Wiz Research 统计 10 月至少九家 AI 开发者平台披露安全事件，包括 Fireworks AI、Zeabur、Lightning AI、Railway、Warp 等，其中 Fireworks、OpenCode 和 Warp 提到“agent swarm”攻击迹象，OpenCode 与 CommandCode 将事件归因于“蒸馏”尝试。
推荐理由：Wiz 追踪两起被盗云凭证的调用轨迹，呈现 LLMJacking 从验证、探测到转售的完整链条。
Cloudflare 披露对 eMudhra 弱密钥事件的追踪结果：一周内 Pingora 记录到约 22,000 次使用弱密钥的握手尝试，其中约 160 次的证书 SAN 指向其他组织的域名，但未发现用于拦截 Cloudflare 连接的证据。
推荐理由：Cloudflare 以自家网络一周的探测数据，呈现弱密钥事件中利用痕迹与客户端修补进度的真实分布。
Cursor 在 VS Code 扩展 Marketplace 中发现被恶意篡改的 Anthropic.claude-code 2.1.313，该版本并非 Anthropic 开发，最多 5000 名用户受影响。
推荐理由：Cursor 官方披露 Marketplace 中恶意 Claude Code 扩展的影响范围、攻击手法与自查修复步骤，对使用该扩展的开发者有直接处置参考。
Wiz 基于事件响应与威胁狩猎调查，梳理 ARTEX、Hermes 等智能体框架在真实入侵中的使用，包括韩国金融机构约 67,000 人个人信息被窃、ConnectWise Cloud Backup 供应链攻击尝试登录超 2,250 个租户等公开案例。
推荐理由：Wiz 基于三起真实入侵复盘，提炼出智能体攻击在节奏、自纠错和探测顺序上的可观测特征，可供防御方设计检测规则。
Mistral AI 发布旗舰多模态模型 Mistral Large 4（Le Chonk）的开放权重，参数量达 1 万亿，在 FrontierCode 2.0 上以 19.7% 领先，Terminal-Bench 4.0 提升 13 个百分点至 41%。
推荐理由：原文给出开放权重、三档推理模式和多项编码与安全基准，可据此判断自托管部署的成本与能力边界。
OpenRouter 用自建 13 类加外部模型生成的 12 类提示词注入攻击，在 Claude Haiku 5.5、GPT-6 Luna、DeepSeek V4.1 Flash 和 GLM 5.3 Flash 上测试三层防护。
推荐理由：OpenRouter 用 13 类攻击在 4 个模型上实测三层防护，给出可复用的规则配置与误拦边界。
Google DeepMind 发布 Gemini 4 Carbon，称其在网络安全与长周期任务上达到当前最优，在 Artificial Analysis Intelligence Index v5.0 上以 59 分排名第一。
推荐理由：官方披露了 Carbon 在网络安全与长周期智能体任务上的基准成绩和分阶段开放方式，可据此判断前沿模型的发布节奏。
Cloudflare 披露 GLM-5.3 Workers AI 模型存在跨请求 KV cache 泄露，2026 年 8 月 27 日至 9 月 9 日期间共 155 条响应受影响，均来自超过 681,280 token 的提示词。
推荐理由：Cloudflare 公开了跨请求 KV cache 泄露的完整根因与修复时间线，对运行 SGLang 分离式推理的团队有直接参考价值。
Google DeepMind 开始广泛推送 Gemini 4 Argon，并同步发布安全与安保报告。该模型在网络安全测试中完成全部 12 个端到端模拟攻击场景（上一代为 5 个），在 Gray Swan 间接提示注入基准上把 15 次自适应攻击的成功率降至 0.7%。
推荐理由：原文披露了 Gemini 4 Argon 在网络安全与生物风险上的防护分层，以及智能体越界行为的实测数据，可供理解前沿模型的安全部署方式。
Google DeepMind 发布前沿模型 Gemini 4 Argon，先通过 Fairwind Program 向受信任的网络安全防御方开放，后续再逐步提供给开发者、企业和消费者。
推荐理由：原文给出 Gemini 4 Argon 的基准成绩、1M 输出 token 上限和分阶段开放方式，可据此判断前沿模型在长周期工程与安全防御上的位置。