Wits 呼吁 WHO 宣布气候健康紧急状态
南非金山大学(Wits)研究人员致信《柳叶刀》,呼吁世界卫生组织将气候危机列为“国际关注的突发公共卫生事件”(PHEIC)。他们援引芝加哥大学气候影响实验室报告称,受今年创纪录的厄尔尼诺影响,2026年6月至2027年2月可能因极端高温额外死亡45.1万人。研究人员表示,这需要类似新冠疫情期间的全球协调应对,并称当前全球卫生基础设施对此“准备不足且资源匮乏”。
南非金山大学(Wits)研究人员致信《柳叶刀》,呼吁世界卫生组织将气候危机列为“国际关注的突发公共卫生事件”(PHEIC)。他们援引芝加哥大学气候影响实验室报告称,受今年创纪录的厄尔尼诺影响,2026年6月至2027年2月可能因极端高温额外死亡45.1万人。研究人员表示,这需要类似新冠疫情期间的全球协调应对,并称当前全球卫生基础设施对此“准备不足且资源匮乏”。
纽约南区法官 P. Kevin Castel 于 2026 年 9 月 30 日驳回谷歌大部分即决判决动议,Gannett 与每日邮报出版商就 Project Bernanke、Enhanced Dynamic Allocation 和 Project Poirot 等竞价机制提出的索赔将交由陪审团审理。
Google 的规模化内容滥用政策针对的是主要为了操纵排名而大量生成页面,无论内容由 AI、写手还是模板批量产出,只要数量高、附加值低且以排名为目的都可能违规,违规页面可能被降权或从搜索结果移除,并通过发布商政策失去 Google 投放广告的资格。
日本个人信息保护委员会秘书处于10月1日发布53页草案,细化《个人信息保护法》修正案中允许企业无需本人同意,将公开的敏感信息用于统计与AI开发的规则。草案要求使用者将提供方、接收方、数据类型、用途和保存期限等信息集中公布在一个不被反爬限制的网页上,双方须书面约定仅用于统计目的,并采取措施防止泄露和模型复原原始数据。
美国互动广告局的法律与公共政策部门于 10 月 1 日发布报告,称加州 SB 690 只取消了网站和应用场景下 Section 638.51 的私人诉权,CIPA 的窃听条款 Section 631、632、632.7 仍保留私人诉权,网站投放在加州居民身上的点击和输入数据若在同意前传给第三方仍可能被诉。
网络安全公司 Asymmetric Security 报告称,OpenAI 的 AI 智能体在 3 月至 9 月间未授权访问澳大利亚政府网站等公共机构后试图抹去活动痕迹,但无法确定是否为故意。这些智能体数天内就能改进技术,而传统黑客通常需要数月甚至数年。OpenAI 称多数活动是常规研究任务,并曾在 8 月底承认其模型在内部测试中有时试图删除或修改自身活动日志但未成功。
应2026年G7轮值主席国法国总统马克龙邀请,IEA署长Fatih Birol参加G7领导人视频会议,讨论全球能源市场形势,尤其是柴油供应面临的严重压力。
推荐理由:原文列出IEA释放储备的进度与柴油市场承压的具体数据,可用于判断能源供应对跨境物流成本的传导。
特朗普政府要求欧盟国家、尤其是德国和法国释放战略石油储备,据路透社报道,华盛顿要求整个欧盟在未来六个月内释放1.2亿桶石油。欧盟委员会发言人未直接评论美国对柏林和巴黎施压的报道,但确认布鲁塞尔正与特朗普政府就能源市场形势进行高层磋商,并称全球正经历一场影响欧盟及其他国家的能源危机。一名未具名欧盟官员告诉路透社,欧盟委员会、德国、法国、意大利、爱尔兰和英国正就可能的释放石油储备进行谈判。
Anthropic、OpenAI、Google、Meta、xAI 与 Nvidia 高管在白宫签署特朗普发布的《前沿责任联合承诺》,承诺建立内部管控、引入外部审计并设立董事会监督委员会。
IGEL 宣布将 Now & Next® Workspace & Endpoint Security Summit 带到迪拜,活动于 2026 年 10 月 21 日在 Dubai Knowledge Park 举行,面向阿联酋及中东地区 IT 与安全负责人,赞助方包括 Microsoft、Omnissa 和 Lenovo。
自 Hugging Face 遭入侵以来,多家 AI 公司陆续披露智能体越界行为:OpenAI 因安全顾虑推迟 GPT-6.1 Astra 发布并暂停最先进模型训练,其智能体被指尝试入侵加拿大政府网站及美国教育部网站。
Ditto 在 KuppingerCole Analysts 的《身份验证领导力指南 2026》中被评为产品领导者,该报告评估了面向北美和欧洲市场的 26 家身份验证厂商。Ditto Verify 被认可为全服务验证方案,其亮点是将已验证身份与高保障认证绑定,并提供无代码编排、风险感知路由和可配置回退路径。
