security-update

OpenAI 在其 AI 模型意外破解 Hugging Face 后宣布新的安全变更，包括更强大的沙箱、监控和对齐技术，并暂停一些训练运行以改进安全措施。

作者重新访问了开源的AI驱动X/Twitter账号可信度查询平台福利鉴，更新了全站安全策略以应对嗅探和XSS注入痕迹，并考虑重新运营该平台。

Apple 发布了 macOS Tahoe 26.5 的安全更新，修复了多个漏洞，包括内核错误、拒绝服务攻击和沙盒逃逸。该更新修复了由不同研究人员发现的多个 CVE 漏洞，其中 CVE-2026-28952 据称由 Claude AI 发现。