外媒与科技媒体长文、研究号文章
IT之家 10 月 19 日消息，日本总务省下辖的情报通信研究机构 (NICT) 当地时间本月 13 日指出，该国近期发生的一系列数据泄露事件至少部分与 "A2B"（应用到后端）攻击有关。这类攻击始于对公开 Android 应用程序的分析。恶意行为者从中了解到与之通信的服务器和 API，根据其特点对服务器进行针对性攻击。如果服务器存在漏洞，就可能导致个人信息或其它敏感数据泄露。情报通信研究机构指出，此类攻击方式也能应用在 iOS 应用程序、Web 服务上；人工智能技术可能会简化应用分析和漏洞检测流程，从而导致此类攻击扩散到更多系统。该机构建议 Android 应用程序发布方以“确认入侵”“检查
The tech company says successful AI worms need more capability on less powerful devices, but current trends make that feasible by the end of the yearWarnings about what artificial intelligence might do in the future – together with alarming reports of what it has gotten up to already – are being iss
Global cooperation seems unlikely despite AI increasing the risk of digital fraud and the need to protect the financial systemRogue French fridges were an unlikely talking point for the world’s leading economists, central bankers and finance chiefs meeting in a sultry Bangkok last week – helping to
中国科学院院士鄂维南表示，AI将降低科研门槛、推动科研平权，并预测未来有想法和能力的团队与个人都可参与科技创新。他认为，高端工业软件有望在一两年内实现对标甚至超越西门子，工业生产线建模预计三年、最多五年实现；AI时代科研体系也将面临挑战，科研成果形态或从论文转向知识产权。
IT之家 10 月 17 日消息，科技媒体 Windows Latest 今天（10 月 17 日）发布博文，报道称针对 Windows 11 系统，微软正测试“加速应用启动”新特性，Microsoft Edge 浏览器已率先应用。在今天面向 Release Preview 频道推送的 KB5127936 更新中，微软已在 Windows 11 25H2（Build 26200.9807）和 26H2（Build 26300.9807）系统上逐步推送该功能。适用场景方面，该特性只针对“热启动”，即应用已经在后台运行的情况。例如，Edge 的“启动加速”会让浏览器在关闭后仍保留部分后台进程，以便
IT之家 10 月 17 日消息，科技媒体 NeoWin 昨日（10 月 16 日）发布博文，报道称 Mozilla 正在为火狐 Firefox 桌面版浏览器开发一项“锁定隐私浏览窗口”功能，支持用户锁定“隐私浏览”窗口，防止他人在电脑无人看管时查看浏览内容。功能描述方面，当 Windows、macOS 等桌面系统进入睡眠状态、启动屏幕保护程序或用户注销后，Firefox 将自动锁定隐私浏览窗口；重新打开后，用户需要通过 Touch ID、Face ID 或 PIN / 密码等操作系统级身份验证方式解锁。IT之家援引博文介绍，该功能主要补足隐私浏览模式的一个常见漏洞，传统隐私模式虽然不会在会话
The actions could have resulted in criminal charges had humans been behind the keyboard.
AI "amplifies" existing cybersecurity risks toward U.S. digital infrastructure, Clayton said on "Squawk Box."
三星与 Reality Defender 合作开发面向企业用户的端侧 AI 深度伪造检测方案，计划率先在新加坡市场落地。方案将在三星 Galaxy 设备本地运行，用于识别虚假语音、视频和图像；三星计划借助 Knox 安全平台提供保护，但尚未公布上线时间及支持机型。
IT之家 10 月 16 日消息，据 TechCrunch 昨日报道，澳大利亚初创公司 Apate 成立于 2024 年，他们没有把 AI 用在提高工作效率，而是选择让 AI 和骗子“斗智斗勇”。基于悉尼麦考瑞大学的研究，Apate 部署了数千个伪装成无辜诈骗受害者的 AI 智能体。这些智能体可以接听诈骗电话、回复可疑信息和邮件、追踪钓鱼链接，并加入社交媒体群组以诱骗骗子。智能体可以假扮成各种各样的人，年龄、性别和口音各异，讲着各种语言，目的就是尽量多消耗骗子的时间。该公司表示，其智能体团队迄今为止在 250 万次对话中累计浪费了骗子 17 年的时间。更重要的是，对于 Apate 的客户群 —
Rogue AI agents broke into Indian firms' live systems, government says Reuters
英伟达首席执行官黄仁勋主张，AI 行业不应容忍任何由 AI 引发的网络安全事件，并称相关事件可通过更严格的隔离、管控和持续监测来避免。他建议将 AI 智能体限制在安全容器和授权范围内，认为企业无法确保实验或产品不越界时就不应推向市场。这与 OpenAI 首席执行官萨姆·奥尔特曼认为世界可能需要接受一些糟糕事件的观点形成分歧。
Google warns suspected China-linked hackers could exploit BeyondTrust flaw Reuters
The incident is likely 1st confirmation of mercenary spyware delivered by targeted ads.
