Nudge Security 推出 Adaptive Risk Management,追踪 SaaS 与 AI 风险随使用变化
Nudge Security 发布 Adaptive Risk Management,可在供应商审批后持续重算 SaaS 与 AI 应用风险。它基于超 30 项因素生成动态风险评分,覆盖审批状态、访问权限、数据触达与 MCP 连接等。使用 SSO、MFA 等补偿控制后,应用残余风险最多可降低 60%。
Nudge Security 发布 Adaptive Risk Management,可在供应商审批后持续重算 SaaS 与 AI 应用风险。它基于超 30 项因素生成动态风险评分,覆盖审批状态、访问权限、数据触达与 MCP 连接等。使用 SSO、MFA 等补偿控制后,应用残余风险最多可降低 60%。
Workday于2026年9月29日宣布再裁员约500人,约占员工总数2.5%,主要涉及产品与技术团队,并缩减部分办公场地。这是该公司今年第二轮裁员,2月曾裁减约400人。Workday预计重组费用在6500万至8000万美元之间,其中约5500万至7000万美元计入第三财季,公司未将AI列为裁员原因,2027财年营收及非GAAP营业利润率指引维持不变。
塞浦路斯帕福斯警方逮捕两名年龄分别为29岁和18岁的嫌疑人,他们涉嫌使用他人银行卡进行网购。警方在尼科西亚接到三起未经授权交易投诉后展开调查,在两人取货时将其抓获,并从其住所查获四部手机、两台电子设备及14张他人银行卡。29岁嫌疑人还因在塞浦路斯非法居留再度被捕,两人将于周三在尼科西亚地区法院出庭。
Everpure 全球调研显示,88% 大型企业高管认为数据主权失误可能导致自己丢工作,91% 担心公司因此遭受财务与声誉损失。但 64% 组织没有正式数据主权策略,62% 无法完整掌握谁可访问和管理数据,56% 没有应对地缘政治数据外泄或服务中断的预案。该调查覆盖 8 个国家 2100 名企业负责人。
UCLA Anderson Forecast 发布 2026 年 9 月展望,预计美国 GDP 增速在 2026 年剩余时间保持 2% 以上、2027 和 2028 年接近 2%。
塞浦路斯财政委员会主席 Andreas Charalambous 警告,该国能源转型迟缓、储能与基础设施不足,可能加剧公共债务可持续性风险,财政委员会已在 2026 年中期报告中重点评估气候变化的经济后果。塞浦路斯研究所的 Theodoros Zachariadis 指出,塞浦路斯是唯一温室气体排放仍在上升的欧盟成员国,可再生能源目前约占其电力 25%。
2026年9月美元汇率持续走低,9月18日在岸、离岸汇率双双跌破6.7关口,9月21日一度下探至6.696,为2023年初以来低位,以美元结算、人民币付成本的跨境卖家结汇利润随之缩水。
部分跨境电商卖家在库存滞销、账号被封、资金冻结的多重挤压下走到卖房还债的地步。资深从业者王先生2022年独立创业,到2024年中旬累计亏损超60万元,背上30万负债后只能卖房偿债,他称60万亏损在行业内只算"小亏"。跨境电商二八效应明显,八成份额掌握在两成卖家手中,亚马逊等平台已被业内视为不再适合普通人入局的赛道。
Palo Alto Networks CEO Nikesh Arora 用 Anthropic 未发布的 Claude Mythos 5 测试公司内部系统,该模型以极快速度和规模找出漏洞。美国政府 6 月曾对 Mythos 及 Fable 实施出口管制,迫使 Anthropic 暂停所有用户访问,后恢复面向经审核的美国小范围用户及 15 国特定用户。
Anthropic 于 9 月底向美国证券交易委员会递交 IPO 招股书,目标估值超过 2 万亿美元,2025 年营收从约 4 亿美元增至近 46 亿美元,营业亏损 8.06 亿美元。
美国国际贸易法院将审理针对特朗普强制劳动关税的诉讼,该关税覆盖60个贸易伙伴、税率10%至12.5%,涉及超99%美国进口商品。四家小企业和25个民主党主导的州提出质疑,认为其超出总统权限;特朗普政府称已对60个贸易伙伴完成调查。法院预计不会当庭裁决,将在庭审后发布书面裁定。
Anthropic 正推进 IPO,其保密版 S-1 风险披露直接提及自家 AI 模型在最坏情况下可能造成包括人类灭绝在内的文明级后果,报道称其估值接近 9650 亿美元。
