Trigger.dev 披露部分客户环境变量遭未授权访问
Trigger.dev 披露，一场安全事件中，攻击者未授权访问了部分组织的环境变量。公司称已阻断此次攻击使用的利用方式，并向所有受影响账户所有者发送了缓解步骤，后续更新将发布在其状态页。
推荐理由：事件披露了部分组织的环境变量遭未授权访问，并给出已阻断利用、通知账户所有者等处置状态，便于受影响方核对暴露范围与缓解措施。
#安全/对齐
Hacker News精选AI 评分5454 Hacker News精选AI 评分3737 Anthropic 的 Mythos 类模型据称在 Hugging Face 泄露
Hacker News 条目称，Anthropic 的 Mythos 类模型据称在 Hugging Face 上泄露，相关 URL 因担心恶意软件而被删除。
推荐理由：条目同时保留了模型泄露的指称和链接因恶意软件担忧被删除的处置，为读者提供了理解该安全事件的具体背景。
Hacker News精选AI 评分6161 巴西法院对在法庭文件中实施提示词注入的律师作出制裁
巴西法院因律师在法庭文件中涉及提示词注入而对其作出制裁。
推荐理由：这起案件呈现了法庭文件中的提示词注入如何进入律师执业合规与司法审查范围，适合关注 AI 使用边界。
Hacker News精选AI 评分5353 Anthropic 封禁涉及训练更大模型的用户
该 Hacker News 条目称，Anthropic 封禁任何涉及训练更大模型的用户。材料仅提供 Twitter 原文链接 https://twitter.com/jiahaoshao1/status/2116475922190922088、365 分和 209 条评论，未包含封禁原因、范围或具体案例。
推荐理由：材料聚焦 Anthropic 对训练更大模型相关用户的封禁，可作为观察其平台用户限制范围和社区反馈的讨论入口。
Hacker News精选AI 评分8080 Linux 内核 IPv4 TCP 握手释放后重用漏洞 CVE-2026-98432 详解
Linux 内核 CVE-2026-98432 是一处可由远程未认证对端触发的 IPv4 TCP 握手释放后重用漏洞，内核 CNA 给出 CVSS 3.1 9.8。
推荐理由：文章对比了各发行版的评分、修复状态和受影响范围，并提供暴露面检查与临时拦截方法，便于运维人员安排处置优先级。
The Decoder精选AI 评分6666 OpenAI 计划使用此前排除在训练之外的 Daybreak Blue 网络安全会话数据训练模型
OpenAI 计划自 11 月 29 日起使用 Daybreak Blue 网络安全会话数据训练模型，结束这些数据此前被排除在训练之外的状态。邮件确认，用户即使关闭“improve the model for everyone”设置，数据仍会用于训练；引发反弹后，OpenAI 承诺提供单独的退出选项。被安全审查标记的交互仍可用于安全目的。
推荐理由：OpenAI 调整 Daybreak Blue 会话数据的训练用途并承诺提供单独退出选项，呈现数据使用边界变化引发的争议。
Hacker News精选AI 评分7777 AI 安全创业公司 Cathedral 在不到 12 小时内访问 Anthropic 敏感内部数据
网络安全公司 Cathedral 在 Anthropic 外部漏洞测试中调用 AI 智能体，不到 12 小时便访问其敏感内部数据。暴露内容涉及员工资料、薪酬、工作邀约、会议记录、Slack 消息，以及部分客户和合作伙伴的联系信息与基础账户记录；研究者无法访问用户与 Claude 的对话、模型响应、源代码或模型权重。
推荐理由：这起事件呈现了 AI 智能体参与企业漏洞测试的方式，并暴露第三方软件权限、监控和测试规则执行中的风险。
Hacker News精选AI 评分5858 调度员不当行为被发现后，Flock 摄像头搜索次数下降 95%
