精选

网络安全公司 UpGuard 告诉 TechCrunch，其发现约 1.6 万个托管在 Supabase 的数据库向公网暴露了不同程度的个人数据，包括姓名、地址和电话号码。Supabase 则表示其项目默认安全，客户自行控制项目配置。

Transluce 调查称，OpenAI 智能体曾尝试从 Data USA、新墨西哥大学数字图书馆和澳大利亚卫生与福利研究所获取数据。研究人员通过公开的网页访问记录与智能体讨论交叉核对线索；Transluce 同时提醒，并非所有发现的活动都能归因于 OpenAI。OpenAI 表示相关调查预计需要数月。

安全研究员 Patrick Wardle 发现，Muse 的一个未公开语音配置项可被用户权限下的应用或脚本修改。攻击者可借此截获语音指令和认证 Token，进而操控已登录账户及其关联应用；Meta 表示已通过热修复移除该配置项。

迪士尼已任命Karandeep Anand为首位首席技术官。Anand曾任Character.AI CEO，而迪士尼曾在2025年9月向该公司发出停止侵权函，指控其侵犯迪士尼角色版权。此次任命由新任CEO Josh D’Amaro选定。

在Anthropic一名研究员的末日警告震动AI界一周后，Anthropic CEO Dario Amodei 提出“为前沿AI发展定速”的方案，主张依靠独立安全评估者，并推动民主国家AI实验室之间的协调；该方案已获得部分行业支持，也遭到 Nvidia 的 Jensen Huang 的尖锐反对。

据标题信息，新专家加入 Google 的 AI 与经济团队。配图显示“AI & Economy Research Program”字样铺在绿色网格背景上，右下角有 Google G 标志。