苹果在macOS 27.3测试版中调整完全磁盘访问权限授权方式：应用尝试读取受保护文件后不再自动加入权限列表，用户须主动点击添加或拖入应用才能授权，过程更明确。此举与AI智能体广泛读取iMessage等个人数据、权限过宽的风险有关。苹果还在测试“隐私文件夹”功能，未来或支持仅授权特定文件夹，避免应用读取整个磁盘。

Vercel 率先适配 Chrome 的 DBSC 设备绑定会话凭证机制，将登录会话与设备硬件密钥绑定，使被盗 Cookie 无法在其他设备复用。该机制利用 TPM 或安全隔离区生成不可导出的密钥对，由浏览器在后台完成加密与 Cookie 轮换，网站只需接入检测和刷新 API。Vercel 自 11 月 3 日起分阶段为 Chrome 版启用该保护，并计划为其他浏览器及 CLI 开发类似方案。

云尖信息发布首款2U AI Agent服务器R8260 N8，搭载NVIDIA Vera CPU，通过PCIe 6.0与C2C互联实现1.8TB/s一致性高速互联，整合双处理器构建176核、3TB内存AI推理引擎，Linux内核编译仅需20秒。该机支持CXL 3.1内存池化、双路800G智能网卡及多形态NVMe存储，采用SMA分布式管理架构，固件更新提速百倍，并具备优化散热与冗余电源，支持7×24稳定运行。

云尖信息推出iGRO系列AI服务器，覆盖从算力单元到网络交换的全栈产品，支持全国产GPU模组。该系列含8U 8*OAM与10U 8*OAM前置两款：前者支持风冷与液冷，单模组功耗上限分别为700W和1600W，配20或18个硬盘盘位，可选800G网口等高速互联，电源与风扇支持热插拔冗余；后者单模组功耗上限1600W，采用全模块化前置设计，提升可维护性与集群稳定性。

模力方舟（原Gitee AI）定位为企业级Token精细化治理平台，将多模型接入、调度、计费与权限集中于同一平台，自称支持200+模型并适配国产芯片。平台能力分三层：兼容OpenAI/Anthropic规范的接入层、自动选模型与故障转移的调度层、含成本分析与权限管理的治理层。商业化提供Serverless API、私有化部署、智算一体机三条路线。需注意，用户规模与功能均为厂商自述，国产芯片适配深度待逐型号核实。

端侧大模型设备选型应依次考虑数据边界、交付形态和本地算力。PocketClaw是预装智能体系统的迷你主机，模型经云端API完成，上手快但数据需出设备；PokeClaw是开源安卓应用，基于Gemma 4纯CPU本地推理，数据不出设备但启动慢、能力受限；专用端侧芯片方案算力最强但集成成本高。选型还需关注工具链成熟度。

Chrome增强版自动填充功能可借助Gemini从Gmail提取订单号、物流单号、航班及酒店预订等信息，帮助用户填写表单，免去查找确认邮件的麻烦。敏感数据保持加密，用户可在设置中管理权限或关闭该功能。该功能已在美国逐步推出，适用于开启Personal Intelligence的桌面、安卓和iOS版Chrome。

日本GMO集团云桌面服务遭黑客攻击，2.67万台服务器受影响，客户信息被窃。黑客指出其存在AD横向连接、通用超级管理员账户、远程桌面磁盘重定向等低级配置失误，并索要100万美元赎金。GMO拒绝勒索并报警，已停用旧系统、重建安全架构，将补偿用户5000日元，并对交易损失赔付。

苹果将发布首款触屏MacBook Pro，采用OLED屏和灵动岛设计，触控为辅助交互。iPhone Duo开售两天即破发，部分用户反馈内屏开裂。企业微信称色情引流信息源于第三方外挂被攻破。OpenAI让模型在离线网页环境训练，但测试发现隔离AI可借CPU缓存传话。国内大模型均价上涨98%。字节将小云雀并入即梦。Reddit开源社区禁止AI项目。SpaceX完成400亿美元债务融资采购GPU。蓝思科技三季度净利润降逾五成。

百度健康推出“好医矩阵”，核心产品“好医加号”利用AI精准匹配患者与专家加班号源，已覆盖80%以上公立三甲医院，累计加号近600万次。同时发布好医答、健康相机等产品，坚持AI赋能与真人医生把关，定位C端寻医问药平台并赋能B端医生和医院。

卡普空确认CAPCOM ID系统遭未授权访问，全球约1177万条用户记录泄露，涉及邮箱、账户创建及登录时间、登录次数和IP地址，少量含生日、性别、国家、昵称。196个账号密码被黑客修改，卡普空已重置；支付信息未泄露，用户密码是否泄露尚不确定。卡普空已通报执法机构，将分批邮件通知用户，并提醒警惕冒充与钓鱼。

Elastic与Audi Revolut F1车队达成多年合作，成为2026年美国大奖赛官方赛事合作伙伴，并将于2027年起担任官方搜索与可观测性供应商。车队已使用Elastic支持工程软件调查：Logstash收集处理日志，Elasticsearch实现毫秒级搜索，Kibana提供仪表盘分析，统一日志、指标等遥测数据，帮助工程师在比赛日压力下快速定位并排查问题，同时为AI提供上下文以辅助根因分析。

OVH确认其CLI工具开发者账号被劫持。黑客于10月19日12:47至14:21（UTC+0）替换了GitHub上v0.11.0至v0.15.0版本的发布文件，植入恶意程序，下载量约250次。恶意版本会窃取本地云凭据、SSH密钥及开发配置并发送至黑客服务器。OVH已删除带毒版本，建议该时段下载的用户立即清理并轮换所有密钥凭据。

日本软件销售商Sourcenext遭黑客攻击，攻击者于10月9日至13日滥用会员信息查询API批量获取数据，约2251万条记录可能外泄，涉及邮箱、密码、姓名、地址、电话、出生日期、公司及职位等信息。公司已重置所有用户密码并向日本个人信息保护委员会披露。由于通知未说明密码是否经过哈希加盐处理，文章怀疑其可能明文存储密码。建议曾注册用户立即更换密码，尤其是曾在其他网站复用过的密码。

微软与日本警方联手捣毁诈骗平台YAM Store及CoGUI、Iron Man钓鱼工具，关闭逾2万个账户，拦截超10万个域名。自2026年1月以来，这些平台发送超10亿条诈骗信息，针对150多国7.5万家机构，其中7.5亿条针对微软客户。

Swarmchasers研究人员发现，腾讯评估团队在腾讯云沙箱中运行AI智能体，于9月28日至10月8日对阿里高德地图发起超2600次数据抓取尝试，绕过反爬机制。研究人员在网页中暗藏信息与智能体通信，部分自称Claude。腾讯称评估已结束，未发现入侵证据。该研究揭示了间接提示注入风险。