谷歌把开源漏洞赏金关了一类：AI 编的假漏洞报告把审核员淹了
我昨天翻谷歌漏洞赏金规则页的时候，看到一行以前没有的小字：从 2026 年 10 月 1 日起，谷歌的开源软件漏洞奖励计划（OSS VRP）不再接收"产品漏洞"提报。对盯着各家赏金计划过日子的安全研究者来说，这行字的份量不轻。
外刊选读《神话时刻》英汉对照
The Mythos moment神话时刻 America’s government has woken up to the dangerous power of artificial intelligence.美国政府已经意识到人工智能所蕴藏的危险力量。
互联网漏洞悬赏计划暂停奖励发放
互联网漏洞悬赏计划暂停奖励发放向开源软件漏洞报告者发放奖励的互联网漏洞悬赏计划（Internet Bug Bounty）宣布暂停。负责管理该计划的HackerOne表示，正在"暂停接收提交"，同时评估更有效应对开源安全问题的方式。
三层防御仍然不够，一条PR标题就能偷走你的API密钥：AI Agent安全裂痕再现
独立安全研究员关傲男（Aonan Guan ）联合约翰霍普金斯大学博士生研究员刘征宇、钟佳成，近期公开发布了一项跨越三家科技巨头的AI Agent安全研究成果。
请更新驱动：英伟达拉响安全警报，封堵篡改敏感数据等漏洞
IT之家 1 月 31 日消息，英伟达于 1 月 27 日发布安全公告，敦促用户升级 GeForce RTX 系列显卡驱动，核心目标并非提升游戏帧率，而是紧急修复多个严重的安全性问题。
一条PR标题就能偷走你的API密钥：AI Agent安全裂痕再现
独立安全研究员关傲男（Aonan Guan ）联合约翰霍普金斯大学博士生研究员刘征宇、钟佳成，近期公开发布了一项跨越三家科技巨头的AI Agent安全研究成果。
起重吊机左右摇晃 司机跳出检查被侧翻车辆压住
东南网漳州4月8日讯(通讯员 漳消宣文/图 记者 王亚男)4月7日上午9时06分,消防部门接到报警称:位于漳州市长泰县官山工业区福建联盛纸业有限公司3号厂房一辆在作业中的起重吊机发生侧翻,司机被压在起重吊机下面,无法动弹,情况十分危急。
全面开源 商汤日日新SenseNova U1发布，迈向模型理解生成统一时代
今天，商汤科技正式发布并开源日日新SenseNova U1 系列原生理解生成统一模型。它基于商汤于今年三月自主研发的NEO-unify架构，在单一模型架构上统一了多模态理解、推理与生成。