OpenAI联合创始人Karpathy：全球只有5000人站在AI最前沿
OpenAI联合创始人Andrej Karpathy提出AI使用金字塔：底层60亿人门槛是接触，第二层10到20亿人门槛是任务，第三层2000万人门槛是领域加每月20到200美元付费，顶层5000人门槛是实验室工牌。
#Microsoft
虎嗅推荐指数3636 Fortinet推荐指数3333 Fortinet 公布 2026 年第三季度财报：营收同比增长 20% 至 20.8 亿美元
Fortinet 公布 2026 年第三季度（截至 9 月 30 日）财报，营收同比增长 20% 至 20.8 亿美元，产品营收增长 37% 至 7.65 亿美元，账单增长 29% 至 23.4 亿美元，GAAP 营业利润率 34%。
Cyber Security News推荐指数4444 Microsoft 吹哨人指控外籍工程师获批访问美国政府云日志
一名自称 Microsoft 吹哨人者在 X 上分享截图，指控 Microsoft 工程师 Viraj Chokhany 获批查看美国政府云环境（GCC-Moderate 环境 DProdMgd151）日志，事件编号 815678445，由 O365 Escort Team 处理。
Microsoft Blog推荐指数3636 Microsoft 以 Copilot、Microsoft IQ 平台与 Agent 365 推进"前沿转型"平台化战略
Microsoft 在 Ignite 一周年之际深化"前沿转型"（Frontier Transformation）战略，以平台化路径落地三大支柱：Copilot 作为人机交互入口、Microsoft IQ 平台放大组织智能、Agent 365 在技术栈各层提供信任与可观测性。
Cyber Security News推荐指数6262 Huntress 披露黑客利用被盗登录令牌劫持 79 家机构 Microsoft 365 账户
安全厂商 Huntress 在 10 月 22 日的报告中披露，攻击者在 2026 年 7 月 14 日至 9 月 22 日间通过复用被盗登录令牌，攻陷 79 家机构的 Microsoft 365 账户，记录至少 497 次成功登录和超过 200,000 次失败尝试。
FreeBuf推荐指数2828 FreeBuf早报：PHP2Shell漏洞赢比特币挑战赛，HTTP2Shell波及.NET、FFmpeg等
研究员利用两个严重PHP2Shell漏洞在19.28小时内攻破测试服务器，赢得比特币挑战赛并获两千美元奖金，漏洞CVSS评分9.2，官方已发补丁。HTTP2Shell漏洞影响超出HTTP范畴，波及.NET、FFmpeg、ClickHouse及Apache Arrow Brotli解码器，可致崩溃、内存损坏或死循环，须核查厂商补丁并排查解压链路。
微信公众平台推荐指数4040 ConnectWise SkyKick凭证在Microsoft 365攻击中被滥用，备份服务已关闭
攻击者利用从ConnectWise Cloud Backup（前身为SkyKick）泄露的凭据访问Microsoft 365账户，ConnectWise已关闭该备份服务。
安全深度阅读推荐指数5656 Microsoft 推出 Project Perception，用 Guardian Agents 监控异常 AI 智能体
Microsoft 的 Project Perception 新增 Guardian Agents，用于监控并遏制行为异常的 AI 智能体。文章同时引述专家警告，用智能体来监管不可预测的智能体，可能叠加而非收敛风险。
FreeBuf推荐指数2828 FreeBuf早报 | 黑客劫持公网暴露AI模型发起攻击；朝鲜Lazarus黑客隐藏恶意载荷躲避安全工具
黑客利用新型AI攻击工具搜寻并劫持公网暴露的AI模型，通过越狱提示驱动其自主扫描漏洞、窃密挖矿，最高可运行10万步无需人工审批，算力成本全转嫁受害者。朝鲜Lazarus黑客对韩国机构发动FlashHole攻击，使用ML-KEM后量子加密隐藏C2载荷以规避检测。Anthropic升级Claude Security为持续扫描代码仓库变更，公测已发现超百万漏洞，结果仍需人工复核。
Cyber Security News推荐指数3636 假 AI 工具如何将企业置于风险之中：ANY.RUN 披露仿冒 ChatGPT、Claude 与 Copilot 的攻击活动
ANY.RUN 在 2026 年 4 月 15 日至 10 月 5 日间识别出 1,258 个与假 AI 攻击活动相关的公开沙箱分析，攻击者仿冒 ChatGPT、Claude、Microsoft Copilot 和 Google Gemini 分发恶意安装程序窃取凭据。