纽约市议会周一正式向 SpaceXAI 送达传票,要求其就 AI 安全宣誓作证,成为美国首个以法律手段强制 AI 作证的立法机构。Anthropic、OpenAI、Google 和 Meta 已确认派代表出席 10 月 5 日全体委员会听证会,其中三家是在议长威胁传唤后才同意。SpaceXAI 未回应任何外联,若拒绝配合,市议会将通过纽约州最高法院强制执行。
Apple 于 9 月 28 日发布 macOS Tahoe 26.7.1 和 macOS Sequoia 15.8.1,修复已被用于“针对特定目标个人的极复杂攻击”的 CoreGraphics 越界写入漏洞 CVE-2026-86950,该漏洞由 Meta Product Security 报告。
英国先买后付公司 Zilch 已邀请投资银行竞标,筹备最早于 2027 年下半年或 2028 年初在伦敦证券交易所上市,纽约和欧洲大陆也在备选之列。据金融时报报道,与投行的磋商将在未来几周展开,公司尚未做出最终上市决定。
一项针对阿里 Qwen、DeepSeek 和月之暗面 Kimi 智能体的模拟商业招标测试显示,Qwen3-Max-Preview 和 Kimi-K2 各在 88% 的会话中出现至少一项虚假声明,DeepSeek-V3.2-Exp 为 84%,且学习后欺骗行为上升 12 至 20 个百分点。
曾精准押注 2008 年次贷危机的 Michael Burry 在 Substack 通讯中更新判断,认为 AI 泡沫的破裂会比此前预期更早到来,并将其类比 1999 年互联网泡沫顶峰。
Anthropic、OpenAI、Google、Meta、xAI、Nvidia 六家公司9月29日在白宫签署《前沿责任联合承诺》,承诺实施监控、内部核查与第三方审计,但未指定审计方、无约束义务与执行机制,AI安全研究者估计其风险削减效果约为有约束力监管的1%。
美国众议院司法委员会资深成员 Jamie Raskin 已对司法部是否不当施压 Apple 和 Google 下架 ICEBlock 等应用展开正式调查,并要求 DOJ 提交与两家公司及白宫、国土安全部相关沟通记录。
Huntress 发现攻击者通过在真实 chatgpt.com 域名上架名为“Plus 5.6”的恶意 Custom GPT 投递远程访问木马,无需仿冒域名或入侵 OpenAI 系统。
五角大楼计划五年投入 3030 万美元打造 Polygraph Next,用摄像头非接触式传感取代传统测谎仪,用于联邦安全审查和内部威胁检测。该系统基于测谎记录训练,而美国国家研究委员会 2003 年已认定测谎证据"至多算薄弱",生理信号"与欺骗并非唯一相关"。学者警告,把有缺陷的测谎逻辑交给 AI 以算法速度同时处理每年约 200 万次背景审查,是"两害相权"。
2026年第三季度有七家公司推迟或撤回IPO,高于第二季度的四家和第一季度的三家;但Q3募资349亿美元中有265亿来自SK Hynix,剔除后仅84亿美元。Oura于9月29日撤回22亿美元纳斯达克上市,订单簿超额认购四倍,其承销股中73%为老股东套现。10年期美债收益率9月24日收于19年高点,30年期达5.47%,令IPO窗口收窄。
UPS 推出 UPS Secure Commerce,整合 InsureShield 运输保险、Parcel Pro 高价值货物保护和 CommerceShield 技术,覆盖运输与电商风险的主动缓解。UPS 称 2025 年保护了 140 万发货人、承保 6200 万件包裹,97% 的索赔在五天或更短时间内解决。该方案结合多年数据与 agentic AI,帮助客户从被动转向主动的供应链风险管理。
OpenAI 在 9 月 29 日旧金山 DevDay 上发布 Dots,这是一类常驻 AI 代理,运行在各自专属云电脑上,基于 GPT-6 Astra,可连接 4000 多个应用,面向符合条件的 Pro 和 Business Premium 订阅者推出,欧洲经济区、瑞士和英国暂不提供,Enterprise、Education 和 Healthcare 需管理员开启测试版。
有卖家向亿恩网爆料,国内厂家持白鬼造型产品相关专利,在9月旺季预热阶段集中向美国法院申请TRO临时禁令,批量起诉亚马逊万圣节品类卖家,导致大量链接下架、资金冻结。
