一：背景 1. 讲故事 说来也奇怪，最近分析了好几例内存暴涨事故，这不又来了，哈哈，今天再给大家带来一份非托管内存泄露导致的程序生产故障，而且是部署在Linux上.NET程序。 前些天有位朋友找到我，自己有一定的分析能力，发现程序是非托管内存泄露，但能力有限暂时也不知道怎么弄，让我帮忙看下，把dum

泛微ecology OA系统存在数据库配置信息泄露漏洞，影响多个版本。通过源码分析，发现默认密钥为1z2x3c4v5b6n，利用DES算法可解密密文。在复现过程中遇到困难，最终在他人帮助下成功完成，需加强对加密算法的理解。

医疗AI的隐私保护至关重要。GLM-5.2通过本地脱敏处理病历，确保数据安全，避免泄露。Maziyar强调，先脱敏再分析是保护隐私的关键。

研究人员发现，SpaceXAI的人工智能工具Grok Build默认上传完整的Git仓库，包括未读取的代码和提交历史，可能导致数据泄露。测试显示上传的数据量可达5GB，且敏感信息未经过脱敏处理。即使关闭用户体验计划，上传行为仍然持续，引发开发者对数据隐私的担忧。

数百GB的iPhone 18 Pro机密文件因勒索软件组织入侵苹果供应商而泄露，文件包括零部件清单和测试照片。苹果已启动调查。优必选发布超仿生人形机器人U1系列，售价11.98万元起。

苹果公司对印度塔塔集团的数据泄露事件表示担忧。黑客攻击塔塔电子，窃取了iPhone 18 Pro的内部机密数据，包括供应商列表和组件设计文档。苹果可能会因此影响与塔塔的关系，塔塔已限制内部访问并进行审计，但尚未支付赎金。

iBusiness通过Amazon SageMaker AI实施了三层安全架构，以防止数据泄露并提高数据科学家的工作效率。该方案包括使用WorkSpaces Secure Browser限制访问、严格的URL白名单和VPC端点，确保数据仅在公司内部流动。最终，每用户成本从40美元降至7美元，显著提升了安全性和生产力。

研究表明，会员推断攻击对大型语言模型（LLMs）构成严重隐私风险。攻击者可以通过模型输出判断特定数据是否用于训练。细调模型因其强记忆能力更易受到攻击。为此，提出了一种新方法EZ MIA，通过分析模型错误预测位置的概率变化来评估记忆泄露风险。研究发现，使用LoRA细调可显著降低隐私泄露风险。

密码管理工具LastPass披露数据泄露事件，攻击者通过入侵合作伙伴Klue获取授权令牌，访问了LastPass客户管理系统，窃取了部分客户资料，包括姓名、邮箱和电话等。LastPass确认未泄露密码库和主密码等敏感数据。事件发生后，Klue已撤销所有OAuth令牌并关闭相关服务。

德国达姆施塔特大学的研究发现，计算机使用代理在跨应用任务中存在严重的隐私泄露问题，高能力代理的泄露率高达98.3%。研究识别了三种泄露模式，并提出了AgentCIBench评测框架，测试表明轻量级干预措施能有效降低泄露率。

Anthropic正在开发新版本Mythos，可能命名为Mythos 5.1或6。尽管Fable 5和Mythos 5被禁，研发并未停滞，反而因资源释放加速。内部模型用于生成高质量数据，推动新模型训练。中国的AI进步促使美国实验室加速研发，禁令只限制公众使用，内部迭代却更快，技术突破在暗处进行。

Splunk Enterprise 存在高危漏洞（CVE-2026-20253），攻击者可通过配置不当的 PostgreSQL 辅助服务实现远程代码执行。该漏洞影响 Splunk Enterprise 10 及后续版本，CVSS评分为9.8。攻击者可利用认证控制缺失，通过特制HTTP请求访问内部API，进行未授权数据库操作。Splunk 已发布安全公告，建议用户立即更新并采取监控和限制服务暴露等措施。

OpenAI推出了ChatGPT的锁定模式，以提高用户安全性。该模式阻止AI联网处理数据，但无法完全防止恶意提示词攻击。用户可以主动开启此模式，但会限制部分功能，如网页浏览和图片支持。最佳安全实践是避免向AI发送敏感数据。