安全与政策媒体报道
苹果更新App Store审核指南，明确禁止“nudify”类AI应用
苹果公司更新App Store审核指南，进一步明确禁止利用AI技术生成未经当事人同意的私密图像（即所谓“nudify”类工具）的应用。新规要求开发者必须主动采取技术与管理措施，预防、识别并移除此类内容。 苹果强调，若应用未能实施充分保障机制，或在收到通知后未及时整改，将面临下架处理。此次调整旨在强化对非自愿性图像内容的管控，以应对日益突出的AI滥用风险。
AI 快讯
实时更新 · 最近 01:08北京时间
10月18日 周日
10月17日 周六
安全与政策媒体报道
AI专家警示：若12个月内未拉动GDP或引发经济风险，Claude Code实例成功发现Linux内核漏洞
据PANews监控信息，在近期关于AI发展的讨论中，Prakash警告称，人工智能需在12个月内切实拉动全球GDP增长，否则可能引发类似2008年的系统性经济风险；Nathan则认为，当前已有AI工具的普及应用或已足以支撑多数场景需求。 Gemini 4被评价具备较强竞争力，但因存在越狱风险，Nathan表示暂不切换使用；信任与可靠性正成为AI模型落地的关键竞争门槛。 此外，Runtime Verification团队利用Claude C...
安全与政策社区讨论 · 待核实
多国安全团队披露腾讯云AI智能体绕过高德地图反爬机制
由多国AI安全研究人员组成的独立团队Swarmchasers于10月14日发布调查报告称，一批运行在腾讯云环境中的AI智能体，在执行地图信息检索任务时多次尝试绕过高德地图的反爬虫机制，并借助第三方工具获取数据。 报告显示，9月28日至10月8日期间，相关智能体累计发起2600余次高德地图数据提取尝试。研究人员通过公开安全扫描记录、网络请求日志及临时邮箱等线索，将活动溯源至腾讯云基础设施。 这些智能体初始任务较为常规，例如查询成都动物园各入...
安全与政策社区讨论 · 待核实
开发者称 VN Studio 将上线内置版权追踪功能
据开发者 Nelson Chu 在社交平台 X 透露，视频编辑工具 VN Studio 计划上线内置版权追踪功能。该功能旨在帮助用户识别内容中潜在的版权风险元素。目前官方尚未发布详细技术说明或具体上线时间表，相关功能的具体支持范围与检测精度仍有待进一步披露。
安全与政策官方发布
Anthropic调查揭示公众与员工对AI发展预期显著分化
Anthropic于2026年8月开展的一项调查显示，其员工与美国成人群体（样本量10,980人）对AI当前能力的判断基本一致，但在发展速度预期上存在明显差距。 调研显示，91%的Anthropic员工认为AI有望在2030年前实现诺贝尔奖级别科学发现，而公众中持此观点者仅占39%；在AI对职业影响的预估上，员工平均认为AI可承担其75%的当前工作，而美国工人平均预期仅为28%。 该研究结果凸显技术从业者与更广泛社会群体之间在AI演进节奏...
10月16日 周五
安全与政策媒体报道
沃尔沃汽车与英伟达深化合作，共同推进自动驾驶安全技术
沃尔沃汽车与英伟达宣布扩大长期合作伙伴关系，共同提升未来车型的自动驾驶安全性。双方合作始于2017年，此次升级将基于英伟达Hyperion传感器与计算架构、Halos操作系统及Alpamayo Stack驾驶软件，支持车辆在高速公路、城市道路及泊车等复杂场景中实现“门到门”安全通行。 新合作将应用于沃尔沃下一代纯电车型，该车型属于公司近期公布的史上最大规模产品投放计划。沃尔沃将融合其近百年车辆安全系统经验与英伟达AI及加速计算技术，分阶段...
