celebrityanime

一条提示词攻破 AWS AgentCore：Zenity 曝默认权限可横向接管整个区域智能体

安全公司 Zenity Labs 披露，亚马逊 Bedrock AgentCore 上一连串配置缺陷让攻击者只需对某个公开智能体发一条聊天指令，就能拿到 AWS 临时凭证，并横向控制同一账户、同一区域内的其他 AgentCore 智能体。AWS 已做部分修复，但研究者建议企业自己收紧执行角色。

Arena 在宣布 2 亿美元 B 轮融资、估值 31 亿美元的同时，推出 Arena Alignment Index，用一个新指标衡量前沿大模型的输出与人类意图是否一致。它试图把“对齐”从研究概念变成可比较、可追踪的评测维度。

OpenAI 封禁了来自俄罗斯和伊朗的两起隐蔽影响力行动，它们把 ChatGPT 与虚假媒体、伪智库等传统手段结合，试图把政治叙事“洗”进真实媒体。这是 OpenAI 首次披露达到 Breakout Scale 第 5 级的行动。

AI评测平台Arena于2026年10月8日宣布完成2亿美元B轮融资，估值31亿美元，同时推出Alignment Index，用于衡量前沿模型在真实场景中偏离人类意图的程度。

GitHub 在 2026 年 10 月 8 日调整了 Pull Request 限制规则：草稿 PR 现在也会占用用户的 PR 配额，此前草稿不计入限制。这给仓库维护者提供了一个堵住“无限开草稿”漏洞的开关，用于减少低质量贡献带来的通知和 CI 消耗。

Android Police 编辑用开源应用 PocketPal AI 在手机上装载 Gemma 3 1B 模型，开启飞行模式后仍能正常对话。它证明了消费级手机可承担基础大模型推理，代价是响应更慢、无法联网获取实时信息。

一个名为 TypeSafe 的项目被认为是“决策模型”这一新品类的最早开创者，而 OpenAI 和 AWS 据称只用约三周时间就做出了同类能力，相关讨论在开发者社区引发关注。

美国网络安全公司 CrowdStrike 称，针对多家韩国银行的系列攻击可能来自中国广东，攻击者使用了中国 AI 工具 ARTEX 和 Anthropic 的 Claude Code 辅助作案，韩国警方已正式调查，涉案金融机构至少 9 家。

美联储9月会议记录显示，官员们在讨论商品通胀上行时，越来越多地把原因指向AI相关投资的激增，而不是此前外界普遍关注的关税因素。

芬兰已规划及在建的数据中心投资总额突破670亿欧元，AI算力需求、寒冷气候和可再生能源是主要驱动力，北欧正成为欧洲AI基础设施的重要落点。