潮流周刊第 282 期：夜雾上海
潮流周刊第 282 期汇总本周潮流工具与思考，介绍 Mac Duo、MacTap、哪版等 Mac 与 iPhone 相关小工具。AI 动态上，Dario 公开呼吁放慢 AI 能力迭代，马斯克也表示赞同。另分享 iOS 第三方输入法语音免外跳的悬浮窗模式，以及 Kami 内容排版引擎的简洁设计理念。
#安全/对齐
#安全/对齐
今日 0 条潮流周刊AI 评分2626
云鼎实验室AI 评分3737 SharePoint 双漏洞再曝风险！腾讯云安全 8 月必修漏洞清单请查收
腾讯云安全发布 8 月必修漏洞清单，含 Microsoft SharePoint Server 双 RCE 漏洞（CVE-2026-50522、CVE-2026-63520）等 10 项高风险漏洞。
OpenAI NewsAI 评分2525 OpenAI 的 Jakub Pachocki 谈 AI 对齐挑战，呼吁加强安全防护与国际协作
OpenAI 的 Jakub Pachocki 探讨了 AI 能力持续增强带来的对齐难题。他主张建立更强大的安全防护措施，并呼吁国际社会协同应对。
腾讯安全威胁情报中心AI 评分4545 BinaryAI-Bench：面向实战业务的二进制安全分析任务评测集
腾讯科恩实验室推出 BinaryAI 二进制分析平台，并发布配套评测集 BinaryAI-Bench，通过两轮各 8 个模型 × 50 个任务的系统评测校准 AI 逆向分析能力基线。
OpenAI NewsAI 评分4545 OpenAI 支持加州推进青少年 AI 安全的法案
OpenAI 表示支持加州 SB 1119 法案，推进面向青少年的 AI 安全保障。该法案在提供符合年龄的强有力安全防护的同时，将保留青少年学习、创作与探索的机会。
云鼎实验室AI 评分4949 以无厚入有间：CodeBuddy Security 的漏洞发现思路与实践
CodeBuddy Security 以情报切割搜索空间，无提示端到端漏洞检出率达 73.2%，为统一使用 GLM-5.2 对照中 Claude Security（42.7%）的 1.7 倍。
字节跳动技术团队AI 评分3131 火山引擎发布《智能体安全能力图谱》：企业可落地的建设路径
火山引擎发布《智能体安全能力图谱》，系统性梳理智能体安全建设的 10 大能力维度与 60 项核心技术要素。图谱覆盖 WorkFlow 类、办公类及 AI Coding 类智能体，将企业建设路径划分为 L1 智能体基础安全 AI 防护、L2 智能体精细化管控、L3 智能体安全持续运营 3 个阶段。旨在为企业提供可落地、可持续演进的安全治理框架，实现智能体的可信、可控、可管。
云鼎实验室AI 评分3030 腾讯云鼎实验室助力百度安全“Agent+”攻防能力挑战赛
腾讯云鼎实验室作为独家技术战略合作伙伴，为百度安全“Agent+”攻防能力挑战赛提供专业靶场、Agent 托管运行及自动化评测支撑，保障 150 余支参赛战队的 Agent 在统一隔离的实战环境中稳定运行。其依托的 TSecBench 从评测单个漏洞转向评测 Agent 的整体自主渗透能力，将复杂的 Agent 执行与评测转化为标准化、可复用的赛事基础能力。
OpenAI NewsAI 评分2424 OpenAI 在网络关键能力时代把控模型开发节奏
OpenAI 正在加强前沿 AI 模型的监控、对齐与安全防护。新的安全保障措施正在引导模型开发的步伐。
枫言枫语AI 评分2323 Vol. 172 Codex 卖重置套餐，DeepSeek 峰谷调价，苹果重回 5 万亿等
