Google因无效AI漏洞报告激增暂停OSS VRP产品漏洞提交
Google于10月1日暂停Open Source Software Vulnerability Reward Program（OSS VRP）的产品漏洞提交，原因是大量AI生成报告无效或无法利用。此次暂停不影响此前提交，也不影响OSS VRP供应链报告；涉及部分Google Cloud仓库的产品漏洞仍可能通过Cloud VRP提交，Google计划在2027年第一季度更新进展。
#AI
#AI
今日 36 条Tom’s HardwareAI 评分6363 vLLM 官方发布AI 评分3030 vLLM v0.31.0rc4 修复 HiSparse 在 FULL graphs 下的 MTP acceptance collapse 问题
vLLM v0.31.0rc4 包含一项针对 HiSparse 的 Bugfix，修复 FULL graphs 场景下 MTP acceptance collapse 问题。原文未提供更多实现细节、适用范围或版本发布说明。
IT之家AI 评分6060 华为调整 HarmonyOS 7.0 小艺帮帮忙智能体设备支持范围
华为因业务调整，小艺帮帮忙智能体将不再支持后续新增的设备。该智能体原于 HarmonyOS 6.0 推出，原 HarmonyOS 6.0 期间支持的设备升级 HarmonyOS 7.0 后仍可继续使用，个人技能和定时计划任务也可继续使用；不支持该智能体的设备无法通过数据克隆迁移相关内容。
NotebookcheckAI 评分5454 WhatsApp为13至17岁青少年加入家长控制
WhatsApp正逐步为13至17岁青少年加入家长控制，家长可通过PIN设置谁能添加孩子进群、谁能看到头像和Status，以及Meta AI的使用严格程度。消息和通话仍采用端到端加密，家长无法读取其内容；具体地区和时间尚未公布。
TechRadarAI 评分6363 Salt Labs发现可通过一封邮件绕过Manus的提示注入防护
Salt Labs研究人员利用JSFuck混淆绕过Manus的提示注入防护，使邮件中的隐藏内容在代理运行环境中执行代码。该问题已通过Meta漏洞赏金计划披露并修复，漏洞不再可利用。
TechRadarAI 评分5656 美英海军在 XV Excalibur 无人潜航器上发射 Mk 48 重型鱼雷
美国海军与英国皇家海军在苏格兰测试中，从英国 XV Excalibur 无人潜航器外部发射美国 Mk 48 重型鱼雷。该试验于 2026 年 9 月 13 日进行，验证美国武器与英国自主水下平台在机械、电气和软件接口方面的集成。
Digital TrendsAI 评分7171 攻击者利用官方 ChatGPT 网站投放伪装模型，诱使用户安装恶意软件
Huntress 发现攻击者创建名为“Plus 5.6”的虚假 Custom GPT，并通过 Google 广告诱导用户访问；模型随后以服务受限为由引导用户前往仿冒 Cloudflare CAPTCHA 的网站。
Digital TrendsAI 评分5959 Apple提高Mac应用获得完全磁盘访问权限的门槛
Apple正在为macOS应用授予完全磁盘访问权限增加操作阻力，以降低高自主性AI代理造成严重数据丢失的风险。Apple称，一些开发者可能借此让代理在用户未充分知情的情况下访问文件、邮件、消息和浏览历史。
TechCrunchAI 评分6868 Epic因可能危及患者数据的安全漏洞暂停多数产品开发
医疗软件厂商Epic暂停多数产品开发，以修复Anthropic网络安全模型Mythos发现的、可能让外部人员访问患者数据的安全漏洞。Epic称暂停可能持续六周；其安全负责人称部分MyChart客户配置可能允许未记录入侵痕迹的访问，但尚未说明漏洞能否被用于篡改患者记录。
TechCrunchAI 评分6464 Apple称将因AI代理风险收紧macOS“完全磁盘访问权限”控制
Apple表示将引入新的控制措施，确保只有经过用户明确操作，应用才能获得“完全磁盘访问权限”。Apple称，一些开发者以可能令用户在缺乏充分知情的情况下暴露系统内容的方式使用该权限，而AI代理的能力和自主性正在增加相关风险。
Ars TechnicaAI 评分5959 Apple调整完整磁盘访问权限以遏制AI代理滥用
Apple宣布将调整macOS隐私设置，以阻止第三方应用开发者滥用相关权限访问消息历史。争议源于Meta的Muse被指在未获授权时读取Apple Messages；Meta方面则表示，Muse只有在启用Messages连接器并获得macOS“完整磁盘访问”权限后才能读取消息内容。
