ClickHouse收购RunReveal：安全日志留在客户集群的模式不变
商业
QUASA MEDIA：每日 Web3、AI、加密货币与自由职业洞察
OpenAI称AI已到“研究实习生”水平：3.1人日仍是内部口径
OpenAI于2026年9月6日宣布，按内部衡量，其AI已达到在人类指导下承接明确、多日研究任务的“自动化研究实习生”水平。但3.1个智能体工作日衡量的是累计运行时间，并非科研产出倍数；长任务仍经常需要人工收尾，完整自动化AI研究员仍是2028年3月目标。
科技|
Iganony只对发帖者匿名：浏览工具仍能看见你
Iganony一类工具只能在Story发布者这一侧隐藏你的Instagram用户名，并不提供完整匿名。它们通常只能代取公开账号内容，工具运营方仍可能接触IP、设备信息和查询对象；凡是声称能查看私密账号或索要密码、验证码、下载程序的页面，都应视为高风险。
创作者经济|
AI读一封邮件也可能被劫持：权限越大，后果越重
可调用工具的AI智能体读取邮件时，第三方内容可能把它引向用户未授权的目标；一旦同时拥有云盘、外发或内部系统权限，错误就可能从失真摘要升级为数据泄露或越权操作。防护关键是限制内容影响范围和执行权限。
新闻|
文件哈希全正常，PoisonedRefresh仍把Web Shell藏进内存
2026年9月7日至8日公开的技术分析显示，PoisonedRefresh可在F5 BIG-IP APM的Apache进程映射指定脚本时加入Web Shell，磁盘文件及其基线哈希仍可能正常。管理员完成修补后，仍需结合内存、进程、套接字和HTTP行为评估设备是否曾经失陷。
科技|
攻击者六小时搭起多智能体钓鱼链：防守窗口正在缩短
Google Threat Intelligence Group于9月8日披露，其在2026年第二季度观察到一名疑似逐利攻击者侵入未具名组织的云基础设施，并在不到六小时内借助AI编码聊天机器人、操作手册和多智能体框架完成大规模第三方凭据收集。公开证据指向自动扫描和凭据获取，而非传统邮件钓鱼；真正压缩防守窗口的是规划、排错与IP轮换被接入同一条自动化链。
商业|
及时了解金融、科技趋势和创作者工具，内容有来源、有价值
Cisco IOS XR曝两项9.8分漏洞：没有临时绕过方案
Cisco于2026年9月2日发布IOS XR安全加固公告，并于9月8日更新修复表。七组CVE中两项最高CVSS评分为9.8，所有IOS XR版本均受影响；目前没有临时绕过方案，也没有已知恶意利用，处置需按平台安装适用SMU或升级至整合修复版本。
|新闻| 3
Chrome第六个零日漏洞已遭利用：先确认版本号
Google于2026年9月3日发布Chrome桌面稳定版更新，修复已在真实环境遭利用的V8类型混淆漏洞CVE-2026-85046。Windows和Linux最低安全版本为152.0.7977.82，macOS为152.0.7977.83；其他Chromium浏览器需等待各自厂商合入修复。
|科技| 5
N-central满分漏洞绕过认证：HF3仍不安全
N-able于2026年9月5日发布N-central 2026.3 HF4，修复CVSS 10.0的预认证远程代码执行漏洞CVE-2026-86218。已安装HF3的自建环境仍须升级至构建2026.3.1.14；NCOD托管实例已由供应商修补。
|科技| 1
SAP“OVERPASS”漏洞满分评级：低权限攻击者可接管主机
SAP于2026年9月8日修复CVSS 10.0漏洞CVE-2026-44756。该缺陷在认证前处理Extended Passport，攻击者无需SAP账户即可通过Web、SAP GUI或RFC入口，以SAP管理账户权限在主机上执行命令。
|商业| 1
StyleSmuggler已入侵网店：打补丁后还要查后门
截至2026年9月8日，StyleSmuggler已被用于入侵Magento与Adobe Commerce网店，Adobe已发布VULN-39341紧急热修。补丁只能关闭漏洞入口，暴露过的服务器还需排查后门并轮换敏感凭据。
|新闻| 1
加拿大给AI数据中心立五条原则：电费不能转嫁给居民
加拿大联邦政府于2026年9月3日发布数据中心负责任发展五项原则，要求项目承担自身引发的新增电力系统成本、减少用水并披露本地影响。23家科技和基础设施企业签署支持，但原则自愿且不具约束力，实际效果取决于省级电力监管、市政审批及既有原住民程序。
|科技
美国议员要永久禁止超级智能：法案全文尚未公布
美国参议员Bernie Sanders与众议员Greg Casar于2026年9月3日宣布拟提出一项法案，寻求永久禁止开发和部署超级智能，并在联邦监管机构制定安全规则前暂停先进AI开发。截至9月7日，完整法案文本、正式案号、适用门槛和执法程序仍未公开，这项主张尚未成为法律。
|科技| 5
商业 
ClickHouse收购RunReveal：安全日志留在客户集群的模式不变
ClickHouse于2026年9月1日宣布收购安全数据平台RunReveal。现有合同条款、客户支持和BYOD部署方式维持不变，长期产品整合路线仍待公布。
新闻 
卡兰尼克据报重返Robotaxi，但Atoms否认要进入这个市场
9月6日的报道把Travis Kalanick与Atoms重新推到Robotaxi赛道：公司被指扩充自动驾驶团队、考虑收购，并与投资方Uber展开初步洽谈。Atoms同日否认计划进入Robotaxi市场；公开信息仍没有乘用车辆、制造伙伴、运营许可、部署城市或上线日期。
本周热门任务
立即体验，每项任务都可获得 QUA
Electronics and technology
Aiva Technologies
Aiva Technologies SARL designs and develops AIVA, the Artificial Intelligence who composes music for movies, commercials, games and tv shows.
1.00 QUA
Electronics and technology
Artemis
Artemis is the thesis investment platform for all investors.
1.00 QUA
Electronics and technology
Voicemod
Enabling people to supercharge their voice wherever they communicate, fostering self-expression and belonging.
1.00 QUA
Electronics and technology
Scite
AI built for research
1.00 QUA