Meta Muse 被曝权限绕过零日漏洞,苹果 TCC 高墙遭借道

安全研究员 Patrick Wardle 披露 Meta 新桌面 AI 助手 Muse 存在未修复的零日漏洞,本地非特权程序可篡改其听写端点,借用户已授予的广泛系统权限绕过 macOS 安全边界,事后 Meta 仅以热修复静默移除调试配置。

安全研究员 Patrick Wardle 披露 Meta 新桌面 AI 助手 Muse 存在未修复的零日漏洞,本地非特权程序可篡改其听写端点,借用户已授予的广泛系统权限绕过 macOS 安全边界,事后 Meta 仅以热修复静默移除调试配置。

OpenAI在DevDay 2026把多Agent推向产品主线,推出Dots和Agents API;但o1奠基人Noam Brown同期表示,1万个Agent解出千禧年难题,多Agent贡献不到10%,真正关键仍是强大的通用模型和测试时计算扩展。

风险投资机构FirstMark合伙人Matt Turck在X上发了一条调侃式冷知识,称“成功的AI创始人、Python/CNN/GPU专家Ben Affleck此前曾在娱乐行业工作过”,引来从业者跟评接梗。这不是AI产品发布,而是一条反映2026年AI圈文化状态的社交帖。

OpenAI 的智能代理产品 Dots 上线约一周,用户反馈它能减少 Slack 等应用带来的注意力分散,并与现有 ChatGPT 生态形成联动;但权限反复确认等问题仍待解决。

Anthropic 于 2026 年 10 月 7 日发布 Claude Haiku 5.5,官方称其在几乎所有对齐评估中相较 Haiku 4.5 有重大提升,失准行为明显减少,同时运行成本约降低 75%。

Anthropic 于 2026 年 10 月 7 日发布 Claude Haiku 5.5,并同步登陆 AWS、Google Cloud 和 Microsoft Azure。官方称其运行成本比 Haiku 4.5 平均低约 75%,是面向高频、成本敏感场景的小模型升级。

开发者 Peter Steinberger 在 OpenAI DevDay 2026 期间发布视频,讨论智能体(agents)如何帮助小型开源团队更好地协作开发,而不是把焦点放在单个智能体的能力竞赛上。

OpenAI 宣布 GPT-6 与 Intelligent UI 正在向 ChatGPT 全体用户推送,用户提问后可获得由模型即时生成的可交互界面,而不只是文字回答。

Replit 宣布推出桌面应用预览版,与微软合作在 Windows 上让每次构建运行于独立沙箱,并成为英伟达 OpenShell 的早期采用者,主打安全与可靠性。

开发者 Dan Shipper 在 X 上描述了一个场景:ChatGPT 应用在控制 Claude 应用,而 Claude 应用又反过来控制 ChatGPT 应用,形成代理互相调用的循环。这揭示了多模型 AI 代理生态正在从概念走向日常实验,但也暴露出责任与成本归属的模糊地带。