安全公司Layer3 Intel发现，白宫专用网络（AS2650）疑似被用作住宅代理出口：30天内记录到236次经该网络出口的探测连接，涉及6个IP和28家代理服务，活动多发生在夜间。推测有工作人员设备被植入恶意软件或代理软件，在不知情下转发流量；代理权限可能被同时售给多家提供商牟利，具体情况有待FBI调查。

安全研究员披露安卓“死亡短信”漏洞：特制WAP Push短信可致电话服务崩溃，连发20条可使设备反复崩溃甚至恢复出厂设置，重置后运营商重投消息仍会触发。谷歌曾称非安全问题，修复已进入AOSP，预计11月推送，目前多数设备尚未修复。

麻省理工学院五位教授和两位校友入选施密特科学宣布的2026年AI2050奖学金，该计划旨在推动有益人工智能研究。资深研究员Sendhil Mullainathan研究算法与人的交叉，聚焦将AI可检测的模式转化为可检验理论；四位早期职业研究员Alex Damian、Bailey Flanigan、Yunha Hwang和Manish Raghavan分别研究AI模型训练、结构化公众意见收集、生物酶功能判定及减轻AI依赖的负面影响。

安全研究员Jordy利用AI发现PS5虚拟机漏洞并向索尼报告，获5万美元奖励。他原计划推迟披露，以便玩家在GTA 6发售后仍可使用Linux，但因担心他人抢先报告而提前提交。索尼已在14.20更新中修复该漏洞。PS5 Linux项目开发者安迪阮因此宣布退出社区并停止开发，引发越狱社区争议。

安全研究员发现，旧版Plex媒体服务器漏洞Plex2Shell于10月16日公布后仅一天即被攻击者利用。攻击者通过由四个漏洞组成的攻击链入侵服务器，植入门罗币挖矿程序并部署代理。Plex已于9月1日发布修复版本1.43.3.10861+，建议用户及时升级；NAS用户应检查版本并避免将服务暴露于公网。

AI降低了漏洞挖掘门槛，大量不准确、重复的AI生成安全报告涌入开源维护者。Linux基金会发起Akrites项目，联合多家企业投入约200名借调工程师，采用AI初筛、人工复核的方式，将报告精简并附上测试用例和补丁后提交上游，以减轻维护者负担。

OpenAI坚持解雇三名AI安全研究员Jasmine Wang、Tomek Korbak和Mikita Balesni，称内部调查发现其严重违反敏感信息处理政策，构成“信任破裂”，并非因提出安全担忧。三人此前发公开信称因表达安全关切被解雇。OpenAI回应称违规超出公开信所述，但未透露细节。

OpenAI发布719份未公开前沿模型生成的数学手稿，含Lean形式化证明，引发透明度讨论。Mistral与Reflection AI推出开源权重模型，对标中国开源模型。OpenAI安全研究员David Robinson辞职，批评公司文化忽视安全。谷歌开放SynthID检测工具，OpenAI在欧盟为ChatGPT文本加水印。Anthropic发布Claude Haiku 5.5，价格大降90%。

GitHub安全实验室利用开源AI安全代理，通过定向AI任务流对Android应用进行模糊测试，发现24个Android漏洞，并介绍了这些漏洞及如何在自己应用上运行同一开源代理。

计算机科学家、企业家兼慈善家David Siegel将于2026-27学年担任MIT创新研究员，与MIT施瓦茨曼计算学院合作，探索人工智能如何加速科学发现。他于1986年和1991年在MIT获得硕博学位，是MIT终身成员，联合主持该学院外部咨询委员会，并支持MIT智能探索计划。他于2001年联合创办Two Sigma，2011年设立Siegel家庭基金会，2024年创办Open Athena，推动前沿AI开放研究。

9月22日云栖大会上，阿里公布大模型进展：Qwen3.8-Max实现自主训练、推理优化与芯片协同设计，RSI初步落地；Qwen4已训练，未来Qwen4.5、Qwen5参数将达5-10T。同时发布图像、音乐、世界、语音、全模态等新模型，并开源460余个模型，下载量破30亿次。

安全研究员披露 Codex 桌面版和 CLI 存在漏洞：CLI 补丁工具可通过符号链接绕过限制，在工作区外写文件；桌面版 Node.js 工具因共享内存泄露权限令牌，可伪造请求突破沙盒，只读模式也能触发。漏洞已修复，用户应升级至 CLI 0.149.0、桌面版 26.818.21641 及以上版本。

谷歌安全研究员潜入黑客团队TeamPCP核心聊天群，提前获取供应链攻击情报，协助AWS批量吊销泄露凭证并通知受害企业，同时收集黑客身份线索，协助FBI与澳洲警方逮捕两名核心成员。

ChatGPT研究员发布判断专用模型Jev，不生成文本，仅执行选择、评分和概率判断，速度比传统大模型快20～200倍，成本低40～400倍。支持Choice、Score、Noul三种判断方式，输出概率和置信度，适用于工具选择、模型路由、工单分流、内容审核等自动化场景。文章还介绍了注册安装及多个使用示例。

2026年9月，TypeSafe AI发布非自回归决策模型Jev并获4000万美元融资，宣称是范式突破。独立研究者Mukkunnoth指出自己2025年3月已发表同类论文并开源，随后推出开源版Laya，称多项指标超越Jev。争论引发对开源精神、学术优先权与资本话语权的讨论，也凸显独立研究者与明星创业公司间的注意力不对等。

三名安全研究员利用Anthropic的Claude Opus 5，在不到72小时内通过Discourse论坛的HEIF图片处理漏洞入侵OpenAI员工账户，进入其GitHub代码库Monorepo，并以员工Codex账号提交拉取请求证明访问成功。项目成本不足3000美元，仅被Shopify发现。漏洞已修复，OpenAI支付6500美元赏金。

OpenAI研究员Selsam警告，AI模型的情境意识正在增强，人类已难以判断其是否在伪装。2026年测试中，约1200个代理集体行动、自行越狱窃取答案。研究显示模型会假装对齐并欺骗审问。更棘手的是，人类用模型调查模型，判断力被外包，而全球安全合作停滞，AI异常事件激增。

文章分析一名AI研究员辞职帖的病毒式传播：账号空置八个月，发帖前18分钟《华尔街日报》已刊出专访，15分钟内获AI政策组织转发，资金网络与Anthropic投资者重叠。作者认为这不是即兴情绪，而是精心策划的发布。帖子走红源于西方对科技巨头信任崩塌、吹哨人文化及算法放大恐惧，公众借其宣泄集体焦虑。