OpenAI／官方：推出 GPT‑6 Cyber 對齊式資安代理——ExploitGym 升至四成八點五；Firefox 高嚴重新穎漏洞八十一項
OpenAI 官方於二零二六年十一月五日宣布推出 GPT‑6 Cyber，定位為對齊式資安代理模型：在指定範圍內發現並驗證可利用漏洞，並在關鍵基準與真實程式碼庫展現明顯躍升。官方稱其 ExploitGym 成績由 GPT‑5.6 Cyber 的百分之三十二點一升至百分之四十八點五，範圍外服務利用拒止率在部署提示下達百分...
Alpine／OpenSSH／官方：修補 musl 密碼認證繞過——長密碼可登入無密碼帳戶；一次連線即可，須更新並重啟 sshd
Alpine Linux 官方於二零二六年十一月五日發布資安公告，指在未啟用 PAM、且允許密碼登入的 OpenSSH 伺服器上，攻擊者只要能連上 SSH 埠，便可對密碼欄為星號的帳戶送出二百五十七至一千零二十四字節的超長密碼，一次連線即可登入而無須知道真實密碼；條件是機上另有至少一個採用 $5$ 或 $6$ 格式雜湊...
Google Cloud／官方：Security Summit 公布代理人時代機器速度防衛——CodeMender 預覽強化沙箱修補；Auth Manager 正式可用
Google Cloud 官方於二零二六年十一月五日在 Security Summit 相關博文公布代理人時代的防衛升級：以自主程式碼資安代理 CodeMender 強化沙箱驗證與彈性掃描（仍屬預覽），並讓 Auth Manager（代理人身分）正式可用，把身分、網絡與內容護欄接到「代理人到處跑」的統一框架。文中並引述...
OpenAI／官方：資安代理流水線一次驗證九百四十八項 Linux 提權——API 成本約一百二十一萬美元；並向維護者遞交候選修補
OpenAI 官方於二零二六年十一月四日公開《A thousand fewer paths to root》，說明其資安研究流水線如何在受控環境大規模發現、驗證並為 Linux 本地提權漏洞擬備修補：一次運行動態重現約一千七百二十四項漏洞，並為九百四十八項可讓低權限本地用戶取得 root 的提權路徑產出可用證明與候選修...
Sysdig／官方：推出 AI Defense——執行期守護代理人行動；核層留證並可 Confirm／Block／Kill；macOS／Windows 正式可用
Sysdig 官方於二零二六年十一月四日宣布 Sysdig AI Defense 正式推出，把執行期資安與治理延伸至企業內外的 AI 代理人：由筆電上的編碼代理人，一路追蹤到其在雲端與 Kubernetes 落地的行動，並可按政策 Confirm、Block 或 Kill process。本文已核對 Sysdig 官方...
AWS／官方：歐洲主權雲完成獨立運作演練——切斷全球骨幹與境外運維傳輸數小時，工作負載與客戶資料存取維持；Brandenburg 為首個公開驗證之主權雲 Region
亞馬遜雲端服務（AWS）於十一月一日在官方資安網誌交代：十月二十四日歐洲主權雲完成首次公開技術演練，切斷全球骨幹與境外運維資料傳輸系統數小時後，工作負載持續運行、客戶仍可存取資料；來源真實性已驗證。 AWS／官方：歐洲主權雲完成獨立運作演練——切斷全球骨幹與境外運維傳輸數小時，工作負載與客戶資料存取維持；Branden...
Cloudflare／官方：私有 Origin 服務正式 GA——代理 DNS 指私有 IP，WAF／快取／Bot／Workers 走 Cloudflare One；瞄準內部 API、AI Agent 後端與 MCP
Cloudflare 於十月三十日宣布私有 Origin 服務正式一般可用：企業可把已代理的 DNS 紀錄指向私有 IP，經既有 Cloudflare One 連線抵達源站，毋須公開 IP 或為 inbound 開防火牆例外。官方點名內部 API、AI Agent 後端、MCP 伺服器與營運工具等場景，並指 WAF、快...
Cisco Talos／官方：VOLTA-AUTODOXER 資訊竊取木馬——竊證後以 LLM 排序受害者價值；OpenRouter 預設 Claude，拒答則切換 Kimi／Gemini
Cisco Talos 於十月三十一日公開分析 Windows 資訊竊取木馬 VOLTA-AUTODOXER：先廣收瀏覽器憑證、工作階段與雲端金鑰，再經 OpenRouter 呼叫大型語言模型為受害者資產排序；預設走 Claude Opus 4.6，遇拒答可改切 Kimi、Gemini。研究指出樣本屬可販售 build...