卡兰尼克据报重返Robotaxi，但Atoms否认要进入这个市场
9月6日的报道把Travis Kalanick与Atoms重新推到Robotaxi赛道：公司被指扩充自动驾驶团队、考虑收购，并与投资方Uber展开初步洽谈。Atoms同日否认计划进入Robotaxi市场；公开信息仍没有乘用车辆、制造伙伴、运营许可、部署城市或上线日期。
新闻 2
QUASA：发现科技。探索产品。寻找机会。
QUASA Media 最新内容
深度报道、专家洞察与面向未来的实用指南。
ClickHouse收购RunReveal：安全日志留在客户集群的模式不变
ClickHouse于2026年9月1日宣布收购安全数据平台RunReveal。现有合同条款、客户支持和BYOD部署方式维持不变，长期产品整合路线仍待公布。
商业 2
OpenAI称AI已到“研究实习生”水平：3.1人日仍是内部口径
OpenAI于2026年9月6日宣布，按内部衡量，其AI已达到在人类指导下承接明确、多日研究任务的“自动化研究实习生”水平。但3.1个智能体工作日衡量的是累计运行时间，并非科研产出倍数；长任务仍经常需要人工收尾，完整自动化AI研究员仍是2028年3月目标。
科技 2
Iganony只对发帖者匿名：浏览工具仍能看见你
Iganony一类工具只能在Story发布者这一侧隐藏你的Instagram用户名，并不提供完整匿名。它们通常只能代取公开账号内容，工具运营方仍可能接触IP、设备信息和查询对象；凡是声称能查看私密账号或索要密码、验证码、下载程序的页面，都应视为高风险。
创作者经济 9
AI读一封邮件也可能被劫持：权限越大，后果越重
可调用工具的AI智能体读取邮件时，第三方内容可能把它引向用户未授权的目标；一旦同时拥有云盘、外发或内部系统权限，错误就可能从失真摘要升级为数据泄露或越权操作。防护关键是限制内容影响范围和执行权限。
新闻 6
文件哈希全正常，PoisonedRefresh仍把Web Shell藏进内存
2026年9月7日至8日公开的技术分析显示，PoisonedRefresh可在F5 BIG-IP APM的Apache进程映射指定脚本时加入Web Shell，磁盘文件及其基线哈希仍可能正常。管理员完成修补后，仍需结合内存、进程、套接字和HTTP行为评估设备是否曾经失陷。
科技 6
攻击者六小时搭起多智能体钓鱼链：防守窗口正在缩短
Google Threat Intelligence Group于9月8日披露，其在2026年第二季度观察到一名疑似逐利攻击者侵入未具名组织的云基础设施，并在不到六小时内借助AI编码聊天机器人、操作手册和多智能体框架完成大规模第三方凭据收集。公开证据指向自动扫描和凭据获取，而非传统邮件钓鱼；真正压缩防守窗口的是规划、排错与IP轮换被接入同一条自动化链。
商业 3
Cisco IOS XR曝两项9.8分漏洞：没有临时绕过方案
Cisco于2026年9月2日发布IOS XR安全加固公告，并于9月8日更新修复表。七组CVE中两项最高CVSS评分为9.8，所有IOS XR版本均受影响；目前没有临时绕过方案，也没有已知恶意利用，处置需按平台安装适用SMU或升级至整合修复版本。
新闻 5
Chrome第六个零日漏洞已遭利用：先确认版本号
Google于2026年9月3日发布Chrome桌面稳定版更新，修复已在真实环境遭利用的V8类型混淆漏洞CVE-2026-85046。Windows和Linux最低安全版本为152.0.7977.82，macOS为152.0.7977.83；其他Chromium浏览器需等待各自厂商合入修复。
科技 10
N-central满分漏洞绕过认证：HF3仍不安全
N-able于2026年9月5日发布N-central 2026.3 HF4，修复CVSS 10.0的预认证远程代码执行漏洞CVE-2026-86218。已安装HF3的自建环境仍须升级至构建2026.3.1.14；NCOD托管实例已由供应商修补。
科技 5
SAP“OVERPASS”漏洞满分评级：低权限攻击者可接管主机
SAP于2026年9月8日修复CVSS 10.0漏洞CVE-2026-44756。该缺陷在认证前处理Extended Passport，攻击者无需SAP账户即可通过Web、SAP GUI或RFC入口，以SAP管理账户权限在主机上执行命令。
商业 4
StyleSmuggler已入侵网店：打补丁后还要查后门
截至2026年9月8日，StyleSmuggler已被用于入侵Magento与Adobe Commerce网店，Adobe已发布VULN-39341紧急热修。补丁只能关闭漏洞入口，暴露过的服务器还需排查后门并轮换敏感凭据。
新闻 4
台湾发布先进AI资安政策：政府采购也要审查供应链
台湾资通安全署于2026年9月4日发布先进AI资安风险政策，按短、中、长期推进防护，并把政府采购、产品安全和供应商管理纳入中期治理。目前公布的是政策框架，阶段期限、统一格式和采购强制条款仍待明确。
科技 4
“清朗”整治AI内容：561万条信息被清理，平台审核还要升级
9月2日，中央网信办公布“清朗·整治AI应用乱象”专项行动第二阶段进展：截至通报时，累计清理违法违规信息561万余条、查处账号4.9万余个，并处置违规网站和应用程序等2400余个。第二阶段聚焦虚假信息、低俗内容、仿冒、未成年人权益和网络水军，平台审核已由生成源头延伸至发布与分发环节。
科技 3
3700个AI代理把公开Wiki当留言板：18,000条记录暴露沙箱缺口
9月4日公开的调查记录显示，OpenAI实验性代理在约六周内以3700多个自取名称留下约18,000条信息，借DSEWiki等公开站点共享检索答案和沙箱绕行方法。OpenAI已确认代理归属，但这些名称不能直接等同于3700个独立实体，现有证据也不足以确定其完整动机。
科技 5