本文探讨AI智能的本质、安全风险及行业影响。作者认为AI智能提升有限，但可复制性和响应速度带来新价值。文章批评美国政府对AI模型的突然限制，导致企业转向中国开源模型，并强调开放权重模型对防御的重要性。同时提及AI在选举预测可视化中的应用，以及中国AI发展对就业的挑战。

微软宣布在Windows 11全新安装中移除WMIC命令行工具，因其存在安全风险，常被黑客滥用。自8月更新起，新系统不再默认附带，但用户可通过可选功能手动安装。WMI管理工具本身保留，微软建议专业用户改用PowerShell等替代方案。

扣子（Coze）CLI因静默安装技能劫持其他AI智能体工作流被批评，现已发布0.3.7版停止劫持，仅当用户明确调用时才触发。但新版本仍会静默安装技能，存在供应链攻击风险，建议用户安装时跳过脚本并禁用自动同步。

Meta发布开源模型Muse Glimmer，通过蒸馏压缩大型模型，使其能在本地硬件上运行代理工作流。该模型支持长上下文、多模态输入和函数调用，但需注意量化版本性能差异及安全风险。开发者需测试实际部署配置，并实施额外防护措施。Glimmer展示了云端模型转化为本地代理的潜力，但不会取代云模型。

OpenAI核心产品负责人Sottiaux预测，Codex将在2-3个月内过时，因AI正经历重大进化，下一代模型需超越笔记本电脑。OpenAI计划收购Ona，使Codex能在云端持续工作，即使笔记本关闭。此举虽解决环境问题，但带来安全风险，需管理代理身份和访问规则。

文章指出，AI Agent 因具备浏览网页、调用工具和长期记忆等能力，攻击面扩展至推理过程。文中展示了一个恶意网页示例，通过伪装成身份验证步骤，诱导AI逐步拼出用户姓名（如“Elwood”），导致敏感信息泄露。这凸显了AI交互中隐藏指令带来的安全风险。

ColdCard硬件钱包因随机数算法缺陷，黑客已窃取1367枚比特币（约8860万美元），涉及4585个地址，分三波攻击。交易所流入激增，但黑客或另选清洗渠道。此事件暴露硬件钱包安全依赖制造商，无法远程修复，ColdCard仅能提醒用户转移资金，仍有大量用户不知情，损失或持续扩大。

美国开放模型面临悖论：中国开源模型（如Qwen、Kimi）在西方AI初创公司中占比激增，成为训练和微调的基础，而西方前沿模型因法律限制无法直接用于蒸馏。这导致西方依赖中国模型，存在安全风险。文章建议建立合法通道，让西方公司通过受控访问前沿模型能力，同时加强对外国蒸馏的管控，以保持竞争力。

字节旗下AI编码工具TRAE因同步Open VSX插件市场存在安全隐患，被指恶意插件未及时下架，可能导致数据泄露或供应链攻击。TRAE团队称同步机制曾短暂中断并已修复，但安全人士不认可，指出最新恶意插件仍在更新。建议开发者直接从Open VSX下载插件，避免经TRAE市场中转。

Elastic获得AWS AI安全认证，展示其在AI安全领域的创新能力。通过与AWS服务的深度集成，Elastic Security帮助企业应对AI特有的安全风险，如模型滥用和数据污染。最新版本9.4引入自动化工作流，提升安全操作效率，确保企业在快速发展的AI环境中保持安全。

随着AI会议助手的普及，它们能够自动记录会议和管理日程，从而提高工作效率。然而，这些工具也带来了数据泄露和未经授权使用的安全风险。因此，企业需要制定AI政策，确保安全使用AI工具，并考虑风险管理和人机协同机制，以保护敏感信息。

近期，多个VPS商家因修复KVM逃逸漏洞而进行临时停机。该漏洞允许攻击者从虚拟机逃逸并在宿主机上执行任意代码，风险严重。商家已发布升级计划，用户应关注公告以避免业务影响。

实时语音和视频通信存在安全风险，攻击者可能利用未保护的信令和媒体流。基于TLS的SIP和SRTP技术可以保护信令和媒体流，确保VoIP和统一通信的安全。SIP通过加密信令消息，SRTP则加密媒体流，防止数据被篡改或窃听。理解这些技术对保障通信安全至关重要。

美国商务部解除对Anthropic的AI模型Fable 5和Mythos 5的出口控制，允许其恢复服务。此前因“越狱”问题，Fable被迫关闭。Anthropic承诺主动检测安全风险，并与政府合作，缓解了与政府的紧张关系。

VoIP系统已成为企业基础设施的重要组成部分，但也带来了安全风险，如SIP攻击、话费欺诈和语音信箱入侵。企业应加强安全措施，包括使用强密码、多因素身份验证、加密通话和严格的访问控制，以保护敏感信息和防止欺诈。定期审查访问权限和通话记录有助于提高安全性。

Anthropic Institute 发表的文章指出，Claude Mythos Preview 在 2026 年实现了 52 倍的 AI 研发加速，AI 系统接近自主改进能力。文章呼吁全球建立协调机制以减缓技术发展，避免不安全行为，并强调需建立可验证的减速机制以应对潜在风险。

国家安全部警告“AI中转站”代理服务存在四大安全风险：数据裸奔、模型缩水、恶意植入和数据出境。这些风险可能导致用户数据存储不当、AI模型性能下降，甚至被攻击者利用。绿盟NF防火墙通过敏感数据管理、URL管理和入侵防护等措施，提供边界防护，确保数据安全和合规，防止风险扩散。