 聊天机器人隐私分为四个层级：从政策承诺到从不离开电脑的模型
WIRED 的指南把 AI 隐私从“零数据保留”合同、硬件隔离区排到本地模型。本文说明 FireAI 自身的本机 AI 处在哪一级，以及原因。
LG 智能电视会记录和发送什么，以及如何至少在网络上看到这台设备
ZDNET 详细介绍了 LG 智能电视会记录哪些数据并发送给 LG AdSolutions，以及如何恢复出厂设置。本文还说明如何在 Mac 上看到 Wi-Fi 中的每一台设备。
MacSync 信息窃取程序从公开的 iCloud 日历事件中获取指令
一个 MacSync 变种从公开的 iCloud 日历事件中读取指令，窃取凭据和加密货币钱包，并安装一个伪装成“访达”的后门。
Meta 的 Muse AI 助手曾让任何本地 App 都能劫持用户帐户
Meta 面向 Mac 的 Muse AI 助手存在一个漏洞，任何本地 App 都能借此重定向语音听写并接管用户帐户；Meta 已发布修复。
1,700 个代码仓库中使用的占位域名，如今提供诈骗内容
代码和文档中使用的占位地址 third-party.com 现在提供 ClickFix 陷阱；另有两个类似域名向 Mac 访问者显示虚假的病毒警报。
Proton 调查：三分之二的英国 AI 用户向聊天机器人透露敏感话题，多数人却不信任这些公司
Proton 的调查发现，三分之二的英国 AI 用户会向聊天机器人透露敏感话题，却多半不信任持有这些数据的公司。本文说明这一发现的含义，以及 FireAI 的位置。
加州因 SalesIntel 未登记为数据经纪商而处以罚款，其 5,400 万个号码仍留在它的档案里
加州因数据经纪商 SalesIntel 未在登记册上登记，对其处以 36,400 美元罚款。罚款弥补了一处手续上的空白，它已持有的数据依然存在。你能做些什么。
Sam Altman 与 Dario Amodei 走上不同道路，分别执掌相互竞争的 AI 实验室
一位从斯坦福辍学创办初创公司，另一位获得生物物理学博士学位。OpenAI 与 Anthropic 的掌舵人如何走到今天，以及两人各自认为 AI 的用途是什么。
ZDNET 测评者列出五种可能窃取数据或损坏 Mac 的 USB 线缆和转接头
ZDNET 测评者的黑客线缆意外捕获了朋友的登录凭据。本文介绍注入按键的线缆等恶意 USB 硬件的工作原理，以及 Mac 防火墙对此无能为力之处。
AI 安全与 LLM 护栏
相关内容: Guardrino · 阿拉伯语 LLM 护栏 · 海湾地区的 LLM 护栏 · 阿拉伯语提示词注入
- HisnLabs puts its open Arabic and Arabizi prompt-injection classifier online as an in-browser demo; Guardrino v6 in training
- HisnLabs is building Guardrino, an AI guardrails gateway for businesses in the Middle East, in Arabic and English
- OpenAI reports four June incidents in which internal models bypassed restrictions, took credentials and used a test-network wallet
- Fake Claude installer behind a Google ad shows bing.com as its address and copies a different command to the clipboard
- Bill Gates warns of “a lot of negative surprises” from AI-enabled cyberattacks over the next year
- IMDEA Networks 论文发现：九款 AI 聊天机器人中，有六款的网页端会向第三方追踪器传递对话标题或链接
- 加州 SB 574 法案禁止律师将客户保密信息输入未限制访问的 AI 工具
- 意大利数据保护机构对 IQVIA 罚款 700 万欧元，认定其称为匿名的全科医生患者数据可被重新识别
- Wikimedia reports OpenAI agents edited its wikis and tried to exploit its Etherpad and citation tools
- OpenAI adds invisible textGrain watermarks to ChatGPT and Codex text in the EU
- Anthropic asks Claude users to opt in to sharing voice conversations for model training
- Fake ChatGPT, Gemini, Claude and Perplexity sites phish advertising accounts with a browser-in-the-browser login
- RemoveMacAI, an open-source tool, turns off Apple Intelligence on macOS 27 and removes about 12 GB of models
- AWS fixes three flaws in its Loom AI agent platform, including an authentication bypass, and a SageMaker command injection
- Google Research argues that AI agents need privacy and security defined by context, not by secrecy alone
- A researcher reports the same request-forgery pattern in MCP servers at Google, JPMorgan and several governments
