AI 时代的网络安全：写给工程领导者的信任、权限与问责指南
这是一份面向工程领导者的 AI 网络安全实用指南，探讨接入更多权限的 AI 助手如何放大诈骗与社会工程风险。
#安全/对齐
DEV CommunityAI 评分4141 DEV CommunityAI 评分7575 OpenSSH 10.6p2 修复 Alpine musl 环境下的密码认证绕过，披露周期缩短至约一天
OpenSSH 10.6p2 修复了影响使用 musl libc 且禁用 PAM 的 Linux 系统的密码认证绕过，Alpine 是主要案例。
DEV CommunityAI 评分6060 AAIF 扩展至十个项目后，智能体技术栈的安全问题如何被重新审视
2026 年 10 月 22 日，Agentic AI Foundation 新增 Agent Skills、Open Responses、OpenEnv 和 OpenSandbox 四个项目，十一个月内项目数从 3 个增至 10 个，覆盖智能体技术栈几乎每一层。
Hacker NewsAI 评分5555 Claude Code 被指在 User-Agent 请求头中泄露用户邮箱地址
一名用户报告 Claude Code 2.1.318 在未经授权进行 web 搜索时，将用户邮箱写入 User-Agent 请求头发送给第三方网站，致其每天收到大量诈骗邮件。该用户认为应从 harness 中彻底移除而非设为可选项，并宣布因隐私顾虑将公司迁移到 Pi 搭配 OpenRouter。
Hacker News精选AI 评分7979 Thinking Machines 发布 Inkling 2 Small：594B 参数 MoE 模型，下周计划以 Apache 2.0 开放权重
Thinking Machines 推出第二代模型 Inkling 2 Small，为 MoE 架构，总参数 594B、激活 17B，支持图像输入和可变推理强度，Artificial Analysis Intelligence Index 得分 31。
推荐理由：官方公布架构参数、基准成绩和训练细节，还说明权重将按 Apache 2.0 开放的路径，读者可据此评估其开放程度。
Latent SpaceAI 评分7070 Thinking Machines 发布 Inkling 2 Small：594B 总参 17B 激活 MoE，68 小时预训练引发开源权重讨论
Latent Space 本期 AI News 汇编 2026年11月4日至5日行业动态，核心是 Thinking Machines 发布 Inkling 2 Small。
Latent SpaceAI 评分4646 AI“换队季”：Cat Wu 离开 Anthropic 加盟 OpenAI，Meta 收购 Conductor
AI 人才与并购密集变动：Claude Code 首任产品负责人 Cat Wu 离开 Anthropic 加入 OpenAI 领导 Core Products PM，Meta 收购 Conductor。
Cloudflare BlogAI 评分4949 Cloudflare 推出 Zero Wire：面向关键互联网漏洞的情报平台
Cloudflare 在 Radar 平台安全板块推出公开漏洞情报订阅服务 Zero Wire，聚焦面向互联网的关键 CVE。每份简报以通俗语言解释漏洞影响、应排查的团队与修复建议，并附证据链接和厂商指引；首页分「Needs attention」和「Reference」两类，还提供可用于 AI agent 的只读评估提示词。
Latent SpaceAI 评分5555 Arca AI 工程负责人谈智能体驱动的长周期财富管理工作流
Latent Space 在 AI Engineer New York 上访谈了 AI 原生财富管理公司 Arca 的首席 AI 工程师 Aman Singh。
Latent Space精选AI 评分7979 Latent Space AINews：Google 承认 AI Mode 影响搜索收入，市值单日蒸发约 $500B
Latent Space 本期 AINews 聚焦 Google 财报，引用首席商务官 Philipp Schindler 的说法，称 AI Mode 查询的强劲增长因变现率较低而影响了收入，股价下跌约 15%、市值蒸发约 $500B，为 2004 年 IPO 以来最差表现，并带动科技股普跌。
推荐理由：原文梳理了 Google 首席商务官对 AI Mode 变现偏低的表态及其引发的科技股连锁反应，帮助读者理解 AI 概要与搜索广告收入之间的结构性矛盾。
Cloudflare Blog精选AI 评分6262 Cloudflare 跟踪 eMudhra 弱密钥的利用迹象与全行业补丁进度
Cloudflare 发布 eMudhra 弱密钥事件后续，披露约 22,000 次使用弱密钥的握手尝试，并称密钥公开后数小时内就出现伪造证书，其中一张签发于 Mozilla bug 报告公开后不到一小时。通过挑战页约 5,000 万次探测，发现现代浏览器基本已修复，但机器人和旧浏览器仍有大量接受弱密钥，Android WebView 仍有 30-40% 接受，大型网络过半探测仍接受受影响证书链。
推荐理由：Cloudflare 以一手监测数据披露 eMudhra 弱密钥的利用痕迹和访客补丁进度，读者可以了解大型网络在信任链事故中的应对方法。
Cloudflare BlogAI 评分5454 Cloudflare 发布 2026 Q3 DDoS 威胁报告：短时小流量攻击激增 208%
Cloudflare 发布第 26 期 DDoS 威胁报告，分析 2026 年 Q3 全球攻击态势。Q3 共自动缓解 1820 万次网络层 DDoS 攻击和 14.4 万亿次 HTTP DDoS 请求，约每小时 8226 次，同比 +208%；96% 攻击在 10 分钟内结束、98% 流量低于 1 Gbps。
Cloudflare BlogAI 评分4444 Cloudflare 推出 PHP Capture the Flag 挑战赛
Cloudflare 通过其 HackerOne Bug Bounty 计划发起 PHP Capture the Flag（CTF）挑战赛，邀请安全研究人员绕过其 WAF 防护，利用沙盒中的 PHP 漏洞恢复 /flag 文件内容。