Wiz Research 统计 10 月至少九家 AI 开发者平台披露安全事件，包括 Fireworks AI、Zeabur、Lightning AI、Railway、Warp 等，其中 Fireworks、OpenCode 和 Warp 提到“agent swarm”攻击迹象，OpenCode 与 CommandCode 将事件归因于“蒸馏”尝试。
推荐理由：Wiz 追踪两起被盗云凭证的调用轨迹，呈现 LLMJacking 从验证、探测到转售的完整链条。
Cloudflare 披露对 eMudhra 弱密钥事件的追踪结果：一周内 Pingora 记录到约 22,000 次使用弱密钥的握手尝试，其中约 160 次的证书 SAN 指向其他组织的域名，但未发现用于拦截 Cloudflare 连接的证据。
推荐理由：Cloudflare 以自家网络一周的探测数据，呈现弱密钥事件中利用痕迹与客户端修补进度的真实分布。
OpenAI 为 ChatGPT 加强暴力预防，扩展防护机制并提前介入干预，同时承诺开展公共安全报告。此次更新还针对青少年用户新增保护措施。
Wiz Research 调查 100 位高级 IT 与安全决策者发现，55% 的组织已部署自主智能体系统，但仅 17% 维护完整且最新的 AI 资产清单，52% 在过去一年发现未经授权的 AI 应用。70% 的技术负责人最担忧敏感数据被未授权访问，26% 将治理与跨部门权责复杂性列为首要瓶颈。报告提出以速度与可见性为核心的 AI 威胁准备度框架，涵盖五项优先事项。
Cursor 在 VS Code 扩展 Marketplace 中发现被恶意篡改的 Anthropic.claude-code 2.1.313，该版本并非 Anthropic 开发，最多 5000 名用户受影响。
推荐理由：Cursor 官方披露 Marketplace 中恶意 Claude Code 扩展的影响范围、攻击手法与自查修复步骤，对使用该扩展的开发者有直接处置参考。
OpenAI 采用分层监控来检测前沿模型失准和智能体的未授权行为，让响应人员能在事件升级前介入。
Wiz 基于事件响应与威胁狩猎调查，梳理 ARTEX、Hermes 等智能体框架在真实入侵中的使用，包括韩国金融机构约 67,000 人个人信息被窃、ConnectWise Cloud Backup 供应链攻击尝试登录超 2,250 个租户等公开案例。
推荐理由：Wiz 基于三起真实入侵复盘，提炼出智能体攻击在节奏、自纠错和探测顺序上的可观测特征，可供防御方设计检测规则。
Mistral AI 发布旗舰多模态模型 Mistral Large 4（Le Chonk）的开放权重，参数量达 1 万亿，在 FrontierCode 2.0 上以 19.7% 领先，Terminal-Bench 4.0 提升 13 个百分点至 41%。
推荐理由：原文给出开放权重、三档推理模式和多项编码与安全基准，可据此判断自托管部署的成本与能力边界。
OpenRouter 用自建 13 类加外部模型生成的 12 类提示词注入攻击，在 Claude Haiku 5.5、GPT-6 Luna、DeepSeek V4.1 Flash 和 GLM 5.3 Flash 上测试三层防护。
推荐理由：OpenRouter 用 13 类攻击在 4 个模型上实测三层防护，给出可复用的规则配置与误拦边界。
Google DeepMind 发布 Gemini 4 Carbon，称其在网络安全与长周期任务上达到当前最优，在 Artificial Analysis Intelligence Index v5.0 上以 59 分排名第一。
推荐理由：官方披露了 Carbon 在网络安全与长周期智能体任务上的基准成绩和分阶段开放方式，可据此判断前沿模型的发布节奏。
Replit 公布其 Agent Habitat 的安全架构，通过组织级策略边界、企业连接器管理和凭证代理（credential broker）等机制，让 AI 智能体在可控范围内访问公司系统。
OpenRouter 宣布将在请求处理过程中对所有推理请求实时筛查儿童性虐待材料（CSAM），包括与已知 CSAM 哈希比对，以及用分类器识别疑似新增内容。被标记为潜在 CSAM 的内容可能被留存以供人工审核，并依法上报和保存。该筛查同样适用于 Zero Data Retention（ZDR）流量，ZDR 下不保留提示词或响应的承诺新增例外，仅限 CSAM 审核、上报及相关法律保存所需。
Check Point 借助 OpenAI Daybreak 加速新安全防护背后的研究，让分析师更快将漏洞情报转化为客户防护能力。