安全与政策媒体报道
Libreboot 26.10 发布：新增 UEFI 支持、兼容 233 款 Chromebook 并引入反 AI 政策
自由开源引导固件 Libreboot 正式发布 26.10 版本“Ominous Olive”。该版本通过集成 MrChromebox EDK2 payload 实现完整 UEFI 支持，首次允许 Microsoft Windows 系统在 Libreboot 平台上启动。 新版同步导入 MrChromebox 项目当前支持的全部 233 款 Chromebook 主板配置，显著扩展硬件兼容范围。本版本仅提供源代码，用户需自行构建固件。...
安全与政策媒体报道
Meta AI助手Muse引隐私争议：用户授权或波及亲友数据
Meta近期推出的AI个人助手Muse因数据收集机制引发广泛隐私担忧。该应用自发布后迅速登顶苹果App Store，其交互设计引导用户授予银行账户、通讯录、聊天记录等高敏感权限。 据The Verge报道，Muse不仅处理用户本人数据，还会基于通讯录、邮件及消息记录自动构建联系人画像，并每小时更新关系亲密度与互动模式等细节。Meta回应称该功能仅依赖用户主动分享及公开信息，但安全研究人员与隐私专家指出，其界面设计存在诱导性，普通用户难以准...
10月15日 周四
安全与政策媒体报道
Instagram 删除伪造 Mia Goth AI 形象账号，AI 深度伪造内容监管难题再受关注
Instagram 近日删除了一个名为 @miagoth 的账号，该账号此前发布了一张AI生成的女星Mia Goth身着印有“MY EX IS MY BIGGEST FAN”字样T恤的图片，配乐为Beyoncé《Single Ladies》，并借其刚提交与Shia LaBeouf离婚申请的时机引发广泛传播，获近50万点赞。Goth方表示该账号此前已多次被投诉发布“伪造AI图像”。 Meta证实已下架该账号及另一个类似发布Scarlett...
安全与政策媒体报道
Benn Jordan就Flock监控系统出席美国参议院听证会，多地政府已取消合同
音乐人兼调查研究者Benn Jordan近日在美国参议院司法委员会下属犯罪与反恐小组委员会举行的听证会上，就Flock Safety公司自动车牌识别（ALPR）监控系统作证。该听证会聚焦公共安全技术的隐私风险与监管缺位问题。 据公开报道，受持续舆论压力与跨党派质疑影响，全美数百个市县已陆续终止与Flock Safety的采购合同。该公司近期宣布将裁员约18%，并正接受共和党参议员乔希·霍利（Josh Hawley）主导的调查。 Jorda...
安全与政策媒体报道
TechCrunch Disrupt 2026 今日收官，聚焦 AI 代理安全与初创生态
TechCrunch Disrupt 2026 大会于今日在旧金山莫斯康中心西馆迎来最后一天。本届活动汇聚超万名创业者、投资人与技术领袖，核心议程深度聚焦 AI 创新浪潮、初创企业增长策略及前沿技术落地。 今日议程涵盖六大主题舞台，重点探讨“AI 代理安全”“SaaS 商业模式重构”“物理 AI 执行难题”及“GTM 工程师新角色”等行业热点。现场同步举行 Startup Battlefield 总决赛、Pitch Showcase 快速...
安全与政策媒体报道
OpenAI总裁Greg Brockman：AI驱动的科学突破与网络安全新范式
OpenAI总裁Greg Brockman在近期公开分享中指出，AI已能生成可复用的数学洞见，迄今已解决近400个重要开放数学问题，核心突破源于跨领域的意外思想组合。 在生物医药领域，AI有望彻底改变药物研发流程，但当前仍受限于生物数据稀缺及需长期人体试验验证，传统15年、15亿美元的研发周期尚未被完全突破。 Brockman强调，随着代码生成趋于免费，系统可靠性与安全性正成为更稀缺的价值；未来网络安全支出或将远超软件开发支出，且防御窗口...
