苹果在加州起诉OpenAI，指控其窃取商业机密，涉及两名前苹果员工。诉状称OpenAI非法获取苹果机密信息，标志着两家公司合作的破裂，苹果已转向谷歌支持的AI功能。

在机密计算的反转信任模型中，Guest 不再信任 Host，采用硬件加密技术确保内存隔离。AMD SEV、Intel TDX 和 ARM CCA 提供硬件保护，并通过远程认证验证 Guest 的完整性。目前，I/O 是主要挑战，需要通过加密和安全服务来解决。

印度塔塔集团遭黑客攻击，泄露超过630GB数据，包括苹果和特斯拉的机密文件。黑客已发布部分数据并要求赎金。塔塔集团确认事件，但表示未影响业务运营。苹果和特斯拉尚未回应。

Anthropic的Mythos AI数小时攻破NSA机密系统，引发美国紧急出口管制。

因A社泄露约1900个TypeScript源文件，引发人工智能开发者社区关注。泄露源于打包错误，非黑客攻击。Claude Code内置卧底模式以防员工身份暴露，A社的账号检测机制可能导致部分开发者被封禁。尽管有DMCA通知要求删除部分代码，泄露代码仍可下载分析。

OpenAI的ChatGPT被发现存在服务器端请求伪造（SSRF）漏洞，攻击者可借此访问内部云元数据，导致Azure凭据泄露。研究人员指出该漏洞可能导致云环境完全入侵，OpenAI已迅速修复此问题。

研究发现，最新的Intel和AMD服务器级可信执行环境（TEE）可被低成本硬件攻破。研究团队使用不到1000美元的设备成功提取Intel认证密钥，威胁云服务安全，影响几乎所有基于商用硬件的TEE实现。

DeepSeek新模型DeepSeek-OCR通过视觉压缩文本，显著提升了长文本处理效率。在OmniDocBench基准测试中，压缩率小于10倍时准确率达到97%。研究者提出的“上下文光学压缩”方法模拟人类记忆机制，可能为AGI提供新思路。

黑客组织"Crimson Collective"声称已入侵红帽公司GitHub，窃取超过28,000个内部代码仓库，涉及多家金融和科技机构。红帽公司正在调查并采取补救措施。

Apache Airflow 3.0.3版本存在严重安全漏洞（CVE-2025-54831），允许具备读取权限的用户访问敏感连接信息，破坏安全模型。建议用户立即升级至3.0.4或更高版本以修复此问题。

2025年9月2日，GitHub用户提交恶意工作流文件，窃取FastUUID项目的机密凭证，事件被称为“GhostAction”，影响817个代码库，窃取3325个凭证。GitGuardian及时通知开发者并监控可疑活动，事件仍在调查中。