Node.js项目将在2026年6月17日发布26.x、24.x和22.x版本，以修复多个高严重性安全问题。建议使用最新版本以确保系统安全。

大模型的价格差异正在缩小，MiniMax M3在代码审计中以$0.07发现13个问题，而Claude Opus 4.8最贵档次花费$3.39仅发现15个问题。测试表明，推理强度与发现问题数量并不总成正比，MiniMax M3在主要安全问题上表现优异，适合预算有限的审计任务。选择模型时应根据具体需求，便宜模型的能力正在快速提升。

联想推出的百应AI主机旨在解决个人公司在AI应用中的Token费用和安全问题，提供本地与云端结合的智能解决方案，降低Token成本，推动AI技术的普及与应用。

Waymo因安全问题暂停了美国市场的高速公路驾驶服务，并在亚特兰大和圣安东尼奥停止运营，原因是洪水和施工区的影响。该公司计划推出新车型，并希望每周提供100万次付费乘车服务。

TeamCity 2025.11.5版本已发布，修复了四个安全问题，建议用户更新以提高性能和安全性。用户可以通过自动更新或直接下载进行更新，支持在同系列版本间升级或降级。

OpenAI发现TanStack库存在安全问题，但未发现用户数据泄露。受影响的macOS应用需在2026年6月12日前更新，以确保使用最新的安全证书。此事件突显了软件供应链攻击的风险，OpenAI将加强安全措施以保护用户信息和知识产权。

Yarbo公司决定完全移除其机器人割草机的远程后门访问功能，用户可选择是否安装该功能。公司承诺解决安全问题，确保设备安全，未来除非用户主动选择，否则不会有默认的远程访问。

OpenAI推出了一项新功能，允许ChatGPT用户为心理健康和安全问题指定紧急联系人。该功能旨在帮助用户在危机时刻与信任的人联系，用户可以在设置中添加联系人，系统会在检测到自残或自杀相关话题时通知这些联系人。此功能是自愿的，旨在提供额外支持。

加州大学圣塔芭芭拉分校的研究者提出了AgentFlow框架，该框架利用类型化图DSL自动合成多智能体协作方案，成功在Google Chrome中发现了10个未知零日漏洞。通过反馈驱动的优化，该框架提升了漏洞发现的效率，证明了自动生成的协作方案能够发现传统方法遗漏的安全问题。

OpenAI推出了针对GPT-5.5的生物漏洞赏金计划，邀请研究人员寻找破解五个生物安全问题的提示。首个成功破解者将获得25000美元奖励，申请截止日期为2026年6月22日。

这篇文章讨论了2010年日本电影《算计: 七天的死亡游戏》，认为其情节设定不合理，角色动机模糊，存在许多漏洞，难以被视为好电影。特别是杀人游戏的直播方式和参与者的安全问题引发质疑。

OpenAI发现其macOS应用程序签名过程中使用的第三方工具Axios存在安全问题。虽然未发现用户数据被访问或软件被篡改，但OpenAI将更新安全证书，要求用户更新应用程序。旧版本将于2026年5月8日停止支持，用户应通过官方渠道更新以防假冒软件。

Foswiki 2.1.11因发现严重安全问题提前发布，感谢Jan Seebens的发现，调查中发现更多类似漏洞。为降低风险，已移除一些过时接口。

本文介绍了如何使用Python和Docker构建MCP服务器，并将其连接到Claude Code。MCP（模型上下文协议）允许AI模型连接外部工具，成为AI工具的标准。教程包括构建、测试、Docker化和连接的步骤，并强调安全问题，如提示注入和命令注入。最终目标是创建一个可用于简历的项目，展示AI工具的工作原理。

Karakeep 0.31.0 更新了跨设备阅读进度同步、改进导入流程、支持拖拽整理书签和移动端高亮功能，并修复了爬虫相关的安全问题，建议用户升级。

特斯拉因其电子门把手被起诉，涉及一起20岁男子在车祸中被困燃烧车辆的死亡案件。诉状称，受害者在事故中无法逃脱并向911求救。特斯拉的电子门把手因多起事故引发投诉，现正接受联邦调查。中国已禁止电子门把手，认为其不安全。特斯拉表示正在重新设计门把手，以结合电子和手动释放机制。