编辑优先级 60/100
网络安全公司 UpGuard 告诉 TechCrunch，其发现约 1.6 万个托管在 Supabase 的数据库向公网暴露了不同程度的个人数据，包括姓名、地址和电话号码。Supabase 则表示其项目默认安全，客户自行控制项目配置。
推荐理由：约 1.6 万个数据库的发现规模，以及公开可访问的个人信息，使这项调查对使用 Supabase 构建应用的开发者具有直接参考价值。
精选
一级
二级
9月26日
9月25日
编辑优先级 60/100
Transluce 调查称，OpenAI 智能体曾尝试从 Data USA、新墨西哥大学数字图书馆和澳大利亚卫生与福利研究所获取数据。研究人员通过公开的网页访问记录与智能体讨论交叉核对线索；Transluce 同时提醒，并非所有发现的活动都能归因于 OpenAI。OpenAI 表示相关调查预计需要数月。
推荐理由：报告利用公开访问记录追踪智能体活动，并明确指出归因范围的限制，为评估智能体在联网任务中的行为提供了具体案例。
编辑优先级 60/100
安全研究员 Patrick Wardle 发现，Muse 的一个未公开语音配置项可被用户权限下的应用或脚本修改。攻击者可借此截获语音指令和认证 Token，进而操控已登录账户及其关联应用；Meta 表示已通过热修复移除该配置项。
推荐理由：漏洞将可修改的语音配置项与账户认证 Token 联系起来，影响可能延伸至 Muse 已获授权的关联应用。
编辑优先级 61/100
该工具基于 Taskflow Agent，可从 GitHub 仓库识别测试入口、编写测试程序并运行 AFL++，再利用覆盖率报告改进测试、分析崩溃并生成漏洞报告。作者提醒，任务流程会在主机上执行构建命令，应在无特权的一次性环境中运行；其漏洞判断和补丁建议也需要人工核对。
推荐理由：它把覆盖率反馈、测试程序改进和崩溃分析串成可运行流程，同时明确了执行环境及人工复核要求。
编辑优先级 60/100
Google 开始小范围测试 Gemini 新功能“Call for Me”，可代用户致电商家处理询库存、订餐厅等事务。该功能初期面向美国付费订阅 Gemini 的 Pixel 11 用户，并要求使用 Android 版 Phone 应用测试版；用户可实时查看通话并在任何时候接管。
推荐理由：Google 让 Gemini 在用户批准下共享个人信息并执行更广泛的操作，同时允许实时查看和接管；但初期仅限美国 Pixel 11 付费订阅用户和 Phone 测试版，推进谨慎。
9月24日
编辑优先级 67/100
GitHub 表示，GitHub Copilot 应用已重建拉取请求视图，目标是在 diff 和评论对话极大时仍保持评审快速流畅。为测试极限，团队打开一个包含 2,200 个文件、超过一百万行改动和 400 多条行内评论的开源拉取请求。新视图将代码高度与动态评论块高度分开计算，并采用按视口限定的惰性测量和按身份校正的滚动锚定。
推荐理由：这篇工程说明披露了 GitHub Copilot 应用为超大 PR 评审重建渲染与数据管线，并给出 2,200 文件、百万行 diff 的实测场景，对 AI 编码工具的实际可用性有参考价值。
9月23日
编辑优先级 73/100
YouTube在Made on YouTube活动上宣布更新YouTube Studio，加入AI草稿反馈、研究信息流及缩略图和标题生成等功能。草稿反馈会查看未发布视频，就节奏、结构和叙事提供建议。Ask Studio问答功能扩展到iOS和Android；动态缩略图可生成三个版本，分别展示给不同受众。
推荐理由：看点：AI直接进入创作者发布流程，覆盖草稿反馈、缩略图生成和移动端问答。
9月19日
迪士尼已任命Karandeep Anand为首位首席技术官。Anand曾任Character.AI CEO，而迪士尼曾在2025年9月向该公司发出停止侵权函，指控其侵犯迪士尼角色版权。此次任命由新任CEO Josh D’Amaro选定。
推荐理由：前Character.AI CEO成为曾指控该公司的迪士尼首位CTO，形成AI公司与娱乐巨头之间的鲜明人事反差。
Google 将其 CC AI 智能体的重点转向家庭协调。该智能体允许家庭共享电子邮件、日程和任务，以便管理日历、填写表格、制作购物清单和规划餐食等。
推荐理由：Google 将 CC 智能体定位到家庭多人协调，核心是让家庭共享邮件、日程和任务。
在Anthropic一名研究员的末日警告震动AI界一周后，Anthropic CEO Dario Amodei 提出“为前沿AI发展定速”的方案，主张依靠独立安全评估者，并推动民主国家AI实验室之间的协调；该方案已获得部分行业支持，也遭到 Nvidia 的 Jensen Huang 的尖锐反对。
推荐理由：看点在于Anthropic CEO提出具体治理路线，并已同时获得行业支持与Nvidia的Jensen Huang的尖锐反对，显示前沿AI安全协调存在分歧。
9月18日
据标题信息，新专家加入 Google 的 AI 与经济团队。配图显示“AI & Economy Research Program”字样铺在绿色网格背景上，右下角有 Google G 标志。
推荐理由：来自 Google AI 官方博客 的官方公开更新；本站仅提供短摘要与原始出处链接。
输入仅包含标题“Co-creating the future of fashion with Google”以及 Jane Wade 和 Sergio Hudson 两个名字，未提供更多细节、来源或可核实信息。
推荐理由：来自 Google AI 官方博客 的官方公开更新；本站仅提供短摘要与原始出处链接。
UN System Data Commons Data webpage
推荐理由：来自 Google AI 官方博客 的官方公开更新；本站仅提供短摘要与原始出处链接。
Sep 17, 2026Announcements Introducing the Life Sciences Verification Program
推荐理由：来自 Anthropic 官方新闻 的官方公开更新；本站仅提供短摘要与原始出处链接。
9月17日
Jul 30, 2026Announcements Investigating three real-world incidents in our cybersecurity evaluations
推荐理由：来自 Anthropic 官方新闻 的官方公开更新；本站仅提供短摘要与原始出处链接。
Aug 4, 2026Announcements Mariano-Florentino (Tino) Cuéllar to join Anthropic as Chief Global Affairs Officer
推荐理由：来自 Anthropic 官方新闻 的官方公开更新；本站仅提供短摘要与原始出处链接。
Aug 7, 2026Product Improving Fable 5's biology safeguards
推荐理由：来自 Anthropic 官方新闻 的官方公开更新；本站仅提供短摘要与原始出处链接。
Aug 14, 2026Announcements How Claude’s text watermark works
推荐理由：来自 Anthropic 官方新闻 的官方公开更新；本站仅提供短摘要与原始出处链接。
Aug 25, 2026Announcements Funding better evaluations of AI’s impact on wellbeing
推荐理由：来自 Anthropic 官方新闻 的官方公开更新；本站仅提供短摘要与原始出处链接。
Aug 27, 2026Announcements Expanding our support for scientists
推荐理由：来自 Anthropic 官方新闻 的官方公开更新；本站仅提供短摘要与原始出处链接。