IT之家AI 评分4646 微软 CEO 纳德拉重申将 Copilot 定位为面向工作的新操作系统
微软 CEO 萨蒂亚·纳德拉再次将 Copilot 描述为“面向工作的新操作系统”，称其适用于所有模型、工作场景和任务。技术拆解显示，copilotapp.exe 仅 4.99MB，实际是重新命名的 Microsoft Edge 启动器；Copilot 另含基于 .NET 10 与 NativeAOT 编译的 WinUI 3 宿主，负责语音唤醒、屏幕共享等系统级功能。
IT之家AI 评分5858 苹果计划收紧 macOS 27 等系统的完全磁盘访问权限授权
苹果宣布将升级 macOS 27 等系统的隐私管控，要求用户通过更明确的操作授予应用“完全磁盘访问权限”。苹果称该权限可能让应用访问文件、邮件、信息和浏览历史，但尚未公布具体管控形式、上线时间或适用范围。
IT之家AI 评分4848 IT早报 1003：三星上调国行 Galaxy S26 售价；问界 M6 推 3 年 0 息购车方案；消息称 Anthropic 最早 11 月中旬上市；苹果预计本月发布触控 OLED 屏 MacBook
三星上调国行 Galaxy S26 系列建议零售价，7799 元起；鸿蒙智行问界 M6 推出限时 3 年 0 息购车金融政策，首付 6.98 万元起。消息称 Anthropic 最早 11 月中旬启动 IPO 推介，古尔曼预计苹果本月发布配备 M5 Pro 或 Max 芯片的 OLED 触控屏 MacBook Pro。
IT之家AI 评分5757 微软发布 Windows 11 Beta 和 Experimental 频道多版本预览版更新
微软邀请 Beta 和 Experimental 频道的 Windows Insider 项目成员测试 Windows 11 多版本预览更新。Beta 通道提供 Build 26220.9587 和 Build 28020.3142，Experimental 通道提供 Build 26340.9596、Build 28120.3151 和 Build 29680.1000。
LinuxiacAI 评分5353 COSMIC停止接受包含LLM生成内容的Pull Request
System76的COSMIC项目不再接受包含LLM生成内容的Pull Request，涵盖源代码、评论和PR描述。贡献者必须确认理解并测试所提交的内容、完成Developer Certificate of Origin认证；缺少确认的PR可能被关闭。
Android AuthorityAI 评分5353 Google仅为手机端Gemini加入Map工具
Google已面向Android和iOS广泛推出Gemini的“Map”工具，用于处理基于位置的提示。该工具位于功能轮播末尾，与Photos、Camera、Avatar、Files、Drive和Notebooks并列；Google还将调用技能的“/”符号替换为“@”。
MacRumorsAI 评分5757 Apple因AI代理风险调整macOS“完全磁盘访问”控制
Apple宣布将为macOS“完全磁盘访问”设置引入额外控制，并要求用户通过非常明确的操作授予这一高权限。Apple称，AI代理日益自主后，相关访问可能暴露文件、邮件、消息和浏览历史；新控制尚未公布实施时间。
EngadgetAI 评分5656 Apple警告AI代理与“完全磁盘访问”风险，计划加强macOS权限控制
Apple表示将加强macOS中“完全磁盘访问”的控制，要求用户在明确知晓风险后授予软件这一权限。Apple警告部分AI代理可能借此访问文件、邮件、消息和浏览历史，并影响用户及其联系人的隐私，但未说明更新上线时间或具体改动。
The VergeAI 评分6363 Apple将限制Mac应用的完全磁盘访问权限
Apple将推出新的Mac“完全磁盘访问”控制，要求用户通过“非常明确的操作”才能授予应用该权限。Apple称，随着AI agents能力提升，自主性增强，相关权限带来的风险将显著增加；具体推出时间尚未公布。
vLLM 官方发布AI 评分4242 vLLM v0.31.0rc5：在依赖要求中为 Transformers 添加版本上限（#59614）
vLLM v0.31.0rc5 在 requirements 中为 Transformers 添加了版本上限。该变更属于 Miscellaneous 更新，对应提交 db9527a，内容从提交 58b3298457dde7b4554b3b4e20b238c0ac2c3a65 摘取。
