CloudNativePG 1.31 将为 DatabaseRole 新增密码自动生成与轮换功能。password 字段支持 generate、secret、external、setNull 四种模式；generate 模式由操作符生成密码并存入其管理的 Secret，包含 username、password、pgpass 三个键。可通过 duration 和 renewBefore 设置定期轮换，PostgreSQL 以 VALID UNTIL 强制密码有效期。支持通过注解手动触发轮换，并可自定义密码长度及数字、符号等规则。默认不轮换，因为角色仅有一个密码，切换时无重叠期。

1Password推出“1Password for Agents”功能，AI智能体经用户逐项授权后可登录网站，密码由存储库直接填充，智能体无法读取账号密码或访问存储库。该功能适用于购物、预订等代办任务，首批支持Meta Muse、Grok Bot、Claude Duet、ChatGPT Work/Dots等，个人和家庭订阅用户可用且不额外收费，但欧盟和加拿大账户暂不支持。

1Password推出“1Password for Agents”功能，允许AI代理登录用户账户而无需查看或接触密码。代理通过唯一数字密钥向1Password验证身份，用户在自己设备上收到通知，了解所需账户及原因，批准后由1Password自动填写登录信息，类似双重验证。该功能支持Meta Muse、ChatGPT Work、Claude Duet等多种AI代理，更多合作伙伴正在接入。

文章讨论Redis数据安全。Redis默认无密码是为追求高性能，但测试显示加密码与不加密码性能几乎无差别，建议新集群直接设密码。其他安全措施包括修改绑定地址和使用防火墙限制访问IP。老集群加密码需新建集群、双写、同步校验、灰度切换，成本较高；且密码明文存储、共用集群导致知密范围大，密码实际意义有限。

作者用 Python 和 AsyncSSH 在自有 Ubuntu 机器上搭建 SSH 蜜罐，被动记录认证尝试并一律拒绝。不到 22 小时内记录约 2.3 万次认证尝试、65 个来源 IP 和 321 种用户名。密码前三为 123456、12345678、password，但去重后密码种类极多，头部占比不高。root 占认证尝试约 97.7%，少数来源贡献约 96.7% 的尝试。作者强调蜜罐仅用于授权环境观察，结果受位置、时长和来源影响，不能当作全网密码字典；生产服务器仍应使用密钥认证并收紧管理入口。

火绒安全实验室发现，攻击者假冒开源AI图像编辑项目PhotoCraft，在GitHub发布名称高度相似的仓库，分发携带恶意程序的Windows安装包。该程序会绕过Windows Defender，窃取Steam账号和数字钱包数据，伪造钱包界面骗取密码和恢复词，替换剪贴板中的收款地址，并后台挖矿或将电脑变为代理服务器。官方项目地址为storytold/photocraft，下载前应仔细甄别仓库地址、代码和Issue页面。

Bitwarden宣布下版本起，商店及官网分发版本改用商业许可证，以打击重新打包转售，自托管不受影响。代码仍公开，GPLv3开源版继续更新，但未来部分组件或仅存于商业版，开源版与商店版可能出现功能差异。

文章以Gemini误入真实企业系统等事件为例，揭示AI Agent越权、提示注入等安全风险。亚马逊云科技提出两条应对路径：AI for Security，用AWS Continuum自动发现、验证并修复漏洞；Security for AI，用AgentCore隔离运行、Gateway与Policy管控工具调用、Guardrails过滤内容，强调按风险逐级授权，先收紧再逐步放权。

2026年，GPT-6 Astra破译了一条108年未解的一战德军ADFGVX密电。其成功关键在于敢于测试历史档案中标注“启用日期不符”的密钥TRUPPENVERSCHIEBUNG，而人类破译者因相信档案日期主动排除了该密钥。解密内容与英国巡洋舰日志吻合，但结果尚缺独立同行评审。

Codex账号被风控“黑号”常因使用Sub2Api反代、IP质量差、多人共享或违规操作。解决方法：更换优质IP，停用反代，在ChatGPT设置中注销所有会话，重置密码并绑定2FA，冷却1天后再登录。此方法据网友反馈有效，但不保证百分百恢复。

AI公司Vals AI让Claude Fable 5.1自主破解1653年厄克特留下的64位数字密码，44分钟、17.6万token完成，得出保王党口号。但原版书中并无此密码，可能来自1834年重印本，尚无专家确认。文章指出，这体现的是AI高效搜索试错能力，而非真正的理解或创造力。

谷歌推出安卓系统级密码迁移功能，基于FIDO凭证交换格式，支持在不同密码管理器间安全迁移密码和通行密钥。迁移由新管理器发起，安卓协调并需用户授权，凭证不暴露给系统。支持Android 8及以上，首批适配谷歌密码管理器、1Password、Bitwarden和Dashlane，需升级最新版。

binthere是一款端到端加密的文本分享服务，上传前在浏览器本地加密，密钥存于URL片段，服务器仅存密文，无法解密。支持自托管、CLI/HTTP API及一次性读取，适合分享密码或API密钥，替代PrivateBin等工具。

东安格利亚大学等机构研究发现，长新冠、ME/CFS、PTSD、类风湿关节炎和多发性硬化五种疾病虽基因无重叠，但共享同一套3D基因组折叠网络，涉及免疫、线粒体等系统，或解释共同疲劳症状，为诊断和治疗提供新方向，但方法受质疑。