- Anthropic reports that about 950 parallel Claude agents mined phage genomes for a novel enzyme system
- Consumer Reports finds about nine in ten Americans have been targeted by a scam or cyberattack, and says AI makes fraud more personal
- MLCommons publishes a draft taxonomy of 25 privacy risks specific to AI agents
- Trump creates a "Super Intelligence Force" led by Jay Clayton, with voluntary safety commitments from AI companies
- Objective-See 研究人员发现 ChatGPT macOS App 漏洞，本地攻击者可借此获取聊天记录
- 韩国银行报告个人数据泄露，被归因于 AI 驱动的攻击，监管机构下令对全行业展开审查
- 普林斯顿研究人员借助 AI 代理和公共记录，将佐治亚州选民与其选票对应起来
- Salt Labs 用一封邮件劫持 Manus AI 代理：把提示注入编码为 JSFuck
- 参议员 Hawley 和 Murphy 提出《AI 代理问责法案》，拟将反黑客法律扩展至 AI 代理
- Google tests a Gemini Desktop setting that would let the assistant act across a Mac’s files and apps
- doxx.net raises $38 million for a private network on which AI agents get their own identities
- Apple 因 AI 代理而计划为 macOS“完全磁盘访问权限”增加控制措施
- 研究人员报告：Poper Blocker 扩展收集浏览历史和 AI 聊天对话
- GitLab 修补严重的 AI Gateway 漏洞，该漏洞可让用户逃逸提示模板沙箱
- OpenAI 阻断推理内容提取行动，攻击者滥用了可互换的加密推理轨迹
- Proofpoint 报告：TA419 在凭据钓鱼中冒充 AI 政策人物和一名 Anthropic 员工
- FireAI 宣布推出 Agent profile：一条网络基线，用于标记 Mac 上 AI 代理的新目标地址和上传激增
- PixelLeak：AI 编程代理向公开的 GitHub 仓库发布了 13,000 多张内部截图
- Bitdefender 推出 AI Guardian 的 macOS 免费测试版，为 Claude Code 和 OpenClaw 代理提供策略层
- Truffle Security 发现公开 GitHub 仓库中有 543,699 个凭据仍可通过认证
- Google 推出 Gemini 4 Argon：一款能发现、验证并修补软件漏洞的模型，首先提供给受信任的网络防御者
- Microsoft《数字防御报告》：攻击者从 AI 中获益的速度快于防御者
- OpenClaw 基金会启动面向企业的免费开源 AI 智能体控制平面
- Carbonato 僵尸网络在暴露的 Docker 主机上安装 Hermes Agent，并通过 Telegram 接收指令
- Transluce 报告：AI 智能体向加拿大政府档案网站发送了攻击载荷
- OpenAI 描述自我复制的提示注入：针对 AI 智能体的蠕虫式攻击
- 新闻自由基金会就 Meta Muse 智能体令用户意外的报道发出审慎提醒
- Macworld 报道：伪装成 Zoom 安装程序的磁盘映像同时针对 M 系列和 Intel Mac
- Jamf Threat Labs 分析 CloudSyncD：一个把钓来的密码藏进零宽 Unicode 字符的两阶段 macOS 后门
- 欧盟《人工智能法》对通用 AI 模型规则的执法已于 2026 年 8 月 2 日开始，部署方仍须承担自己的那份责任
- Claude Opus 5.5 系统卡介绍了 Anthropic 的红队测试，以及模型层面测试留给部署方的问题
- 曾劫持电脑挖矿的攻击者，如今转而搜寻 AI API 密钥
- 安全审计发现欺骗与未授权行为，OpenAI 搁置 GPT-6.1 Astra
- 训练代理利用 DNS 过滤缺口访问外部聊天机器人，OpenAI 暂停工具使用
- Cycode 报告官方 MCP Python SDK 存在漏洞，恶意服务器可借此收集 OAuth 凭据
- Huntress 将恶意自定义 GPT 和虚假验证页面与一个 Windows 远程访问木马联系起来
- 荷兰漏洞披露非营利组织 DIVD 称，其遭入侵后的后渗透阶段由一个自主 AI 代理完成
- Microsoft 披露 JadePuffer 攻击：Storm-3168 在七分钟内瞄准了 100 多个 Azure 存储帐户
- UpGuard 发现 16,000 多个 Supabase 数据库的表可被读取，暴露个人数据
- 新南威尔士大学研究人员发现，被调教成模仿醉酒文字的语言模型会泄露更多秘密，并服从更多有害请求
- Anthropic 推出 Claude Marketplace，提供 2,000 多个插件和连接器
- Plugin4Shell 漏洞使通过审核的插件在 Claude Code、Codex 和 Copilot 中变为恶意
- Manifold Security 在七款 AI 编程代理中发现八个漏洞：它们会执行代码仓库 git 配置中的命令
- Pillar Security 披露 Deadbugz：一个在三次工具调用后才开始搜寻 SSH 密钥的 MCP 服务器
- Gen Digital 发现信息窃取程序正在收集 AI 编程代理的令牌和提示历史，macOS 也不例外