Ai2 发布 Old Ideas, Novel Problems 研究，并公开基准、数据和代码，用于测试 LLM 新颖性评判器。
Meta 工程团队详解 PrivacyLib，一个运行在数百个数据与处理系统客户端内的通用隐私库，每秒执行数十亿次检查。系统只需接入一次，新隐私需求即以模块形式复用该集成，此前跨系统落地一项需求可能耗时数月。PrivacyLib 模块分为可阻断访问的执行模块与仅记录访问的观测模块，后者含面向内部 AI 智能体的 Agent Observability 模块。
Cloudflare 通过 HackerOne 漏洞赏金计划上线 PHP Capture the Flag 挑战赛，把一套故意存在漏洞的 PHP 环境放在 WAF 之后，邀请安全研究员绕过防护并读取 /flag。
Trail of Bits 指出，大量已知 CVE 修复只进入最新版本，从未回移到稳定版，而现代 AI 智能体可轻易利用这些漏洞，近期披露的 OpenAI 被入侵事件就用到稳定软件中的旧漏洞。数据显示 Linux 6.1.y 分支有 1,329 个未修复 CVE，Debian 13 有 1,128 个源码包存在未修复 CVE。该机构正推动将安全修复回移到稳定版本。
Cloudflare 披露 GLM-5.3 Workers AI 模型存在跨请求 KV cache 泄露，2026 年 8 月 27 日至 9 月 9 日期间共 155 条响应受影响，均来自超过 681,280 token 的提示词。
推荐理由：Cloudflare 公开了跨请求 KV cache 泄露的完整根因与修复时间线，对运行 SGLang 分离式推理的团队有直接参考价值。
OpenAI 发文说明其如何加固前沿模型训练与评估环境的隔离措施，包括离线环境和面向高算力的红队测试。原文仅提供摘要，未披露具体技术细节。
OpenAI 与波兰 NASK 建立合作，聚焦 AI 安全、保障与技术研究，以强化防护措施并支持更具韧性的数字生态。
Amazon Quick 是 AWS 的 HIPAA-eligible 服务，其 Web、桌面和移动客户端均可在签署 AWS BAA 后用于处理 PHI。该平台的 chat agent 可同时读取临床笔记等非结构化内容和理赔、会员记录等结构化数据，并通过 Slack、Microsoft Outlook、Salesforce 等连接器执行多步任务。
NVIDIA 扩展机密计算能力，新增 Confidential Bare Metal 部署选项，与已有的 Confidential Containers、Confidential Virtual Machines 组成三种部署形态，让前沿模型构建方在第三方基础设施上运行敏感负载时保留对模型和数据的控制。
OpenAI 推出「Patch the Planet」，连接安全研究员、维护者与事件响应者，共同应对开源软件中的关键漏洞。该计划让智能体参与漏洞发现，并围绕全球响应协调组织各方协作。
Google DeepMind 与新加坡政府科技局（GovTech Singapore）合作，基于轻量级 Gemma 模型微调出可在设备端运行的诈骗检测模型，用于识别冒充公共机构、银行和本地人物的诈骗对话。
Google DeepMind 开始广泛推送 Gemini 4 Argon，并同步发布安全与安保报告。该模型在网络安全测试中完成全部 12 个端到端模拟攻击场景（上一代为 5 个），在 Gray Swan 间接提示注入基准上把 15 次自适应攻击的成功率降至 0.7%。
推荐理由：原文披露了 Gemini 4 Argon 在网络安全与生物风险上的防护分层，以及智能体越界行为的实测数据，可供理解前沿模型的安全部署方式。
GitHub 发布与 Microsoft Applied Sciences 共建的 ModernBERT 分类器，用代码上下文识别数据库密码等非结构化密钥，候选批次评估耗时低于 2 毫秒，可将可拦截的密钥数量提升一倍以上。
Google 发布《Open and Emergent Problems in Agentic Privacy and Security: A Contextual Angle》报告，汇集 50 多位学界与业界专家在 2025 年底纽约 CAPS Workshop 的讨论成果。
Google DeepMind 发布前沿模型 Gemini 4 Argon，先通过 Fairwind Program 向受信任的网络安全防御方开放，后续再逐步提供给开发者、企业和消费者。
推荐理由：原文给出 Gemini 4 Argon 的基准成绩、1M 输出 token 上限和分阶段开放方式，可据此判断前沿模型在长周期工程与安全防御上的位置。