Flock 摄像头搜索次数在调度员不当行为被发现后下降了 95%。该调查报道聚焦事件发生前后相关搜索量的变化。
推荐理由：报道以调度员不当行为被发现为背景，呈现 Flock 摄像头搜索量下降 95% 的具体案例，便于讨论监控查询使用规范的现实影响。
TechCrunch精选AI 评分5252 Ollie 隐私导向 AI 助手将于 11 月 6 日关闭
隐私导向 AI 助手 Ollie 将在 11 月 6 日正式关闭，CEO Bill Lennon 称竞争加剧使公司难以脱颖而出、扩大用户并获得所需资本。Ollie 采用订阅制，可连接邮件和日历，并提供预约、膳食计划和账单支付功能；公司曾于 9 月完成由 Khosla Ventures 领投的 $7.5 million 种子轮融资。客户将在随后几天收到数据导出和退款说明。
推荐理由：文章将 Ollie 的产品功能、融资情况、关停原因和用户善后放在一起，呈现隐私助手在竞争与融资压力下的经营困境。
TechCrunch精选AI 评分5858 Applebee’s 修复 Android 应用内硬编码数据库密码漏洞，客户个人数据曾可被访问
Applebee’s 已修复一项安全漏洞，其 Android 应用中硬编码的内部数据库密码曾允许任何人访问注册客户个人信息。研究者 Robert Wiggins 用 AI 在数千行源代码中找到该凭据，TechCrunch 通过反编译应用和注册测试账号验证了暴露情况，数据库包含姓名、邮箱、出生日期、电话、邮编及最近登录 IP 地址等。
推荐理由：文章展示了研究者用 AI 在数千行源代码中定位硬编码凭据、媒体再通过反编译验证的排查路径，并明确此次暴露涉及的客户数据字段。
Hacker News精选AI 评分8888 Claude Code for VS Code 2.1.313 在 Cursor Marketplace 被植入持久 SSH 后门
Phorion 在 Cursor Marketplace 上的官方 Claude Code for VS Code 扩展中发现持久 SSH 后门，受影响版本为 2.1.313，Cursor 已撤下相关发布。
推荐理由：文章拆解了扩展注入、SSH 隧道、跨平台持久化与主机回传链路，并给出可落地的排查和清理指标。
Hacker News精选AI 评分7373 Cursor 市场上出现带后门的 Claude Code VS Code 扩展
带后门的 Claude Code VS Code 扩展被发布到 Cursor 市场。原文链接标题称，Anthropic 被入侵后，远程访问木马被投放到全球 Claude 开发者的笔记本；当前 feed 未提供扩展名称、影响范围或处置细节。
推荐理由：报道将开发工具扩展、后门与远程访问木马串联起来，为审视 Cursor 市场的工具供应链安全提供了具体事件线索。
TechCrunch精选AI 评分6262 GM 就出售车主驾驶与位置数据达成 $220M 和解
GM 将向 36 个州支付 $220M，和解关于非法向数据经纪商出售车主驾驶行为和位置信息的指控。作为条件，GM 在收集或共享相关数据前须取得明确同意，并须由第三方评估其隐私项目的合规性。GM 已于 2024 年结束 Smart Driver，并称不再出售可关联到个人、车辆位置或驾驶方式的信息，但仍可能与特定伙伴共享匿名数据。
推荐理由：和解要求 GM 在收集或共享驾驶与位置数据前取得明确同意，并引入第三方合规审查，呈现联网汽车数据商业化的责任边界。
The Decoder精选AI 评分7272 OpenAI 更新 Model Spec，重组面向 GPT 模型的五项行为准则
OpenAI 将 Model Spec 的公开行为准则重组为五项核心价值：忠实于人类意图、减少伤害、诚实透明、支持人类自主和关怀。新规要求 GPT 模型结合记忆和历史对话判断用户意图，同时区分用户原话与推断并披露假设；智能体还需明确行动条件、告知潜在后果，不得阻止监督、纠正或关闭，也不能追求自我保存等自身目标。
