如何做出好的 Personal Agent 产品？（一）：8P 原则与 context 闭环
作者基于自 8 月 19 日起向 Instinct 发送的一千多条消息，提出做好 personal agent 产品的 8P 原则（Personable、Proximate、Persistent、Personalized、Proactive、Prudent、Productive、Private），并指出决定其上限的是 context 完整度与闭环能力，模型只决定下限。
#隐私保护
虎嗅推荐指数5050
Cyber Security News推荐指数4444 黑客声称入侵 Wagyu.xyz，研究者发现数千条 Monero 交易记录
黑客声称入侵加密货币跨链兑换平台 Wagyu.xyz，Hudson Rock 旗下 Infostealers 团队审阅疑似泄露数据集，发现 38,628 条订单记录与 10。
安全内参推荐指数4848 哥伦比亚大学因310万师生数据泄露赔偿1.07亿元
哥伦比亚大学就2025年6月遭政治动机网络攻击导致约310万师生职工及申请者数据泄露事件，同意支付1610万美元（约合人民币1.07亿元）和解集体诉讼。受影响人员可申请两年信用监控服务及约100美元赔偿金，或凭证明申请最高8500美元实际损失补偿。校方已与CrowdStrike合作恢复系统，加强网络分段管理并部署端点检测与响应（EDR）工具。
TechCrunch推荐指数5555 Bluesky 屏蔽 DHS 员工泄露数据链接，政府通过 ZeroFox 发出下架通知
美国国土安全部（DHS）登录系统遭黑客入侵，超过 40,000 条员工与探员账号记录被获取，包含 CBP、ICE 等机构人员的姓名与工作联系方式。非营利组织 DDoSecrets 公开了该数据集，Bluesky 随后将指向 DDoSecrets 的链接标记为恶意并屏蔽访问，称其违反社区准则，但选择屏蔽链接而非删除帖子。
天融信推荐指数4545 天融信专家接受央视采访：被破坏的二维码可能被 AI 复原，遮盖应达 90% 以上
天融信科技集团助理总裁王媛媛接受央视采访指出，被遮挡的二维码可能被 AI 图片工具复原并正常扫码，前提是遮挡未覆盖中间的核心数据区；若核心数据被彻底覆盖，AI 无法修复。她建议对收款码、快递单等含个人隐私的二维码，尽可能将整张二维码 90% 以上的区域打上马赛克，以防 AI 通过还原或扩图能力恢复信息。
Cyber Security News推荐指数4141 黑客泄露 41,000 名 DHS 员工记录，暴露卧底 ICE 特工身份
DDoSecrets 以 "Icepick" 之名公布了覆盖 41,000 多名美国国土安全部（DHS）员工及承包商的记录，涉及姓名、电话、办公室、职位与主管，以及 55,000 多个权限组，其中约 10,000 条与 ICE 相关，部分权限组含 "CUC" 字样，被法庭记录关联至卧底行动。
Hacker News推荐指数6060 DHS记录大规模泄露，涉及41000名员工及卧底ICE探员
WIRED报道，一个自称Department of Peace的组织获取了美国国土安全部（DHS）及其下属机构的记录，透明组织Distributed Denial of Secrets（DDoSecrets）已将该档案以Icepick为名发布，涉及超过41000名员工或承包商，数据更新至2026年8月19日。
TechCrunch推荐指数6262 黑客泄露美国国土安全部逾 4 万名员工人事数据，含 CBP 与 ICE 特工信息
一名化名 Department of Peace 的黑客入侵美国国土安全部（DHS）的 Okta 单点登录系统，泄露了超过 40,000 名员工的姓名、职位、邮箱、手机号和办公地点等个人信息，其中约 21,000 条属于 CBP、10,000 条属于 ICE 及其 HSI 单位、近 1,000 条属于 CISA，约占 DHS 约 220,000 名员工的五分之一。
