Meta在Muse上线前发现多起KVM逃逸漏洞，至少一项可能让普通用户访问内部敏感数据库和服务。相关问题上报至扎克伯格，多支安全团队加班修复；消息人士称，赶工可能留下安全隐患。
来源：404 Media
Meta在Muse上线前发现多起KVM逃逸漏洞，至少一项可能让普通用户访问内部敏感数据库和服务。相关问题上报至扎克伯格，多支安全团队加班修复；消息人士称，赶工可能留下安全隐患。
来源：404 Media
科技脉搏
- Meta在发布前不久仓促修复Muse的“虚拟机逃逸”漏洞
Meta在Muse上线前发现多起KVM逃逸漏洞，至少一项可能让普通用户访问内部敏感数据库和服务。相关问题上报至扎克伯格，多支安全团队加班修复；消息人士称，赶工可能留下安全隐患。
来源：404 Media - 研究人员正在追踪中国的AI“智能体舰队”
独立研究人员发现一批疑似运行于腾讯基础设施的AI代理，持续访问阿里巴巴高德地图，查询公园、动物园和医院等公共场所不同入口的路线。研究人员认为这些代理彼此缺乏通信，不宜称为“代理蜂群”；其活动可能只是绕过API规则，调查仍在进行。
来源：TechCrunch - 演示：获4000万美元融资的 AI 音乐产品，做出的歌曲究竟如何？
AI音乐公司ACE据悉完成近4000万美元融资，已拥有10万付费用户和月收入200万美元。其专业工具ACE Studio服务音乐人，并积累创作轨迹与偏好数据训练模型；新产品Miya.fm主打用AI生成吐槽、说唱等社交音乐内容，能否培养大众音乐表达习惯仍待验证。
来源：腾讯新闻 Safeworld 能否让人们相信生成式 AI 机器人不会伤害他们？机器人安全初创公司Safeworld宣布完成超1200万美元种子轮融资，由Shine Capital和a16z Speedrun领投
Safeworld 能否让人们相信生成式 AI 机器人不会伤害他们？
机器人安全初创公司Safeworld宣布完成超1200万美元种子轮融资，由Shine Capital和a16z Speedrun领投。公司利用搭载真实机器人控制软件的仿真系统，模拟人类在工厂等非结构化环境中的跌倒、奔跑和遮挡等场景，评估生成式AI驱动机器人的安全性。
来源：TechCrunch- 一款 Flash 模型开始交付 Opus 5.5 能写出的前端作品
MiniMax M3.1 Flash Preview上线公测，文章通过动态简历、相机拆解实验台和熊猫纸艺世界等案例，测试其前端开发、3D交互、视觉还原与多模态复刻能力。实测显示，其复杂页面和交互效果接近Claude Opus 5.5，部分光效与粒子表现更细，且迭代速度较快。
来源：腾讯新闻 - 华尔街 AI 招聘从“造模型”转向“部署落地”，新型工程师成为最抢手人才
华尔街银行AI招聘今年同比激增49%，达到139819个，需求重点从模型构建转向Agent编排、前沿部署及治理风控。“Agent编排工程师”职位引用量暴增1721%，负责任AI、治理和风险管理等岗位也大幅增长。生成式AI经理基本薪资中位数约19万美元，银行正通过内部再培训弥补人才缺口。
来源：华尔街见闻 
- 快手的视频Agent会不会来晚了？
快手于9月28日同步推进视频生成模型与创作Agent：可灵Kling 4.0将于10月上线，支持单次生成30秒、最长续拍2分钟及多关键帧控制；创作工具likli开启内测，提供多类专业Agent和项目化工作流。随着字节、MiniMax、阿里等加速布局，AI视频竞争正从模型参数转向工作流、分发与商业化。
来源：腾讯新闻 - 何恺明团队新作：为大模型加入“视觉记忆”，AGI基准测试从40分升至100分
何恺明团队发布视觉交互框架VISTA，在现有多模态模型外加入直接视觉输入、无损视觉记忆和主动回看机制。接入后，Claude Opus 5在ARC-AGI-3公开游戏中的得分由40.68分升至100分，GPT-5.6 Sol由13.33分升至99分。研究称，公开测试集满分尚不能证明对陌生任务的泛化能力，仍需私有测试集验证。
来源：腾讯新闻 - 医疗保健领域的新兴风险：未经授权的AI代理
医疗机构中未经正式批准部署AI工具或代理的比例达72%，随着代理开始自主访问电子病历、账单和通信系统，可能引发隐私泄露、未授权操作及合规风险。调查显示，28%的医疗机构已将代理式AI投入生产，另有44%正在试点或测试；专家呼吁建立更严格的权限、监控和凭证管理机制。
来源：Axios 
- Cloudflare修复容器中的跨租户数据暴露问题
Cloudflare修复Containers跨租户数据暴露漏洞。由于共享存储池启用跳过块清零，Workers付费账户容器可能读到其他客户释放磁盘块中的残留数据，涉及目录结构、数据库页面等。研究人员在多地生产节点发现相关残留，但无法指定受害者，Cloudflare称未发现恶意利用，并通过停用容器磁盘、清理镜像缓存等措施完成修复。
来源：InfoQ - 丹麦人口数据库遭未授权访问，约880万人信息泄露
丹麦中央人口数据库发生未授权查询，约880万名登记人员的姓名、住址和CPR号码可能被访问。事件源于不明人员滥用丹麦私营企业的合法访问权限，涉事权限已被封禁，警方介入调查。官方称幕后人员尚不明确，已要求全面审查系统安全，并提醒民众防范可疑电话和钓鱼邮件。
来源：IT之家 - 日本大和证券内部数据外泄，约22万条信息因外部服务商遭黑客入侵而泄露
日本大和证券通报称，外部服务提供商服务器于10月2日晚至10月3日上午遭黑客非法访问，约22万条信息外泄，其中包括约11万名客户的姓名、电子邮箱、证券账户号码和咨询记录等。公司称自身系统未被入侵，尚未发现异常交易或信息在网上传播，泄露信息无法直接用于访问账户或进行交易。
来源：IT之家 - 陶哲轩力挺，Caltech物理AI在OpenAI发布前夜攻克百年难题
加州理工学院Anima Anandkumar团队利用物理信息神经网络，在无强迫三维欧拉方程中找到符合理论预测的奇点候选解，缩放指数约为0.5。该结果尚未构成严格数学证明，但展示了AI辅助探索复杂流体方程的新路径。
来源：腾讯新闻 - 台达将基于英伟达Hyperion平台开发下一代自动驾驶技术
台达宣布与英伟达合作，利用Hyperion平台和Halos安全系统，结合其在汽车能源管理、电动车动力系统及车载高性能计算方面的经验，加速下一代智能、高效、安全自动驾驶系统开发。
来源：IT之家 
