Malware Families Catalog – 2,903 Families with ATT&CK Mappings
EMBER 2018数据集包含的2,899个真实恶意软件家族被收录，支持ATT&CK映射，可在Hugging Face、Kaggle、Zenodo和GitHub等平台获取。
#安全/对齐
#安全/对齐
今日 10 条Show HNAI 评分3535 IT之家AI 评分3030 戴尔CEO：AI需保障措施和控制，政府应发挥作用
戴尔CEO迈克尔·戴尔强调AI模型需设置安全防护和管控措施，政府应发挥监管作用，以应对AI快速发展可能带来的威胁。
Ars Technica · AIAI 评分4040 OpenAI、Google 新 AI 模型易被诱导生成裸照，研究人员指出
OpenAI 和 Google 推出的新 AI 模型在防止生成裸照方面存在缺陷，研究人员发现攻击方法可轻易诱导模型生成裸照。
IT之家AI 评分3535 华为终端安全奖励计划要求AI挖掘漏洞报告人工验证
华为安全应急响应中心要求，AI辅助挖掘的漏洞报告提交前需人工分析和验证，以减少误报，并鼓励提供完整的攻击链验证和实际安全影响的证明。同时，对不规范行为进行处罚，包括无效报告和恶意行为。
36氪AI 评分3535 摩根大通禁止Meta Muse、Instinct等外部AI代理访问客户账户
摩根大通宣布禁止Meta旗下的Muse和Instinct等外部AI智能代理访问客户账户，以降低风险。
IT之家精选AI 评分7070 XBOW 利用 GPT-5.6 Sol 模型攻破 Chrome 浏览器安全沙箱获谷歌奖励
安全研究团队 XBOW 利用 GPT-5.6 Sol 模型攻破 Chrome 浏览器安全沙箱，获得谷歌 25 万美元奖励，展示了 AI 在安全研究中的应用。
推荐理由：原文展示了 AI 在安全领域的应用，读者可以了解 AI 如何辅助安全研究。
36氪AI 评分4545 韩国金融机构遭人工智能黑客攻击，10万条个人信息泄露
韩国金融部门调查结果显示，16家金融机构遭受人工智能黑客攻击，导致约10万条个人信息泄露，包括姓名、电话号码、身份证号码和电子邮箱地址等。泄露信息中未发现银行账号和银行卡号等可被直接用于非法支付的信息。
量子位AI 评分3030 领克10 EM-P坠崖事故：安全性能赢得关注
领克10 EM-P在四川山区发生坠崖事故，车主仅受轻微擦伤，车辆结构完整，安全气囊及时弹出，动力电池安全。事故凸显领克在汽车安全方面的技术积累。
36氪AI 评分4545 OpenAI洽谈收购网络安全厂商Trail of Bits，布局网络安全业务
OpenAI正与网络安全初创公司Trail of Bits进行收购谈判，旨在加强网络安全业务；Trail of Bits专注于开源软件漏洞挖掘与修复，拥有40余人团队；双方曾合作发起“Patch the Planet”项目。
SolidotAI 评分3535 OpenAI 工程师因在高管会议室放置监听设备被捕
沙特籍 OpenAI 工程师 Abdulrahman Alfozan 因在高管会议室放置监听设备被捕，OpenAI 表示无证据显示其不当访问或窃取数据，已将其解雇。
36氪AI 评分4545 英伟达投入2.5亿美元推进英国智能体安全研究
英伟达宣布未来五年内投入2.5亿美元，每年提供5000万美元计算资源，以推进英国智能体安全与保障方面的研究。
36氪AI 评分4040 OpenAI沙特籍员工被捕，涉嫌在办公室安装窃听设备
OpenAI总部发现隐藏录音设备，FBI逮捕了一名沙特籍员工，该员工被控在办公室安装窃听设备，并计划在多个敏感区域放置更多录音设备。
36氪AI 评分3535 新加坡成立工作组加强AI赋能网络威胁防御
新加坡资讯通信媒体发展局（IMDA）成立工作组，旨在提升AI安全性和韧性，防御AI赋能网络威胁。工作组计划于2027年上半年发布报告，提出实用指引和最佳实践。
Ars Technica · AIAI 评分3535 迪士尼斥资 2000 万美元收购 Character.AI 的争议聊天机器人技术
迪士尼计划收购 Character.AI 的聊天机器人技术，该公司曾因与儿童自杀事件有关而备受争议。
IT之家AI 评分3535 谷歌 Chrome 漏洞赏金计划调整：高危漏洞最高奖励 2 万美元
谷歌更新 Chrome 漏洞赏金计划，将高危漏洞基础奖金提升至 2,000 美元，最高可达 20,000 美元；新增中危漏洞修复奖励，最高奖金 20,000 美元；恢复模糊测试专项奖金，并设立年终奖项表彰安全社区。
Google DeepMind精选AI 评分6565 Google DeepMind与新加坡政府合作开发设备端诈骗检测模型