Infosecurity Magazine推荐指数3838 能源巨头 Engie 通知客户：第三方营销平台遭入侵致数据泄露
法国能源巨头 Engie 通知客户，其合作伙伴使用的第三方营销平台被威胁行为者入侵，可能泄露客户全名、邮箱、电话、PCE/PDL 能源供应唯一标识、客户 ID 与合同号等个人数据，Engie 确认自身 IT 系统未被攻破且不涉及银行数据。
Cyber Security News推荐指数3838 Sony 遭大规模数据泄露，258 万 So-net 与 Plala 用户数据外泄
Sony Network Communications 于 10 月 27 日确认其成员数据库遭未授权访问，泄露 2,585,481 条客户记录，涉及 So-net 与 plala（S Course）互联网服务，含姓名、电话、邮箱、用户 ID、出生日期等，另有 54,401 个邮箱账号凭据及 16 条银行账户记录外泄。
AICSO.AI汇总精选推荐指数7272 Cloudflare Workers AI缓存漏洞致GLM-5.3回答混入他人数据155次
Cloudflare公布Workers AI数据外泄调查结果，8月27日至9月9日期间GLM-5.3共有155次回答混入其他客户数据，9月9日完成修复，其他模型未受影响，也未发现蓄意利用的证据。
推荐理由：原文说明了KV缓存容量与输入上限不匹配导致跨客户数据泄漏的具体成因，读者可据此理解推理服务缓存配置的风险点。
Cyber Security News推荐指数3838 Claude Code 据报在 Android 手机中发现 214,856 个已删除照片和视频文件
用户 Cooler (@coolerwave) 在 X 上称，将 Google Pixel 连接 MacBook 并让 Claude Code 搜索残留媒体后。
Hacker News推荐指数6262 Lightning.ai 披露 2026 年 10 月凭证泄露安全事件，平台暂停访问
Lightning.ai 通报 10 月 15 日 11:00 PM UTC 发现凭证未授权访问事件，10 月 16 日 1:00 AM UTC 起撤销所有用户对平台的访问。
CSO精读推荐指数3838 Meta 因非法共享用户数据被罚 250 亿美元
新墨西哥州法官 Francis Mathew 判处 Meta 因 2010 至 2021 年间违反数据隐私法（含向 Cambridge Analytica 传递数据）支付 250 亿美元罚款，认定其违反该州消费者保护法逾 4300 万次，并在未经同意的情况下向第三方应用开发者开放个人信息。
Cyber Security News推荐指数4444 SBI 通知受近期网络事件影响的客户
印度国家银行（SBI）通过邮件和 WhatsApp 逐一通知在近期网络事件中被识别出信息的客户，称客户账户余额和资金安全，正调查暗网上疑似泄露的个人信息。
NVIDIA Blog推荐指数4444 NVIDIA 开放模型助力欧洲公共部门新一批项目落地
NVIDIA 与欧洲多国政府及合作伙伴合作，以 Nemotron 开放模型、NeMo User Sim 等开源工具推动欧洲公共部门 AI 项目落地，同时保留对数据与基础设施的控制权。
安全内参推荐指数4949 几块钱就能享受AI大模型高阶会员？小心这些风险
二手交易平台上出现以几元到几十元低价兜售AI大模型付费权益的乱象，记者花1.2元买到的“破解教程”实为“多设备+多账号”循环操作，花4.7元租用的“Kimi计时工作空间”并非Kimi官方网站。
Hacker News推荐指数6565 Railway 披露环境变量存储系统遭未授权访问，建议用户轮换全部密钥
Railway 今晨检测到存储客户环境变量的系统出现异常活动，调查显示未授权第三方可能访问了加密环境变量，并获取了其中部分变量的解密内容。Railway 认为这是一系列针对平台公司、意在入侵 AI 推理供应商的攻击的一部分，已通知上游供应商主动吊销全部密钥。
