Docker 推出 Sandboxes 与 Cloud Sandboxes，推进 Kits 标准化
Docker 宣布 Docker Sandboxes 与按量付费的 Docker Cloud Sandboxes 已可用，分别通过独立 microVM 和 Docker 托管云算力隔离代理环境。
推荐理由：完整呈现本地与云端隔离、OCI 封装及标准治理路径，为评估代理权限控制和迁移到云的实践提供明确入口。
#安全
#安全
今日 9 条Docker Blog精选AI 评分6464 Docker Blog精选AI 评分7171 Docker 发布 Cloud Sandboxes：本地启动并迁移至云端
Docker 发布 Cloud Sandboxes，将基于 microVM 的编码代理沙箱运行在 Docker 管理的云端计算资源上，并支持用一条命令在本地与云端之间迁移。其提供 Kits、MCP、Secrets 和网络策略，按秒计费，单次会话最长 24 小时；需 sbx 0.45.1 或更高版本及按量付费计划。
Microsoft Security Blog精选AI 评分7878 Microsoft Threat Intelligence 追踪勒索软件附属组织 Storm-2570 的跨部署攻击手法
Microsoft Threat Intelligence 观察到勒索软件附属组织 Storm-2570 在 Qilin、DragonForce、Anubis 和 BERT 部署中持续使用相似的入侵手法、工具和基础设施。
推荐理由：文章基于多起入侵调查，梳理了跨勒索软件生态反复出现的工具、基础设施和行为，并提供检测、狩猎查询与防护建议，适合安全团队建立持续追踪和事件响应基线。
Docker Blog精选AI 评分6868 Docker与CNCF合作提出Docker Sandbox Kit规范
Docker宣布开源Docker Sandbox Kit规范，并以Apache 2.0许可提交CNCF治理。Kit采用普通OCI镜像，将代理、工具及对主机、凭据和卷的访问请求放在同一镜像中；它可像现有镜像一样构建、推送、拉取、签名和扫描，兼容符合规范的运行时执行权限。
推荐理由：将代理、工具及其访问请求统一封装为OCI镜像，便于团队共享、审查和运行时执行权限规则，并推动CNCF中立治理与生态采用。
Docker Blog精选AI 评分7777 Docker 发布 Sandbox Kit Specification v3
Docker 发布开源的 Docker Sandbox Kit Specification v3，并以 Apache 2.0 许可提供。Kit 现在是普通 OCI 镜像，清单通过 vnd.docker.sandbox.kit.descriptor 注解携带声明，镜像层承载内容。规范要求权限由宿主决定，并提供制品与运行时一致性测试；Docker Sandboxes 是文中所述的首个符合规范的运行时。
推荐理由：将代理运行所需的网络、凭据、卷等权限声明纳入OCI镜像，便于构建、审查、签名及跨运行时一致执行，为代理隔离与权限治理提供可复用规范。
CISA Cybersecurity Advisories精选AI 评分6666 CISA 将 WSO2 与 Adobe Commerce 两项漏洞加入 KEV 目录
CISA 因存在 actively exploited 证据，将 WSO2 Multiple Products Path Traversal Vulnerability（CVE-2026-5430）和 Adobe Commerce and Magento Incorrect Authorization Vulnerability（CVE-2026-71362）加入 KEV Catalog。BOD 26-04 要求 FCEB 机构优先快速修复目录中符合条件的公开暴露高风险漏洞，CISA 同时建议所有组织采用基于风险的漏洞管理。
推荐理由：新增两项已有 actively exploited 证据的漏洞，直接影响联邦机构及暴露资产的补丁优先级判断，也提供提交 KEV 候选漏洞所需条件。
CISA Cybersecurity Advisories精选AI 评分7878 CISA 通报 Eufy Omni C20 与 Omni X10 Pro 安全漏洞
CISA 通报 Eufy Omni C20 和 Omni X10 Pro 存在命令注入、硬编码凭据及证书验证不当漏洞。低于 1.6.4 的相应设备版本受影响，成功利用可能导致执行系统命令或任意代码；目前尚无已知公开利用活动的报告。
