三名OpenAI安全研究员因泄密指控被解雇
三名OpenAI安全研究员否认泄露机密信息，质疑解雇理由与推动AI透明度有关。OpenAI认定三人违反敏感信息管理规定将其辞退，争议焦点在于AI企业是否应允许外部人员查看模型推理步骤。
#安全/对齐
IT之家AI 评分7373
The DecoderAI 评分6565 三名被解雇OpenAI安全研究员称从未被告知泄露内容
三名OpenAI安全研究员Tomek Korbak、Mikita Balesni和Jasmine Wang在被解雇后否认分享机密信息，质疑官方解雇理由，并怀疑与他们对更透明AI系统的倡导有关。OpenAI因涉嫌违反敏感信息处理政策解雇了他们，但研究员表示从未收到书面通知说明他们具体处理不当的信息。
钛媒体AI 评分7373 车企智能与安全的错位：当机器人成为造车的合理性来源
影子备忘录分析指出，车企在智驾营销中制造L3预期与实际L2能力不符，监管已介入规范宣传。J.D. Power调查显示消费者最关注可靠性(78%)和安全配置，而非智能座舱功能。2026年436万辆车因应急拉手设计问题被召回，凸显车企注意力被分散后安全细节的缺失。
财联社电报AI 评分4545 工信部NVDB发布PHP远程代码执行超危漏洞风险提示
工信部NVDB监测发现PHP存在两个远程代码执行超危漏洞，影响8.5系列＜8.5.12等版本，攻击者可远程执行任意代码。PHP安全团队已修复漏洞并发布安全公告，建议用户立即升级或采取临时防护措施。
IT之家AI 评分2525 赛力斯张兴海：安全始终是第一位，也是企业必须无条件扛起的第一责任
赛力斯集团董事长张兴海在2026世界智能网联汽车大会上强调，安全是企业必须无条件扛起的第一责任，其次是好用和创新，尤其在智能化、AI化方面需持续创新，确保用户体验常新。
IT之家AI 评分3535 小米雷军：汽车产业如果没有安全，其他都是零
小米集团创始人雷军在2026世界智能网联汽车大会上强调，汽车安全是基础和前提，没有安全则智能性能和创新设计失去意义。他指出智能网联汽车“下半场”比拼的是生态实力，中国凭借完备产业链、活跃AI创新和最大市场优势，有机会打造中国式智能生态创新路径。
IT之家AI 评分4545 京东暂停双11期间外部安全测试及漏洞收录
京东安全应急响应中心宣布2026年10月18日至11月18日暂停外部授权安全测试及漏洞收录，因近期多起白帽子使用AI工具测试违规干扰生产环境。双11期间业务高峰叠加外部测试风险，京东将暂停全部产品及业务系统的外部测试，违规测试将按违规处理。
SolidotAI 评分6565 沙特工程师手机内含政府文件夹涉嫌监听OpenAI高管
沙特籍工程师Abdulrahman Alfozan涉嫌监听OpenAI高管，其iPhone内有名为Saudi Gov Docs的文件夹。FBI在其登机前将其逮捕，检方称其动机可能为个人商业利益或沙特王国利益。Alfozan及其家人预订了由沙特政府支付的单程机票前往利雅得。
财联社电报AI 评分2020 吉大正元：在人工智能安全等领域均处于技术投入和初步参与阶段
吉大正元公告称，公司在人工智能安全、抗量子密码、低空经济及卫星互联网安全等领域处于技术投入和初步参与阶段，相关业务收入占比较低，尚未形成规模化收入，未来能否对公司经营业绩产生影响存在重大不确定性。
Ars Technica · AIAI 评分4545 FBI 指控前 OpenAI 工程师间谍案涉沙特政府文件
FBI 指控前 OpenAI 工程师涉嫌间谍罪，其电脑中发现名为“沙特政府文件”的文件夹。美国担忧沙特政府可能协助该工程师逃避指控。