AICSO.AI汇总精选推荐指数7878 Meta Muse 分享链接设计缺陷暴露用户私人对话，Meta 暂停该功能
安全公司 Claroc 的研究人员发现，Meta 的通用 AI Agent Muse 的分享链接存在设计缺陷，可被公开枚举，研究人员据此枚举出 6800 条用户分享链接，并在打开其中数百条后看到候选人面试笔记、公司内部营收复盘、贷款申请、含部分账号的待办清单等非公开信息。
推荐理由：Muse 分享链接因把对话标题写进子域名而被被动 DNS 收录，读者可据此理解 Agent 产品在分享设计上的隐私风险。
AICSO.AI汇总精选推荐指数8888 LiteLLM 1.107.0 的 PyPI 包与 Docker 镜像遭入侵，被用于窃取云和 AI 凭据
Socket 研究团队披露 LiteLLM 1.107.0 的 PyPI wheel 与 Docker 镜像遭供应链入侵，恶意 Python 启动钩子会收集云凭据、私钥、浏览器数据和 AI 开发工具认证文件。
推荐理由：原文还原了 LiteLLM 1.107.0 从仿冒仓库到启动钩子再到加密外传的完整链路，可据此排查自身环境。
Cyber Security News推荐指数6767 Meta 暂停 Muse AI 对话分享功能，分享链接经被动 DNS 记录可被重建
Meta 在隐私缺陷暴露机密商业记录后暂停了 Muse AI 的对话分享功能，受影响的是用户主动分享的页面，任何人找到链接即可免登录打开。
虎嗅推荐指数2020 AI群雄混战时代，私有化部署开源模型仍有落地机会
开源模型能力已基本可替代顶尖美国大模型，推动企业私有化部署需求批量出现。医疗、法律等行业可用Qwen 32B等低成本小模型本地处理隐私文案，短剧团队可私有化部署minimax-H3替代Seedance，企业编程运维则可选智谱、Kimi、DeepSeek。主权AI与后续harness安装、版本升级、单向联网、内部账号与agent管理构成持续服务机会。
AICSO.AI汇总推荐指数6565 Meta Muse 对话分享链接暴露个人与商业机密，Meta 暂停分享功能
安全公司 Claroc 研究人员称枚举出 6800 条 Meta Muse 用户创建的对话分享链接，打开其中数百条后发现明显不打算公开的信息，包括个人与商业机密。Meta 回应 Ars Technica 称正在审查该功能，并在审查期间暂停分享。Muse 是 Meta 推出的通用 AI 智能体。
AICSO.AI汇总推荐指数5858 安全漏洞致圣保罗 Smart Sampa 5.8 万路摄像头遭不当访问
巴西 UOL 报道称，圣保罗市 Smart Sampa 人脸识别监控系统的敏感信息在一个公开网络仓库中存放约 11 个月，包含 181 个授权用户的登录名和密码、6000 多名安全人员的数据，以及可在任意电脑或手机上复现该系统的说明；记者借助这些信息搭建界面，访问了街头、托儿所、医院等场所的摄像头画面。
AICSO.AI汇总推荐指数5858 Meta 暂停 Muse 对话分享功能，此前 6800 多条分享链接可被检索
Meta 暂停了 Muse 的对话分享功能，此前安全公司 Claroc 的研究人员通过公开 DNS 记录发现 6800 多条 Muse 分享链接可被检索。Claroc 称 Muse 用分享标题加随机 ID 构造网址，主机名往往在打开前就暴露页面内容，从 DNS 取回的 hostname 可重建链接。
NVIDIA Blog推荐指数2222 NVIDIA 推进媒体 Agentic Security：EBU 主权框架扩展与 Adobe Frame.io GPU 加速视频搜索
NVIDIA 与欧洲广播联盟（EBU）扩展去年推出的主权标准框架，引入主权云厂商、开放模型开发者和系统集成商，明确广播机构部署 Agent 时对数据、基础设施、模型与安全的控制要求，Microsoft Sovereign Cloud 与 Nebius 提供部署选项，NVIDIA Nemotron 开放模型供定制。