Claude 安全验证计划扩展为三档访问
Claude 安全验证计划扩展为三档访问 更新后的 Cyber Verification Program 为合格安全团队提供 Defense、Red Team 与 Specialized 三档模型能力访问,分别覆盖防御工作、授权渗透测试及更严格核验的特殊场景。
第 17 页,共 82 页
Claude 安全验证计划扩展为三档访问 更新后的 Cyber Verification Program 为合格安全团队提供 Defense、Red Team 与 Specialized 三档模型能力访问,分别覆盖防御工作、授权渗透测试及更严格核验的特殊场景。
ChatGPT Work 等亚太地区错误已恢复 官方状态页已将部分亚太用户遭遇的 ChatGPT Work、对话与 GPTs 错误标记为恢复。
Yandex Cloud 可用区持续中断,建议切换恢复方案 截至 10 月 9 日的官方状态更新,ru-central1-b 可用区仍未恢复,计算、Kubernetes 与多种托管数据库等服务受到影响。
IDCF Cloud 确认勒索软件攻击,东日本一区停机隔离 IDCF Cloud 确认,10 月 7 日起的东日本一区故障由勒索软件攻击引发,影响 495 家企业及自治体。
ARTEX 攻击分析公开:AI 智能体被用于金融机构入侵 公开的配置、执行记录与代码分析显示,攻击者在针对韩国金融机构的活动中使用 ARTEX 框架编排模型与工具,执行入侵和数据窃取。
Midnight Mimosa 揭示 Android 固件预装恶意组件风险 安全分析发现,部分低价 Android 设备的固件带有平台签名、系统级权限的恶意组件,可静默安装应用、调整权限并加载远程代码,用于广告欺诈和住宅代理网络。
Let’s Encrypt 将于 2027 年 2 月改发 64 天证书 默认新签与续签证书的有效期将在 2027 年 2 月 10 日从 90 天缩短至 64 天,测试环境于 2026 年 10 月 14 日提前切换。
Claude 新增实时仪表板与代码动画,Artifacts 移出 Beta Dashboards Beta 可连接 BigQuery、Databricks、Snowflake 等数据源构建可刷新仪表板;Motion Beta 用代码生成可编辑、可导出 MP4 的动画,适合技术解释与方案演示。
Gemini Agent 发布,支持云端持续执行与工程工具连接 新的 Gemini Agent 可写入并运行代码,连接 Git、Jira、数据库与 MCP 服务,并在云端持续执行多步骤任务。
GPT-6.1 Sol Ultrafast 向 API 用户开放 Responses API 现支持为 gpt-6.1-sol 设置 service_tier: "ultrafast",用于对延迟敏感的工程任务,并支持美国、欧盟数据驻留及全球处理。
OSS Scanner 开放免费开源安全扫描,报告仍需人工验证 开源项目维护者可申请加入 OSS Scanner,定期获得由 Claude Mythos 等模型生成的安全扫描报告。
ICANN 公示新一轮顶级域名申请 2026 轮次已公布来自 481 名申请者的 1,615 份申请,当前官方统计尚无已签约或已委派项目。
Windows ML 实验性接入 GGUF 与原生推理 API Windows ML 新增实验性 llama.cpp 集成,可通过文本生成 API 使用 GGUF 或 ONNX 模型,并提供 OpenAI 兼容的本地端点。
Copilot 将把本地模型纳入 HydraFusion 路由 GitHub Copilot 计划在 10 月晚些时候,为应用、CLI 与 VS Code 提供本地和云端联合路由的实验预览,同时支持显式选择本地模型或 OpenAI 兼容端点。
MXC 正式开放智能体策略隔离 Microsoft Execution Containers 已正式可用,以统一 JSON 策略和多语言 SDK 限定智能体的文件、网络及工具权限,并由运行时独立执行边界。
Codex 已为付费账户提供可留存重置 10 月 8 日的公告宣布为付费账户加入一次可留存的额度重置,后续已确认发放完成。
GNOME 漏洞扫描复盘强调人工验收与分流 10 月 2 日公开的安全维护复盘指出,AI 扫描报告仍可能夸大严重性、伪造栈信息或把非安全缺陷当作漏洞,提交前应验证复现、去重并区分可信输入边界。
App Store 明年四月提高 SDK 构建最低要求 从 2027 年 4 月起,上传至 App Store 的 iOS、iPadOS、tvOS、visionOS 和 watchOS 应用须使用对应 27 或更新版本 SDK 构建;iOS 与 iPadOS 应用还须至少以 iOS 15 为部署目标。
Chrome 155 正式加入 JPEG XL 解码 Chrome 从 155 版本开始提供 JPEG XL 解码,采用 Rust 实现 jxl-rs,并覆盖渐进式显示、高保真与无损压缩等场景。
SynthID Detector 向全球开放媒体水印核验 SynthID Detector 已向全球用户提供英文入口,可检查图片、视频和音频中的 SynthID 水印,覆盖 Google 及部分合作方的 AI 内容。