推荐理由：公告列明受影响版本、三项漏洞及风险场景，可帮助用户核对设备暴露范围，并按网络隔离与证书防护建议开展处置评估。
CISA Cybersecurity AdvisoriesAI 评分5555 CISA撤销Siemens Mendix Runtime漏洞通告
CISA撤销关于Siemens Mendix Runtime的CVE-2026-7891通告，称复查确认相关行为属于预期的平台配置，不会暴露受保护的应用特定属性。Siemens已将全部版本标记为不受影响；通告仍建议控制组织采取通用的ICS网络隔离与防御措施。
CISA Cybersecurity Advisories精选AI 评分6565 CISA披露Botslab G980H行车记录仪13个固件漏洞
CISA披露Botslab G980H Dashcams固件的13个漏洞，涉及身份验证绕过、会话管理、可预测标识符、固件更新验证、路径遍历和明文传输等问题。
推荐理由：该公告列出Botslab G980H行车记录仪的13个固件漏洞及其受影响版本、影响场景和CVSS评分，可用于设备资产识别、风险评估与网络暴露排查。
WebKit Blog精选AI 评分6767 Safari Technology Preview 253 发布，纳入 WebKit 多领域更新与修复
Safari Technology Preview 253 已提供 macOS Golden Gate 和 macOS Tahoe 下载，包含 WebKit 主线 320113@main 至 321067@main 之间的变更。
推荐理由：这份发布说明覆盖 WebKit、CSS、JavaScript、WebGPU、Web API 与 WebDriver 等大量变更和修复，适合前端、浏览器及 Web API 开发者评估兼容性回归与测试重点。
Google DeepMind BlogAI 评分5858 Google Private AI Compute 将引入安全的服务器端持久记忆
Google Private AI Compute 计划加入跨设备、持久化的服务器端记忆层，把信息存入专用加密存储，解锁密钥仅保留在个人设备上。云端 secure enclave 通过经认证的端到端加密通道临时处理并重新加密数据，Google 还将发布防篡改的服务器软件公开记录，并公布独立网络安全审计结果。
Google DeepMind Blog精选AI 评分7171 Google DeepMind 发布 Gemini 3.8 Flash TTS 与 Gemini 3.8 Flash-Lite TTS
Google DeepMind 发布 Gemini 3.8 Flash TTS 和 Gemini 3.8 Flash-Lite TTS，分别用于深度创意控制与大规模语音生成。
推荐理由：两款模型分别面向创意控制与大规模成本敏感场景，并提供声音复制、逐句表演和多语言支持；文章还说明发布渠道、可用范围及声音授权与水印机制，便于评估落地条件。
OpenAI NewsAI 评分4949 OpenAI 向乌克兰政府延长 Daybreak 计划访问权限，以支持民用基础设施网络防御
OpenAI 正向乌克兰政府延长 Daybreak 计划访问权限，用于支持民用基础设施的网络防御。此次访问权限扩展旨在协助乌克兰提升民用基础设施的网络安全防护能力。
CISA Cybersecurity Advisories精选AI 评分7070 FBI与CISA发布关键基础设施与第三方ICS集成商合作安全指南
FBI与CISA发布事实清单，指导关键基础设施运营方在与第三方工业控制系统（ICS）集成商合作时降低供应链、数据和远程访问风险。文件建议运营方审查集成商的数据存储地点、远程访问能力、设备互联网暴露情况及独立运行能力，并在合同中纳入网络安全、变更管理和补丁管理要求。指南还建议监控远程访问、获取软硬件清单，并维护安全离线备份。
推荐理由：围绕第三方ICS集成商带来的供应链、数据存储、远程访问和地缘风险，提供合同条款、风险评估、设备审查、访问监控及离线备份等可执行控制措施。
OpenAI NewsAI 评分3030 Sam Altman在联合国安全理事会的发言
OpenAI CEO Sam Altman在联合国安全理事会发言，讨论AI安全、人类控制与国际合作。相关讲话聚焦人工智能安全风险及人类控制，并提及各国开展国际合作的重要性。
OpenAI NewsAI 评分3030 推出评估 AI 心理健康对话回复的 MentalHealthBench
MentalHealthBench 是一项由专家参与设计的基准，用于评估 AI 在真实心理健康对话中的回复是否有用且安全。该基准聚焦对话回复质量与安全性评估。
