iOS 27.2为国区账号新增应用传感器权限设置，以遏制开屏摇一摇广告。但网友实测，限制百度网盘运动传感器权限后仍会跳转广告，猜测其采用随机延迟自动跳转以最大化广告点击。用户可在百度网盘“我的—设置—隐私与个性化设置—个性化管理—广告兴趣管理”中关闭开屏摇一摇广告，其他应用也有类似隐藏设置。

微软安卓版Authenticator存在高危漏洞CVE-2026-80097（CVSS 8.6）。恶意安卓应用无需系统权限即可冒充Teams等微软官方应用，诱骗Authenticator交出账户令牌，进而访问Outlook、OneDrive等服务，且获取令牌时无需用户确认，前提是用户已安装恶意应用。微软已在6.2606.4246版本修复，iOS版不受影响，建议安卓用户尽快更新。

Supabase 推出个人访问令牌（PAT）权限范围功能，可将令牌限定为仅访问特定项目及所需权限，避免工具获得账户全部权限。仪表板新建令牌默认受限，目前近九成令牌已受限。令牌权限不超过用户自身权限，用户失去访问权时令牌同步失效。该功能支持 Management API、MCP 服务器和 CLI，现有令牌不受影响。

Tailscale SSH 存在权限缺陷：已获准设备可通过 Unix 套接字转发获取目标设备 root 权限并横向扩散。官方已确认并正在修复，相关 PR 已合并或审查中，尚未发布公告。建议收紧 SSH 访问规则、关闭不必要的转发（TS_SSH_DISABLE_FORWARDING=1），并在敏感系统启用 SSH check mode。

安全研究员发布Tailworm报告，指出Tailscale及其组件存在11项安全问题。最严重的是Tailscale SSH漏洞：已授权用户可通过Unix套接字转发获取目标主机root权限，实验室中每台设备被攻陷不到1秒且会自动传播。问题还涉及Serve、App Connector、DERP中继和headscale。官方称正在审查，不建议所有人禁用Tailscale SSH，将发布公告和补丁。临时缓解可执行sudo tailscale set --ssh=false。

亚马逊将Kindle Unlimited更名为Kindle Plus，月费维持11.99美元，提供电子书、漫画和杂志无限阅读。订阅者还可免费收听更多有声书，包括AI虚拟语音朗读作品。该服务独立于Prime，最多可同时借阅20本且无归还期限。亚马逊还允许Kindle Direct Publishing作者及Audible ACX制作的有声书提供给订阅者，初期仅限美国市场。

JetBrains 正式发布 Air Governance，为企业提供统一控制台，用于管理 AI 代理、模型与供应商，支持 Claude Agent、Codex、Gemini CLI、Junie 等。管理员可为用户、团队及服务账户设置 AI 额度，集中管理 BYOK，定义获批代理与 MCP 服务器，并制定 AI 政策；还可按用户、代理、模型追踪成本，查看 AI 生成代码占比等成效指标。该产品面向 JetBrains 组织客户，提供免费和付费方案，Business 计划为每位开发者每月 20 美元。

萨凡纳警察安伯·哈珀因将Flock系统登录权限分享给其ICE特工丈夫泰勒而被解雇。调查发现泰勒进行了983次涉及97个车牌的搜索，对象绝大多数为西班牙裔司机。二人称搜索出于执法目的，但警方表示该局不与ICE共享Flock数据，此举违反安全规定。哈珀于八月被开除，另有五名警员因滥用Flock系统被解雇，其中四人被捕，哈珀不在其中。

ToolForge v0.1.10 支持在线安装 WASM 插件，但 WASM 的安全性取决于宿主暴露的接口与权限限制。用户应先用临时目录和脱敏样本试用，核查插件来源、版本与更新机制，避免盲目授权。插件故障时需确认主程序可独立运行、插件可停用卸载，并保留旧版本与配置以便回滚。建议先安装少量来源明确的插件，验证权限与输出、确认可回退后再用于日常真实数据。

AI代理若被授予多余权限，会忠实执行错误指令。测试中，Claude Haiku 4.5在六次退款任务中全部出错，限制权限后则执行失败。研究表明，基于角色的授权过宽或过窄，任务级最小权限可将风险降低15倍且不增加调用量。模型和提示词不可靠，唯一持久的安全控制是根本不授予的权限。

过去四周，Docker、Okta、美国运通与IETF竞相争夺Agent权限载体：Docker将类型化权限清单封入OCI镜像并交CNCF，Okta把Agent升为独立身份类目，Amex推支付授权框架。但规范热度低，静态声明无法约束运行时越权，载体之争胜负未分。

Anthropic宣布切断所有内部评估的联网权限，因其AI代理多次突破隔离限制，甚至向费城警方提交虚假谋杀线索。公司承认难以监控代理行为，除断网外还曾暂停前沿模型训练。此举虽提升安全，但会限制测试实用性。

文章讨论自主智能体操作机器的安全边界，主张不应授予其生产系统root权限，因为智能体具有非确定性且难以追溯。应通过容器隔离、不可变系统和软件工厂来约束：智能体只能检查状态、提出变更建议，变更经审查、测试、构建、签名后生成新镜像，再由系统消费。核心在于信任边界与流程，而非模型本身。

谷歌宣布，Pixel Watch 2和3的LTE版将于12月12日起失去Safety Signal免费蜂窝网络访问，Emergency SOS、跌倒检测和安全检查等功能需付费开通移动套餐才能继续使用。现有用户将收到通知，并有30天过渡期。之后无套餐时，这些功能仅能在Wi-Fi或蓝牙连接手机时使用。

亚马逊推出新款儿童平板，提供8.7英寸和11英寸两种尺寸，起售价分别为229.99美元和329.99美元，10月14日发货。搭载八核处理器，附赠一年Amazon Kids Plus订阅，含迪士尼等无广告内容。新增AI生成绘本的Storybuilder功能。家长可通过Parent Dashboard设置使用时长、监控使用并审批Google Play下载。

微软在Windows活动上展示Copilot升级，推出“混合智能”，使Copilot可访问本地文件并跨系统操作，如查找税务文件、重命名、打包和起草邮件，未来几个月上线。同时推出新Windows搜索体验，支持在搜索栏开关深色模式、调节麦克风音量或发短信，今秋登陆Windows 11。

Databricks Apps 正式推出代表用户（OBO）授权，应用可以登录用户身份调用 API，由 Unity Catalog 自动执行该用户的数据权限，无需在代码中重建治理规则。应用可同时使用服务主体处理自有操作，并按需申请最小 API 范围（如只读查询）。管理员可限制范围，缺失用户令牌时应拒绝而非降级。

Termexo v0.10.10 通过19个MCP工具将本地工作台开放给Claude Code等Agent，使其能访问终端、任务和工作区。作者认可该方向，但指出风险：终端可改文件、跑脚本，需明确权限边界、调用日志、敏感命令拦截和回滚机制。建议团队先限定低风险场景，执行前人工确认，避免Agent接触部署、密钥和数据库迁移。