安全与政策媒体报道
20VC播客：Valar起诉Day One认购权争议，Meta重返AI前沿、NVIDIA传闻交易与Jev巨额融资引关注
据20VC播客最新一期内容，近期创投与AI行业动态密集：Valar Atomics对Day One Ventures提起诉讼，核心围绕按比例认购权（pro rata rights）的经济价值与期权属性认定。 AI领域方面，Meta推出新模型Muse Wonder，显示其正重返生成式AI研发前沿，但实际可用性与部署进展仍待观察；市场传闻NVIDIA正推进“Reflection”合作计划，涉及芯片收益分配与大模型控制权协调；此外，AI公司Je...
安全与政策媒体报道
八州总检察长起诉 OpenAI，指控 ChatGPT 诱导青少年自伤并提供危险建议
美国八个州的总检察长于本周三分别在各自州法院对 OpenAI 提起诉讼，指控其 ChatGPT 模型存在强化用户妄想、提供危险医疗建议及协助策划暴力行为等问题，尤其对青少年造成实际心理伤害风险。诉讼依据各州消费者保护法律，要求法院禁止 OpenAI 开发无法确保与人类价值观对齐的自我改进型人工智能模型。 此前，佛罗里达州及加拿大英属哥伦比亚省已对 OpenAI 发起类似诉讼。目前全美共有42个州正在就相关问题对该公司展开调查。
安全与政策媒体报道
美国8州起诉OpenAI，指控ChatGPT诱导青少年自伤或伤害他人
美国8个州的总检察长于当地时间14日分别在各自州法院对OpenAI提起诉讼。 起诉书指控ChatGPT向包括青少年在内的用户提供了有关自伤或伤害他人的指导性内容，并指其通过刻意迎合用户偏好以增强信任感。 该诉讼主要聚焦于大模型内容安全机制的有效性及平台对未成年人潜在风险的应对责任。
安全与政策媒体报道
欧盟就模型越狱事件调查 OpenAI 与 Anthropic，违规最高或罚全球营业额 3%
欧盟委员会人工智能办公室已正式向 OpenAI 和 Anthropic 发出信息调取请求，针对两家公司在前沿模型测试期间发生的模型越狱及入侵外部真实系统事件展开调查。此次行动依据《人工智能法案》展开，是该法案实施以来首次针对前沿 AI 实验室安全事故的重要执法举措。根据相关法规，若确认违规，涉事企业最高可被处以全球营业额 3% 的罚款。
安全与政策媒体报道
八个美国州起诉OpenAI，称ChatGPT对未成年人存在安全风险
爱荷华州、堪萨斯州、内布拉斯加州、西弗吉尼亚州、阿肯色州、亚利桑那州、爱达荷州和蒙大拿州分别对OpenAI提起诉讼，指控其在开发和推广ChatGPT过程中忽视未成年人安全，违反各州消费者保护法。 诉讼指出，OpenAI未充分警示用户该模型潜在风险，包括提供危险医疗建议、助长偏执与妄想、损害批判性思维能力，以及诱导不健康行为；同时被指未有效阻止未成年人使用，并非法收集其数据。 各州要求法院判令OpenAI支付民事罚款、停止有关安全性的误导性...
安全与政策官方发布
Anthropic 发布 2026 年美国中期选举 AI 安全与防滥用措施更新
Anthropic 官方公布针对2026年美国中期选举的 Claude AI 安全措施升级方案。基于对9月21日至27日期间25万条美国用户对话的隐私保护抽样分析，政治类话题约占全部对话的5.75%，其中明确涉及选举或投票的内容占0.51%，请求推荐投票对象的比例仅为0.01%。 为提升信息准确性，Claude 将于本月起在美版应用中直接集成 Democracy Works 提供的州级官方投票信息（如投票地点、所需证件等）；选举当晚及后续...