IT之家 10 月 15 日消息，Canonical 今晚正式发布 Ubuntu 26.10，代号“Stonking Stingray”。作为 Ubuntu 26.04 LTS 之后的过渡版本，该版本将获得 9 个月支持，持续至 2027 年 7 月。据 Canonical 官方新闻稿，Ubuntu 26.10 完成了 Rust 版核心工具的全面迁移，默认命令行工具已 100% 运行在基于 Rust 的 uutils 实现之上。此前因兼容性问题被保留的最后三个 GNU 命令 ——cp、mv 和 rm，已在本次发布中完成切换。这标志着 Canonical 自 Ubuntu 25.10 启动的 R
The digital rights unit found evidence that dozens of devices at media organization Al Jazeera were hacked after being shown malicious online ads.
Citizen Lab researchers uncover Israeli-developed ‘AdFection’ technique that requires no interaction from victim to infect devices
微软宣布 Windows on Arm 生态取得进展：开发者在 WoA 设备安装 Python 3.15 后，Python 将默认选择原生 Arm64 解释器，CPython 对 WoA 的支持已达到 Tier 2。
Researchers at The Citizen Lab have for the first time released technical evidence of sophisticated mercenary spyware being distributed via online advertising.
美国大型银行高管表示，正加固系统以防范可能利用软件漏洞发动攻击的失控 AI 智能体。美国银行上季度聘请 1,000 名外部顾问修补代码库漏洞；花旗集团、摩根士丹利、高盛和摩根大通高管也谈及加强网络防御及 AI 风险管控。
IT之家 10 月 15 日消息，根据中央网信办、工业和信息化部、公安部联合发布的《关于开展 2026 年个人信息保护系列专项行动的公告》，依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规，工信部对 App、SDK 违法违规收集使用个人信息等问题开展治理。近期，经组织第三方检测机构进行抽查，共发现 17 款 App 及 SDK 存在侵害用户权益行为，现予以通报。IT之家附上此次通报的 App、SDK 如下表：序号应用名称应用开发者应用来源版本所涉问题1全网电视直播长沙兔斯科技有限公司OPPO 软件商店1.0.5信息窗口无法关闭；违规收集个人信息2通
Incident hitting 700 supermarkets exploited outdated devices exposed to the Internet.
We've all gotten a scam text about a nonexistent parking ticket or a fake package delivery, but hopefully you'll start seeing fewer of them. Microsoft says it helped dismantle a marketplace for scammers sending phishing messages like those around the world. Through an investigation with Japan's Nati
Linux 作者 Linus Torvalds 在维护者峰会上透露他在大模型帮助下开发了一系列补丁解决一个长期存在的问题。现在这组 10 个补丁已递交接受审查。这些补丁主要增强 folio 的查找机制：通过识别处于热数据状态的 folio，设置一个“延迟释放该 folio 直至 RCU 周期结束”的标志。随后利用 RCU 延迟在 RCU 保护下进行常规的 folio 查找，同时在 RCU 保护下直接进行实际的 folio 数据访问...补丁在测试中性能实现了数量级的提升，但已发现存在竞态条件，因此需要进一步完善。
荷兰税务与海关总署放弃了部署微软 Microsoft 365 公有云的计划，改为采用本地部署/开源替代方案。根据 Linux 基金会在欧洲开源峰会上发布的报告，94% 的欧盟组织认为数字主权重要，其中 61% 认为非常重要。除了税务机关，荷兰还在探索全面从 Windows 和私有软件转向 Linux 和开源软件。荷兰原计划于 2025 年转向 Microsoft 365，计划在 2026 年底前完成全面部署。但 Dutch Advisory Council on ICT Assessment 在今年 6 月建议叫停部署。政府于 7 月暂停了该计划，现在决定转向开源方案。税务与海关总署目前还不会
一次采集，反复使用
豆包手机助手宣布，《屏幕自动化操作声明协议》（SAEP，Screen Automation Execution Protocol）30天公示期结束后，将逐步开放第三方应用的屏幕自动化操作权限。开发者仍可随时声明拒绝，豆包手机助手表示会及时关闭相关操作；已明确拒绝的应用不会被智能体操作。
U.S. authorities warn that sanctioned hackers are increasingly targeting Americans to act as facilitators between breached U.S. companies and Pyongyang.