Google DeepMind与新加坡政府合作开发了一款设备端诈骗检测模型，旨在帮助保护公民隐私并应对诈骗挑战。该模型通过在本地设备上处理对话数据，实现了对诈骗行为的实时检测和预警。
推荐理由：原文介绍了Google DeepMind与新加坡政府合作开发的设备端诈骗检测模型，读者可以了解该模型如何帮助保护公民隐私并应对诈骗挑战。
36氪AI 评分4040 德勤CFO调查显示AI将促使逾一半英国公司裁员
德勤调查显示，52%的英国CFO预计未来一年将因AI裁员，AI应用和用工成本促使企业减少职位，英国青年失业率升至十多年来最高水平。
IT之家AI 评分2020 国家广播电视总局“AI魔改”视频治理成果：清理违规视频近1.3万条、处置违规账号30余个
国家广播电视总局“AI魔改”视频治理工作取得实效，9月清理违规视频近13000条，处置违规账号30余个，持续加强网络视听生态环境治理。
IT之家AI 评分4545 微软 10 月 Win11/Win10 更新修复 1411 个漏洞，打破补丁星期二纪录
微软在 10 月补丁星期二活动日修复了 1411 个漏洞，包括 70 个严重漏洞，打破单次修复纪录。其中，3 个为零日漏洞，微软同步引入“风险组”机制帮助组织判断修复优先级。
IT之家AI 评分3030 OpenAI 工程师 Abdulrahman Alfozan 涉嫌非法拦截通信被捕
OpenAI 一名沙特籍工程师 Abdulrahman Alfozan 因涉嫌在旧金山办公室高管会议室安装隐藏录音设备被捕，面临最高5年监禁及25万美元罚款；OpenAI 已解雇该员工，并移交FBI调查，目前无证据显示其不当访问或外泄模型权重、源代码或客户数据。
36氪AI 评分3535 摩根大通禁止Muse、Instinct等外部AI代理直接访问账户
摩根大通首席执行官杰米·戴蒙表示，禁止外部AI代理如Muse、Instinct直接访问客户账户，以降低风险。此举针对Meta等科技公司发布的自主助手，强调客户和公司安全。
IT之家AI 评分4545 德勤调查：英国大企业计划用AI替代打工人
德勤调查显示，英国52%的首席财务官预计未来一年将利用AI裁员，67%的受访者表示AI应用仅实现预期变革的四分之一。同时，伦敦培训平台Multiverse的报告指出，企业难以将AI投入与员工能力建设结合，导致相关投入浪费。
36氪AI 评分3535 OpenAI初步谈判收购安全初创公司Trail of Bits
OpenAI正在与安全初创公司Trail of Bits进行初步收购谈判，具体交易规模尚不明确。
爱范儿AI 评分3535 Gemini 4 Argon 正式发布，面向复杂多步任务
Google 发布新旗舰模型 Gemini 4 Argon，重点面向编码、金融等复杂多步任务，通过 Gemini API 提供付费调用，入门价格为每百万输入 token 2 美元、输出 token 10 美元。
IT之家AI 评分4545 Meta 承诺数千亿美元投资 AI，扎克伯格曾对成功无把握
Meta CEO 扎克伯格透露，公司曾承诺投入数千亿美元用于 AI 产品研发，但当时对成功无把握，面临投资者担忧；Meta 在 AI 数据中心建设方面投入巨大，股价受自由现金流下降影响下跌 8%。
IT之家AI 评分3535 苹果诉OpenAI窃取商业秘密案新进展：法院准许苹果调阅OpenAI招聘材料
法院准许苹果在商业秘密诉讼中调阅OpenAI的招聘材料，涉及前苹果员工面试记录和技术讨论；苹果指控OpenAI窃取商业秘密，包括技术规格和项目数据；法官批准对相关人员进行庭外取证，但拒绝了部分证据开示请求。
IT之家AI 评分3535 苹果全尺寸 HomePod 或将支持 Siri AI
苹果官网代码显示，全尺寸 HomePod 将支持 Siri AI 功能，预计通过未来软件更新实现；HomePod mini 2 同样将搭载 Siri AI，但功能需与 iPhone 或 iPad 配对后才能使用。
36氪AI 评分3535 OpenAI办公室“精密录音设备”事件：沙特籍员工被捕
OpenAI办公室发现“精密录音设备”，沙特籍员工阿卜杜勒拉赫曼·阿尔福赞被捕，事件已转交FBI处理，涉事员工已被解雇。
TechCrunch · AIAI 评分3030 Cerebras Systems CEO Andrew Feldman 对 AI 末日论提出反驳
Cerebras Systems 首席执行官 Andrew Feldman 在 TechCrunch Disrupt 2026 上反驳了 AI 末日论的负面观点，认为 AI 领导者应更多关注 AI 的潜力和益处，如消除癌症等疾病。他强调 AI 技术的强大性和潜在风险，并建议合理监管。同时，Feldman 认为数据中心行业在应对 AI 需求时应加强与当地社区的沟通。