播客《枫言枫语》Vol. 172 聊了近期的模型发布潮，OpenAI 发布 GPT-5.6 与 Live，DeepSeek V4 Pro 按波峰波谷收费。Codex 上线 Computer History，用户可主动授权 Computer Use 记录并学习自己的操作方式，Claude 也推出 Reflect 功能。
腾讯安全应急响应中心AI 评分4747 腾讯悟空：AI 能写代码却不懂业务规则，Vibe Coding 下最危险的安全盲区
腾讯悟空代码安全团队指出，AI 生成代码语法正确率已升至 95%，安全通过率却始终停在约 55%，业务逻辑风险正成为 Vibe Coding 下的主要威胁。VulnGym 基准对 3,632 条漏洞记录的分析显示，业务逻辑类漏洞占比从 2025 年的 26.11% 升至 2026 年前四个月的 39.59%。
AIGC WeeklyAI 评分4848 AIGC Weekly #183：Google DeepMind 人事大重组，OpenAI 披露入侵 Hugging Face 细节并暂缓 Astra
谷歌彻底重组 Google DeepMind 领导层，Demis Hassabis 转任首席科学家，Jeff Dean 率三位顶级科学家离职创业。OpenAI 公布智能体入侵 Hugging Face 的细节，承认未做思维链（COT）监控，并暂缓发布新模型 Astra。
腾讯安全应急响应中心AI 评分2222 腾讯 TSRC「仲夏有约」众测活动加码：百万奖池 + 4倍安全币
腾讯 TSRC「仲夏有约」众测活动奖励加码，活动范围内高危、严重漏洞最高可获 4倍安全币，严重漏洞最高奖励超 5 万元。众测覆盖微信、微信支付、腾讯云、腾讯地图、腾讯QQ，核心业务严重漏洞另授 1～6万元 月度现金奖励，高质量报告最高再奖 5000元。活动时间为 2026.8.7 - 2026.9.6，参与者需提前报备，测试时间限于 10:00-22:00。
OpenAI NewsAI 评分3838 OpenAI 与美国心理学会合作：推进青少年心理健康与负责任 AI 使用
OpenAI 与美国心理学会合作，共同推进面向青少年心理健康与负责任 AI 使用的循证指南、资源与防护措施。
OpenAI NewsAI 评分4646 涉及 OpenAI 模型的第三方网络安全评估
OpenAI 解释了近期涉及旗下模型的第三方网络安全评估事件，并公布新的保障措施，以强化 AI 模型的测试与评估流程。
OpenAI NewsAI 评分2727 OpenAI 在欧洲推进负责任的 AI
OpenAI 分享了其安全、安保、透明度与来源实践如何支持欧洲的负责任 AI 治理。相关工作将随着 EU AI Act 的推进而持续开展。
腾讯安全应急响应中心AI 评分6767 腾讯朱雀实验室剖析 Memory Heist 攻击链并给出 A.I.G 检测方案
腾讯朱雀实验室剖析 Memory Heist 攻击，攻击者通过伪造 Cloudflare 验证页面注入提示词，诱导 Agent 将记忆中的数据逐字符编码到 URL 路径，以连续 HTTP 请求外泄到攻击者服务器，用户与常规安全设备均难以察觉。
OpenAI NewsAI 评分5959 OpenAI 瓦解柬埔寨一诈骗团伙
OpenAI 瓦解了柬埔寨一个利用 ChatGPT 实施诈骗的犯罪团伙。该团伙利用 ChatGPT 支持投资、情感、赌博和冒充类诈骗。
腾讯安全应急响应中心AI 评分4848 TSRC关于AI辅助漏洞挖掘报告的违规处理通告
腾讯安全应急响应中心（TSRC）通报4名白帽子违规提交未经人工验证的AI辅助漏洞挖掘报告，对1名造假者追回奖励，并将4人账号永久封禁。TSRC鼓励用AI辅助挖掘漏洞，但报告提交前须经人工验证，提供危害说明、复现步骤、完整POC及结果截图。累计提交超3个未验证的AI生成报告将受提醒，超5个将被拉黑账号。