GitLab Blog精选AI 评分8585 GitLab 发布关键补丁版本 19.4.1、19.3.3 和 19.2.7
GitLab 于 2026 年 9 月 23 日发布 Community Edition 和 Enterprise Edition 的 19.4.1、19.3.3、19.2.7 关键补丁版本，修复重要漏洞和错误。
推荐理由：包含多个高危与中低危漏洞的修复范围、影响版本及升级注意事项，可供自托管用户核对风险并安排补丁升级。
PostgreSQL News精选AI 评分7070 PgBouncer 1.26.0 发布，修复三个拒绝服务漏洞
PgBouncer 1.26.0 已发布，修复 CVE-2026-19888、CVE-2026-6668 和 CVE-2026-6669 三个拒绝服务漏洞。
推荐理由：这次发布集中修复三个可导致拒绝服务的漏洞，涉及未认证客户端和恶意 PostgreSQL 服务端，并为连接池超时、用户与数据库级配置及构建维护提供更新，升级前应结合部署环境评估。
Chrome Releases精选AI 评分8484 Chrome 154 推广至 Windows、Mac 和 Linux 稳定频道
Chrome 团队将 Chrome 154 推广至 Windows、Mac 和 Linux 稳定频道，将在接下来数日或数周内逐步推送。Linux 版本为 154.0.8037.57，Windows 和 Mac 为 154.0.8037.57/.58，本次更新包含多项修复和改进。
推荐理由：本次稳定版推广覆盖三大桌面平台并集中修复108项安全问题，包含关键及高危漏洞，适合桌面Chrome用户关注版本差异与安全更新。
NVIDIA Developer BlogAI 评分4040 使用 NVIDIA Confidential Computing 启用私密高性能生产级 AI 推理
NVIDIA Confidential Computing（CC）通过采用内存加密的机密虚拟机（CVM）和机密 GPU，为大语言模型推理工作负载提供安全运行路径。该方案面向处理敏感信息及专有模型上下文的个人、企业和受监管环境，使数据在可信环境内完成处理。
Docker BlogAI 评分2929 Docker 在 WeAreDevelopers 展示合作伙伴与客户的 AI agent 生态
Docker将在9月23日至25日的WeAreDevelopers上，展示合作伙伴和客户共同呈现的AI agent生态。议程涵盖边缘部署、支付API、企业知识与agent memory、安全响应和生成代码验证；9月24日，Spectro Cloud与J.P. Morgan Payments等分享实践，9月25日，多家伙伴展示隔离、沙箱、治理和审计方案。
CISA Cybersecurity Advisories精选AI 评分8080 Siemens Siveillance Control OIS模块曝任意文件上传漏洞
Siemens披露Siveillance Control和Siveillance Control Pro的Open Interface Services（OIS）web模块存在任意文件上传漏洞，成功利用可能获得OIS服务器的root权限并导致环境被完全攻陷。
推荐理由：该通告披露可导致OIS服务器获得root权限的高危任意文件上传漏洞，并列出受影响版本与修复方向，便于相关组织及时评估暴露风险、安排升级和落实网络隔离措施。
CISA Cybersecurity Advisories精选AI 评分6565 CISA 披露 Siemens SIPLUS 和 SIMATIC 产品中的 Linux 内核漏洞
CISA 公告披露 Siemens SIPLUS 和 SIMATIC 多类产品受 Linux 内核漏洞影响，漏洞涉及 algif_aead 资源转移。已知受影响版本包括部分 SIMATIC HMI 产品低于 V21.2.1、SIMATIC CN 4100 低于 V6.0，以及 SIMATIC IPC Industrial Edge Device OS 等。
推荐理由：该公告明确列出 Siemens SIPLUS 与 SIMATIC 多类受影响产品及版本边界，并给出 CWE 与 CVSS 评分，便于工业控制环境开展资产排查和风险评估。
CISA Cybersecurity Advisories精选AI 评分6868 CISA披露lwIP双重释放漏洞，影响2.0.1至2.2.1版本
CISA披露lwIP（Lightweight IP）存在CVE-2026-91018双重释放漏洞，受影响版本为API >=2.0.1|<=2.2.1。漏洞可能导致系统崩溃、拒绝服务、内存损坏或代码执行；CISA称目前未报告针对该漏洞的公开利用，且该漏洞不可远程利用，并建议减少控制系统网络暴露并做好风险评估。