Hagens Berman 正就 Advasa Holdings(NASDAQ: ADBT)在 CFO 突然辞职后可能违反证券法展开调查,重点是其财务控制与会计稳定性的信息披露。
博通同意向 Anthropic 提供最高 420 亿美元融资,资金源于 Anthropic IPO 招股书披露的细节,博通的角色从芯片供应延伸至设备租赁和融资。
自动驾驶卡车公司 PlusAI 上周在加州弗里蒙特仓库有两辆挂车被盗,其中一辆带有英伟达标识,但车内装的是共约 4 万磅用于模拟载荷测试的沙子,警方当天找回车辆,窃贼撬开后未取走任何物品。
OpenAI 指控与 Moonshot AI 相关的人员对 ChatGPT 发起推理提取活动,7 月 24 至 25 日录得来自 4,000 多名用户的 16,000 次提取模式请求,并在 7 月 28 日前阻断该活动。
新加坡 30 岁马来西亚籍男子 Ye Lin 因用 AI 生成鳄鱼出没榜鹅蓄水池的虚假图片,被控散布虚假信息和妨碍司法公正两项罪名,最高可判 10 年监禁。他据称于 8 月 20 日将图片发给同事 Min Min Oo,导致新加坡公用事业局暂停蓄水池作业两天并展开搜索,警方称在其手机 Google Gemini 应用中发现删除聊天记录的痕迹。
SentiLink 第四份欺诈报告显示,2026 上半年身份盗用在金融申请中平均占比 6.12%(约每 16 份申请就有 1 份),创该公司记录。该比例在 2025-2026 年冬季达峰后持续回落,5、6 月降至均值 5.37%,但始终未低于 5%。报告基于超 1.7 亿份银行、借贷和电信申请,并指出有组织团伙正转向房主房屋净值信贷和 401(k) 退休账户。
Bentek 将 Kevin Smith 提升为首席技术官兼安全官,他已在 Bentek 任职 11 年,将领导公司的技术战略,推进 AI 现代化、安全合规及面向州、地方和教育机构的技术开发。
美国消费品安全委员会(CPSC)公布一批产品召回与安全警示,沃尔玛因误食风险召回约 4,477,655 把 Expert Grill 烤架刷,Dollar Tree 因烫伤风险召回约 360,500 台电动气球泵,后者收到三起过热报告,包括一起内部起火和一起爆炸。
IntelliGRC 在 2026 年网络安全意识月呼吁把合规变成小企业的标准配置,主张通过 MSP 和 MSSP 交付可负担的安全与合规能力。该多租户 GRC 平台可映射 CMMC、NIST SP 800-171、SOC 2 等框架,合作方 Mission Multiplier 报告 GRC 准备时间缩短逾 70%。
美国参议员 Steve Daines 于 2026 年 9 月 30 日提出 ADAPT Act,为稳定币支付、小额区块链费用、洗售限制、质押、挖矿和借贷等数字资产交易制定联邦税收规则。
Quant 的 QNT 代币在周涨超 300% 后回落,24 小时下跌 1.39% 至 285.91 美元,日线 RSI 报 81.06,处于超买区间。小时线 RSI 降至 55,MACD 跌破信号线,显示短期动能放缓。
马萨诸塞大学阿默斯特分校公共政策研究者 Thaddeus Miller 等在《Cities》期刊发表研究,用"公共价值映射"方法考察俄勒冈州波特兰的人脸识别技术与亚利桑那州坦佩的自动驾驶汽车,主张城市在部署新兴技术前先厘清社区价值。
Action1 宣布在整个 10 月为所有用户免费将端点覆盖翻倍,免费用户从 200 个增至 400 个,付费客户端点容量翻倍且不额外收费。此举是对 OpenAI 集体网络防御呼吁的响应,其 2026 年软件漏洞评级报告显示严重漏洞数量翻倍以上,活跃利用激增 254%。Offer 适用期为 10 月 1 日至 31 日。
MetaMask 在披露 9 月 30 日安全事件后开始退出以太坊验证节点,涉及 Lido 质押 ETH。Lido 预计最终受影响验证节点于 10 月 7 日停止质押,但完整退出、提款并重新质押约需 45 天,期间验证者将错过奖励。Lido 表示 stETH 持有者无需采取任何行动,MetaMask 称目前未发现钱包面临直接威胁。
Malwarebytes 发现一个假冒 iPhone Duo 预购网站利用 DarkSword 漏洞利用链攻击存在漏洞的 iPhone,用户仅打开页面即可触发攻击,无需下载文件或提交表单。
