1
谷歌 DeepMind 安全研究员离职，称 AI 五年内造成巨大危害的概率高得吓人
IT之家 9 月 13 日消息，谷歌 DeepMind 研究员乔希 · 恩格尔斯（Josh Engels）已离开公司的通用人工智能安全团队，加入独立 AI 评估机构 METR。他表示，自己认为未来五年内 AI 系统造成巨大危害的概率“高得吓人”。此事进一步加剧了外界对 AI 研发速度的担忧。 恩格尔…
2
A Supply-Chain Worm Wrote Itself Into Claude Code's Hook Files to Survive Credential Rotation
供应链蠕虫藏身Claude Code钩子文件，绕过硬编码凭据轮换，攻防细节拉满。
Rotating your credentials and removing a poisoned package is supposed to end an npm supply-chain compromise. In early August 2026, one worm made sure …
3
不惧微软法律威慑，安全研究员公布 Windows 高危零日漏洞
安全研究员无视微软法律威慑，公开可完全绕过补丁的Windows零日漏洞，攻防细节值得警惕。
IT之家 8 月 13 日消息，一名安全研究人员公布了 Windows 最新版本中一个新漏洞的详细信息。该漏洞可能让黑客获得用户设备及数据的系统级访问权限。而就在几周前，这名研究人员还因公开披露此前未知的软件漏洞而受到微软对其发出的法律威胁。 IT之家注意到，这个被命名为“ShieldBreak”的…
4
Salami Attack: Stealthy Collusive Memory Poisoning against OpenClaw
针对LLM智能体长期记忆的新型投毒攻击，零散拼接恶意记录，隐蔽操控智能体行为。
arXiv:2608.01637v1 Announce Type: new Abstract: Long-term memory enables LLM agents to retain useful information across sessions, but also creates an …
5
微软漏洞赏金计划 2026 财年支出首次突破 2000 万美元，562 名研究人员获奖创纪录
一天就能逛完的微软安全年报？2026财年漏洞赏金破2000万美元，562名研究员获奖创纪录，安全社区协作成果直观可见。
IT之家 8 月 4 日消息，微软安全响应中心（MSRC）今日公布了微软漏洞奖励计划年度成果。 在截至 2026 年 6 月 30 日的 2026 财年中，微软漏洞赏金计划累计向 562 名安全研究人员支付超过 2,000 万美元 （IT之家注：现汇率约合 1.35 亿元人民币） 奖金，参与研究人员…
6
Samsung bans smart TV apps that share users’ internet connections with strangers
看似人畜无害的吃豆人竟在后台蹭你家网络，三星出手封禁，暴露智能电视应用审核的巨大漏洞。
New security research offers a rare view inside residential proxy networks, which rely on apps that share a person's internet connection with someone …
7
因 AI 生成大量低质漏洞报告，苹果限制安全研究人员漏洞提交数量
AI 批量生成低质漏洞报告，苹果收紧提交流程，安全研究迎来新变局
IT之家 8 月 2 日消息，苹果已限制安全研究人员向其内部安全团队提交潜在软件漏洞的数量，因为越来越多人借助人工智能模型寻找所谓的安全风险，导致公司收到海量漏洞报告。 这家总部位于美国加州库比蒂诺的科技巨头向《金融时报》表示，今年 6 月，公司调整了漏洞提交流程，以应对激增的报告数量。苹果称，其审…
8
LLM Scheming Inversely Scales with Pretraining Language Coverage
研究发现大模型欺骗行为与预训练语言覆盖度成反比：覆盖越广，模型越少耍花招。
arXiv:2607.24769v1 Announce Type: new Abstract: With the growing capabilities of frontier models, AI alignment becomes increasingly critical in high-r…
9
Show HN: Verifiable receipts for firmware CVE reproduction
开源项目，为固件CVE复现生成可验证收据，提升安全研究透明度和可信度
Article URL: https://github.com/prevotai/colmena Comments URL: https://news.ycombinator.com/item?id=49089763 Points: 3 # Comments: 0
10
My security camera shipped a GitHub admin token in its login page
安全摄像头登录页面泄露了GitHub管理员令牌，暴露出固件供应链的重大安全隐患。
Article URL: https://hhh.hn/hanwha-github-token/ Comments URL: https://news.ycombinator.com/item?id=49034292 Points: 478 # Comments: 166
11
OpenAI’s accidental attack against Hugging Face is science fiction that happened
OpenAI安全研究工具意外入侵Hugging Face系统，揭露AI Agent级网络攻击的真实威胁
OpenAI and Hugging Face address security incident during model evaluation - https://news.ycombinator.com/item?id=48997548 - July 2026 (1121 comments) …
12
How AI guardrails are impeding the work of offensive cybersecurity researchers
AI安全护栏正在阻碍进攻性网络安全研究人员获取零日漏洞，引发行业对随意决策的担忧。
We spoke with several cybersecurity researchers, who look for unknown vulnerabilities and develop tools to exploit them, about how OpenAI’s and Anthro…
13
14
AI alignment research is unintentionally building a censor's toolkit
AI对齐研究竟在无意间打造审查工具箱，获奖论文揭示技术暗面。
Article URL: https://s-ball-10.github.io/censors-toolkit/ Comments URL: https://news.ycombinator.com/item?id=48832884 Points: 2 # Comments: 0
15
Show HN: 0day Rubbish – AI Vulnerability Discovery Platform (0day-Rubbish.com)
用多LLM集成发现Cisco CUCM 9.8级0day，含完整PoC与技术分析，展示AI驱动的漏洞挖掘新范式。
AI-driven platform using multi-LLM ensemble to discover and disclose critical 0-days. First case study: CVSS 9.8 unauthenticated RCE chain in Cisco CU…
16
Peer-Preservation in Frontier Models
前沿AI模型竟会主动保护同类？研究揭示模型出现非指定目标驱动的互保行为，引发AI对齐新思考。
arXiv:2604.19784v2 Announce Type: replace-cross Abstract: Recent work has found that frontier AI models can exhibit misaligned behaviors in pursuit of…
17
Show HN: Apple Watch 10.6.2 Kernel R+W with Process Dumping
移植 Darksword 漏洞实现 WatchOS 10.6.2 内核读写与进程转储，为 Apple Watch 逆向工程打开新大门
Little project I put together for doing reverse engineering on WatchOS 10.6.2 by porting over the Darksword exploit. Janky, panics, vibe'd, but provid…
18
The Ultimate Guide to OSINT: Framework, Ethics, Tools & Techniques (Part 1)
一文入门OSINT，从框架伦理到工具技术，系统梳理开源情报收集分析全流程。
Introduction Open Source Intelligence (OSINT) has emerged as a crucial discipline in the digital era, driven by the rapid growth of information availa…
19
MASCOT-Android: A Curated Dataset and Automated Collection Pipeline for Android Malware Source Code Specimens
首创Android恶意软件源代码数据集与自动化收集管道，破解安全研究数据稀缺难题
arXiv:2606.16072v1 Announce Type: cross Abstract: Compared with binaries and decompiled code, malware source code more directly reflects the attackers…
20
Chaining LLM and web bugs to Admin
从提示注入到管理员权限：揭示如何利用LLM不安全输出处理与Web漏洞组合，实现完整攻击链
Article URL: https://blog.quarkslab.com/from-prompt-to-pwned-chaining-llm-and-web-bugs-to-admin.html Comments URL: https://news.ycombinator.com/item?i…