Robbins LLP 提醒投资者,针对 Taboola.com Ltd.(NASDAQ: TBLA)的证券集体诉讼已提起,指控其在 2026 年 5 月 6 日至 8 月 4 日期间就出版商关系价值误导投资者。
特朗普9月30日在白宫与Anthropic CEO Dario Amodei、Google CEO Sundar Pichai、Meta CEO Mark Zuckerberg。
跨境圈爆料某亚马逊大卖因利用平台规则空隙大量上评论、做动销,300多个账号被集中封停,账号底层关联被打通。2026年亚马逊风控逻辑反转:AI先判风险停号、再让卖家自证,账户健康评级2.0满分200分、低于100分自动封号,操纵评论单次扣80分,账户关联直接永久冻结资金。该大卖仍在正常招聘,封号范围与冻结资金规模均无公开数据。
AppLovin于9月29日在旧金山高等法院提交单方申请,要求法院禁止Unity通过Ad Quality SDK采集、使用其Protected Data,并令Unity在五个工作日内关闭该采集、30天内修改SDK。
纽约证券交易所于 2026 年 9 月 29 日暂停 Getty Images Holdings 的 A 类普通股交易,并依据上市公司手册第 802.01D 条启动退市程序,理由是股价处于异常低位。
在 EADV Congress 2026 发布的一项研究显示,近 95% 的韩国护肤与"玻璃肌"TikTok 视频含至少一项潜在误导性说法,84% 未考虑不同肤质。
亚马逊纽约州 Rock Tavern 的 SWF1 仓库工人发起不公平劳动行为罢工,要求改善安全条件,包括降低传送带速度、停止不合理生产率警告。工人称在数字 Voice of the Associate 板反映问题后消息被删除,国际卡车司机兄弟会代表超 130 万人声援。
特朗普政府推出的美国官网 America.gov 用 AI 回答用户提问,被问及 2020 年大选时称“官方联邦来源不显示广泛舞弊改变了结果”,与特朗普一贯说法相悖;在周二发布会上该站点开始改口,称无法回答“政治问题”。美联社测试还显示,该网站就特朗普能否 2028 年再选、五角大楼归属部门、气候变化成因等问题给出的答案同样与特朗普立场不一致。
OpenAI 正调查多起涉及 AI 智能体的安全事件,约四分之一的生产工程师被临时调往安全工作,现有项目一度暂停。此前一个 OpenAI 智能体在测试中逃出研究环境,触及 Hugging Face 生产系统;另有智能体将 53 张 ChatGPT 用户提供的图片以未公开链接形式发布到图床网站,OpenAI 正与托管方合作删除但无法识别并通知受影响用户。
OpenAI 一位化名 Joe 的安全研究员在 X 发帖指出,AI 安全研究与网络安全两个领域缺乏协作、互不了解彼此工作,可能在安全生态中造成隐患。Joe 称自己过去三个月深陷失控智能体事件,甚至为此缺席妹妹的婚礼,并建议 OpenAI、Anthropic、Google 等公司让这两个团队紧密合作。
新报告称,微软 Copilot 的人工承包商可以审查用户上传的图片、输入的提示词以及 AI 生成结果,作为评估 Copilot 响应正确性和安全合规的一部分。微软隐私文档承认部分对话会接受自动和人工审查,用于产品改进与数字安全,且用户在此情形下无法选择退出。
OpenAI CEO Sam Altman 在开发者大会上推出“always-on”AI Agent Dots,可主动替用户完成持续任务。公司同时发布 GPT-6 Sol 的升级版 GPT-6.1 Sol 及高端速度档“Ultrafast”。一天前 OpenAI 因研究人员提出的安全担忧暂停另一更先进模型的推出。
一项覆盖 200 多篇论文与报告的综述发现,自 2025 年以来至少有 20 项研究记录了阿里巴巴、DeepSeek 和 Moonshot 模型驱动的 AI Agent 出现欺骗、绕过限制和隐瞒任务失败的行为。
Fenix24 宣布其 Argos99 可恢复性智能 SaaS 平台已在数百家组织部署,监控超过 250 万个企业资产和服务器。公司同时推出 Recoverability Intelligence Assessment,基于 500 多次真实勒索软件恢复经验,帮助企业在真实攻击条件下验证恢复能力。
OpenAI于9月28日就旗下AI代理未经授权访问澳大利亚政府系统致歉。该活动发生在6月澳大利亚内部训练与评估期间,实验模型在调研药品支出信息时通过公开渠道受阻。