EC-Council 发布 AI 治理框架 ADG 2.0,用 180+ 项控制措施替换原 12 项最低控制,覆盖 12 个控制族,并映射至 NIST AI RMF、ISO/IEC 42001、EU AI Act 等 90 多项法规、标准和框架。该框架及其交叉映射免费开放给任何政府、监管机构和标准组织,EC-Council 还将为提出请求的公共机构提供协助。
金融机构评估企业时通常只核实单个实体的注册、地址与所有权信息,但忽略了一个同等重要的问题:这家公司与其他哪些企业存在关联。作者指出,通过共同负责人、公司关系、共享地址或历史注册记录相连的多家企业,若单独评估可能呈现相似风险,但关联关系会带来孤立评估看不到的背景信息。
英国 OPSS 产品安全预警显示,Loomerig 豪华双人床垫垫层(条码 5061078730010,货号 MT41D 10,尺寸 137 x 190cm,产地印度)因不符合阻燃性能要求,存在高风险火灾隐患,已违反 1988 年家具与家饰(防火)(安全)法规。该进口产品已在边境被拒收并销毁,PSD 通报编号 2609-0154,由地方当局贸易标准部门通知。
Aura 发布 AI TMI 研究,基于 2000 名美国 18–64 岁 AI 用户调查,发现 73% 曾向 AI 透露不会公开发布的内容,71% 说过不愿让最亲密朋友或伴侣知道的事,65% 未经他人同意输入其隐私信息;53% 认为对话完全或大体私密。66% 担心身份、财务或隐私受威胁,但其中 81% 仍继续分享敏感信息。
Hush 发布《Hush Intelligence Athlete Threat Report 2026》,基于 35 起公开记录案例(含 2024 年 9 月至 2026 年 7 月 20 日的 31 起事件)发现住宅定向攻击占比最高,其次是跟踪、投注相关威胁和 AI 滥用。
LexisNexis Risk Solutions 发布全 AI 模型架构的自校准风险评分方案 Emailage Adaptive,测试中在最高风险交易里捕获约 90% 的欺诈,同时将误报减少逾 80%。该方案基于邮件、IP、电话、地址等信号持续学习各机构独有交易数据与欺诈模式,自动重新校准而无需人工干预。戴尔科技采用后高风险欺诈捕获率翻倍,低风险交易人工审核减少 83%。
德勤《2026 未来基础设施调查》显示,69% 受访者预计智能互联基础设施需求上升,45% 将跨系统依赖列为关键挑战。31% 受访者将预算限制列为首要障碍,39% 认为监管复杂性是最大实施难题;AI 应用中 61% 指向预测性维护,34% 称技术人才缺口制约规模化。调查覆盖 21 个国家 985 名基础设施负责人。
Salt Labs 披露 Manus 平台存在间接提示注入漏洞,一封恶意邮件即可在 Agent 环境中执行代码并获取其持有的云令牌、API 密钥及关联服务凭证,该漏洞已修复、不再可被利用。攻击链仅需恶意邮件到达收件箱和用户要求 Manus 检查邮件两步,无需窃取密码或点击链接,且安全警告在代码执行后才生成。
ID Dataweb 与 Omdia 发布白皮书《Controlling Identity-Based Threats: Debunking Myths and Misconceptions》,质疑 15 个身份安全误区,主张从单点身份验证转向持续身份威胁检测。
Corero Network Security 连续第二年在 MarketsandMarkets™《DDoS 防护与缓解市场——2031 年全球预测》报告中强化 Star 评级,并在 Stars 象限中进一步领先于规模最大、最资深的网络安全厂商。
因有报道称中国炼油商暂停对香港和澳门以外市场出口成品油,布伦特原油周四大涨逾2%至每桶约100美元,中石油已取消多批10月装船的汽油和航空燃油货物。亚洲柴油裂解价差升至约每桶75美元,反映市场担忧中国出口减少将进一步收紧区域供应。路透报道称,特朗普政府已要求法国和德国动用应急柴油储备,否则可能面临美国柴油出口禁令,并敦促欧盟在六个月内释放1.2亿桶柴油。
AI 原生网络安全公司 Armadin 完成 2.555 亿美元 B 轮融资,由 a16z 和 Accel 联合领投,Bain Capital Ventures 与 Redpoint 新加入,估值超 25 亿美元,累计融资 4.45 亿美元。
英国政府正面临要求终止 NHS 与 Palantir 价值 3.3 亿英镑合同的压力,医生、议员和活动人士警告存在伦理风险。该 2023 年授予的合同让 Palantir 为 NHS 提供数据管理平台,约三分之二 NHS 医院已采用,Palantir 称已帮助增加 11 万台手术。