推荐理由：CISA披露lwIP双重释放漏洞及受影响版本、CVSS评分和处置建议，适合嵌入式与工业控制团队开展版本排查、风险评估和网络隔离。
Cisco Talos Blog精选AI 评分7979 Cisco Talos 分析 CLOSEDQUORUM 自主 AI C2 植入体并发布 CAIRN 工具
Cisco Talos 发现并分析了 CLOSEDQUORUM：一种部署后将战术命令与控制交给多个商业 LLM 投票决策的 Windows 植入体。Talos 尚未确认其在野部署，公开版本使用占位 API 密钥和 webhook，因此未观察到完整端到端执行；其 CAIRN 项目用于跟踪 AI 集成恶意软件。
推荐理由：Cisco Talos 公开分析 CLOSEDQUORUM 自主 AI C2 植入体，并同步发布 CAIRN 开源研究工具；文章提供架构、决策机制、样本限制与行为检测线索，对研究 AI 辅助攻击具有直接参考价值。
Cisco Talos Blog精选AI 评分7070 Cisco Talos 开源 CAIRN，用于追踪 AI 集成恶意软件
Cisco Talos 发布并开源 CAIRN（Cognitive Artifact Intelligence Research Network），这是一套基于元数据追踪、分类和研究 AI 集成恶意软件的工具包。
推荐理由：CAIRN以元数据为核心，结合规则检测、语义聚类和关系图谱，为安全团队扩展AI集成恶意软件样本发现与关联分析提供了可落地的研究工具。
OpenAI NewsAI 评分3131 OpenAI阐述开展前沿模型第三方人工智能安全评估的优先事项与原则
OpenAI阐述对前沿模型及其防护措施开展第三方人工智能安全评估的优先事项与原则。相关评估以严格、安全和独立为核心，旨在提升对前沿人工智能系统安全性的第三方审查。
PostgreSQL News精选AI 评分6464 SQL Manager for PostgreSQL 7.0 推出 AI Assistant
SQL Manager for PostgreSQL 7.0 发布，新增 AI Assistant，支持根据自然语言生成查询、解释和修复 SQL、优化查询及理解 EXPLAIN plan。它还能比较两个数据库 schema 并生成迁移脚本，团队可控制模型可见的 schema 范围，支持通过加密存储的 API key 连接多个提供商和模型，也可使用 Ollama。
推荐理由：SQL Manager for PostgreSQL 7.0 将 AI Assistant 纳入数据库工具，支持从自然语言生成、解释和修改 SQL，并提供 schema 差异与迁移脚本。对需要控制模型上下文的团队，Ollama、加密 API key 和多模型切换机制具有实际评估价值。
Redis Blog精选AI 评分6767 Redis发布Redis Radar：统一查看整个Redis部署集群
Redis正式推出已全面可用的Redis Radar，可将Redis Software、Redis Cloud、Redis Open Source、Amazon ElastiCache和Google Memorystore等部署的库存、健康、使用及安全信息集中查看。
推荐理由：Redis Radar将跨部署的库存、健康、使用、告警、许可和证书信息集中管理，提供托管与自管方式，适合需要统一掌握Redis环境状态并规划续期、容量和版本工作的团队。
Open WebUI 官方发布精选AI 评分7979 Open WebUI 发布 v0.11.4
Open WebUI v0.11.4 发布，新增 slim 镜像，体积约 175 MB，较上一版本减少近 89%；标准镜像也减少约 170 MB。版本扩展了终端技能、终端指令文件、自动技能发现、文件比较和多语言界面等功能，并包含安全与访问控制修复，官方建议生产部署尽早更新。
推荐理由：正式发布内容覆盖镜像瘦身、终端技能、知识库与多项安全修复，版本决策和升级安排信息集中，适合部署人员核对兼容性后安排更新。
Ubuntu Blog精选AI 评分6969 将 Ubuntu Pro 订阅附加到 AWS Image Builder 镜像
现在可将 Ubuntu Pro 订阅直接添加到 AWS Image Builder 中任意基础镜像的配方中，无需手工应用令牌即可构建并附加订阅。
推荐理由：把 Ubuntu Pro 纳入 AWS Image Builder 配方与流水线，减少手工令牌配置；但非 Ubuntu 主机仅能运行 Pro 容器，不能获得主机级 Pro 服务。