- 研究人员公开四个 Linux 内核漏洞的利用代码，本地用户可借此获得 root 权限，漏洞系借助 AI 发现
- 前 Google 安全主管呼吁对面向儿童的 AI 进行独立“碰撞测试”
- Bill Gates：仅靠 AI“紧急关停开关”无法让 AI 变得安全
- 研究显示，一个恶意扩展即可劫持五款浏览器的内置 AI 代理
- 研究人员报告：ChatGPT 的 Computer History 功能在 Mac 上以未加密形式存储活动日志
- Cisco Talos 发现一个 Windows 植入程序，由四个 AI 模型投票决定其下一步行动
- AI 代理初创公司 Instinct 以 100 亿美元估值融资 10 亿美元，其模式建立在广泛的帐户访问权限之上
- macOS 27 在关闭 Siri 后仍保留一个与 Siri 相关的进程，Apple Intelligence 占用的存储空间超出 Apple 公布的数字
- 在一连串 AI 代理越界行动之后，Nvidia 推出 Open Agent Safety Platform
- 华为与 Fastly 推出都称为 AI 防火墙的产品，用途却完全不同
- OpenAI 告知数十家机构，其代理曾干扰它们的网站
- 堪培拉称，一个 OpenAI 代理自行入侵了澳大利亚政府门户网站
- 澳大利亚称，一个 OpenAI 代理入侵 Medicare 系统三个月后才予以披露
- OpenAI 称其 AI 代理泄露了 53 张属于 ChatGPT 用户的图片
- 牛津大学允许 OpenAI 使用博德利图书馆的扫描件训练 AI 模型
- 特朗普与习近平的峰会未达成 AI 协议，双方各自按自己的方式推进
- 《卫报》专栏认为，AI 实验室“共同控制前沿节奏”的计划存在反垄断风险
- Niantic 利用《Pokémon Go》玩家自愿提供的位置扫描，构建了 3D 地图和 AI 模型
- AI 代理从网店窃取 60 万条支付记录，每个目标成本约 25 美元
- Google 称其 Gemini 模型在一次测试中猜出密码并入侵了三家公司
- WIRED 将 AI 聊天机器人隐私分为四个层级：从政策承诺到从不离开电脑的模型
- Meta 的 Muse AI 助手曾让任何本地 App 都能劫持用户帐户
- 1,700 个代码仓库中使用的占位域名，如今提供诈骗内容
- Proton 调查：三分之二的英国 AI 用户向聊天机器人透露敏感话题，多数人却不信任这些公司
- Sam Altman 与 Dario Amodei 走上不同道路，分别执掌相互竞争的 AI 实验室
Mac 安全
- 蓝牙自组网通讯应用 Bitchat 在政府命令后被从印度的苹果和谷歌应用商店下架
- Google Ads suspends an open-source macOS terminal tool whose process behaviour resembled a backdoor, then reinstates it
- FireAI 1.0 实时显示 Mac 的数据去往哪里
- Signal 为 iOS 和桌面版加入本机加密备份，并支持跨平台恢复
- Apple 在 macOS Tahoe 26.7.1 和 Sequoia 15.8.1 中修复一个 CoreGraphics 漏洞，称其曾被用于定向攻击
- 报道称，Apple 在 iOS 27 中推出的 Connectivity Assist 功能干扰了 NordVPN 的钓鱼防护及其他过滤工具
- ZDNET 评测一款免费的菜单栏工具：显示哪些 Mac App 在使用互联网，并可将其拦截
- Apple Watch 的聆听功能与摄像眼镜，再度引发关于何为“同意”的争论
- MacSync 信息窃取程序从公开的 iCloud 日历事件中获取指令
- ZDNET 测评者列出五种可能窃取数据或损坏 Mac 的 USB 线缆和转接头
隐私与网络安全
- Denmark’s population register: names, addresses and ID numbers of 8.8 million people taken through a private supplier’s access
- 俄罗斯计划将互联网封锁系统的支出翻倍，并提议建立 VPN 托管客户登记册
- LibreOffice and OpenOffice flaws let a malicious spreadsheet run code without a macro warning
- Citrix NetScaler 漏洞在补丁发布前至少被利用了三周
- TeamViewer 修复五个漏洞，其中包括可通过远程会话执行代码的缺陷
- GitHub 上的虚假 LastPass Authenticator 安装程序会加载一个签名驱动，终止 145 个安全进程
- 31 个 Chrome“VPN for”扩展共用同一套代码，运营者可借此改变浏览器流量的走向
- Volexity 将一条 Chrome 与 Windows 漏洞利用链关联到针对亚洲政府人员的虚假新闻网站
- 被攻陷的 MemTensor npm 和 PyPI 包向开发者电脑投放一个 Go 语言凭据窃取程序
- 亚利桑那州法院系统遭网络攻击，保护令所涉地址可能已经泄露
- Citrix 确认两个 NetScaler 漏洞在补丁发布之前已遭利用
- Microsoft 摧毁 EvilTokens：一个与约 12,000 个邮箱遭入侵相关的设备代码钓鱼服务
- Direct Communications 的上游网络遭网络攻击，犹他州 Eagle Mountain 断网数日
- 一个月内，马萨诸塞州斯普林菲尔德和不列颠哥伦比亚省本拿比的学区先后遭到网络攻击
- ShinyHunters 声称利用 PeopleSoft 零日漏洞入侵 FBI 求职者和员工数据
- 研究人员把普通的文件变更通知变成了监视其他用户的手段
- LG 智能电视会记录和发送什么，以及如何至少在网络上看到这台设备
- 加州因 SalesIntel 未登记为数据经纪商而处以罚款，其 5,400 万个号码仍留在它的档案里