标签： Google

Google收购Spirit Airlines数据用于AI训练的计划获得助力

美国法院指定的消费者隐私专员建议批准 Google 以约 1000 万美元收购已停运的 Spirit Airlines 旧数据，用于改进产品和 AI 模型，前提是剔除乘客数据库并对个人信息做去标识化处理。这桩交易能否落地，将成为"破产公司用户数据能否卖给大模型训练方"的一个样本。

Google、JPMorgan、Weaviate、法国 DINUM 和印尼 Tangerang 市政府各自修复了 MCP 服务器中的同一类 SSRF 漏洞，全部由独立研究员 Syed Anas Mohiuddin 报告。它说明 MCP 的安全问题不是某家实现的疏忽，而是协议层面的系统性风险。

独立研究者 Syed Anas Mohiuddin 在 Google、摩根大通、Rapid7 等五家机构的 AI agent 系统中发现了一类可跨 agent 传播恶意指令的漏洞，根源是 MCP 协议默认“内部 agent 彼此可信”，而这类信任假设在被串联使用时几乎无人监管。

Google 正在 Android Auto 应用 v7.9.664004 中测试新的 Gemini 交互动画，并同步筹备“个性化”能力，让车机端 Gemini 可调用已连接应用与历史对话。这意味着 Gemini 取代 Google Assistant 后，正在从“能用”走向“更好用”。

Android Police 编辑 Rajesh Pandey 把语音转写工具 Wispr Flow 接入 Gemini，让 AI 读取会议笔记、生成待办并写入 Todoist，几乎不再手动打开 Wispr Flow 处理会后整理。这展示了 AI 助手从"记录工具"变成"跨应用调度层"的现实价值。

Google 因 AI 生成的低质量漏洞报告激增，暂停了开源软件漏洞赏金计划（OSS VRP）的产品漏洞提交，至少要等到 2027 年第一季度才可能恢复，这暴露出大模型在自动化漏洞挖掘上的双刃剑效应。

TechCrunch Disrupt 2026 的 Startup Battlefield 200 已从数千家申请者中筛出 200 家，最终只有 20 家能在三天内登上 Disrupt Stage 路演，五位评委将决定冠军归属——他们的背景也透露了当下资本关注的方向。

Android CLI 现在把云真机调试能力接入了命令行，AI Agent 可以自己申请设备、装包、跑应用、读布局和截图，再根据结果继续改代码，不必再等人手动在真机上验证。

Google 从 10 月 1 日起暂停其开源软件漏洞奖励计划，原因是自动化提交量激增，其中绝大多数报告并不成立；这暴露了生成式 AI 正在给依赖人工审核的安全众测模式带来成本压力。

Google 暂停了其开源软件漏洞奖励计划（OSS VRP）的新漏洞提交通道，原因是大量由 AI 生成的无效漏洞报告涌入，官方计划在 2027 年第一季度前完成规则更新。这意味着 AI 自动生成内容正在给开源安全协作机制带来真实的运营成本。