9to5GoogleAI 评分6464 Google 开始向 Pixel 推送 Android 17 QPR3 Beta 1
Google 已开始向 Pixel 设备推送 Android 17 QPR3 Beta 1，文中称稳定版预计于 2027 年 3 月发布。该测试版修复音频切换、指纹与 Face Unlock 解锁、相机、eSIM、电池、蓝牙及蜂窝网络等问题，并提供 Pixel 11 构建、系统映像和 Beta 计划加入方式；安装后退出会擦除用户数据。
NeowinAI 评分3030 Apple确认将收紧完全磁盘访问权限，此前Meta的Muse AI在iPhone和Mac上读取私人直接消息
Apple确认将收紧完全磁盘访问权限，背景是Meta的Muse AI被指在iPhone和Mac上读取私人直接消息。原文未说明具体调整方式。
9to5GoogleAI 评分5252 YouTube调整Shorts推荐机制，减少非原创内容曝光
YouTube表示将更新Shorts推荐系统，优先展示原创内容，并降低未经创作者添加内容而重新上传的内容的触达。明显盗用他人视频的Shorts将不再获得此前同等曝光，但官方尚未说明具体判定界限、上线时间，以及使用AI重新创作的视频是否仍会获得推荐。
9to5GoogleAI 评分5858 Google确认Android Auto媒体应用更新，保留“squiggly line”播放器设计
Google确认Android Auto将从任意媒体应用控制播放，并在未来数月为部分应用改用更易操作、适配不同屏幕尺寸的新媒体播放器界面。仪表盘小组件将支持滑动切换活动媒体会话，Google也在修复关闭自动播放后仍启动的问题。“squiggly line”播放器设计将保留，用于更容易地判断曲目进度。
9to5GoogleAI 评分4040 Gemini for Android Auto 被曝识别部分指令后放弃作答
部分用户报告，Gemini for Android Auto 能听到并处理指令，却停止给出答案。该问题与信号或问题内容无明显关联，在 Pixel、Samsung 和 Motorola 设备连接时均有人遇到；Google 尚未承认这一问题。
The Hacker News精选AI 评分7676 Dell修复CSM多个可导致未认证管理员访问及Kubernetes节点root权限的漏洞
Dell发布安全更新，修复Dell Container Storage Modules（CSM）中多个可能导致未认证管理员访问、敏感信息泄露或Kubernetes节点root权限提升的关键漏洞。受影响范围为1.17.0之前的全部CSM版本，修复版本为1.18.0；Dell建议客户应用更新并轮换JWT签名密钥，除升级外没有其他变通方案或缓解措施。
推荐理由：文章汇总多个高危漏洞及其影响范围，并明确受影响版本、修复版本和密钥轮换要求，便于容器存储与Kubernetes环境及时评估风险并完成处置。
BleepingComputerAI 评分7575 GitLab 修复 AI Gateway 严重 RCE 漏洞
GitLab 警告 AI Gateway 存在可导致任意命令执行的严重漏洞 CVE-2026-90970，具备基本权限和 Duo Agent Platform 访问权的攻击者可利用特制流程配置逃逸提示模板沙箱。自托管用户应升级至 19.2.4、19.3.2 或 19.4.1，GitLab 托管的 AI Gateway 已获保护，无需操作。
Android PoliceAI 评分4242 Google Photos Remix新增15个模板，成为作者钟爱的趣味换图功能
Google Photos悄然为Remix新增15个模板，并在更多地区扩展Create页部分功能。Remix可从图库选照片、应用模板并生成效果，作者偏爱洗衣机、鱼眼和微波炉等模板，但生成图会明显改变面部特征。该功能现限年满18岁的用户在部分国家使用，也支持iPhone。
Android AuthorityAI 评分5353 Google 修复 Android Auto 中 Gemini 无法回答搜索问题的问题
Google 已于本周推出修复，解决 Android Auto 中 Gemini 回答问题或执行搜索时思考数秒后放弃的问题。用户此前重置 Android Auto 设置、更新手机及其他排查步骤未能解决问题，仍受影响者可检查是否可用更新。
Android AuthorityAI 评分4343 Audible 推出三项 AI 功能，限时测试增强故事沉浸感
