安全

AI 相关的安全与隐私：密钥泄露、供应链攻击、Agent 权限、数据分享风险与自查方法。共 11 篇，按发布时间排列。

教程2026-10-21

Claude Code 2.1.305 接本地 Qwen3.5-4B 实测 Hooks：拦 rm -rf、改完自动跑测试、测试不过不收工、审计日志；exit 1 拦不住、onFailure、输出上限等 5 个坑。

项目2026-10-21

Cloudflare 开源的 security-audit Skill 让 Agent 按六阶段做源码审计，疑似漏洞交给另一个 Agent 推翻。实测校验器 65 项测试全过，缺证据结果报 12 个错；完整审计未实测。

快讯2026-10-21

微软安全博客提出 Agent 安全新框架：每个 Agent 有独立身份，权限按任务临时发放，风险变高时只读不写或要求人工批准；本地 Agent 发现扩展到 60 种，含 Claude Code 和 Codex。

快讯2026-10-21

安全公司 Claroc 通过公开 DNS 记录找到 6800 多条 Muse 分享链接，里面有公司营收、贷款申请、员工排班等内容。Meta 已暂停 Muse 分享功能，用过分享的用户该怎么做。

快讯2026-10-21

GitHub 包防火墙 10 月 20 日公测：在编程 Agent、CI 与 npm 源之间拦恶意包、新增安装脚本和刚发布的版本，默认冷却 1 天；附 npm 11 自带冷却和脚本白名单的本机实测与坑。

快讯2026-10-21

《联邦公报》10 月 20 日刊出美国国土安全部命令：联邦民用机构不得采购 DeepSeek 产品，已部署的及基于 DeepSeek 开发的第三方产品要移除。管的是联邦民用机构，不是全美禁用。

快讯2026-10-21

ChatGPT 10 月 20 日起逐步上线锁定对话：选定的聊天从历史和搜索里隐藏，要 4 位 PIN 或面容识别才能打开，免费用户也有。注意这不是端到端加密，重置 PIN 会永久删掉所有锁定对话。

快讯2026-10-19

vLLM v0.32.0 于 10 月 18 日发布：CORS 默认不放行、最低 Python 3.11、max_tokens 不再预留上下文，修了 3 个 GHSA 安全问题；附升级前检查清单。

快讯2026-10-19

开源编程智能体 OpenCode 披露其 Console 旧系统遭未授权访问，绑定外部模型密钥的部分用户受影响；官方建议立即吊销并更换密钥。附 5 步自查清单。

快讯2026-10-16

Perplexity 开源智能体沙箱 SPACE，称九模型 118 次逃逸测试未突破，并联合 CoreWeave 等分发；说明沙箱自测口径与适用团队。

快讯2026-10-15

Anthropic 向 METR 开放接近员工级访问做外部评估；FTC 据报传唤 OpenAI 与 Anthropic；另有数学界 AI 研究资助——安全与合规双线梳理。