OpenSearch一个cursor可触发远程代码执行：托管版也要更新
AWS于2026年8月31日披露CVE-2026-83497：具备基本读取或搜索权限的认证用户，可借助特制SQL cursor在OpenSearch服务器执行任意代码。自建部署需升级SQL插件，Amazon OpenSearch Service域名则需应用服务软件更新，且没有通用临时绕过方案。
|新手入门| 2
QUASA：发现科技。探索产品。寻找机会。
QUASA Media 最新内容
深度报道、专家洞察与面向未来的实用指南。
比尔·盖茨转向AI警告：他称全球“没有过渡计划”
比尔·盖茨8月26日发布AI风险长文，称全球尚无缓冲进入AI时代的计划，并把就业冲击、儿童依赖、网络与生物安全列为需要提前治理的问题。此次表态较其过去更警惕，但他仍认可AI的潜在收益；协调机构、AI及机器人税和“Human Reserved”岗位目前仍是政策倡议。
|商业| 2
欧盟AI标签已经生效：可见提示与机器标记不能混为一谈
欧盟AI法案第50条的透明度义务已于2026年8月2日开始适用，但并非要求所有AI内容统一“加水印”：提供者负责交互告知和机器可读标记，专业部署者负责深度伪造及特定公共利益文本的受众披露。
|科技| 5
MHS让AI代理操控实验设备：开放源码前仍需专家盯场
Anthropic于2026年8月27日启动Model Hardware Standard有限研究预览，以标准驱动连接AI代理、显微镜、移液设备和机械臂。MHS目前仅向部分伙伴开放，尚未开放源码，也无法消除Claude对泡沫等物理故障的误判，实验与设备专家仍须现场监督。
|新闻| 5
a16z设立11亿美元机器时代基金：硬件正式成为主赛道
Andreessen Horowitz于2026年8月28日推出Machine Age Fund并完成11亿美元募资，投资范围覆盖芯片、内存、网络、存储、数据中心和机器人。独立基金为AI基础设施创业公司增加了股权融资入口，但其总额不能直接等同于单个项目的研发、量产或园区建设预算。
|商业| 2
Google AI Studio密钥9月换轨：旧Standard key会被拒绝
Gemini API将在2026年9月拒绝Standard key，Google尚未公布具体生效日。开发者需要在9月前识别旧密钥、创建Auth key，并按服务端替换、生产验证、撤销旧密钥的顺序迁移，避免调用中断。
|科技| 9
Claude自动修正10类对齐失误：28名研究员基线仍落后
Anthropic于2026年8月28日公布自动化对齐实验：Claude驱动的系统为十类可测量失误找到有效后训练方案，受限比较中的最佳结果超过28名研究员的提案，但不代表AI已能发现未知风险或决定正确价值观。
|科技| 4
Bedrock护栏别只盯模型：工具调用还有三道检查点
在Strands代理中，只过滤模型输入和输出，仍可能放过待执行的工具参数及工具返回值。可在BeforeInvocationEvent、BeforeToolCallEvent和AfterToolCallEvent分别调用ApplyGuardrail，并用JSON Schema、业务授权和故障策略补齐内容护栏之外的控制。
|新闻| 6
OpenAI将于11月切断Cursor模型：SpaceX收购触发解约窗口
OpenAI拟于2026年11月12日停止通过现有合同向Cursor提供模型，未来模型也不再进入这条供应渠道。SpaceX收购触发了控制权变更后的解约窗口；具体型号和替代安排尚未公布，相关团队应先核对模型锁定、调用路径、评测基线与账单归属。
|商业| 4
Glean重组全球伙伴网络：企业AI开始靠渠道落地
Glean于2026年8月25日推出全球Glean Partner Network，将转介、商业、服务与解决方案、技术合作纳入同一网络，并允许伙伴按能力参与多条路径。企业客户可据此组合交易、集成、治理、培训和持续运营服务。
|商业| 3
Nauta获四大产业基金押注：供应链AI开始碰支付
Nauta于2026年8月26日公布由BMW i Ventures、Bosch Ventures、Hitachi Ventures和Yamaha Motor Ventures领投的战略投资，金额未披露。资金将用于全球扩张、AI人才、底层基础设施及支付服务，但支付产品形态与资金操作权限仍未公开。
|商业| 5
NTT DATA收购Netgain：1.07亿瑞典克朗买下ServiceNow入口
2026年8月26日，NTT DATA Business Solutions签署协议，拟从CombinedX收购瑞典ServiceNow服务商Netgain，基础现金对价为1.07亿瑞典克朗。交易仍待瑞典战略产品监察机构审查，并包含一笔金额尚未披露的业绩附加对价。
|商业| 11
Seclore接入Glean：企业AI权限不再止于“能否看到”
Seclore于2026年8月26日发布ARMOR DSPM与Glean集成：它利用Glean上下文识别敏感内容，再把分类标签、加密和使用控制落实到源文件。新增能力针对的是文件离开AI检索环境后的持续治理。
|商业| 3
Owner融资2.4亿美元：餐厅AI平台估值升至23亿美元
Owner于2026年8月28日完成2.4亿美元D轮融资，估值达到23亿美元，由Goldman Sachs Alternatives旗下Growth Equity领投。其ARR已超过1亿美元，资金将用于扩大餐厅客户群、进入杂货等本地商业领域并推进国际扩张。
|商业| 13
Instinct估值数周翻五倍：隐私争议没挡住2.5亿美元融资
美国AI初创公司Instinct于2026年8月26日完成2.5亿美元B轮融资，估值升至25亿美元，由Index Ventures与Benchmark共同领投。交易完成时产品仍处私测阶段，账户数据留存、模型训练和代理操作权限仍是公开争议焦点。
|商业| 10