Forever Security／研究：五款 AI 開發助手嵌入式瀏覽器 EMBRACE 漏洞——Cursor 可任意執行；Codex／VS Code 仍未修補
Forever Security 研究團隊於二零二六年十月二十九日公開技術報告，指 Cursor、GitHub Copilot、OpenAI Codex、微軟 VS Code 與 Anthropic Claude Desktop 五款桌面／內嵌 AI 開發助手，均因「嵌入式瀏覽器」被賦予超出一般瀏覽器的能力而出現安全弱...
微軟／官方：追蹤北韓駭客採用 AI——整體屬「高」；Jade／Coral／Jasper 已作戰化，Onyx／Pearl 用 ARTEX
微軟威脅情報於二零二六年十月二十九日發布報告，指北韓駭客對生成式與代理式 AI 的整體採用程度屬「高」：Jade Sleet、Coral Sleet、Jasper Sleet 已把 AI 嵌入日常作戰流程；Onyx Sleet 與 Pearl Sleet 自十月下旬起使用開源代理式滲透框架 ARTEX。報告強調攻擊仍由...
Upwind／官方：完成四億美元 C 輪融資——貝塞默領投；累計融資逾八億，加碼雲與 AI 資安平台
雲端與人工智能資安新創 Upwind 於二零二六年十月二十八日宣布完成四億美元 C 輪融資，由貝塞默創投（Bessemer Venture Partners）領投，距其二億五千萬美元 B 輪未滿九個月；公司指累計融資逾八億美元，資金將加碼產品與工程，以守護雲與 AI 基建。外媒 TechCrunch 另引述本輪估值約三...
Google DeepMind／官方：推出 Gemini 4 Carbon——人工分析智能指數五點零版奪冠；資安三項基準領先並採漸進開放
Google DeepMind 於二零二六年十月二十八日宣布推出前沿模型 Gemini 4 Carbon，定位為目前最強版本，並強調網絡安全與長視野代理能力。官方指其在人工分析智能指數五點零版以五十九分排第一；在 SEC-bench Pro、ExploitGym 與 CWE-bench 分別錄得百分之八十八點二、百分之...
Jump Crypto／Firedancer／官方：漏洞報告須燒 1 SOL 防 AI 刷量——春季競賽八百零九份僅一百二十七獨特；Alpenglow 關鍵最高約三十萬美元
Jump Crypto 旗下 Solana 驗證器客戶端 Firedancer 於二零二六年十月二十六日生效的漏洞賞金條款規定，每份報告須永久銷毀（burn）1 SOL 才具賞金資格，即使重複、超出範圍或無效亦不予退還；Jump 於十月十六日回顧春季一百萬美元公開審計競賽時指出，三十日內收到八百零九份報告、僅得一百二十...
Cloudflare／官方：推出以證據為先的多智能體資安營運框架——Managed Defense 先偵察再推理，Clef 分流噪音並聯 Daybreak／Anthropic 深析
Cloudflare 於二零二六年十月七日在官方博客公開其 Managed Defense 多智能體資安營運框架：先以確定性程式碼完成偵察與證據封存，再用專責代理平行分析，並以開源決策模型 Clef 過濾高機率誤報。來源真實性已驗證。 此寫法把「模型能講甚麼」與「系統已核對甚麼」分開，減少單一代理幻覺與跨租戶越權風險，...
Anthropic／官方：擴大網絡安全核證計劃——防禦、紅隊、專門三級開放 Opus 5.5 與 Mythos 5.1；Glasswing 夥伴四至七月揪出逾十二萬九千個已核實漏洞
Anthropic 十月六日宣布擴大「網絡安全核證計劃」（Cyber Verification Program，CVP），把原本分開運作的 Project Glasswing 與 CVP 合併為一個分級制度：防禦（Defense Access）、紅隊（Red Team Access）與專門（Specialized Ac...
Mistral／官方：發布一點零五兆參數開放權重旗艦 Mistral Large 4「Le Chonk」——每次推理啟用四百九十億、百萬詞元上下文；先向開發者、資安團隊及政府預覽，權重料十月二十七日公開；稱為中國以外最強開放模型
法國 AI 公司 Mistral 十月六日發布新旗艦 Mistral Large 4（簡稱 ML4，內部暱稱 Le Chonk）。官方開發者文件列明，模型採細粒度混合專家架構，總參數一點零五兆、每次推理啟用四百九十億，另配十六億參數視覺編碼器，上下文長度一百萬詞元，現以公開預覽形式經 Mistral API 提供。 M...