微軟／官方：追蹤北韓駭客採用 AI——整體屬「高」；Jade／Coral／Jasper 已作戰化，Onyx／Pearl 用 ARTEX
微軟威脅情報於二零二六年十月二十九日發布報告，指北韓駭客對生成式與代理式 AI 的整體採用程度屬「高」：Jade Sleet、Coral Sleet、Jasper Sleet 已把 AI 嵌入日常作戰流程；Onyx Sleet 與 Pearl Sleet 自十月下旬起使用開源代理式滲透框架 ARTEX。報告強調攻擊仍由...
OpenAI／ServiceNow／官方：擴大合作——模型與代理接入企業工作流，ChatGPT 可直接執行動作
OpenAI 與 ServiceNow 宣布擴大合作，把 OpenAI 模型與代理接入 ServiceNow 產品工作流，並把 ServiceNow 業務情境與動作帶進 ChatGPT 與 Codex；ServiceNow MCP 外掛已可在 OpenAI 市集使用。本文核對自 OpenAI 官方新聞頁，來源真實性已驗...
Google Cloud／官方：VRP 新增 Root-in-Cloud 賞金最高二十五萬美元——租戶隔離繞過須證明完整 IAM 掌控
Google Cloud 於官方雲端網誌公布，Vulnerability Reward Program（VRP）新增最高二十五萬美元的「Root-in-Cloud」賞金層級，鼓勵針對租戶隔離繞過與跨服務邏輯缺陷等高影響架構研究；公告日期為二零二六年十月三十日，來源真實性已核對 Google Cloud 官方原文。對依賴...
Cohere／官方：宣布 Series E 初步交割——目標融資最高加元七十億、估值約加元三百五十七億；Schwarz 領投、加拿大政府與 NVIDIA 參與
Cohere 於二零二六年十月二十九日宣布 Series E 融資輪初步交割，目標最高籌集加元七十億，對應估值約加元三百五十七億；由歐洲 Schwarz Group 旗下公司領投，新投資者包括 Bell Ventures、Bullhound Capital 與加拿大政府，NVIDIA、Inovia Capital 與...
Mintive／官方：宣布融資一千一百萬美元——為代理式企業建 MCP／LLM 閘道與代理身分
Mintive 於二零二六年十月二十九日宣布以新品牌正式登場，並公布累計融資一千一百萬美元：其中最新七百萬美元種子輪由 Cowboy Ventures 領投，Coatue、Operator Collective、Burst Capital 等跟投；天使包括 Okta 共同創辦人 Frederic Kerrest、前 G...
Mistral／官方：正式開源 Mistral Large 4（Le Chonk）權重——編程與防禦資安領跑開源；一兆參數於歐洲訓練
Mistral 官方於二零二六年十月二十九日宣布，正式開源經強化後的旗艦模型 Mistral Large 4（暱稱 Le Chonk）權重：約一兆參數、原生多模態，編程與防禦性資安基準領先開源陣營；惡意網絡請求平均拒答率約百分之九十六點六。來源真實性已驗證。 Mistral／官方：正式開源 Mistral Large...
Cloudflare／官方：發布二零二六第三季 DDoS 威脅報告——每小時約八千二百次攻擊；短促蜂群升逾兩倍、超體積攻擊降近七成
Cloudflare 官方於二零二六年十月二十九日發布第二十六期 DDoS 威脅報告，涵蓋二零二六第三季（七至九月）：網絡層自主緩解約一千八百二十萬次攻擊、約十四點四兆次 HTTP DDoS 請求，約等於每小時八千二百二十六次、每零點四四秒一宗；短促低帶寬攻擊同比升逾兩倍，超過一 Tbps 的超體積攻擊較第二季降近七成...
Radware／官方：GitHub Issues／PR 供應鏈攻擊活動——八十三項惡意項目、六十一個公開倉；兩宗確認 Actions 命令執行
Radware 官方於二零二六年十月二十九日發布研究，指九月一日一場針對公開 GitHub 倉庫的協調式活動，以 Issues、Pull Requests 與留言藏匿命令注入，試圖在 GitHub Actions CI／CD 環境執行指令並外洩環境變數；核實惡意項目八十三項、波及六十一個倉庫，兩宗日誌證實命令替換已實際...