GitHub 安全公告GitHub 安全公告 · 2 篇报道 · Pydantic AI 的 OpenTelemetry 集成存在遥测泄露问题：include_content=False 设置未能覆盖全部导出路径，消息内容仍被写入遥测。异常事件、错误状态描述和 model_request_parameters 属性会导出工具参数与结果、模型错误响应体，以及智能体的指令和结构化输出模板；指令在每次成功运行时都会导出，异常路径则需工具抛错或模型、嵌入、图像生成请求失败触发。该问题只影响能读取导出遥测的一方。后续公告指出，在 include_content=False 下，未关联工具调用的重试提示词仍被完整记录在模型请求 span 上，使本应隐藏的消息内容可能进入遥测后端；这影响使用不依赖工具调用的结构化输出模式（如 NativeOutput、PromptedOutput）或对文本输出启用输出验证器的 Agent，而重试来自工具调用的情况及其他消息内容不受影响。
The Decoder、Dark ReadingThe Decoder 等 2 个来源 · 2 篇报道 · 安全公司 Zenity Labs 披露 AWS Bedrock AgentCore 平台的漏洞链，命名为 AgentCorruption。研究者称，只需对同一 AWS 账户和区域内一个公开可访问的智能体拥有聊天权限，就能通过一条提示词接管该区域内所有 AgentCore 智能体，读取私密对话、源代码和存储的凭证。问题出在平台本身：AgentCore 缺乏隔离，智能体可访问内部地址 169.254.169.254 的实例元数据服务；通过 AgentCore 部署的 Agent 运行在缺乏网络隔离的 Firecracker MicroVM 中，可被诱导向 IMDS 发起请求并获取临时凭证，而 AgentCore 默认角色对整个区域的 Agent 具有权限。该研究在 SecTor 2026 上披露。
Scale AI Research BlogScale AI Research Blog · Scale AI 公布其企业 AI 红队方法与实践数据，指出只测模型会漏掉系统层风险。在一家全球专业服务公司的多智能体编排系统上，自动评测 980 次尝试的违规率为 3%，其中七成为多轮；真人红队 151 个多轮任务（平均十轮）的会话违规率达 68%，对抗性测试者 73%、普通员工角色 61%。经四轮测试与修复，违规率降至 20% 再到 14%，攻破所需轮次中位数从七轮升至十六轮。在消费房贷短信助手上，161 段多轮对话中 115 段违规。
圣迭戈县于 10 月 5 日在圣迭戈高等法院起诉 AppLovin，依据加州虚假广告法和不正当竞争法提出两项诉因，起诉书共 62 页。起诉书指控其广告技术绕过家长控制，向儿童游戏投放性用品、赌博和 AI 聊天平台广告。起诉书称，AppLovin 的 SDK 在 2024 年 9 月 15 日发布的 13.0.0 版本中移除了允许开发者标记 13 岁以下用户的 COPPA Support 接口，集成指南现已注明不再支持年龄限制调用。
BerlingskeBerlingske · 丹麦文化部长 Zenia Stampe（激进自由党）提出法案，要求未经本人同意不得分享逼真模仿他人外貌与声音的 AI 数字仿制品，即深度伪造。法案核心目标之一是让社交媒体等平台快速删除非法的数字仿制品，是否属于 satire 将由法院裁定。Stampe 表示 satire 仍应被允许，但承认划清界限会很困难，她本人也经历过自己发布的照片被改成看似她在说话的 video。她提到 SF 党政治家 Karsten Hønge 曾被数百条相关内容波及。
La Legge per TuttiLa Legge per Tutti · 意大利巴勒莫税务法院第981/2026号判决书被发现在公开版本中残留一段聊天机器人回复，以第二人称对法官称「下面是你重新整理和清理后的文本，可直接插入判决」。该段落自2026年2月17日判决存档后至10月1日仍留在公开版本中。判决涉及一名纳税人就行政扣押预告提出的异议，法院以扣押属保全措施为由驳回，诉讼费用各自承担。文章指出，该段回复显示文本曾被交给通用聊天机器人进行逻辑衔接和结构整理，结尾部分是按已确定的费用分担结果调整的。
GitHub 安全公告GitHub 安全公告 · Langflow 的项目级 MCP 传输在连接时验证 project_id，但后续 resources/read 不校验所请求资源的归属，认证用户可借自己项目的 MCP 端点传入他人 flow 文件 URI，读取其他用户的文件。该问题最早出现于 v1.6.8，影响范围经维护者更正为 >= 1.6.8, <= 1.9.0，v1.9.1 通过 PR #12818 修复。修复后 handle_read_resource() 要求用户上下文。
