字节跳动计划自11月起限制员工通过外部AI工具（如Claude Code、Codex）访问内部资料，涉及L4级代码仓库和飞书文档，个人付费账号同样受限，Seed部分场景例外。技术副总裁洪定坤表示L3以上内容泄露后果严重，并强调推广自家产品不靠禁用其他工具。此前字节曾因数据留存风险限制Cursor等工具。

据Binance复盘，朝鲜黑客组织“TraderTraitor”历时数月，通过恶意谷歌广告、伪装招聘面试及虚假面试作业植入恶意软件，利用未检测到的0day后门和内部AI工具控制钱包，盗取约63亿美元加密资产。Binance表示已冻结或拦截约28.5亿美元，98%受影响代币已补足，用户未承担损失。

MongoDB推出Atlas App Connections，基于OAuth 2.1，让开发者一键将ChatGPT、Claude、Cursor等AI编程工具安全连接至Atlas账户，无需共享长期凭证。AI客户端通过Atlas MCP Server代用户管理、查询资源，权限随用户权限变化，可随时撤销并全程审计。该功能默认关闭，由组织管理员决定是否启用及读写权限。

JetBrains第三次DataGrip及数据库工具用户体验调查共有1420人参与，受访者多为资深开发者，PostgreSQL使用最广。整体满意度为84.7%，略低于前两届，主要原因是仅使用内置工具的用户增多且其满意度较低。性能与易用性评分偏低，模式内省和功能可发现性最受关注。61%的受访者使用AI功能，但AI满意度仅41.6%，准确性、模式理解和成本是主要改进方向。

TeamViewer发布安全公告，修复高危漏洞CVE-2026-111585（CVSS 8.8）。该漏洞位于远程画面处理组件，被控端可发送异常画面尺寸引发整数溢出和越界写入，反向攻击主控端，导致崩溃或以主控端权限执行任意代码。攻击者控制被控端或使其感染恶意软件即可利用，IT运维人员风险较高。受影响版本为15.83之前的Windows、Linux、macOS客户端及安卓应用，官方要求立即升级至15.83或更高版本。

拾趣 v0.1.19 支持划词翻译、解释、总结，并可写入笔记和日历；但“处理在原地”并不等于本地推理，数据去向需查阅文档确认。建议先用无敏感信息的材料试用，确认写入前有预览、可撤销，并测试断网后是否会重复写入；图片识别结果须核对符号与换行，不宜直接用于生产。

SmartHaus 是一个基于 .NET 10 的开源智能家居项目，约 3.6 万行代码，可接入 KNX 总线、热泵、光伏、摄像头等真实设备。其核心设计是设备事件输入、AI 命令输出：SmartHaus 将住宅封装为 69 个 MCP 工具，大模型代理交由外部运行时负责，便于替换。亮点包括 Redis 领导选举、报文去重、写操作 dryRun 校验、百叶窗行程跟踪，以及面向模型的工具描述与报错指引。项目仍属早期 PoC，需要真实硬件，组地址命名遵循自有规范。

文章以Webflow为例，探讨AI助手推荐工具时如何影响产品曝光。作者用同一提示词在ChatGPT、Claude、Gemini和Perplexity上测试100次，Webflow被提及49次，但各引擎差异明显，描述准确性和引用来源也不一致。作者建议确保AI爬虫可访问文档、用引擎常用措辞明确说明产品、争取第三方榜单收录，并优化文档与工具描述，方便AI代理读取。

文章介绍“活页 LivePage”：AI 生成的文档可一键转为网页链接，链接在微信内可直接打开，修改内容后链接不变、页面实时更新。作者以策划案为例，指出 PDF 反复传输易混乱、过期且无法确认客户是否查看；该工具还能用表单收集反馈，并在后台集中管理文件版本与打开记录。

eMudhra八张中间证书私钥泄露，攻击者可借此冒充网站。JetBrains IDE、Toolbox App、Gateway和ReSharper因使用内置JBR信任库而受影响，更新操作系统无效。修复已包含在2025.2及以上各产品最新版本中，后台服务jetbrainsd需0.9.9728。2025.1及更早版本不再修复，须升级。无法立即更新者可手动清理证书、关闭JCEF或手动更新jetbrainsd。

教皇利奥十四世呼吁“解除AI武装”，强调机器是工具而非人，反对赋予AI法律人格。他敦促联合国成员国采取具体措施禁止致命性自主武器，主张涉及人命、自由与武力的决策必须始终由人类有效监督，并呼吁国际机构制定共同标准、独立监督和问责机制，以防范AI风险、维护共同利益。

TÜV南德通过亚马逊审核，成为首批获电动切割工具品类直接验证（DV）资质的技术服务商之一，并被指定为亚马逊北美站（美国、加拿大）该类目合规验证服务商。DV管控范围包括交流或直流电驱动的切割、切片、研磨或剪切工具。TÜV南德提供两类方案：全项测试直传，以及针对持有一年内合规实验室有效检测报告的卖家的文件合规评审。