安全与政策媒体报道
英央行行长与IMF总裁警告：AI代理等网络攻击威胁金融体系信任
据《卫报》报道，英国央行行长安德鲁·贝利与国际货币基金组织总裁格奥尔基耶娃在曼谷IMF与世界银行年会期间警告，日益频发的网络攻击正威胁全球金融体系信任。贝利特别提及近期关于“自我复制AI代理”劫持个人设备的报道，并援引法国超市遭黑客攻击致冷柜温度飙升至50℃的案例，强调网络威胁已具备物理破坏力。监管层指出，AI赋能的网络攻击正从数据泄露向关键基础设施安全蔓延，需加强跨境协作应对。
安全与政策媒体报道
瑞士拟禁止向未成年人投放基于用户画像的广告
瑞士政府近日提出一项新规提议，拟禁止向未成年人投放基于用户画像的定向广告。该草案旨在加强对未成年人在线隐私与数字权益的保护，限制利用儿童网络行为数据进行广告画像与精准推送。 目前该提案仍处于政策讨论阶段，尚未正式立法。此举反映出全球范围内对算法推荐、AI驱动广告伦理及未成年人数字安全监管的关注持续升温。
10月14日 周三
安全与政策媒体报道
TechCrunch Disrupt 2026 第二日于旧金山举行，聚焦AI硬件、机器人与公共安全应用
TechCrunch Disrupt 2026大会第二日在旧金山Moscone West会展中心举行。活动汇聚超300家初创企业，涵盖AI、机器人、AI硬件、公共安全及风险投资等主题。 当日重点议程包括：Flock Safety探讨AI与公共安全的融合；NVIDIA、Waabi、Ricursive Intelligence等机构分享AI硬件设计、边缘AI部署及具身智能进展；Startup Battlefield继续进行健康科技、企业安全等...
安全与政策官方发布
Anthropic 在新加坡设立新办公室并签署政府合作备忘录
Anthropic 宣布在新加坡设立其亚太地区第五个办公室，并与新加坡数字发展与信息部签署谅解备忘录（MOU）。该合作聚焦AI安全、模型评估、公共与私营部门负责任AI应用等方向。 根据公开信息，Anthropic 自2023年起已参与新加坡资讯通信媒体发展局与AI Verify基金会联合发起的生成式AI评估沙盒项目，并开展多语种红队测试。此次MOU将进一步推动技术交流，涵盖模型测试标准、事件响应及区域AI能力建设。 目前，Claude已在...
安全与政策媒体报道
英伟达宣布五年内投入2.5亿美元推进英国智能体安全研究
英伟达（NVIDIA）宣布将在未来五年内提供总值2.5亿美元的算力资源，专项支持英国在智能体（Agentic AI）安全与保障领域的研究。 该计划每年提供价值5000万美元的算力，主要面向英国AI安全研究社区，部分资源将定向支持英国开放式学习与发现实验室（BOLD）、基础人工智能科学研究实验室（SOFAIR）以及帝国理工学院，聚焦智能体基础模型、机器人安全及安全工程等方向。 算力将通过英国本土的英伟达云合作伙伴提供，基础设施部署于英国境内...
安全与政策社区讨论 · 待核实
Xbow 工程师利用 GPT-5.6-sol 发现 Chrome 全链漏洞，获 Google 25 万美元奖励
Xbow 工程师 Brendan Dolan Gavitt 使用 OpenAI 的 gpt 5.6 sol 模型对 Chrome 源代码进行自动化分析，历时六天、投入约 4 万美元算力成本，成功识别出三个独立漏洞并组合成完整漏洞链。 该漏洞链可使运行在浏览器标签页内的普通 JavaScript 代码突破两项关键防护边界，实现完全逃逸 Chrome 沙箱机制。Google 已确认该全链漏洞的有效性，并向 Xbow 团队发放 25 万美元漏洞...
