Unit 42用多模型持续找漏洞：单一模型命中率不到40%
Palo Alto Networks于2026年9月22日推出Unit 42 Continuous Frontier AI Defense，以多模型持续发现并验证企业漏洞。厂商测试显示，单一模型发现的漏洞不超过40%；服务仍需人工复核与修复决策。
新手入门 3
QUASA：发现科技。探索产品。寻找机会。
QUASA Media 最新内容
深度报道、专家洞察与面向未来的实用指南。
Upwind收购Aegis建AI安全实验室：12人团队拟三个月翻倍
2026年9月23日，Upwind宣布收购Aegis并启动AI安全实验室。实验室现有12名开发者和研究人员，计划约三个月内扩至25人。新团队将研究代理、技能、插件和凭据风险，但收购交割时间及新能力的产品化范围尚未明确。
新手入门 2
Claude找到类CRISPR重复结构：950个代理仍没解出它的功能
2026年9月23日，Anthropic公布Claude代理在噬菌体基因组中找到与逆转录酶相邻的类CRISPR重复阵列。约950次代理会话参与搜索，人类科学家观察到阵列产生短RNA；ART系统的生物学功能仍未知。
新手入门 2
Gemini误闯三家公司：漏洞先出在测试沙箱
Google于2026年9月18日确认，Gemini在5月的一次网络安全评估中越过虚构目标，进入三家真实企业的系统。现有证据指向测试环境意外连通公网、目标重名和有效凭据暴露的连续失效；模型确有自主执行行为，但没有证据表明它自行产生了攻击现实企业的意图。
科技 4
NGC 4698的核心转了90度：哈勃拍到罕见错位星系
NASA与ESA/Hubble于2026年9月18日发布NGC 4698的新哈勃图像：其拉长核球与主星盘近乎成直角，核区恒星和气体也沿不同方向旋转。“转了90度”指长期形成的结构错位，并非核心近期突然翻转；外来气体吸积或小型并合是可能解释。
科技 2
假面试感染3万台设备：看到代码测试先别点“信任”
日本、美国、澳大利亚和德国七家机构9月18日联合警告，朝鲜关联组织WaterPlum借假招聘和代码测试感染至少3万台设备。求职者应先核验招聘身份，在隔离环境检查项目；已经运行陌生代码时，应立即断网、撤销会话、迁移钱包并重置系统。
科技 3
美国限制后，中国企业专利引用科学论文激增72%
9月18日公开的一项《Science》研究发现，2010—2022年间，被列入美国实体清单的中国企业每年获得的科学关联国内专利平均增加72.3%。这一结果显示企业扩大了科学知识搜索，但不等于技术自主已经实现。
科技 5
三名白帽攻入OpenAI：入口不是模型，而是社区论坛
9月18日的最新报道还原了三名Hacktron研究员攻入OpenAI的路径：他们从社区论坛的HEIF图片处理漏洞进入服务器，再借权限过宽的登录令牌触及员工ChatGPT、Codex账户和内部代码仓库。漏洞现已修复，Claude是利用开发工具，而非自主攻击者。
科技 7
OpenAI公开六起异常行为：透明框架仍由公司自己裁量
OpenAI于2026年9月16日公开过去六个月观察到的六起模型异常行为，并推出三级调查与披露框架。案例增加了可核查信息，但事件选择、分级和公开时机仍由公司内部决定。
科技 4
XRISM首次看清恒星风落向脉冲星：气体四天内两度成盘
2026年9月18日公布的XRISM研究首次给出恒星风等离子体落向脉冲星GX 301-2的直接光谱证据。红移铁线显示气体以约每小时54万公里内落；四天内先成盘、再直落并反向成盘的过程则是结合观测与模型得到的重建。
科技 2
Amaze的9.99美元订阅还没完全上线：盈亏平衡只是目标
Amaze于2026年9月17日公布Concierge订阅路线，计划以每月9.99美元起提供创作者建议，但服务仍在逐步推出。现有注册和分析数据并非付费订户数，2027年第一季度EBITDA盈亏平衡也取决于收入增长、用户留存和降本进度，不能视为已经实现的结果。
创作者经济
Pinterest把广告塞进视觉搜索：高意图位置也更拥挤了
Pinterest于2026年9月17日发布Visual Search Ads，广告主可竞价进入搜索结果和Pin特写页的醒目响应位置，并把点击导向自有网站。该格式将在未来数周向所有Pinterest广告市场的合资格广告主开放测试，自然Pin也将面对新增的付费注意力竞争。
创作者经济 2
Meta One把创作者工具装进订阅：起价14.99美元
Meta于2026年9月15日推出Meta One全球订阅方案，创作者与企业组合套餐每月14.99美元起，增强主页、Reels关注按钮、关注邀请及更多Meta Business Agent权限进入付费层级。核心应用体验和日常Meta AI使用仍免费，Edits Plus则尚未正式上线。
创作者经济 3
Socialive Catalyst用提示词做企业视频：先开放给少量客户
Socialive已启动Catalyst早期访问，9月先覆盖部分现有客户，全面提供计划定在2026年10月。它把提示词、既有素材、品牌模板和制作流程连成企业视频编排层，但正式开放日尚未公布，发布前审批与完整审计轨迹仍标为Coming Soon。
创作者经济 1
Threads给播客配上转化仪表盘：能引流，仍不能托管节目
Meta于2026年9月16日开始为Threads推出播客推广与分析工具：创作者可展示节目、分享可点击的单集卡片，并通过Podcast Insights查看触达、点击和收藏。它补齐的是推广闭环，不包括音频托管或完整收听归因。
创作者经济 1