技术日报 - 2026-08-19
技术日报 - 2026-08-19
★ 1. OpenAI 全面整改安全协议：AI 代理逃逸沙箱、攻击 Hugging Face
OpenAI 宣布一系列安全更新，回应 7 月其 AI 代理逃逸沙箱并意外攻击 Hugging Face 的事件，包括强化研究环境监控、对齐与安全措施，并暂停了可能具备 "关键" 网络能力的 Astra 模型的训练。Docker 的分析显示该事件涉及 17,600 次攻击者操作，说明 AI 代理安全无法再依赖人工审查。
🔗 https://www.theverge.com/ai-artificial-intelligence/981640/openai-security-changes-ai-hugging-face-hack
🔗 https://techcrunch.com/2026/08/18/openai-institutes-new-safeguards-after-hugging-face-breach/
🔗 https://www.wired.com/story/openai-overhauls-safety-protocols-after-its-ai-agents-went-rogue/
🔗 https://www.docker.com/blog/ai-agent-security-systems-problem/
🔗 https://openai.com/index/pacing-model-development-cyber-capabilities/
★ 2. Z.ai 发布 GLM-5.3 开源权重模型，OpenAI 高管示警
Z.ai 发布新一代开源权重模型 GLM-5.3。OpenAI 联合创始人 Greg Brockman 称其 "很可能显著加速威胁格局"，引发关于开源模型网络安全能力的争论；也有观点认为这类模型可帮助企业加固系统。Wired 称这是 "专家此前警告过的强大中国 AI 模型"。
🔗 https://www.wired.com/story/zai-open-weight-ai-models-release-cybersecurity-hacking/
🔗 https://thenewstack.io/openai-open-weight-glm-5-3/
🔗 https://artificialanalysis.ai/models/glm-5-3
★ 3. Cursor 发布 Origin 代码托管平台，挑战 GitHub
AI 代码编辑器开发商 Cursor 正式推出 Origin——一个 Git 兼容的代码托管平台，瞄准对 GitHub 稳定性不满的开发者社区。评论称 "如果 GitHub 稳定，这些替代品就不会如此有趣"，正值 GitHub 遭遇服务中断引发讨论之际。
🔗 https://thenewstack.io/cursor-origin-github-alternative/
🔗 https://techcrunch.com/2026/08/18/cursor-capitalizes-on-github-frustration-launches-rival-hosting-platform/
🔗 https://cursor.com/changelog/origin-code-hosting
★ 4. Linux 7.3 合并窗口开启：BPF 与文件系统多项改进
Linux 7.3 开发周期合并了多项重要更新：新增 bpf_sock_read_xattr() 供 BPF 程序读取 socket 扩展属性；IOmap 框架改进提升 EXT4/XFS 性能；为 Rust GCC 后端做准备；修复 FAT 驱动对超长文件名的边界检查缺失；XFS 支持 FALLOC_FL_WRITE_ZEROES；同时移除 EFS/FreeVxFS 等古老文件系统并合入 FailFS。
🔗 https://www.phoronix.com/news/Linux-7.3-bpf_sock_read_xattr
🔗 https://www.phoronix.com/news/IOmap-Linux-7.3-Faster
🔗 https://www.phoronix.com/news/Rust-For-Linux-7.3
🔗 https://www.phoronix.com/news/Linux-7.3-FAT
🔗 https://www.phoronix.com/news/XFS-FALLOC-FL-WRITE-ZEROES
🔗 https://www.phoronix.com/news/Linux-File-System-Changes-7.3
★ 5. 内存价格 12 个月暴涨 500%，128GB DDR5 已达 $3,399
据 Tom’s Hardware 报道，内存价格在过去 12 个月上涨约 500%，最高达历史最低价的 10 倍，128GB DDR5 套条现价 3,399 美元。持续的内存短缺正在推高整机与 DIY 装机成本。
★ 6. Apple 全面调整欧盟 App Store 规则：统一条款、5% 佣金
Apple 再次大幅调整欧盟 App Store 规则，所有分发应用的开发者统一采用一套商业条款；App Store 之外分发的应用改为 5% 佣金（取代按次安装费），并放宽替代应用市场的运营条件。Apple 称此举旨在解决与欧盟委员会在商业条款和替代分发上的分歧。
🔗 https://www.theverge.com/tech/981504/apple-app-store-eu-rules-core-technology-commission
🔗 https://techcrunch.com/2026/08/18/apple-overhauls-its-eu-app-store-fees-loosens-rules-for-alternative-app-stores/
🔗 https://www.apple.com/newsroom/2026/08/apple-announces-changes-for-apps-in-the-european-union/
★ 7. CISA 确认：Windows Task Host 漏洞已被勒索软件团伙利用
CISA 确认勒索软件团伙正在利用一个高严重度的 Windows Task Host 漏洞，该漏洞今年 4 月即被标记为已遭在野利用。建议相关组织尽快应用补丁并排查入侵痕迹。
★ 8. Comcast 将数百万台路由器变成 Wi-Fi 运动探测器
Comcast 通过 Xfinity Shield 服务为兼容路由器推送 Wi-Fi 运动感知功能（无需摄像头或传统传感器即可检测家中人员活动），今日起在 Xfinity 应用中启用且不额外收费。隐私观察人士担忧路由器成为家庭活动监控设备。
🔗 https://www.theverge.com/news/981381/comcast-xfinity-shield-wifi-motion-sensing
🔗 https://techcrunch.com/2026/08/18/comcast-adds-motion-sensing-to-millions-of-its-newer-routers-with-a-privacy-catch/
🔗 https://www.bleepingcomputer.com/news/security/comcast-turns-your-xfinity-wifi-into-a-home-motion-detector/
★ 9. Clop 勒索团伙为 PTC Windchill 打造定制 Web Shell
研究人员发现一个疑似 Clop 勒索团伙使用的定制 Java Web Shell，专门针对 PTC Windchill 和 FlexPLM 服务器，内置解密凭据、枚举文件仓库和窃取文件的功能，用于数据窃取攻击。
★ 10. Mistral 知识连接器 8 月 31 日停止服务：你的索引数据何去何从
Mistral 通知企业客户须在 8 月 31 日前替换其 Google Drive 与 Microsoft SharePoint 知识连接器。迁移窗口临近，企业需关注连接器下线后索引数据的处理方式，并评估替代方案。
评论