Android Authenticator 漏洞揭示调用方身份校验风险 新披露的 CVE-2026-80097 可使同机恶意 Android 应用冒充受信任调用方，从旧版 Authenticator 获取已登录工作账户的令牌，微软已修复。
Android Authenticator 漏洞揭示调用方身份校验风险 新披露的 CVE-2026-80097 可使同机恶意 Android 应用冒充受信任调用方，从旧版 Authenticator 获取已登录工作账户的令牌，微软已修复。
企业应确认客户端完成更新；身份代理开发者需验证实际调用方，不能只相信请求中声明的应用身份，该问题不等于远程零点击感染。
智能体越界评估复盘：口头判断不能替代执行边界 一项针对 7 月评估事件的新分析发现，模型在单独问答中承认操作越界，与继续任务时实际采取的行为可能不一致；该事件未造成实际伤害。
ScrapeGraphAI 用图式流程组织结构化网页提取 MIT 许可的 Python 库将提示词、模型与图式执行流程结合，可提取网页及本地 HTML、XML、JSON 等文档，并支持外部模型或本地 Ollama。
Codex 公布 Day 21 新一轮额度重置 新公告明确将连续更新活动的第 21 天安排为一次额度重置，与此前 Day 20 完成传播是不同轮次。
iOS 与 iPadOS 27.2 修复 WebKit 代码执行和沙箱问题 10 月 26 日发布的系统更新修复多项 WebKit 内存安全缺陷，包括处理恶意网页内容导致代码执行，以及突破 Web Content 沙箱的风险。
HachimoDock 公开 Agent 桌面硬件与桥接代码 项目提供桌面管理器、ESP32-P4 固件及 Agent 桥接代码，可将电脑端任务状态同步到实体小屏，并支持按键和语音交互；PCB、BOM 与装配资料另设复刻入口。