1
豆包手机助手宣布陆续放开第三方应用屏幕自动化操作权限，阿里、腾讯系等 App 明确拒绝
IT之家 10 月 14 日消息，豆包手机助手今日发文宣布，豆包手机助手推出的《屏幕自动化操作声明协议》（SAEP，Screen Automation Execution Protocol）30 天公示期已结束， 现将逐步放开第三方应用的屏幕自动化操作权限 。 豆包手机助手表示，公示期结束后， 开发…
2
苹果收紧 macOS 27 等完全磁盘访问权限，降低 AI 智能体操控风险
IT之家 10 月 3 日消息，苹果开发者网站昨日（10 月 2 日）发布公告，宣布将升级 macOS 27 等系统的隐私管控，要求用户通过更明确的操作，才能授予应用“完全磁盘访问权限”。 苹果表示，“完全磁盘访问权限”原本用于支持备份应用在 Mac 上正常运行。该权限会在很大程度上绕过系统为保护用…
3
黑客在暗网兜售 AI 模型访问权限，最低价仅有正版 3%
IT之家 9 月 28 日消息，据英国《金融时报》当地时间 26 日报道，非法获取 AI 模型和算力，正迅速成为网络犯罪黑市上最抢手的商品，黑客希望借助价格高昂的大模型实施勒索、网络战和间谍活动。 谷歌威胁情报团队首席分析师约翰 · 霍特奎斯特披露，今年所谓“LLM 劫持”活动明显增多，具体表现于 …
4
彻底告别摇一摇广告：iOS 27.2 Beta2 新增应用权限：限制运动数据，屏蔽加速度计与陀螺仪
在最新的 iOS 27.2 Beta2 中，苹果为中国区用户新增了一项特殊权限：限制运动数据（Restrict Motion Data），可以将任何有摇一摇广告的应用添加进去，就再也不会触发莫名其妙的广告了。 这一波，给苹果点赞！ 入口：设置 → 隐私与安全 → 运动与健身， 滑倒最底下就能看到，直
5
OpenAI、Anthropic 喊话澳大利亚政府，希望放宽创意内容版权限制
IT之家 9 月 22 日消息，据路透社今天（22 日）下午报道，OpenAI 和 Anthropic 呼吁澳大利亚重新考虑禁止两家公司 使用当地创意内容训练 AI 模型 的做法，认为设置有限度的豁免，既能保护艺术家权益，也有助于吸引更多投资。 随着 AI 迅速发展，各国都在加紧制定监管方案，同时争…
6
历时数月谈判，Anthropic 向欧盟开放 Mythos 5 访问权限
IT之家 9 月 10 日消息，据彭博社报道，在首次承诺向欧盟开放访问权限三个多月后，Anthropic 已正式向欧盟网络安全机构开放了旗下高性能 AI 模型 Mythos 5 的使用权限。 欧盟执行机构欧盟委员会发言人托马斯 · 雷尼耶（Thomas Regnier）在邮件中确认：“经过与 Ant…
7
网游《RuneScape》员工利用开发者权限盗取玩家虚拟物品获利近 50 万英镑，被判 3 年缓刑
IT之家 9 月 6 日消息，据外媒 kotaku 报道，英国剑桥郡警方于 2019 年逮捕网游《RuneScape》员工安德鲁 · 莱克曼（Andrew Lakeman），其利用开发者权限盗取游戏内道具和金币并转卖牟利，获利近 50 万英镑 （IT之家注：现汇率约合 454.3 万元人民币） 。本…
8
网传微软 Win11 偷偷后台跑 AI，页面实为权限管理列表
IT之家 8 月 30 日消息，据 WindowsLatest 报道，Windows 11“设置”中的一张截图近日在网上疯传，浏览量已经达到数百万。截图显示，在“设置 > 隐私和安全性 > 文本和图像生成”页面下，记事本、照片、截图工具、Outlook 等多个应用都出现在一个与设备端 A…
9
玩家获取 Root 权限后发现小米首款 NAS 智能存储自带 Docker 环境，OpenClaw 已跑通
IT之家 8 月 29 日消息，小红书用户 @金刚 今日发文称，通过对小米智能存储进行 Root 操作后发现，该设备底层运行着一套完整的 ARM64 Linux 环境。 据该用户分享的信息，设备搭载 Realtek RTD1619B 处理器（4 核 Cortex-A55），内存约 3.7GB，系统基…
10
OpenAI 发布适用于 ChatGPT Work 和 Codex 的 Admin 插件，管理员可通过对话管理用户和权限
OpenAI推出对话式Admin插件，管理员用自然语言就能管好权限和用量。
IT之家 8 月 26 日消息，OpenAI 推出了一款全新的 ChatGPT Admin 插件，让工作区管理员可以直接通过对话管理用户和权限、分析使用情况，并根据相关数据生成报告。 OpenAI 今日宣布，面向 ChatGPT Work 和 Codex 推出全新的 Admin 管理插件。这项工具允…
11
Introducing the Admin plugin for ChatGPT Work and Codex
OpenAI推出Admin插件，一站式搞定工作区成员、权限和用量管理，企业管理员效率利器。
Use the Admin plugin for ChatGPT Work and Codex to analyze workspace usage, manage members and permissions, adjust limits, and act on admin requests.
