Claude把聊天记忆带进Cowork：敏感信息仍默认不保存
Anthropic于2026年8月25日上线Claude统一记忆，让普通聊天与云端Cowork共用可逐项管理的记忆主题。健康、宗教信仰等敏感主题仍默认排除；用户可查看、修改或删除条目，但本地Cowork、项目隔离及Team和Enterprise组织开关仍限制记忆的流动范围。
科技 11
科技
一条命令配置多款AI编程代理：AWS技能并非全部自动安装
运行 aws configure agent-toolkit，可检测本机的多款AI编程代理，为选定客户端安装默认技能并配置 AWS MCP Server。但向导不会自动安装目录中的全部技能；完成后仍需核对技能清单、MCP区域、AWS身份和 IAM 权限。
科技 4
AI网关成入侵跳板：一次失守可连带泄露模型与云密钥
微软8月26日披露LiteLLM、RAGFlow和Kestra工作负载遭入侵：攻击者从暴露的应用入口进入运行时，窃取模型服务密钥、数据库配置和容器中的云凭证，并实施持久化与挖矿。
科技 10
OpenAI将切断Cursor模型供应：11月12日前用户仍可迁移
OpenAI拟于2026年11月12日终止通过现有合同向Cursor提供模型，并停止供应未来模型。变化针对模型供应关系，而非Cursor整体停服；具体受影响型号和最终执行安排仍待公布。
科技 5
Next.js两条免登录RCE同日修复：Netlify托管路径不受影响
Next.js于2026年8月25日修复两条无需登录即可触发的远程代码执行漏洞，安全版本为15.5.24和16.3.3。AVIF图片优化与Windows双路由部署的触发条件不同；Netlify默认托管路径不会进入相关代码，但仍建议升级并重新部署。
科技 9
Claude浏览器开始代办网页任务：自动操作仍过安全分类器
2026年8月26日，Anthropic将Claude in Chrome正式开放至全部付费方案，允许安全分类器审核后自动执行网页操作；同期推出的Cowork内置浏览器则提供与个人浏览环境分离的路径。两者的关键差异在于登录态、扩展部署和管理员开关。
科技 8
PaperCut紧急补丁已出第二版：装过第一版也要重装
PaperCut于2026年8月28日发布NG/MF Emergency Patch Release 2，并要求已经安装首版紧急补丁的客户再次升级。所有版本都在公告范围内；公网Application Server还应立即限制为仅可信IP可访问，并排查已知入侵迹象。
科技 9
AI角色聊天越像真人，越要守住四条安全边界
AI角色聊天可以用于娱乐、创作和低风险练习，但拟人化表达不等于保密、专业或可靠。成年人、家长和教育者应守住四条边界：不把角色当心理咨询师、不提交敏感信息、留意情感依赖，并为未成年人预设无需证明受害即可启动的退出机制。
科技 21
Gemini Enterprise进军金融：50项技能仍绕不开数据授权
Google Cloud于2026年8月25日推出预览版Gemini Enterprise for Financial Services，面向资本市场和公司银行，配备金融研究代理、50多项基础技能及13个金融数据连接器。它能自动化资料归集、分析和报告制作，但来源可追溯不等于数据使用权完备，关键结论仍需人工复核和审计留痕。
科技 19
Gemini Enterprise新增硬支出上限：AI代理用完预算就暂停
Google Cloud于2026年8月26日公布Gemini Enterprise按量付费、节省计划和项目级硬支出上限。项目达到月度限额后会限制代理后续调用，但停止可能需要数分钟；企业应按稳定办公、突发任务和试验项目的用量曲线选择方案。
科技 12
FBI切断QScan与QTRouter：硬编码域名成了致命开关
美国司法部与FBI于2026年8月26日执行法院授权的域名扣押，使依赖固定通信和认证地址的QScan与QTRouter停止运行。此次行动切断的是两套平台的现有基础设施；公开记录中的扫描、未遂访问、确认入侵和数据失窃仍需区分。
科技 29
TikTok金币不能直接提现：创作者真正兑换的是钻石奖励
TikTok金币只能在平台内购买礼物或使用服务，不能直接换成现金，也不会原额进入创作者账户。创作者获得的是平台按互动分配的钻石；能否领取现金奖励，仍由所在地区、奖励计划及账户资格决定。
科技 14
AI代理上线前先收权：八项检查堵住工具滥用与数据外泄
AI代理上线前，应先把工具、身份、数据访问和自主执行范围压到任务所需的最小集合，再用基础设施验证外部内容不能改变授权结果。以下八项门禁覆盖权限、输入、凭据、审批、记忆、日志和对抗测试，并为架构评审列出验证问题、合格证据与失败示例。
科技 9
俄语提示词伪装“以色列智库”：34篇样本文章涉嫌抄袭
OpenAI于2026年8月25日封禁一组很可能源自俄罗斯、为International Burke Institute引流的ChatGPT账号。36篇受检网站文章中有34篇被指复制自其他来源；模型主要用于多语种推广和掩盖俄语线索，并非网站文章的生产者。
科技 11
定制芯片也会被“埋雷”：NSA把风险拆成18类
美国国家安全局于2026年8月25日发布定制ASIC威胁目录和首级保障实践，将需求、EDA软件、第三方IP、制造与交付中的蓄意破坏归为18类。文件针对可能影响美国政府能力的任务关键型定制硬件，并不表示所有芯片均已遭到攻击。
科技 13