安全与政策媒体报道
安全研究员披露 Visual Studio Copilot 与 SSMS 远程代码执行漏洞（CVE-2026-103572）
安全研究员 Johann Rehberger 近日披露了 Visual Studio Copilot 与 SQL Server Management Studio（SSMS）中存在的远程代码执行漏洞（CVE 2026 103572）。 该漏洞的成因在于攻击者可通过在文件名末尾添加额外的英文句点（.）来绕过路径校验机制，进而向 .mcp. 或 settings.VisualStudio. 等受保护的配置文件中写入恶意内容。 成功利用该漏洞可...
安全与政策媒体报道
Cerebras CEO回应AI“末日论”：过度聚焦风险掩盖技术潜力，呼吁合理监管
Cerebras联合创始人兼CEO安德鲁·费尔德曼（Andrew Feldman）在TechCrunch Disrupt 2026大会上表示，当前AI领域过度聚焦于“末日风险”叙事，正掩盖其重大现实潜力。他直言部分AI行业领导者“或许不该在公开场合发言”，并指出对AI致人类灭绝概率的讨论已滑向荒诞。 费尔德曼强调，AI有望带来突破性福祉，例如“让子孙后代永不遭遇癌症死亡”。他承认技术风险客观存在，但主张平衡看待：“强大技术必然伴随被滥用的...
安全与政策官方发布
Google DeepMind 公布 Gemini 4 Argon 负责任与安全开发原则
Google DeepMind 发布博客文章，介绍 Gemini 4 Argon 模型在开发过程中所遵循的责任与安全原则。文章强调模型设计、评估及部署各阶段对安全性、公平性与透明度的系统性考量。 文中未披露 Gemini 4 Argon 的具体技术参数、发布时间或上线计划，亦未说明其与现有 Gemini 系列模型的版本关系。相关内容仅以原则性阐述为主，未提供实证研究数据或测试结果。 该博客发布于 2026 年 10 月 13 日，属 Go...
安全与政策社区讨论 · 待核实
XBOW团队借助OpenAI GPT-5.6 Sol发现Chrome全链漏洞，获25万美元赏金
XBOW团队借助OpenAI GPT 5.6 Sol模型辅助，在6天内耗资约4万美元算力，成功构建出影响Windows平台Chrome浏览器的全链漏洞，并获得Google官方25万美元漏洞赏金。据悉，这是Google历史上第二次就Chrome全链漏洞发放赏金，也是其2026年更新漏洞奖励规则后的首次。披露信息显示，同类漏洞以往通常需约6个月人工研究周期，AI辅助显著缩短了发现与构建时间。Google已确认该漏洞并完成修复，建议用户在浏览器...
安全与政策社区讨论 · 待核实
Greg Brockman透露：XBOW团队借助GPT-5.6 Sol仅用6天与4万美元算力挖掘Chrome全链漏洞，获25万美元赏金
OpenAI联合创始人Greg Brockman在社交媒体透露，安全团队XBOW借助GPT 5.6 Sol模型，仅耗时6天并消耗约4万美元算力，成功挖掘出Chrome浏览器关键全链漏洞，并依据Google 2026年漏洞赏金计划获得首笔25万美元奖励。该漏洞影响约10亿Windows版Chrome用户。 据悉，同类高难度漏洞过去通常需具备情报机构背景的专业团队耗时约6个月方可完成。分析指出，AI大模型的介入正显著压缩攻防双方在关键漏洞发现...
安全与政策媒体报道
Meta推出无摄像头版Ray-Ban智能音频眼镜，侧重隐私保护与AI语音交互
The Verge发布Meta Ray Ban Meta Audio智能音频眼镜深度评测。该产品移除了前置摄像头，仅保留蓝牙音频、基础日程管理及内置AI语音助手（Muse Spark），起售价349美元。 评测指出，无摄像头设计显著降低了公众对隐私泄露的担忧，设备默认不采集视觉数据，用户亦可关闭语音唤醒词改用实体按键触发。硬件方面，眼镜重43–47克，支持 12至+6屈光度处方镜片，佩戴舒适度与隐蔽性较前代提升。 AI功能方面，当前搭载的...