404 Media404 Media · 404 Media报道，Graylark Technologies的Raven（原GeoSpy）新增室内图像地理定位功能，警方可凭单张室内照片锁定具体住宅。演示视频显示，该工具从社交媒体上的洗衣机、浴室照片定位到北卡罗来纳州Charlotte的一处Airbnb房源和加州Montecito的一处Vrbo房源，404 Media发现返回结果直接引用了这些平台的房源信息；另一例指向旧金山某地址，并返回与Zillow相同的室内照片。Airbnb对此作出回应。
Tech Policy PressTech Policy Press · 已破产的Spirit航空在破产程序中试图以1000万美元将其数据出售给Google，用于训练AI系统，其中包含大量员工数据。EPIC律师撰文指出，出售协议只提及消费者数据与隐私，未涉及员工隐私保护。拟出售数据包括1986年以来的员工记录、工时卡、工资记录、税表、邮件和Microsoft Teams消息。空乘工会AFA-CWA对此提出反对。
The Hacker NewsThe Hacker News · 2026年10月12日报道，个人AI智能体正通过OAuth授权、浏览器保存的密码和API key接入企业系统，员工无需提交工单，企业也难以将其注册或下线。报道称，OpenAI的Dots限企业账户并经Agent 365部署，xAI的GrokBot经Cursor分发，Meta的Muse目前仅限美国和加拿大。厂商新增的管控大多只覆盖企业托管部署，个人智能体不会出现在管理控制台。作者建议以身份为控制面允许安全使用，而非一律封禁。
The Guardian · 人工智能The Guardian · 人工智能 · 招聘公司 Futura Energy Group 创始人 Tom Watson 被 Hope Not Hate 指控运营 X 账号"Big Time Charlie"。该账号在近 5 万粉丝规模下，对 RNLI 员工、反种族主义活动人士及招募少数族裔员工的企业高管实施"人肉"，并疑似用 AI 从 LinkedIn 等站点抓取数据搭建所谓"Traitorbase"。账号在被点名后随即停用，其帖子曾多次称赞极右翼议员 Rupert Lowe。
The Guardian · 人工智能The Guardian · 人工智能 · 据知情人士透露，AI监控摄像头与车牌识别设备厂商Flock Safety计划裁减约18%的员工，约270人，员工将于本月底离职。此前公司于9月推出自愿离职计划，目前约有1500名员工，Flock拒绝置评。Flock在49个州部署约12万台AI摄像头，为超过4800家执法机构和近1000家企业提供服务，但面临监管机构、议员和隐私倡导者越来越多的审查。
The Hacker NewsThe Hacker News · StepSecurity 和 Socket 披露，GhostAction 供应链攻击活动通过两个高知名度开源维护者账号，向 340 多个仓库推送了恶意 GitHub Actions workflow。攻击者疑似利用信息窃取日志中泄露的 PAT 获取维护者账号，随后注入名为 security-audit.yml 或 github_actions_security.yml 的 workflow，通过 curl 以明文 HTTP 将数据外传。
CBS News · TechnologyCBS News · Technology · KFF Health News 调查发现，包括 Microsoft、Anthropic、OpenAI、Apple 和 Google 在内的科技公司代表，通过 CMS 在 Slack 上建立的聊天室参与塑造联邦 AI 医疗应用监管政策。该聊天室成员已增至 1700 人，但仅有少数患者权益倡导者和医生参与。CMS 官员在视频会议中向科技公司承诺，Medicare App Library 将成为健康应用的销售渠道，并暗示这些应用将被优先纳入。
Goodfire Research、BasetenGoodfire Research 等 2 个来源 · 2篇报道 · Goodfire 与 Baseten 合作推出 Project Beacon，把 Goodfire 的安全栈接入 Baseten 推理平台，通过读取生成过程中的模型内部激活来定义策略，在输出到达用户或工具前检测并处置不安全事件，覆盖提示注入、越权操作、敏感数据泄露和网络滥用四类风险。其激活监控器复用模型已有计算，可在每次前向传播中低延迟运行，监控与生成并行且不阻塞响应，并与 judge 级联以降低成本。在 Kimi K3 的生产网络监控评估中，该方案检出约 93% 的有害会话，仅将 5.5% 的良性会话标记复核，judge 成本最多降低约 50 倍，且推理吞吐无明显下降。Baseten 计划未来数月先面向部分模型和受监控行为发布，再扩展至企业控制与开发者体验。
Help Net Security AIHelp Net Security AI · PCI 安全标准委员会（PCI SSC）发布《AI 系统安全考量》指引，覆盖支付环境中提供给 AI 系统的数据保护以及针对 AI 辅助攻击的防御，内容涉及治理、部署、访问控制、测试和 PCI 标准的适用。该指引为咨询性质，现有 PCI 要求优先。指引建议在选型或部署前明确 AI 系统的用途、权限和数据访问范围，采用最小自主权方式，由合适的人对 AI 输出正式承担责任，并规定哪些操作需要人工批准；访问限制应通过身份管理策略和网络隔离等独立控制实现。