财联社电报AI 评分5555 OpenAI面临社交媒体式安全诉讼浪潮
OpenAI公司正遭到多州总检察长及原告律所的起诉，指控其未能为ChatGPT搭建足够完善的安全防护机制。这类诉讼与此前针对社交媒体企业的青少年伤害诉讼逻辑高度相似，律所和州级监管机构正沿用同类产品责任、消费者保护相关的法律依据，追究AI企业对其聊天机器人造成的损害所应承担的责任。
Ars Technica · AIAI 评分5252 Anthropic给予外部AI监督机构类似员工权限
Anthropic允许外部AI监督机构获得类似员工权限，该机构可以无需Anthropic批准就发布其调查结果。
IT之家AI 评分6565 特斯拉美国 Model Y 穿越高速隔离带致人死亡，驾驶辅助系统处于启用状态
特斯拉向美国国家公路交通安全管理局提交的报告显示，2026年8月一起致命事故中，涉事Model Y的驾驶辅助系统处于已启用状态。事故导致一名雪佛兰SUV驾驶员死亡，特斯拉驾驶员和一名乘客受伤。特斯拉未公开具体使用的是Autopilot还是FSD系统，也未提供完整事故信息。
IT之家AI 评分3838 OpenAI“窃听”案新进展：沙特工程师阿尔福赞申请保释，否认潜逃意图
沙特籍工程师阿尔福赞因涉嫌在OpenAI办公室安装录音设备被捕后申请保释，其律师称其单程机票购买时间早于调查开始，否认潜逃意图。阿尔福赞将于10月19日出席羁押听证会，沙特总领事馆同意支持其在美国接受监管。54人致信法院为其担保。
IT之家AI 评分4343 iPhone 18 Pro 运行 iOS 27.0.1 被“完美越狱”：重启后仍可维持最高权限
安全公司 Calif.io 在 iOS 27.0.1 系统的 iPhone 18 Pro 上演示“完美越狱”，重启后仍可维持 root 权限。研究人员通过串联多个漏洞绕过沙盒、内核和硬件防护，但尚未公布漏洞细节或工具。
钛媒体AI 评分3030 【数智周报】英伟达CEO称将对开发不安全AI软件的客户断供芯片；字节跳动Seed单设安全与对齐部门
英伟达CEO黄仁勋称将对开发不安全AI软件的客户断供芯片。字节跳动Seed成立Model-Alignment&Preparedness部门，由严林负责，聚焦模型安全与对齐，提升Agent Model安全能力。
开源中国AI 评分5555 字节 Seed 成立大模型安全与对齐部门
字节跳动旗下 AI 实验室 Seed 成立了「Seed Alignment & Preparedness」一级部门，专门负责大模型安全风险，计划在全球范围内邀请 10 位对 AGI 抱有使命感和研究热情的顶尖研究员加入，工作地点在北京、上海、圣何塞。
The Verge · AI精选AI 评分8585 Eiliko机器人玩具存在严重安全漏洞，用户数据存储在易受攻击的中国服务器
Eiliko机器人玩具将用户对话和敏感数据存储在未受保护的中国服务器上，黑客可获取1300万条对话记录并远程控制机器人。Energize Lab公司对安全问题漠不关心，未回应安全漏洞报告。
推荐理由：原文揭示了智能玩具的数据安全隐患和公司对安全问题的漠视，读者可据此了解物联网设备的安全风险。
IT之家AI 评分6565 微软联手日本警方捣毁跨国诈骗网络
微软联合日本国家警察厅捣毁了一个名为 YAM Store 的诈骗交易平台，该平台自 2026 年 1 月以来已发送超 10 亿条钓鱼信息，影响全球 7.5 万多家机构。微软已封禁超过 2 万个关联账号，拦截 10 万余个欺诈域名。
IT之家AI 评分4545 涉嫌在 OpenAI 高管会议室安装窃听设备的沙特籍工程师，被曝已买好回家的单程机票