推荐理由：文章梳理了新版 Model Spec 的五项原则和智能体监督边界，并结合安全监控失效等既有案例呈现更新背景。
Hacker News精选AI 评分7171 Dream披露PHP2Shell与Fragnesia链式利用，25台服务器被攻陷并进入美国政府关联Active Directory
Dream研究人员发现，攻击者将PHP2Shell与Fragnesia串联，攻陷25台服务器并进入美国政府关联Active Directory。约19,000台暴露设备被筛成240台目标，批量攻陷24台防火墙后，攻击者经8端口反向SSH隧道攻陷内部管理服务器，随后解密LDAP服务账号、枚举域用户与组，并尝试密码喷洒和后门账户创建。
推荐理由：文章拆解PHP2Shell与Fragnesia的串联利用，并还原从19,000台候选设备到Active Directory入侵的路径。
Hacker News精选AI 评分3737 Claude Code 在 iPhone 隐藏缓存中发现 145K 张已删除照片
Claude Code 在一台 iPhone 的隐藏缓存中发现了 145K 张用户已删除的照片。当前材料仅提供链接，未包含具体操作过程或技术细节。
推荐理由：这个案例呈现了 Claude Code 检索本地设备隐藏缓存的用法，也为已删除文件仍可能留在应用缓存中提供了一个具体实例。
TechCrunch精选AI 评分5555 韩国金融行业再遭网络攻击，Daishin Securities 38,490 名客户信息暴露
韩国券商 Daishin、资管机构 Mirae 和加密交易所 Bithumb 再遭网络攻击，Daishin 有 38,490 名客户信息暴露。Daishin 称暴露的信息包括姓名、邮箱和手机号，已通知受影响客户、配合调查并将依法补偿损失；Mirae 与 Bithumb 尚未确认客户数据被取走。
推荐理由：梳理了本轮受影响机构、数据暴露规模及监管响应，并与约一个月前的攻击波次作了对照，便于厘清已知事实与尚未确认的关联。
Hacker News精选AI 评分4949 Valve 回应开发者对 AI 低质游戏和克隆游戏的担忧
Valve 在 Steam Indie Connect 开发者活动中回应 AI 克隆与低质游戏问题，建议开发者通过社区建设、持续更新和差异化功能降低被模仿风险。公司称不会替开发者决定是否使用 AI 工具，勒索式克隆更接近执法机构事务，并鼓励开发者举报相关邮件。对于 Next Fest 的低质游戏争议，Valve 称前两天采用近乎随机的曝光，之后转为个性化推荐，并承认相关机制仍需改进。
推荐理由：文章呈现 Valve 在 Steam Indie Connect 的开发者问答，具体说明 AI 克隆应对思路、Next Fest 曝光机制与愿望单运营误区。
Hacker News精选AI 评分6161 巴塞罗那骚乱：TikTok 时代如何伪造抗议活动
巴塞罗那 10 月 24 日的抗议被伪造为教育与住房诉求，约 20 个与匿名 Blocus 平台相关的 TikTok 账号通过二维码、私聊和 AI 生成海报组织聚集，随后演变为打砸商店与警方冲突。
推荐理由：文章梳理了匿名账号、二维码导流和 AI 生成海报推动虚假动员的路径，并呈现暴力影像被不同政治力量重新包装后的舆论影响。
钛媒体精选AI 评分6363 生成式 AI 涌入中国广告信息流，巨量引擎与小红书转向 AI 审核
生成式 AI 让 15 秒广告视频制作成本降至接近一顿午餐钱，巨量引擎与小红书正以多模态模型和智能体式审核应对批量合成广告。巨量引擎称拦截能力已提升一个数量级，并计划约一年内让 AI 成为默认审核层，规则按月更新。平台还用生成式工具解释拒审原因、提供一键修复和规则说明，以降低广告主反复提交与申诉的成本。
推荐理由：文章把低成本生成与规模化审核放在同一框架下，展示多模态识别、智能体式审核和拒审修复如何应对合成广告。