12
Giving an LLM your prod database is easy. Taking access away is the hard part
给LLM开数据库权限很容易，但想收回就难了——这篇文章揭示了背后被忽视的安全与工程难题。
Article URL: https://deepsql.ai/blog/giving-an-llm-your-database-is-easy-taking-access-away-is-hard Comments URL: https://news.ycombinator.com/item?id…
13
Is Your AI Account Hacked? Quick Signs & Fixes
AI账户被黑？用这份检查清单快速发现入侵迹象，清理多余管理员权限，守护你的AI资产。
Photo by Steve A Johnson on Unsplash TL;DR: Use this concise checklist to spot a compromised AI account, verify the intrusion, and lock down the breac…
14
Give your AI sub-agent a budget, not your keys
给AI子代理设预算和时限，别直接交出钥匙，安全又省心
Spawn a sub-agent in CrewAI, LangGraph, AutoGen, or a Claude sub-agent setup and check what it actually holds: your credentials. The parent's keys, at…
15
Researchers say OpenAI revoked their access to limited cyber program
OpenAI的Daybreak Blue项目刚向个人研究者开放GPT-5.6 Sol，转头却撤销部分访问权限，背后是安全与信任的博弈。适合关注AI安全政策的人。
The idea behind OpenAI's Trusted Access for Cyber program is to give trusted defenders better models so they can report bugs and vulnerabilities to co…
16
Bounded Agents: Delegation Security for Multi-Agent AI Systems
多智能体AI系统的安全命门：静态权限与逐请求评估，如何引发越权风险？
arXiv:2608.15888v1 Announce Type: new Abstract: LLM-based agents can act on behalf of a user to access cloud services, call tools, or invoke agents. A…
17
Beyond Direct Access: Resource Hijacking in LLM Agents
揭露LLM智能体新型攻击面：资源劫持如何绕过直接权限，威胁比你想象的更隐蔽。
arXiv:2608.15108v1 Announce Type: cross Abstract: Large language model agents are increasingly connected to high-value resources such as computing inf…
18
微软承认 Microsoft Defender 存在零日漏洞 ShieldBreak，目前正进行修复
微软自家杀软曝零日漏洞，未修复彻底可提权系统，安全更新也不保险，防毒软件反成突破口，值得警惕。
IT之家 8 月 18 日消息，安全研究人员 Nightmare Eclipse 在 8 月 13 日发文， 透露微软 Microsoft Defender 存在一项名为 ShieldBreak 的零日漏洞 ，该漏洞源于微软此前修复 RoguePlanet 漏洞（CVE-2026-50656）时修补…
19
Model-Generated GitHub Actions Need a Permission Gate
AI自动生成GitHub Actions虽便利，但需权限门防止密钥泄露，开发者必看的安全实践。
A model can write a valid GitHub Actions workflow that still leaks a secret. Lint the syntax, then gate the permissions. The failure mode Most checks …
20
Your Custom AI App Is the New Security Perimeter: Why RAG and Internal Chatbots Need Real Guardrails
为RAG应用和内部聊天机器人提供实时防护，拦截提示注入和越权访问，守护AI安全边界。
Building a custom AI application has become remarkably straightforward. Engineering teams can connect a Large Language Model to internal company knowl…