信息技术日报 · 2026 年 10 月 18 日 · 星期日
ITHOT
攻击者通过ConnectWise供应链入侵Microsoft 365租户
ConnectWise因应用身份遭未授权访问而暂停Cloud Backup服务，攻击者利用备份应用已有权限入侵Microsoft 365租户。Huntress称其环境至少发现162个受影响租户，Microsoft确认10月15日出现来自单一IP的未授权认证尝试。
BleepingComputer原文 产品与发布
NVIDIA RTX Spark 笔记本上市，Windows 厂商推出新设备
NVIDIA RTX Spark 笔记本现已上市，采用 NVIDIA Blackwell RTX 显卡、最高 128GB 统一内存和最高 1 petaflop AI 算力，起售价为 2,399 美元。ASUS、Dell、HP、Lenovo、Microsoft 和 MSI 的设备面向本地 AI、内容创作与游戏场景，NVIDIA 还在全球六地举办了零售发布庆祝活动。
评测与选型
XDA DevelopersClaude Opus 5.5 安全请求会自动回退到 Opus 4.8，存在提示注入风险
Claude Opus 5.5 遇到被判定为攻击性网络安全工作的请求时，会在 claude.ai 和 Claude Code 中自动切换到 Opus 4.8，且一次触发后通常会持续影响后续回复。
组织与行业
The Hacker News攻击者利用被盗的ConnectWise Cloud Backup凭据登录173个Microsoft 365租户
攻击者利用ConnectWise Cloud Backup被盗的Microsoft 365凭据，已在173个合作伙伴或客户租户中造成经确认的未授权登录。该凭据可继承应用权限，访问邮箱、OneDrive、SharePoint、Teams及目录数据；ConnectWise已暂时关闭应用访问，建议用户禁用应用并审查日志和新增凭据。
The Verge网站正关闭对AI agents的访问大门
多家网站因安全、数据授权和服务政策限制阻止AI agents代用户执行任务，Yelp、Delta Air Lines、JPMorgan Chase和Charles Schwab均采取了限制措施。Amazon与Perplexity围绕购物代理的诉讼仍未结束，Meta则与Walmart、Gap等零售商合作开放Muse，并指出反机器人机制也可能误伤代理访问。
Amazon 收购 DuckLabs，并将 DuckDB 集成至 Aurora PostgreSQL
Amazon 宣布收购 DuckLabs，纳入 DuckDB 及其创建者团队，并计划由 AWS 支持项目发展。收购后，Amazon Aurora PostgreSQL 首个面向用户的功能可通过 DuckDB 查询 Aurora 实时运营数据以及 AWS Glue Data Catalog、Amazon S3 和 S3 Tables 中的历史数据。