OpenAI 沙特籍工程师阿尔福赞涉嫌在高管会议室秘密安装录音设备，面临最高 5 年监禁的重罪指控。检方称其已预订 2026 年 10 月 12 日从旧金山飞往沙特阿拉伯的单程机票，FBI 于 10 月 9 日将其逮捕。
CNBC · MarketsAI 评分6565 美国银行雇佣1000名承包商修复Anthropic Mythos模型暴露的软件漏洞
美国银行CEO Brian Moynihan表示，该银行雇佣了1000名外部承包商帮助修复由Anthropic的Mythos模型等先进AI模型暴露的软件漏洞。银行在第三季度为此类软件修复和反洗钱合规问题花费了'数亿美元以上'。同时，美国银行约有130个内部AI项目，预计这些项目带来的成本节约将从今年的3亿美元增长到2027年的7亿美元。
雷锋网AI 评分3232 字节跳动Seed单独设立大模型安全与对齐部门
字节跳动 Seed 成立 "Seed Model-Alignment&Preparedness" 部门，由严林负责，旨在加强模型安全与对齐投入，提升 Agent Model 安全能力并防范 CBRN 风险。该部门是国内首家单独设立安全与对齐部门的前沿 AI 实验室。
Ars Technica · AIAI 评分7676 OpenAI高管会议室发现隐藏录音设备，工程师被FBI逮捕
OpenAI在高管会议室发现隐藏录音设备，FBI逮捕涉嫌植入设备的工程师Abdulrahman Alfozan。该设备被藏在卫生纸中，连接在电视后，用于窃取公司机密信息。
The DecoderAI 评分7070 OpenAI员工涉嫌使用聊天账号协助商业间谍被捕
一名在OpenAI工作的沙特工程师被指控在公司高管会议室藏匿录音设备，并使用妻子的聊天账号编写提示词制作间谍工具。该员工已被解雇，若罪名成立将面临最高五年监禁和25万美元罚款。
华尔街见闻AI 评分7575 OpenAI沙特员工因在高管会议室安装录音设备遭FBI逮捕
OpenAI一名沙特籍员工因在公司高管会议室植入隐蔽录音装置被FBI逮捕，该设备价值约14美元，OpenAI确认该员工已被解雇。
IT之家AI 评分6565 NASA悬赏15万美元征集月球静电防护方案
NASA发起月球接地挑战赛，征集解决登月任务中宇航员和设备静电问题的方案，奖金总额15万美元。该问题源于月表摩擦起电和等离子体充电，可能导致电弧击穿宇航服、引燃火灾或电击伤人。方案需满足小巧、耐极端温差、支持多次舱外活动等要求，计划用于2028年阿尔忒弥斯4号或5号任务。
IT之家AI 评分3535 微软 10 月 Win11/Win10 更新修复 1411 个漏洞，打破补丁星期二纪录
微软 10 月补丁星期二修复 Windows 10/11 等 1411 个漏洞，创单次修复纪录。本次更新含 70 个严重漏洞和 3 个零日漏洞，并首次引入风险组机制辅助优先级排序。
IT之家AI 评分7070 OpenAI 工程师被捕：涉嫌秘密录制高管会议
OpenAI 一名沙特籍工程师因在高管会议室安装隐藏录音设备被美国司法部逮捕，最高可面临 5 年监禁及 25 万美元罚款。该设备于 9 月 28 日安装，被发现时含有加密数据，OpenAI 已解雇该员工并移交 FBI 调查。
IT之家AI 评分7070 OpenAI沙特籍工程师因在高管会议室安装录音设备被FBI逮捕
OpenAI一名沙特籍工程师被指控在高管会议室安装隐蔽录音设备，已被FBI逮捕。该设备藏在电视后方USB接口，带有麦克风并可外接摄像头。OpenAI称公司依靠AI模型锁定了责任人，并表示没有证据显示该员工不当访问或窃取模型权重、源代码或客户数据。