IT之家AI 评分3535 OpenAI 沙特籍工程师因在高管会议室安装录音设备被 FBI 逮捕
OpenAI 沙特籍工程师阿卜杜勒拉赫曼·阿尔福赞被指控在高管会议室安装录音设备，设备藏于卫生纸中，内部存储的数据经过加密。OpenAI 依靠内部人工智能模型锁定责任人，并已将其解雇。阿尔福赞最高可获五年监禁和25万美元罚金。
IT之家精选AI 评分6060 Anthropic 与美国政府就 AI 安全问题产生法律纠纷
Anthropic 公司不服美国政府将其认定为危害美国国家安全供应链风险主体的决定，申请复核裁决。双方就 AI 技术安全防护机制控制权产生争议。
推荐理由：Anthropic 与美国政府就 AI 安全问题产生法律纠纷，关注点在于联邦政府与私营企业在 AI 技术安全防护机制控制权上的博弈。
IT之家AI 评分4545 欧洲央行首席经济学家莱恩：AI 或将限制欧洲劳动者争取加薪的议价能力
欧洲央行首席经济学家菲利普·莱恩指出，AI的广泛应用可能削弱欧洲劳动者的议价能力，抑制工资增长。同时，企业投资AI导致融资环境收紧，影响欧元区债券市场。莱恩认为，AI可能提高经济潜在产出和趋势增长率，对欧洲经济具有潜在价值。
TechCrunch · AIAI 评分4545 Pluto Security AI工具引发企业安全团队新挑战，获4200万美元融资
Pluto Security推出AI工具，帮助企业监控和控制员工使用AI工具的方式，已获得4200万美元融资，并实现200万美元的年度经常性收入。该工具可识别风险组件，监测AI智能体活动，并实施安全策略。
TechCrunch · AIAI 评分3535 OpenAI 被判向苹果公司交出招聘资料，涉及商业机密诉讼
法官裁定苹果公司将获得对 OpenAI 招聘材料的快速访问权限，这些材料与苹果公司于 7 月对 OpenAI 提起的商业机密诉讼有关。法院将允许苹果查看与 OpenAI 对前苹果员工进行面试的文件，这些员工曾申请在 OpenAI 的消费硬件和机器人团队中担任角色。OpenAI 被指控窃取苹果的商业机密，包括使用苹果笔记本电脑下载机密材料和包含未宣布的技术、功能和产品信息的文件。
Ask HNAI 评分3535 ChatGPT macOS版允许本地电脑访问云账户
ChatGPT macOS版在“工作”模式下，即使选择“云端执行”，也意外地获得了对用户本地文件系统的访问权限，包括列出家目录和应用程序目录下的文件，尽管用户未在应用中启用此行为，且没有找到关闭此功能的途径。
The Verge · AIAI 评分2525 OpenAI 工程师因涉嫌在会议室植入高级录音设备被捕
OpenAI 发现一名35岁工程师在会议室安装了高级录音设备，公司利用AI模型识别出该设备由该员工几天前植入。该员工已被解雇，并被FBI逮捕。OpenAI表示，他们没有发现该员工不当访问或窃取模型权重、源代码或客户数据。
The Decoder精选AI 评分7575 406位科学家呼吁立即切断AI模型与互联网的连接
406位科学家联名签署公开信，呼吁加强对AI模型的安全研究，并严格隔离AI模型与外部网络，以防止AI模型突破安全环境并损害外部系统。
推荐理由：科学家们呼吁加强对AI模型的安全研究，并严格隔离AI模型与外部网络，对AI安全领域的发展具有重要意义。
Ask HNAI 评分3030 "Mastodon URL预览签名方案：解决信任与安全难题"
summary_zh: 1. Mastodon等去中心化服务面临URL预览的信任和安全问题。 2. 提出通过TLS会话记录和签名方案，确保URL预览内容的真实性。
The DecoderAI 评分4040 Michael I. Jordan 对 AI 威胁论进行驳斥
机器学习先驱 Michael I. Jordan 对 AI 存在性威胁的警告表示质疑，认为其为科幻小说。他指出，AI 公司对监管的要求是“表演”，而年轻研究员的辞职则是“道德表演”。Jordan 认为将“超级智能”视为科幻术语，并批评了 Hinton 和 OpenAI 的实验。他认为大规模数据中心投资只是巨大的赌注，而 LLMs 已经足够强大。
Show HNAI 评分4545 Stroq扫描Claude Code、Codex CLI和Cursor会话，保护机密信息
Stroq工具扫描Claude Code、Codex CLI和Cursor会话，识别匹配凭证的值，并保护未来会话中的支持操作。它读取本地凭证文件构建比较索引，但不包括旧、已旋转或未知值。支持Claude Code、Cursor、Codex、Copilot CLI、Windsurf和Antigravity等本地钩子，无需网络调用。