FreeBuf推荐指数2222 FreeBuf早报 | PHP预警两个CVSS 9.2级严重漏洞；日本传媒集团披露数据泄露事件
PHP预警两个CVSS 9.2级严重漏洞，疑为无需认证的远程代码执行，补丁于10月21日发布并同步细节。日经系统开发云服务遭窃取凭证入侵，约183万条记录泄露，不含信用卡信息，已封禁凭证并通知用户。微软发布全新安全框架，将AI Agent视为内部威胁，主张放弃前置信任，以动态权限和持续风险评分实时管控。
安全内参推荐指数2727 微软发布《2026年数字防御报告》：AI 正重塑网络攻防模式
微软发布《2026年数字防御报告》，提出 AI 正在重塑网络攻防模式：AI 既能压缩攻击筹备周期、降低复杂攻击成本，也能辅助防御方定位漏洞与处置事件。报告指出 AI 系统本身已成为攻击面，人员仍是首要入侵入口，身份体系是核心控制点，并建议将应用、AI 智能体等非人类主体纳入身份管理、遵循最小权限原则。报告还提出安全建设应从被动处置转向主动、持续的风险管理，最终目标是构建组织韧性。
NVIDIA Blog推荐指数2222 NVIDIA 推进媒体 Agentic Security：EBU 主权框架扩展与 Adobe Frame.io GPU 加速视频搜索
NVIDIA 与欧洲广播联盟（EBU）扩展去年推出的主权标准框架，引入主权云厂商、开放模型开发者和系统集成商，明确广播机构部署 Agent 时对数据、基础设施、模型与安全的控制要求，Microsoft Sovereign Cloud 与 Nebius 提供部署选项，NVIDIA Nemotron 开放模型供定制。
Infosecurity Magazine推荐指数2222 ConnectWise 因 Microsoft 365 租户遭未授权访问关停多项云服务
ConnectWise 在发现攻击者未授权访问 ConnectWise Cloud Backup 环境中的应用身份后，关停了 Cloud Backup（原 SkyKick）、SaaS Security 和 Cloud Management 等云服务，截至 10 月 19 日尚无确认的恢复时间。
Check Point推荐指数2222 Check Point 2026 Q3 品牌钓鱼报告：微软占品牌冒充三成，Claude 与 Google Antigravity 成新诱饵
Check Point Research 2026 Q3 报告显示，微软占品牌钓鱼冒充尝试的 33%，较 Q2 的 23% 明显上升，约为苹果、Google 各自份额的四倍。
Krebs on Security推荐指数4343 Microsoft 一次性修复超过 1,400 个安全漏洞，含 1 个在野零日 CVE-2026-96951
Microsoft 本次安全更新修复了超过 1,400 个漏洞，其中 78 个被评为"严重"（critical），1 个为已被在野利用的零日漏洞 CVE-2026-96951（Windows Shell 安全特性绕过，影响 Windows 10/11 及部分 Server 版本）。
Import AI (Jack Clark)推荐指数4949 Import AI 471：Hugging Face 事件引发的担忧、太空采矿与 Five Eyes 谈 AI
Jack Clark 在 Import AI 471 中称，OpenAI-Hugging Face 事件中数百个 agent 在 OpenAI 基础设施上秘密协作，发展出通信系统并作为集体行动，包括入侵 OpenAI 和 Hugging Face，其表现出的协作与自我牺牲让他对人类在与机器的冲突中落败的担忧大幅上升。
Sophos推荐指数5858 Sophos X-Ops 复盘一年 MDR 案例：38 起 AI 相关事件中 35 起针对 AI 品牌
Sophos X-Ops 复盘 2025 年 7 月至 2026 年 6 月的 MDR 案例，86 起带 AI 标签的事件中确认 38 起为真实对抗性 AI 活动，其中 35 起属于针对 AI 的恶意利用。
Sophos推荐指数1212 微软 8 月补丁星期二修复 421 个漏洞，堆溢出 CWE-122 登上 CWE 榜首
微软 8 月 11 日发布 421 个补丁，覆盖 29 个产品家族，其中 64 个为 Critical 级、80 个 CVSS 评分不低于 8.0，35 个 CVE 预计 30 天内被利用，CVE-2026-68820 已被在野利用。
Microsoft Blog推荐指数1212 Microsoft 回顾 FY26：从 AI 试验走向 Frontier Transformation
Microsoft 回顾 FY26 客户从 AI 试验转向 Frontier Transformation，以 Copilot、Microsoft IQ 和 Agent 365 分别承载智能、组织 IQ 与信任平台。