Meta Muse 零日漏洞：本機進程可接管高權限 AI 助手——Meta 已發熱修復、Amazon 同步封鎖代購
macOS 資安研究員 Patrick Wardle 披露，Meta 個人 AI 助手 Muse 存在零日設計缺陷：任何以登入用戶身分執行的本機應用或終端指令，均可改寫未公開設定，把語音轉寫端點導向攻擊者控制的伺服器，進而取得 Muse 帳戶權杖，並借代理人既有權限寫入檔案、取用相機等。來源真實性已驗證：一級來源為 A...
WIRED／Cisco Talos：開源 CAIRN 揪出 CLOSEDQUORUM——首見以多模型投票自主指揮的 Windows 惡意程式
Cisco Talos 於二零二六年九月二十二日開源發布 AI 整合惡意程式追蹤工具包 CAIRN（Cognitive Artifact Intelligence Research Network），並同步披露其首個公開案例 CLOSEDQUORUM：據稱是首見以多個商業大語言模型投票、在部署後無須真人持續下指令即可自...
弗吉尼亞州長簽署行政命令 EO-22：數據中心問責框架＋快速應變 AI 專責小組
弗吉尼亞州長斯潘伯格於九月十八日簽署行政命令 EO-22，推出數據中心問責框架並成立快速應變 AI 專責小組：即時禁止行政部門就商業數據中心簽署保密協議，要求加快噪音規管與檢視後備發電，並責成專責小組處理就業替代、資料私隱與網絡安全，同時與多家前沿 AI 開發商協調。本文核對州長辦公室新聞稿與已簽署命令全文，說明基建問...
FBI／日本警廳聯署：北韓 WaterPlum 假招聘感染逾三萬裝置，竊逾七千加密錢包
美國聯邦調查局（FBI）、日本警察廳（NPA）等七個機構於 2026 年 9 月 18 日發布聯合警示，指北韓網絡行動組 WaterPlum（業界常稱 Contagious Interview）假扮人工智能、加密貨幣或 NFT 公司招聘，誘使求職者下載惡意程式，至少感染逾三萬部裝置、波及一百多個國家，並從逾七千個加密錢...
Apple 英國法庭挑戰加密後門保密：IPT 審理「既不確認亦不否認」政策
2026 年 9 月 17 日，Apple 與民權組織在英國調查權力審裁處（IPT）聽證會上，挑戰英政府對技術能力通知（TCN）採「既不確認亦不否認」保密政策；路透社報道指民權律師形容政府立場已「變得荒謬」。本文已核對路透社、9to5Mac 與電訊報同日報道，來源真實性已驗證。 2026 年 9 月 17 日，Appl...
路透：美國聯邦公報網站曾用阿里巴巴 Qwen 搜尋法規，FBI 指控該模型抄襲 Anthropic 後被下架
路透：美國聯邦公報網站曾用阿里巴巴 Qwen 搜尋法規，FBI 指控該模型抄襲 Anthropic 後被下架 路透社華盛頓報道，美國國家檔案局營運的聯邦公報網站，曾提供以阿里巴巴通義千問（Qwen）驅動的搜尋模式，供公眾檢索擬議聯邦法規與相關公開文件；約在社交媒體討論出現的同一時段，該選項被下架。此事發生在聯邦調查局上...
《華爾街日報》：獨立研究員用 Anthropic Claude 進入 OpenAI 員工 ChatGPT 帳戶，可讀改內部程式碼快取
《華爾街日報》：獨立研究員用 Anthropic Claude 進入 OpenAI 員工 ChatGPT 帳戶，可讀改內部程式碼快取 華爾街日報於九月十七日晚間報道，一組獨立資安研究團隊使用 Anthropic 的 Claude，取得一名 OpenAI 員工的 ChatGPT 帳戶存取權，並因而能夠讀取及建議修改該公司...
《金融時報》：Revolut 外洩案升級——黑客索三百萬美元 Monero，威脅倒賣約六百八十名客戶 KYC
《金融時報》：Revolut 外洩案升級——黑客索三百萬美元 Monero，威脅倒賣約六百八十名客戶 KYC 2026 年 9 月 16 日，《金融時報》報道 Revolut 客戶資料外洩事件出現實質升級：自稱「iamnotavillain」的攻擊者公開索取約三百萬美元等值的 Monero（約六千枚 XMR），並威脅若...