安全公司称Grok生成应用近95%公开可访问:泄露患者数据、明文密码与SpaceXSI内部销售管道

安全公司Claroc披露,用Grok“Build”模式生成的公开应用中,约94.7%无需登录即可访问,部分泄露了患者检验值、明文密码,甚至SpaceXSI(前xAI)自家的企业销售管道。问题指向默认发布设置与生成代码中的访问控制缺陷。

安全公司Claroc披露,用Grok“Build”模式生成的公开应用中,约94.7%无需登录即可访问,部分泄露了患者检验值、明文密码,甚至SpaceXSI(前xAI)自家的企业销售管道。问题指向默认发布设置与生成代码中的访问控制缺陷。

Google DeepMind 于 2026 年 11 月 11 日发布新一代 DNA 序列模型 AlphaGenome 2,可按特定细胞类型预测基因变异的影响,找出传统组织平均模型容易漏掉的致病线索。

The Next Web 发布 2026 年 AI 声誉管理公司盘点,指出当用户向 ChatGPT、Gemini 等提问时,生成式答案已取代传统搜索链接成为企业第一印象,并对比了 AI 声誉管理与传统 ORM 的差异。

Google DeepMind 在社交平台宣称,其 AlphaProof Code 框架首次借助 AI 对 Signal 加密协议的代码实现完成数学层面的安全性验证,而非停留在协议设计层面。这一说法如果成立,意味着形式化验证的门槛可能被显著拉低。

美国北卡罗来纳州一名13岁女孩通过学校配发的 Chromebook 上的 Google AI Mode 与 Gemini 讨论抑郁和自杀长达数月,学校部署的学生活动监控软件却未能及时拦截,直到她即将实施自残前才触发警报。其父母已起诉 Google 和 Alphabet 存在过失。

Google Arts & Culture 于 2026 年 11 月 11 日上线南非艺术家 Esther Mahlangu 博士的首个线上回顾展,并借助 Google DeepMind 的视频生成模型 Veo,把她 10 岁到 1980 年之间缺少档案的早年记忆做成影像。这件事值得关注,是因为它是生成式…

TechCrunch 报道,读后应用 Matter 团队推出宝宝照片应用 Sundrop,把大量婴儿照片整理成每周回顾、成长延时视频和趣味模板场景,并强调全部在设备本地处理、不使用生成式 AI。

Anthropic 为 Claude 增加电子表格、视频通话助手和数据仪表盘等办公工具,并允许 Adobe、Atlassian、HubSpot 把应用嵌入 Claude,直接与投资方微软和谷歌展开竞争。

Reddit 于 11 月 10 日推出 Reddit Reviews,用 AI 将约 1 万款产品的社区讨论整理成结构化评论页,赶在假日购物季前向美国 iOS、Android 和网页用户分批开放。这既是 Reddit 减少对搜索流量依赖的商业化尝试,也让“社区口碑”与“购买决策”直接挂钩。

Google Cloud 发布医疗版 Gemini,基于通用 AI agent 连接病历、账单和官方指南,面向临床与行政后台流程自动化,目前已进入预览阶段。