云鼎实验室精选AI 评分7676 黑客如何突破 Claude Cowork 沙箱越狱至 Mac 电脑
云鼎实验室拆解了黑客从 Claude Cowork 沙箱逃逸至 Mac 宿主机读写任意文件的完整攻击链：非特权会话用户经 unshare(CLONE_NEWUSER|CLONE_NEWNET) 获取全套 Capability。
推荐理由：文章将 Claude Cowork 沙箱逃逸拆解为四步攻击链，并给出收敛共享目录、关闭非特权用户命名空间等可落地的加固建议。
OpenAI NewsAI 评分5252 OpenAI 与 Hugging Face 合作应对模型评测期间的安全事件
OpenAI 与 Hugging Face 公布双方合作应对一起模型评测期间安全事件的初步发现。事件涉及高级网络能力，双方同时给出了供防御方参考的经验教训。
OpenAI NewsAI 评分5050 OpenAI 分享长周期模型时代的安全与对齐经验
OpenAI 分享了长周期运行 AI 模型的部署经验，指出了新的安全风险和观察到的失败模式，并介绍了通过迭代部署不断改进的安全防护措施。
云鼎实验室AI 评分3333 腾讯安全沙龙第九期深圳站「Hacking World！」前沿议题实录
腾讯安全沙龙第九期深圳站落幕，以“Hacking World！”为主题聚焦生成式AI安全、AI Agent攻防、具身智能安全等八大前沿方向。活动吸引超600人报名、400余位安全爱好者到场，议题涵盖“定向幻觉”治理、AI Agent数据流攻防、金融对抗工程等实战研究。宇树科技专家现场完成人形机器人Physical AI Agent的具身智能安全威胁建模，为该领域指明研究方向。
OpenAI NewsAI 评分4848 OpenAI：为什么青少年应当获得安全的 AI
OpenAI 阐述了其让 ChatGPT 对青少年更安全的做法，涵盖适龄保护措施、学习工具、家长控制以及与专家的合作。这些举措旨在让青少年在受保护的前提下使用 ChatGPT 学习与探索。
OpenAI NewsAI 评分3131 GPT-5.5 Bio Bug Bounty 漏洞赏金计划
OpenAI 公布 GPT-5.5 Bio Bug Bounty 漏洞赏金计划的详情，介绍这一围绕 GPT-5.5 设立的 Bio Bounty 赏金项目。
腾讯安全应急响应中心AI 评分7474 腾讯朱雀实验室开源 A.I.G Agent 安全演习 Skill
腾讯朱雀实验室推出 A.I.G Agent 安全演习 Skill，支持通过 npx skills add https://github.com/Tencent/AI-Infra-Guard.git --skill aig-agent-redteam 安装到 Claude Code、Cursor、CodeBuddy 等 Agent 客户端。
OpenAI NewsAI 评分3333 OpenAI 助力为高级 AI 建立共享标准
OpenAI 通过 Appia Foundation 助力为高级 AI 建立共享标准，支持评估框架、安全实践与全球合作。
OpenAI NewsAI 评分5050 与中国有关的影响行动正针对美国 AI 辩论
OpenAI 发布新报告，详细介绍了与中国有关的影响行动如何利用 AI 针对美国的科技辩论、数据中心叙事、关税以及关于 ChatGPT 的虚假声明。
OpenAI NewsAI 评分2626 OpenAI：智能时代的生物防御——AI 驱动的生物韧性行动计划
OpenAI 提出一份 AI 驱动的生物韧性行动计划。该计划聚焦智能时代的生物防御，为提升生物韧性提供行动方案。
OpenAI NewsAI 评分3737 OpenAI 公共政策议程
OpenAI 概述其 AI 公共政策议程，涵盖安全、青少年保护、劳动力转型与全球标准四大方向。该议程旨在确保 AI 造福社会。
