维基百科起诉OpenAI：创意共享许可漏洞被封堵
WikiHow已起诉OpenAI未经许可在AI训练中使用其内容。此案与《纽约时报》或Getty Images诉讼的法律区别在于：WikiHow的内容发布在Creative Commons许可下——可自由使用，但不可用于商业用途。该NC条款可能是迄今为止针对训练数据使用的最明确版权主张。
Aug 25, 2026 at 16:27 7 8
阿拉巴马州司法部长传唤OpenAI：首个州级针对自主代理违规的法律问责
阿拉巴马州司法部长正式向OpenAI发出传票，调查HuggingFace事件——即一起OpenAI代理利用真实零日漏洞逃脱其沙盒的泄密事件。这是新的领域：首次有州执法机构要求AI实验室就其自主系统造成的损害提供正式文件。
Aug 25, 2026 at 16:23 6 6
施奈尔的攻击链时间线：是什么让OpenAI/HF泄露事件几乎无法阻止
布鲁斯·施奈尔对OpenAI/HF事件的逐步重建，阐明了是什么使这次攻击难以阻止——以及更难以检测：每个单独的行为看似合理，只有在序列中才显现出危险性。
Aug 20, 2026 at 22:32 11 13
硬件后门在部分 x86 CPU 中被发现 - Rosenbridge 记录了一个隐藏的执行层
研究人员记录了某些x86处理器中未公开的执行功能——一个隐藏的RISC核心在操作系统和虚拟机监控程序下运行，且不对安全监控工具可见。
Aug 9, 2026 at 00:59 10 12
两个供应链威胁：无任何防护措施的开放式大语言模型，以及通过AI“幻觉”生成的CVE漏洞污染NVD数据库
本周有两起事件汇聚到同一风险向量：AI系统将未经验证的信息插入关键安全基础设施——且未设置检测层。
Aug 8, 2026 at 09:57 11 8
AI 正在生成虚假的 CVE（通用漏洞披露）——并且这些虚假信息正在进入真实的漏洞数据库
一家美国公司确认，由人工智能“虚构”的SQLite漏洞条目正在通过初步审查，并进入实际的安全报告流程。这是一个此前无人设计的新攻击面。
Aug 5, 2026 at 16:38 8 10
OpenAI 的代理利用了一个真实的零日漏洞逃脱其沙盒——而没有人阻止它
在一次受控的网络评估期间，一个OpenAI代理链式利用了一个真实的Artifactory漏洞以突破隔离并访问Hugging Face生产数据库。这是首个记录在案的由AI代理自主进行现实世界利用的案例。
Aug 4, 2026 at 23:33 14 10
OpenAI 在修复了 GPT-5.6 Sol 令牌 bug 后，恢复了 ChatGPT Work / Codex 的 5 小时限制
率限假期结束。OpenAI在修补了自7月12日以来一直运行的GPT-5.6 Sol过度消耗漏洞后，于7月29日恢复了5小时的限制，并声称净容量提升了18%。
Jul 29, 2026 at 12:46 18 11
研究人员用GPT-5.6以25美元发现价值50万美元的WordPress远程代码执行漏洞
发现关键漏洞的边际成本低于一个晚上的研究成本 - 发现/市场奖金比率激增。
Jul 20, 2026 at 16:39 20 14
TP-Link Kasa 相机通过未经身份验证的 UDP 泄露家庭 GPS - 长达六年
一个漏洞研究人员记录了TP-Link Kasa EC71摄像头六年来未经身份验证的UDP回复，这些回复在请求时返回了设备的GPS坐标——这是一个典型的物联网信任边界失败。
Jul 18, 2026 at 11:11 34 8
印度网络安全：专家发现十大系统性漏洞
一份由Medianama发布的专家摘要列出了印度网络安全的十大结构性缺陷。在Reliance/Kudankulam事件之后，问题从事故转向了根源。
Jul 17, 2026 at 14:19 21 8