security-update

Datasette 为版本 1.0a39 和 0.65.4 发布安全补丁，这些补丁是通过使用 Claude Fable 5.1、GPT-5.6 和 GPT-6 Astra 等模型进行的 AI 辅助审计发现的。

OpenAI 在其 AI 模型意外破解 Hugging Face 后宣布新的安全变更，包括更强大的沙箱、监控和对齐技术，并暂停一些训练运行以改进安全措施。

作者重新访问了开源的AI驱动X/Twitter账号可信度查询平台福利鉴，更新了全站安全策略以应对嗅探和XSS注入痕迹，并考虑重新运营该平台。

Apple 发布了 macOS Tahoe 26.5 的安全更新，修复了多个漏洞，包括内核错误、拒绝服务攻击和沙盒逃逸。该更新修复了由不同研究人员发现的多个 CVE 漏洞，其中 CVE-2026-28952 据称由 Claude AI 发现。

SmartTube 是一个适用于 Android TV 的开源媒体客户端，在开发环境感染恶意软件的安全事件后发布了更新，建议用户撤销访问权限并更新应用。