OpenAI NewsAI 评分3636 OpenAI 提出前沿 AI 民主治理蓝图
OpenAI 提出一份前沿 AI 美国治理蓝图，建议建立统筹安全、韧性与国家安全的联邦框架。该蓝图核心在于实现前沿 AI 的民主治理。
OpenAI NewsAI 评分5050 OpenAI 封禁疑似源自中国的“Data Center Bandwagon”影响力行动
OpenAI 封禁了一个疑似源自中国的账号集群，该集群利用 AI 生成批评美国数据中心和 AI 基础设施的社交媒体内容。这一针对美国的影响力行动被命名为“Data Center Bandwagon”。
OpenAI NewsAI 评分4848 OpenAI 发布可信第三方评估共享指南
OpenAI 发布第三方 AI 评估共享指南，阐述如何评估前沿模型的能力、安全护栏与评估有效性。
OpenAI NewsAI 评分3434 OpenAI 如何通过信息与防护措施支持 2026 年选举
OpenAI 正通过可靠信息、网络防御、AI 透明度、滥用防护和偏见监测五项措施，支持 2026 年选举。
腾讯安全应急响应中心AI 评分3232 攻守之间，亿万信任｜腾讯七线联合众测，四倍奖金+超百万奖池等你来！
腾讯安全应急响应中心（TSRC）联合七大产品线启动安全众测专项，覆盖微信、微信支付、QQ、腾讯云、蓝鲸智云、混元与腾讯广告。活动时间为2026.5.25-2026.6.5，范围内高危与严重漏洞最高可获4倍安全币，严重漏洞最高奖励超5万元，微信另设百万元奖池。核心业务高质量严重漏洞可获1～6万元月度现金奖励，测试需提前报备。
腾讯安全威胁情报中心AI 评分4141 “银狐”木马伪装成“Q2违纪名单”发起新一轮攻击，腾讯安全提醒：先别急着点
国家计算机病毒应急处理中心发布预警，“银狐”系列木马正伪装成“Q2 违纪名单”“裁员名单”等敏感文件，经即时通讯与邮件对国内组织机构的人事、财务等关键岗位发起新一轮攻击。腾讯云安全科恩实验室监测显示，仅 2026 年 4 月此类钓鱼攻击就高达 893 次，平均每小时一次。腾讯 iOA 与腾讯电脑管家已针对“白加黑加载”“驱动级 BYOVD”等关键节点建立识别与处置策略。
OpenAI NewsAI 评分4747 ChatGPT 如何在敏感对话中更好地识别上下文
ChatGPT 推出新的安全更新，提升了在敏感对话中的上下文识别能力。该更新可随时间推移检测风险，从而帮助模型做出更安全的响应。
OpenAI NewsAI 评分5050 OpenAI 如何为 Windows 上的 Codex 构建安全有效的沙箱
OpenAI 介绍了为在 Windows 上启用 Codex 而构建的安全沙箱，其核心是通过受控文件访问和网络限制来保障运行安全。
OpenAI News精选AI 评分7171 OpenAI 回应 TanStack npm 供应链攻击并要求 macOS 用户限期更新应用
OpenAI 发布对 TanStack “Mini Shai-Hulud” npm 供应链攻击的正式回应，说明事件经过、受影响范围以及为保护系统和签名证书采取的措施。OpenAI 要求 macOS 用户在 2026 年 6 月 12 日前更新 OpenAI 应用，并介绍了其针对软件供应链威胁的防御加固方向。
推荐理由：原文说明了攻击的影响范围与处置措施，并给出 macOS 用户须在 2026 年 6 月 12 日前更新 OpenAI 应用的明确期限。
OpenAI NewsAI 评分5555 OpenAI 如何安全地运行 Codex
OpenAI 介绍了其安全运行 Codex 的工程实践，通过沙箱、审批、网络策略与智能体原生遥测，支撑编码智能体的安全合规采用。