The Verge · AIAI 评分6565 OpenAI员工因在会议室安装录音设备被捕
OpenAI一名工程师被指控在会议室安装录音设备，公司使用AI模型识别出该员工并已将其解雇并移交FBI调查。
IT之家AI 评分7575 字节跳动 Seed 设立国内首家大模型安全与对齐部门
字节跳动 Seed 宣布成立"Seed Model-Alignment&Preparedness"部门，由严林负责，旨在加强安全与对齐投入，提升 Agent Model 安全能力并防范 CBRN 等前沿风险。这是国内首家单独成立安全与对齐部门的前沿 AI 实验室。
IT之家AI 评分4545 北京警方通报：男子用 AI 制作虚假截图、标注贩毒人员车辆为某品牌，被采取刑事强制措施
北京警方通报，龚某利用 AI 工具制作虚假截图，将贩毒嫌疑人车辆标注为某品牌，被采取刑事强制措施。该行为造成传播扩散，严重扰乱社会秩序。警方提示网络空间不是法外之地，编造不实信息可能触碰法律红线。
IT之家AI 评分7575 欧洲多家连锁超市遭网络攻击，黑客篡改制冷系统致设备瘫痪
欧洲多国大型连锁超市遭遇网络攻击，攻击者篡改 Danfoss 制冷控制系统，设置持续 50℃ 除霜导致设备瘫痪，影响法国、比利时和荷兰等地居民正常选购，造成数百万欧元损失。
The DecoderAI 评分7575 OpenAI安全危机持续恶化，公司应对加剧问题
OpenAI面临持续的安全信任危机，包括Hugging Face黑客事件和三名安全研究员被解雇事件。研究员指控公司安全文化崩塌，而OpenAI回应称员工违反敏感信息处理政策。
IT之家AI 评分3535 懂车帝：网传内部整顿通知截图系 AI 生成，相关信息均为谣言
懂车帝辟谣称网传内部整顿通知截图系 AI 生成，相关信息均为谣言，不排除有引导舆论的可能。懂车帝将核实谣言来源，坚决采取法律措施维护公司合法权益。
The Verge · AIAI 评分6565 OpenAI坚持解雇三名AI安全研究员的决定
OpenAI坚持解雇三名AI安全研究员，称其违反敏感信息处理政策；研究员则认为自己是因提出安全担忧而被解雇，并呼吁公司提高透明度。
IT之家AI 评分6565 3名遭解雇OpenAI研究员发公开信，称公司做法或引发"寒蝉效应"
OpenAI三名前研究人员发表公开信，称公司突然解雇他们的做法可能引发"寒蝉效应"，影响员工表达意见的积极性。公司回应称三人违反敏感信息访问规定，而解雇与提出安全问题无关。
TechCrunch · AIAI 评分7070 OpenAI解雇安全研究员引发争议，双方各执一词
OpenAI三名安全研究员被解雇后发表公开信，否认不当处理公司信息的指控，警告此举将对公司文化产生寒蝉效应。OpenAI内部备忘录称解雇与安全关切无关，但未明确说明具体违规政策。
GitHub BlogAI 评分3535 GitHub Bug Bounty 研究员如何选择调查功能
GitHub Bug Bounty 程序重构奖励机制，研究员提交高质量漏洞可获最高 3 万美元奖金并加入 VIP 计划。研究员 @vaib25vicky 专注于授权和访问控制研究，通过深入测试复杂功能发现安全漏洞。他使用 AI 提高效率，但强调必须自行验证所有发现。
IT之家AI 评分4545 沃尔达鱼缸智能插排遭黑客攻击：大量养鱼设备异常断电，官方通告致歉
沃尔达智能插排服务器系统 2026 年 9 月 30 日遭黑客入侵，导致部分用户设备远程异常断电、鱼死亡。公司已修复漏洞并报警，将加强防护与离线保护逻辑。