安全更新相关 AI 资讯 · AI 热点

7月23日

13:22

13:22官方账号Simon Willison’s Weblog（博客/媒体）

Python Package Index（PyPI）从即日起拒绝向超过14天的发布版本上传新文件。该限制旨在防止攻击者利用泄露的令牌或工作流对长期稳定的旧版本投毒。PyPI 团队表示目前尚未监测到此类攻击被实际利用，但技术上完全可行。此措施将大幅降低软件供应链中的历史版本被恶意篡改的风险。

行业 PyPI Python 供应链安全

推荐理由：PyPI 堵了一个安全漏洞：以后你下载的老版本包不会再被偷偷替换成恶意文件了。搞 Python 项目的必须知道。

7月14日

09:26

09:26IT之家（博客/媒体）

微软警告，由于AI技术将漏洞从公开到被利用的时间窗口从数周压缩至数小时，Windows安全更新部署延迟不应超过三天。微软365部门总监Jeremy Chapman表示，等待一两周再部署等于给AI攻击者留时间。2026年6月微软发现206个漏洞，其MDASH系统在Windows网络认证栈提前发现16个漏洞（含4个远程代码执行）。微软建议质量更新延期≤3天，更新截止日期设为0或1天，宽限期≤2天。但近期更新KB5094126破坏OLE自动化，导致第三方Office集成应用出现问题。

行业微软 Windows AI安全

推荐理由：微软说AI让黑客更快了，安全补丁最好三天内打上。不过最近有个更新KB5094126有Bug，你自己得权衡一下风险。

6月30日

13:47

13:47

小互@imxiaohu

苹果公司宣布，为应对AI加速网络攻击带来的安全风险，将改变iOS安全更新策略。部分过去随新版iOS发布的更新将提前向用户推送。苹果指出AI能加快恶意工具开发，需缩短更新抵达用户的时间。Anthropic已将其Mythos 5和Fable 5开放给美国关键基础设施组织。

行业苹果 iOS 安全更新

推荐理由：苹果提前推送安全补丁，对抗AI驱动的攻击。Anthropic还开了Mythos 5和Fable 5防御模型，值得看看。

09:18

09:18IT之家（博客/媒体）

苹果宣布，鉴于AI技术显著加速了恶意攻击工具的开发速度，公司将改变以往安全补丁随大版本系统更新（如iOS 26.6）一起发布的策略，改为提前向所有用户开放。此举旨在缩短从安全补丁公布到安装到用户设备之间的时间差。目前无证据表明此次修复的漏洞已被利用，但苹果认为必须加快安全更新送达速度。

行业苹果 iOS AI安全

推荐理由：苹果这次主动调整策略，因为AI让黑客开发攻击工具更快了，他们决定不等iOS大版本更新，直接提前推安全补丁给你。

6月2日

11:31

11:31

官方一手Claude Code: GitHub Releases@ashwin-ant

精选

Anthropic 发布了 Claude Code v2.1.160 更新，主要增强了安全性：在写入 shell 启动文件（如 .zshenv、.bash_login）和 Git 配置前会弹出确认提示，避免意外执行恶意命令。同时，acceptEdits 模式现在会在写入 .npmrc、.yarnrc、bunfig.toml 等构建工具配置文件前提示，这些文件可能授予代码执行权限。此外，修复了多个重要问题，包括 WSL 下复制选择不写入 Windows 剪贴板（改用 PowerShell 互操作替代 OSC 52）、后台会话恢复时丢失聊天历史、Windows 下 CJK 输入法显示位置错误等。性能方面，改进了打开近期不活跃后台会话的速度。

AI产品 Claude Code 安全更新 WSL

推荐理由：这次更新对 Claude Code 用户很关键——安全提示能防止意外执行恶意脚本，WSL 剪贴板修复解决了长期痛点，建议所有用户升级。

5月15日

08:52

08:52IT之家（博客/媒体）

开源库 TanStack 遭遇供应链攻击，波及 OpenAI 的两台员工设备，导致部分内部源代码仓库子集被访问。黑客窃取了有限凭证材料，但相关代码具备为 OpenAI 产品签署证书的能力，存在安全风险。OpenAI 已撤销现有证书，并阻止旧证书签名的应用打开。Mac 版 ChatGPT 桌面应用用户需在 6 月 12 日前强制更新，iOS 和 Windows 版不受影响。OpenAI 确认用户数据未被访问，自有系统未被入侵。

行业供应链攻击安全更新 ChatGPT

推荐理由：Mac 版 ChatGPT 用户需要立即行动，否则应用可能无法使用——这次强制更新源于供应链攻击，涉及代码签名证书安全，直接关系到你的应用能否正常打开。

02:36

02:36官方一手OpenAI Blog（博客/媒体）

OpenAI 发布了 ChatGPT 的安全更新，旨在改善模型在敏感对话中的上下文感知能力。新机制能够随时间检测风险，并更安全地回应。这解决了模型在长期或复杂敏感对话中可能忽略关键上下文的问题。更新通过增强对对话历史的分析，帮助 ChatGPT 更准确地识别潜在风险场景。用户将受益于更可靠、更安全的交互体验。

AI产品 ChatGPT 安全更新上下文感知

推荐理由：对于经常与 ChatGPT 讨论敏感话题的用户，这次更新能显著降低误判风险，建议关注具体改进细节。

5月13日

08:58

08:58IT之家（博客/媒体）

微软在5月补丁星期二活动中为Windows 10发布扩展安全更新KB5087544，修复120个漏洞，包括17个关键级别漏洞，其中14个为远程代码执行漏洞。更新主要解决远程桌面连接在多显示器不同缩放比例下的警告异常问题，并优化Secure Boot状态显示。但微软警告，安装后部分设备可能要求输入BitLocker恢复密钥，临时方案需调整组策略。

行业微软 Windows 10 安全更新

推荐理由：该更新修复大量安全漏洞并解决远程桌面异常，对企业和日常用户至关重要，但需注意BitLocker潜在问题。

08:47

08:47IT之家（博客/媒体）

微软在 5 月补丁星期二向 Windows 11 推送了累积更新 KB5089549 和 KB5087420，修复了 120 处漏洞，包括 17 个关键级别漏洞。更新为文件管理器新增了对 uu、cpio、xar 和 NuGet Packages 四种压缩格式的原生支持，用户无需第三方工具即可查看压缩包内容。此外，还修复了深色模式下的白色闪烁问题，并优化了文件夹显示逻辑、触摸键盘输入界面和 Secure Boot 证书推送机制。此次更新提升了系统稳定性和安全性，尤其改善了文件管理器和远程桌面的体验。

行业 Windows 11 文件管理器压缩格式

推荐理由：本次更新为 Windows 11 用户带来了文件管理器原生压缩格式支持和多项安全修复，显著提升了日常使用的便捷性和系统稳定性。