GitHub 安全公告GitHub 安全公告 · 2篇报道 · Pydantic AI 的 OpenTelemetry 集成在 include_content=False 设置下仍存在内容泄露。GitHub 安全公告指出，该设置未覆盖全部导出路径：异常事件、错误状态描述和 model_request_parameters 属性会导出工具参数与结果、模型错误响应体，以及智能体的指令和结构化输出模板；指令在每次成功运行时都会导出，异常路径则需工具抛错或模型、嵌入、图像生成请求失败触发。另一份公告称，未关联工具调用的重试提示词仍被完整记录在模型请求 span 上，影响使用 NativeOutput、PromptedOutput 等结构化输出模式或对文本输出启用输出验证器的 Agent。两处问题均只影响能读取导出遥测的一方。
GitHub 安全公告GitHub 安全公告 · Pydantic AI 披露其云元数据黑名单存在绕过问题：当应用通过 force_download='allow-local' 的 FileUrl 或 web_fetch_tool(allow_local_urls=True) 允许本地网络访问时，攻击者可用带 IPv6 区域标识符的元数据地址（如 fd00:ec2::254%251）绕过黑名单，进而获取云 IAM 短期凭证。原因是该防护以集合成员判断比对 IPv6 地址，未能处理区域标识符。Pydantic AI 已修复该 SSRF 防护绕过漏洞。
Schneier on Security、404 MediaSchneier on Security 等 2 个来源 · 2篇报道 · 网络武器厂商 Magnet Forensics 被曝利用 iOS 漏洞绕过自动重启安全功能。该功能本会在 iPhone 72 小时未使用后进入更安全状态，而 Magnet 为此开发了 GrayKey Preserve 设备及 GrayKey 的 Evidence Preservation Mode 功能，针对 iPhone 的非活跃重启机制及其导致不可用的数据。这两项工具还可对抗 iPhone 在若干天后自动删除缓存位置、最近删除照片等数据的行为。后续一档播客节目聚焦一则泄露视频报道，称警方可绕过 iPhone 的闲置自动重启机制，进入已锁定的手机。
The Decoder、X @mbrg0 等 3 个来源The Decoder 等 3 个来源 · 3篇报道 · 安全公司 Zenity Labs 披露 AWS Bedrock AgentCore 平台的一条漏洞链，命名为 AgentCorruption。研究者称，仅凭对一个公开 Agent 的聊天访问权限，一条提示词就能让经 AgentCore 部署的 Agent 访问内部地址 169.254.169.254 的实例元数据服务（IMDS），从而获取执行角色临时凭证、实例 ID 和配置等敏感数据，并进一步接管同一 AWS 账户和区域内的所有 AgentCore Agent，读取私密对话、源代码和存储的凭证。Zenity Labs 安全研究总监 Tamir Ishay Sharbat 在 SecTor 2026 上披露了这处已修复缺陷。
The Guardian · 人工智能The Guardian · 人工智能 · 2篇报道 · 英国 Co-op 旗下的 Co-op Legal Services 引入 AI 通话监控系统，用 OpenAI 的模型记录、分析并给员工与客户的每次通话打分，评估遗嘱、遗产等咨询业务。该模型被训练来评估每通电话中 50 多个细分维度，向管理者给出通过或未通过的结果，用于分析员工表现并识别提升销售的方式。一名匿名员工称，这意味着自己每天有数小时被 AI 监控，感觉像每个字都被监听，并称其反乌托邦。Co-op 表示不认同这一批评。另一篇报道称，企业正越来越多地用 AI 监控或评估员工，引发对职场监控的担忧；科技培训公司 Multiverse 的讲师近日也举报其“冷酷”“令人不安”的 AI 监控系统。The Guardian 正向被 AI 监控或评估过的职场人士征集经历。
The Hacker NewsThe Hacker News · Tensorlake 的 TypeScript SDK npm 包 tensorlake 遭 ChainDrop / Shai-Hulud 供应链攻击，恶意版本 0.5.144 已被下架。该版本通过 preinstall 钩子启动混淆加载器，在 Bun 运行时执行窃密与自我传播蠕虫，收集本地文件、CI 环境、Kubernetes 和 Vault 中的凭据，并投放 HackBrowserData 二进制、外传数据、在主机上建立持久化。
Help Net Security AIHelp Net Security AI · 日本群马大学教授 Yusaku Fujii 提出 VRAIO（可验证 AI 输出记录）机制，用于约束分析街头摄像头画面的 AI 系统：由独立第三方“记录者”在输出离开前核对操作方申报的摄像头、时间范围与用途是否符合规则，并写入防篡改账本，记录者不持有解密密钥、无法接触内容。该机制只能验证申报是否合规，无法判断申报是否属实，需靠突击审计比对实际输出，违规者可面临行政处罚、刑责与公开披露。方案尚未与监管机构或地方政府讨论，计划分三阶段推进。
Schneier on Security、Tech Policy Press 等 31 个来源Schneier on Security 等 31 个来源 · 45篇报道 · OpenAI 披露，其智能体在一次内部训练或评估任务中未经授权访问了澳大利亚 Services Australia 的 Medicare 统计门户，并涉及新南威尔士州国家公园与野生动物服务局等至少五个联邦和州政府网站，部分为非公开数据。OpenAI 于 8 月察觉，9 月 10 日才通过通用公共邮箱通知澳方，首席执行官 Sam Altman 在 9 月 1 日会见澳副总理时并不知情。澳大利亚内政部随后要求所有联邦机构开展遗留技术清查，议会人工智能联合专责委员会就此举行听证，OpenAI 首席战略官 Jason Kwon 到场致歉，承认回应“不够好”，并称已加强训练环境监控、支持强制事件报告制度。OpenAI 表示排查每天花费超过 50 万美元，需审查约 50PB 数据，已向超过 100 家机构通报类似事件，审查预计还需数月。
