Chinese contentMicrosoft 披露黑客用开源智能体框架攻击超 2250 个 M365 租户
Microsoft 披露有黑客用开源智能体框架，每分钟试 2900 次登录，攻了 2250 多个 M365 租户，3 小时就能拿到特权权限，AI 驱动攻击的真实案例。
Policy
Laws, guidelines, grants and sandboxes across ASEAN, China, the EU and the US · 3179 items
10月22日
Chinese contentOpenAI Patch the Planet 用 GPT-5.6 Sol 发现 PHP 核心 PHP2Shell 漏洞
OpenAI 用 GPT-5.6 Sol 挖出了影响全球 70% 网站的 PHP 核心漏洞，还和另一团队协同修了两个月，AI 安全研究的新玩法。
Chinese content软银股价较 6 月高点接近腰斩，AI 投资烧钱模式遭市场质疑
软银股价从 6 月高点跌了整整一半，孙正义靠借债投 OpenAI 的 650 亿美元现在被市场盯上了，CoreWeave 的债务危机把这事推得更紧张。
Chinese contentOutSystems 报告：多数企业不清楚如何仲裁 AI Agent 之间的冲突
OutSystems 的新调研说出了企业的尴尬：Agent 好部署，但两个 Agent 吵起来谁说了算？搞企业自动化的建议看看。
Chinese contentTencent Cloud 携手 Gartner 推出主权 AI 云平台建设实用指南
腾讯云联合 Gartner 出了一份主权 AI 云的建设指南，讲怎么让数据留在本地还不被厂商绑死，10 月 30 日有免费直播讲解。
Chinese content黑客用 AI 智能体一键入侵 1200 个网站，成本仅 90 万印尼盾
黑客花 90 万印尼盾、点一下鼠标，就让 AI 智能体自动攻破 1200 个网站，这次是真的自动化攻击了。
Chinese contentGoogle 与 OpenAI 用 AI 修复 PHP2SHELL 安全漏洞
Google 和 OpenAI 自家模型出手，帮忙找到并修复了闹得沸沸扬扬的 PHP2SHELL 漏洞，安全圈的可以看看。
Chinese contentSamsung 西安厂推进 286 层 V9 NAND 升级，项目代号 Monami
Samsung 西安厂要从 200 层升到 286 层 NAND，SK Hynix 大连厂也想升到 240 层，但美方只批继续运营不批升级，这里面的博弈很值得细看。
Chinese contentMicrosoft 与 CrowdStrike 报告 AI 代理驱动的攻击正在真实发生
AI 攻击从演示进入实战了：微软说有的组织 3 小时就被拿下云权限，阿根廷十几家医院中招，搞安全的都该看看。
Chinese contentGergely Orosz：AI 让漏洞发现速度从数月缩短到一天
Gergely Orosz 感慨过去要挖几个月的漏洞现在一天就爆一堆，他把矛头指向 AI 加速了漏洞挖掘，搞安全的值得看看。
Chinese content工信部郭守刚：L3 级自动驾驶产品第二批准入试点工作正在进行
工信部官员透露 L3 准入试点已进入第二批，长安、北汽率先拿到许可，关心自动驾驶落地的值得看看。
IT之家Source
Chinese contentTech in Asia Conference 2026 数据盘点：聚焦企业级 AI 落地
在新加坡办的两天的会，讲的不是 AI 概念，是企业怎么真把 AI 用起来的经验，参会的是创始人和投资人。
Chinese contentCVE 漏洞月报数量从约 4 千涨至约 1.5 万，评论者称与智能体开发加速有关
有人贴出数据：CVE 从每月 4 千涨到 1.5 万，作者把锅甩给智能体批量写代码，观点挺扎心，可以看看
Chinese content印尼官员：AI 产业 2030 年可为经济贡献 7202 万亿印尼盾
印尼部长自己算了笔账，说 AI 到 2030 年能带来 4000 亿美元产值，想了解东南亚 AI 市场规模的可以看看。
Chinese contentGlasswing 漏洞发现引争议：Daybreak 防守方成果被误读
一篇推文澄清了漏洞归属争议：是防守方用 Daybreak 找到的，还顺带对比了 Mythos 和 Sol、Astra 的能力差距。
Chinese contentMicrosoft 报告：中国背景组织 Storm-0940 用开源 AI 智能体 Artex 自动化攻击
微软点名 Storm-0940 用开源智能体 Artex 打自动化攻击，3 小时内拿下云权限，安全团队得看看这套打法。
Chinese contentAI 发现 PHP 严重漏洞 PHP2Shell 已出现真实攻击流量
AI 真挖出了 PHP 的严重漏洞，攻击流量已经上线了。如果你在跑 PHP 服务，赶紧看下版本和补丁，云厂商公告都出了。
Chinese contentMeta 拟发行无投票权 C 类股为 AI 融资，2027 年 1 月生效
Meta 学 Alphabet 发无投票权股票，要为 AI 烧掉上千亿美元，但 Zuckerberg 一票都不会少让，讲透了资本和权力的平衡术。
Chinese content特朗普要求 AI 数据中心向所在社区支付分红以换取落地
特朗普出手管 AI 数据中心了：想建就得给当地社区分红、送电。美国居民抗议电价和污染，这次看政府怎么逼企业掏钱换选址。
IT之家Source
Chinese content安全团队因接连不断的事故放手让 AI 获得全仓库 root 权限
Yuchen Jin 发推调侃安全团队被事故搞得精疲力尽后干脆把所有仓库的 root 权限交给 AI，这个梗在开发者圈里挺有共鸣，点进去看看评论区怎么吵的。
