加州司法部長／官方：向 OpenAI 送達調查傳票——追問模型相關資安事故與風險；延續 Hugging Face 事件調查；OpenAI 稱將配合說明防護與通知措施
加州司法部長 Rob Bonta 於二零二六年十月一日宣布，已向 OpenAI 送達調查傳票，作為州司法部就該公司及前沿模型相關網絡安全事故與風險之持續調查的一部分。州方強調，上月已就 Hugging Face 事件展開正式調查，本次傳票屬更廣泛追問的一環。 OpenAI 發言人其後向媒體表示，公司期待向加州司法部長...
美國司法部／官方：加州男子涉走私逾三億美元出口管制 AI 伺服器至中國——經馬來西亞／新加坡轉運；Earthmade 收逾一點七六億美元
美國司法部周四（香港時間十月一日）公布，加州聖蓋博谷科技公司負責人 Greg Lui（又名 Yiu Kong Lui）因涉嫌將價值逾三億美元、受出口管制的高端電腦伺服器（內含美國製造 GPU，常用於「超級智能／SI」應用）走私至中國，遭聯邦大陪審團三項罪名起訴並拘捕。來源真實性已驗證：以司法部官方新聞稿為主，並交叉核對...
Apple／官方：更新 macOS Full Disk Access——指 AI 代理放大風險；須更明確用戶操作才授予；可讀郵件訊息與瀏覽紀錄
Apple 開發者新聞頁宣佈，將為 macOS「Full Disk Access」（全碟存取）加入更嚴格控管，指部分開發者以該權限繞過既有私隱防護，在用戶未充分理解下暴露檔案、郵件、訊息以至瀏覽紀錄；並點明 AI 代理日益自主，相關風險將顯著上升。來源真實性已驗證：核對 Apple Developer News 原文與...
Fortinet／官方／CISA：FortiMail 關鍵零日 CVE-2026-104286 已遭野外利用——CVSS 9.8 未認證寫檔；修補待發、須先關 IBE 或隔離介面；聯邦限期十月四日
Fortinet 官方資安通報與美國網絡及基礎設施安全局（CISA）已知被利用漏洞目錄確認：FortiMail 出現關鍵路徑遍歷與 NULL 字元處理缺陷 CVE-2026-104286，CVSS 9.8，無需登入即可經特製 HTTP／HTTPS 請求向系統寫入任意檔案，且已有野外利用；多個受影響分支的正式修補版本仍標...
Amazon／AWS／官方：推出 Built Together 社區投資——五年增投逾十億美元；停用與政府數據中心保密協議；指全國逾百項暫緩威脅 AI 競賽
Amazon Web Services（AWS）行政總裁 Matt Garman 於二零二六年十月二日發表官方網誌，推出數據中心社區投資框架 Built Together，承諾未來五年在既有投入之上再增逾十億美元，用於社區學院、職業培訓、能源負擔能力與水源／節能等由社區主導的項目；並重申已停用與政府機構就數據中心項目簽...
WIRED／Objective-See：ChatGPT macOS 應用曾現本地權限漏洞——可信指令解譯器可繞過三層簽名檢查；攻擊者可讀對話紀錄與瀏覽器連線；OpenAI 九月二十五日變更日誌已修補
WIRED 於十月二日報道，Objective-See Foundation 研究員發現 OpenAI ChatGPT macOS 桌面應用曾存在本地權限漏洞：受信任的指令解譯器可接受未受信任指令，並繞過多層數位簽名檢查，令本機惡意程式有機會接管應用、讀取對話紀錄及其他本機連線資料。OpenAI 已在九月二十五日系統變...
Armadin／Mandia／官方：Kevin Mandia 代理群攻勢資安新創完成二點五五五億美元 B 輪——估值逾二十五億；a16z 與 Accel 聯席領投
資安新創 Armadin 於二零二六年十月一日宣布完成二點五五五億美元 B 輪融資，估值逾二十五億美元，由 Andreessen Horowitz 與 Accel 聯席領投；總融資累計約四點四五億美元。創辦人兼行政總裁為前 Mandiant 創辦人 Kevin Mandia，平台以常駐「代理群」模擬對手、串連漏洞成可驗...
Reddit／TechCrunch／Ars：十一月十三日停 RSS、公開 API 分階段關閉——指大規模爬取與自動化濫用；Old Reddit 限半年內活躍用戶
Reddit 於二零二六年九月三十日向版主與開發者宣布：RSS 訂閱將於十一月十三日停止支援，公開 Data API 亦將分階段收緊，目標於二零二七年三月結束現有公開存取；公司指 RSS 已成大規模爬取與自動化濫用的常見入口。TechCrunch、Ars Technica 與 The Verge 同日跟進，並引述官方對...