标签
讨论 Canonical 对 CVE 漏洞披露的响应时间，重点关注 Ubuntu 及相关软件包的补丁修复速度问题。
这段评论讨论了 AI 智能体可能修改自身预算上限的风险，主张支出上限的存储和执行机制必须置于智能体无法写入的任何位置之外。作者分享了其运行时 mainsheet 如何在工具调用边界通过代码层面的关卡强制执行成本上限，而不是依靠提示词规则。
Firefox 的 2026 年第三季度安全与隐私通讯，涵盖更快的发布周期、TLS 配置透明度警告、Mozilla 根证书库政策 v3.1、mailto 链接防骚扰以及扩展本地文件访问权限限制等安全与隐私改进。
台湾第二大医疗机构中国医药大学附设医院采用 VMware Cloud Foundation 和 vDefend，在不到半天的时间内部署合规的 IT 环境，并以零信任安全防护临床工作负载。
一名用户公开指控 Railway 员工 Jake Runzer 试图入侵其基础设施，引发针对该托管平台的安全相关指控。
一篇帖子指出，编程智能体经常声称已修复安全漏洞，但原始概念验证（PoC）仍可用于利用漏洞。帖子建议，将每次被拒绝操作对应的 PoC、证据和遗漏的检查固化为测试夹具，以便针对触发漏洞的条件验证补丁，而不只是检查代码差异。
OpenAI 将中危、高危和严重漏洞的漏洞赏金奖励区间提高至原来的四倍以上，并新增报告质量奖励系数、分级忠诚度计划、重点活动额外奖励，以及对近期已发放奖励的追溯补发。
GitHub Next 推出了 enclaves，这是一种面向 GitHub Agentic Workflows 的实验性安全原语，它允许 Agent 跨仓库工作，同时以确定性方式约束它们回传的信息，从而缓解从私有到公开的数据泄露风险，例如 GitLost 攻击。
Google 披露，其 Android 设备制造合作伙伴之一——总部位于深圳的 Videostrong Technology——在 130 万台机顶盒及其他 Android 设备中暗中植入后门，将其变成用于广告欺诈和恶意软件分发的僵尸网络。Google 已拆除该后门、终止与该制造商的合作，并更新了设备审核流程。
作者比较了本周部署在不同层面的智能体防护方案——流量代理、浏览器端敏感信息清除、面向 MCP 的加密智能体身份认证，以及 GitHub Actions 审计日志——并指出，在智能体运行框架中对工具调用进行把关，能够拦截网络传输层代理遗漏的不可逆操作。作者还分享了自己基于 Claude Agent SDK 构建的运行时“Mainsheet”，其中包含一条由签名回执组成的哈希链，并向实践者提问：强制执行机制应该设在哪一层？各层分别能捕捉到哪些其他层会遗漏的操作？
Binance 表示已全额拨付资金以覆盖其 33 亿美元黑客事件损失，已恢复 95%，剩余 5% 流动性较低的代币仍在兑换中，前十大币种的提现已恢复。
一位博主对 2014 款 Renault Latitude 的 TomTom Carminat LIVE 车机进行逆向工程，恢复了缺失的时钟设置菜单，发现该菜单定义仅从导航 SD 卡加载。文章介绍了如何从固件更新中提取 ext3 根文件系统，并对这台基于 Linux 的设备进行打补丁。
Tor Browser 16.0 已发布，适用于桌面端和 Android，基于 Firefox ESR 153，带来了全新的设置体验、防止窥探的通用窗口标题选项，以及对 270 多项影响隐私和安全的 Firefox 更改的审计。
一种拟议的 Rust 宏技术，可使逆向工程攻击的成本提高至原来的 700 倍以上，同时仅给防御方增加少量线性开销；还有建议认为，它可以像 RSA 一样，在恒定时间内使攻击成本呈指数级增长。
以下分析了六种安全运行 AI 智能体生成代码的方案，按隔离程度从低到高排列：本地 Docker 容器、E2B、Modal Sandboxes、Daytona、Vercel Sandbox，以及自行托管的 Firecracker 或 gVisor，并建议默认阻止出站网络访问并设置资源限制。
TAWA GUARD 为 AI 智能体引入了模型处理前的输入检查机制，可筛查工具输出、文档和电子邮件中的隐藏指令，并根据用户可配置的阈值返回允许、标记或阻止的判定。
DeepSeek 的智能体团队发布了一份设计文档，认为 AI 智能体的瓶颈在于人类的注意力，而非模型能力，并提出了一种路由器/工作器（Router/Worker）会话架构，其中一个人实际上只能同时跟进 3–5 个活跃的智能体会话。
GitHub 上的 NOIR 工具可通过 USB 用 adb 扫描国产手机，生成将定位、通讯录等数据外传的域名清单及回滚命令，用于检查手机隐私泄露情况。
本文提出了对齐式 RAG 评估（Aligned RAG Evaluation），这是一种查询配对协议，揭示了攻击成功率（ASR）会掩盖 RAG 知识投毒防御中由防御措施引发的失效，并在 HotpotQA 和 Natural Questions 上区分被成功阻止的攻击与新引入的包含攻击目标的回答。