Latent Space:AI“黑色十月”漏洞披露潮与智能体安全争议
Latent Space 的 AINews 将近期密集的安全漏洞披露与数据泄露称为“黑色十月”,并梳理了 PHP、GitLab、Node.js 等软件问题,以及供应链和医疗数据事件。文章还汇总了 AI 智能体被用于攻击、OpenAI 智能体监控评估发现的问题,以及 Anthropic 使用 Claude 为开源库验证安全属性的进展。
Latent Space 的 AINews 将近期密集的安全漏洞披露与数据泄露称为“黑色十月”,并梳理了 PHP、GitLab、Node.js 等软件问题,以及供应链和医疗数据事件。文章还汇总了 AI 智能体被用于攻击、OpenAI 智能体监控评估发现的问题,以及 Anthropic 使用 Claude 为开源库验证安全属性的进展。
Google 更新隐私政策,允许 Search 等服务在用户授权访问 Gmail、Drive 或 Google Photos 数据后,将部分数据用于个性化内容(包括广告)。
Ars Technica 报道,Google 于 10 月 16 日更新隐私政策,删除了不基于 Drive、Gmail 或 Photos 内容展示个性化广告的明确限制。新表述可能允许这些应用的数据在与其他 Google 服务共享时用于广告;文章还提及 Google 于 2026 年初推出的 Personal Intelligence。