Audible 正推出 Character Guide、Interactive Story 和 Visual Explorer 三项 AI 功能，分别帮助听众追踪故事角色、参与故事并查看相关图像。三项功能将在美国和英国限量 Beta 测试，暂不会向所有用户开放。
9to5MacAI 评分6363 Home Widget 1.10新增HomeKit摄像头拼接视图与更多控制
Home Widget 1.10新增摄像头拼接视图，可在主屏幕或锁定屏幕小组件中集中滚动查看所有HomeKit摄像头，并直接进入某一路摄像头。1.10还支持温控器控制、整房间灯光操作、原生iOS 26/27小组件外观，以及多传感器Matter读数；免费版每天提供十个小组件操作。
9to5MacAI 评分5454 Apple称将因AI代理普及收紧macOS隐私控制
Apple表示将调整macOS的隐私控制，要求用户通过更明确的操作授予应用“完全磁盘访问”权限。该权限原本用于让备份应用正常运行，但Apple警告部分开发者可能借此访问文件、邮件、消息和浏览历史；具体控制措施尚未公布。
EngadgetAI 评分5959 YouTube调整Shorts算法，优先原创内容并限制搬运账号触达
YouTube将更新Shorts推荐算法，优先推荐原创内容，并减少其他创作者重新上传内容的触达。主要以聚合既有内容、缺乏实质改动的账号，其Shorts分发量可能下降；YouTube建议加入原创评论、独特剪辑或叙事，但尚未说明算法具体机制及原创长视频片段是否受影响。
Ollama 官方发布精选AI 评分6565 Ollama v0.35.1 新增 Clef 决策模型支持
Ollama v0.35.1 通过 `/v1/systemone` 支持 Cloudflare 开源决策模型 Clef（27B）和 Clef Flash（9B），并允许请求同时包含图像与文本状态。新版将使用网页搜索的模型每次响应搜索上限从 3 次提高到 10 次，Modelfiles 支持 CAPABILITY 声明，同时更新了 llama.cpp 和 MLX 引擎。
推荐理由：新增 Clef 决策模型支持，并调整网页搜索次数、模型能力声明与推理引擎，适合评估新版模型接口和本地部署行为变化。
TechSpotAI 评分6666 基础版PlayStation 5通过免费更新加入QSSR AI升频
基础版PlayStation 5现已通过免费更新在《Marvel's Wolverine》和《Ghost of Yōtei》中引入QSSR，这是首个支持该主机的机器学习升频器。Digital Foundry测试称，QSSR能用较低性能成本减少闪烁、鬼影等瑕疵，但相比PS5 Pro的PSSR更难以升至4K；具体游戏中的性能与画质表现仍取决于实现。
PhoronixAI 评分4444 AMD Ryzen AI Developer Platform 更新至 ROCm 10.0 与 Linux 7.2
AMD Ryzen AI Developer Platform 发布新版本，操作系统更新包含 ROCm 10.0 和 Linux 7.2。该平台是今年夏季发布的 AMD Ryzen AI Halo 迷你 PC 所预装的定制化 Linux 发行版，而非标准 Ubuntu/Debian；此次更新还带来多项软件改进。
9to5MacAI 评分5757 iOS 27 为 iPhone 锁定屏幕增加四种自定义方式
iOS 27 为 iPhone 锁定屏幕加入四项自定义能力：Extend 可扩展图片边缘，Image Playground 可生成壁纸，时钟可缩小并移至顶部小组件行，Now Playing 小组件可滑动清除。
The VergeAI 评分5757 Home Assistant 将 Home Assistant Cloud 更名为 Home Assistant Link
Home Assistant 将 Home Assistant Cloud 更名为 Home Assistant Link，功能基本不变，并进行部分后端改进。Link 提供远程访问及 Alexa、Google 语音控制、语音转文字、加密备份等联网功能，价格为每月 6.50 美元或每年 65 美元。
Tom’s HardwareAI 评分6060 Sony将AI驱动升频技术引入标准PS5
Sony为标准PlayStation 5推出Quick Spectral Super Resolution（QSSR），使这款主机获得此前仅在PlayStation 5 Pro上提供的AI升频技术。