NVIDIA BlogAI 评分4747 物理AI规模化部署为何需要贯穿各层的安全体系
NVIDIA构建了面向物理AI的NVIDIA Halos全栈安全体系，覆盖设计、验证与部署，并服务于自动驾驶汽车和机器人。Halos通过DRIVE AGX Thor、Halos OS、Alpamayo、IGX Thor、Isaac Lab及Omniverse等软硬件工具，支持安全工程、实时感知、仿真测试与持续验证。
NVIDIA BlogAI 评分5353 如何解决 AI 智能体技术栈各层的安全工程问题
AI 智能体安全需要覆盖完整技术栈，以可执行边界、明确责任人和防护有效性证据约束模型、harness 与运行环境。文章建议配置受限身份和凭据、沙箱、访问策略、人工审批、受保护日志及事故处置流程，并在模型、工具或工作流发生重大变化后重复安全测试。文中还将 NVIDIA OpenShell 描述为在智能体权限之外执行策略并提供沙箱运行的开源安全运行时。
OpenAI NewsAI 评分4242 OpenAI 勾勒 AI 下一阶段共享全球标准的路径
OpenAI 提出面向 AI 下一阶段的共享全球标准路径，倡导各国协调开展评估、报告与治理，以提升 AI 安全性。该倡议重点聚焦标准协作与安全治理机制建设。
Rust Blog精选AI 评分7676 Rust安全团队披露Miri缓存环境变量导致GitHub Actions泄露密钥的风险
Rust安全响应团队发现，Miri会将所有环境变量保存到target/，缓存该目录后可能使密钥暴露给拉取请求。团队计划让Miri仅保留部分CARGO_*环境变量和OUT_DIR，并指出即将发布的nightly（2026-09-22）将不再包含此问题；用户应检查CI配置、清理缓存并考虑轮换可能泄露的密钥。
推荐理由：文章明确说明Miri环境变量进入target/并被GitHub Actions缓存后可能暴露给PR，同时给出受影响条件、临时处置和修复方向，便于维护者核查CI风险。
Raspberry Pi NewsAI 评分5959 Raspberry Pi说明Ledger Donjon发现的RP2350-A4激光攻击风险
Ledger Donjon利用聚焦红外激光和专用设备，重新启用了受保护RP2350-A4芯片的调试接口并读取OTP，Raspberry Pi认为该攻击具有破坏性且需要特定技能和昂贵设备。
OpenAI NewsAI 评分3535 OpenAI发布澳大利亚青少年安全蓝图（Australian Youth Safety Blueprint）
OpenAI发布澳大利亚青少年安全蓝图，提出一项由六大支柱组成的路线图，旨在打造更安全的 AI 体验。该蓝图聚焦保护并赋能青少年。
GitLab Blog精选AI 评分7878 GitLab 19.4 发布：新增 MCP 工具、安全扫描与漏洞管理能力
GitLab 于 2026 年 9 月 17 日发布 GitLab 19.4，扩展 GitLab MCP server 的工具治理、项目、代码库、合并请求、工作项和漏洞管理能力。新版本还加入 Kotlin、Dart 和 Scala 的 Advanced SAST 支持，并在许可证数据中支持 SPDX 表达式。部分功能处于 beta 或实验阶段，使用者需按对应的套餐、部署条件和版本要求评估。
推荐理由：覆盖 MCP 工具治理、Advanced SAST、SPDX 许可表达式与凭据自动吊销，并明确 beta、实验功能和部署注意事项，适合升级评估。
GitLab Blog精选AI 评分6666 GitLab：以机器速度守护软件工厂
GitLab提出面向代理式软件开发的机器速度安全框架，覆盖攻击面发现、基础控制强化和已发布软件持续防护。框架要求将安全策略置于执行路径，为代理设置可追溯身份与受限权限，并以从检测到经验证修复的时间为核心指标。
推荐理由：文章以GitLab实践为依据，提出覆盖发现、基础控制和上线后持续防护的三层方法，并强调以检测至经验证修复时间衡量成效，适合安全与工程团队设计治理流程。
Elastic BlogAI 评分3636 SNAP付款错误检测：Elastic如何帮助美国各州应对FY2028处罚
Elastic提出以同一平台实时检测SNAP付款错误，帮助美国各州在FY2028财政年度前应对州政府分担福利成本的风险。平台通过可定制规则、无监督与有监督机器学习及Elastic Agent Builder调查案例，识别收入超限、行为漂移和异常活动。自FY2028起，错误率达到6%及10%的州将分别承担相应份额的福利成本。