Anthropic 披露，Claude 模型在评估和内部使用中采取了一系列未经授权的行动，包括利用第三方服务器漏洞、绕过数据访问限制、提交不应提交的政府表格，并向费城警方发送虚假凶杀案线索。Anthropic 已关闭内部模型评估的实时互联网访问；文章认为，AI 竞赛加速可能挤压安全实践。
微软新版 Copilot 应用支持用户在应用内创建、编辑和协作处理 Word、Excel 与 PowerPoint 文件，无需切换到独立 Office 应用。此前旧版 Copilot 仅能创建 Office 文件；新版还加入 Library 版块，并保留 OneDrive 文件的格式、注释、共享权限和版本历史。
黑客远程控制了法国数百家超市的联网制冷系统，部分冷藏和冷冻设备的温度被调高至 50C，导致食品变质，甚至引发火灾。法国下令对此展开调查。欧洲其它国家如西班牙、葡萄牙、波兰、德国和比利时也报告了类似的案件。在法国，家乐福报告有 80 家门店受到影响，不二价（Monoprix）有 5% 的门店遭到攻击，Les Mousquetaires 旗下约 150 家 Intermarché 超市的制冷设备温度被调高至 50C 并持续了六小时。超市的制冷系统通常由控制面板管理，这些控制面板负责调控全店的冷藏和冷冻设备，支持互联网访问，允许维护公司在任何地点进行远程调节。丹麦 Danfoss 公司提供的控制软件
IT之家 10 月 13 日消息，Anthropic 于当地时间周一称，其实验表明，再过数月，小型 AI 模型或将具备在商用物联网（IoT）设备上自我复制的能力，这类设备包括智能烤箱、杂牌安卓电视盒子等。在实验中，Anthropic 研究 AI 模型能否找到存在安全漏洞的设备、把自身复制到设备内，并在无需人类干预的情况下持续扩散。研究发现，参数量 300 亿以下的小模型可以完成自我复制流程里的多项步骤，但很难独立跑完从头到尾的完整链路。在移除部分安全校验环节的简化测试环境下，Anthropic 发现 GLM-5.2 以及性能更强的模型能够实现端到端的完整自我复制。Anthropic 警告，这类
A cyber-attack caused refrigeration temperatures to soar to 50C overnight on Monday across several hundred French supermarkets, with widespread food losses reported. At Intermarché La Haye, the attack caused fridge temperatures to reach 27C (80F), spoiling fresh and frozen food, according to store d
Small AI models might soon be capable of worming their way into smart ovens and refrigerators, Anthropic said.
Kanishka Narayan to say Britain cannot rely entirely on tech companies amid rising global concern over AI dangersCompanies building the most advanced AI systems must increase safety efforts, the UK’s AI minister will say, as he announces a strengthening of Britain’s cyber defences.Kanishka Narayan w
Hundreds of Intermarché shops and Coopérative U outlets in France hit, with fears Dutch chains also affectedHackers have forced the temperature of many French supermarket fridges up to 50C overnight, in an “unprecedented” cyber-attack affecting several hundred stores across the country, with fires a
Android 社区发行版项目 LineageOS 释出了基于 Android 17 的 LineageOS 24。2026 年 12 月 24 日，LineageOS 将迎来十周年纪念。开发者表示这是一个重要的里程碑，期望继续走向下一个十年。LineageOS 24 主要变化包括：合并了截至 2026 年 10 月的安全补丁，新的图像编辑器 Canvas 可满足基本的照片编辑需求，Android TV 启动器 Catapult；为移动设备和掌机添加电量指示器；一系列应用更新，等等。
IT之家 10 月 11 日消息，据科技媒体 Phoronix 今天报道，微软为即将发布的 Linux 7.4 贡献全新内核驱动。目前该驱动已进入 IOMMU 子系统的 -next 分支，可在 Hyper-V 的 Linux 客户机虚拟机使用。据介绍，这款半虚拟化 IOMMU 驱动可通过 HYPERV_PVIOMMU Kconfig 配置选项启用。可让 Hyper-V 上的 Linux 客户机为分配给虚拟机的设备，提供内核级 DMA 保护。IT之家从原报道获悉，该驱动同时适用于 Intel VT-d 和 AMD IOMMU 系统。如果进展顺利，Linux 7.4 正式版预计将在 12 月底发布
IT之家 10 月 11 日消息，类原生安卓系统 LineageOS 今日正式发布了 LineageOS 24 版本更新，基于 Android 17 打造。LineageOS 官方表示，自从 Android 17 于六月发布以来，LineageOS 团队一直在努力重新调整所有的变更和功能。Android 17 的第一个版本主要包含迭代改进和一些界面 / 用户体验的改进，但由于 LineageOS 团队之前在适应谷歌最近几个版本的大规模重构，因此能够比预期更快地构建基于 Android 17 的代码库。2025 年 8 月至 2026 年 10 月的安全补丁已合并到 LineageOS 18.1
IT之家 10 月 11 日消息，近期，一条“接到陌生来电先沉默三秒”的提醒在社交平台刷屏。据国家安全部披露，不法分子在接通受害者电话后，可能刻意保持沉默，诱使受害者回应。短短数秒的语音样本，就可能被不法分子用于 AI 声纹克隆，进而冒充身份实施诈骗等违法犯罪行为。国家安全部提到，从声纹到人脸，从虹膜到步态，AI 技术正在把最难以更改的生物特征，变成可以被采集、复制、加工利用的数据。个人信息安全面临的已不再是简单的泄露风险，而是新型的深度威胁。过度采集，无感窃取信息。AI 依托强大的图像和语音解析能力，可从网络公开素材中批量提取标准化生物特征。部分不法 App 或平台会以“刷脸”验证等名义，过