每日安全动态推送(26/11/9)
无线音频安全的多层性：从固件漏洞到芯片组风险；uutils Coreutils 漏洞：翻译文件注入导致 Rust 代码执行；史无前例的1亿欧元盗窃案：Credit Mutuel Arkea 因第三方访问权限被利用遭攻破 • 无线音频安全的多
最新文章
雷神众测漏洞周报2026.11.2-2026.11.8
雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任意修改或增减此文章内容，不得以任何方式将其用于商业目的。 摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的
【已复现】Apache OFBiz 未认证远程代码执行漏洞（CVE-2026-83542）
检测业务是否受到此漏洞影响，请联系长亭应急服务团队！ Apache OFBiz 是 Apache 软件基金会开源的企业资源计划（ERP）套件，主要用于订单、库存、财务、内容与门户等业务管理，广泛应用于企业自有业务系统的构建、集成与扩展。20
让AI「摸懂」物理世界，首个触觉推理模型Touch-R1，入选NeurIPS 2026
当视觉与触觉发生冲突，智能体会怎么办？ 看起来像硬质塑料，按下去却十分柔软 —— 当视觉与触觉发生冲突，人类往往会依赖触感修正视觉误区；但现有的多模态模型却常常更相信视觉，从而误判物体的真实物理属性。图 1 研究概览：Touch-R1 在触
你的AI同事，已经开始用「云电脑」上班了
自带云电脑的 TeleAgent，打开智能体的更多可能。 编辑｜Clio有些 Agent，已经开始用「自己的电脑」替人干活了。AI 落地有两条腿：一条迈向物理世界，成为具身智能；另一条走进数字世界，成为 Agent。2026 年，两条路线都
AI Scientists「终极大考」，全球首个真实湿实验的Physical AI Verifier来了
打通AI for Science「最后一公里」 编辑｜Youli前段时间，Anthropic 展示了一项 AI for Science 研究成果：Claude 在 64 小时内生成了 31.8 万个蛋白质设计方案，经过筛选，211 个被送入
欧洲制冷系统攻击复盘：当温度设定成为攻击目标
从法国超市到欧洲多国零售门店，再到法国血液服务机构冷库，攻击者滥用的不是“冰箱里的病毒”，而是远程管理权限。本文基于截至2026年11月9日的公开信息，梳理事件链、攻击方式、归因边界与冷链OT防护重点。 冷链安全 · 威胁情报欧洲制冷系统攻
创业者做 Personal Agent，有没有一线生机？
Personal Agent 真的是个「入口」的问题吗？真的意味着「这件事里没有创业者的位置」吗? Personal Agent 把 AI 创业带到了一个新阶段：价值和竞争力可以长在基模之外。作者｜张鹏最近一阶段，Personal Age
让复杂任务由团队完成：阿里云 AgentCore 多 Agent 协作架构及实践
AgentCore 是阿里云推出的多 Agent 协作平台。 上一篇分享了如何将自定义的 Harness 框架 Codex 基于 AgentCore 落地企业生产化的实践。本篇将分享企业多源 Agents 如何基于 TeamHarness
倒计时一周｜量子位2026人工智能年度榜单征集即将截止！
量子位在寻找“能干”的答案 组委会 发自 凹非寺量子位 | 公众号QbitAI2026年，人工智能走到了从技术验证到规模化落地的分水岭，技术不再只用参数衡量，而是看它能不能在真实场景里交付结果。当行业从“能想”迈入“能干”，谁在用技术解决真
具身智能出海，物流先行
全球练兵、全球交付 衡宇 发自 凹非寺 量子位 | 公众号 QbitAI中国物理AI企业，这回有了个全球实训场。11月5日，菜鸟在香港智慧港举行AI及具身智能产业合作发布会，宣布向AI与具身智能企业开放全球仓网，打造AI与具身智能物流实景训
“AI毁了我的计算机学位”
教授也用Claude糊弄… Jay 发自 凹非寺 量子位 | 公众号 QbitAIAI正在毁掉我的计算机学位。写下这行控诉的，是一个从小梦想学计算机的大二女生，Katie。没有名校光环，高中数学只拿了个B；此前也没接受过任何科班集训，唯一拿
Brava Security 获得1500万美元融资，利用多智能体 AI 发现企业安全防御盲区
Brava Security 作为以色列网络安全初创公司正式结束隐秘研发阶段，并获得 1500 万美元种子轮融资。 Brava Security 是一家专注于AI原生安全运营（AI-Native Security Operations） 的
10月必修漏洞清单及修复指南
腾讯云安全发布近期必修漏洞清单，涵盖9项高危漏洞，助力企业优先修复。 必修漏洞是指影响范围广、危害程度高、技术细节已公开或存在在野利用的安全漏洞。此类漏洞被攻击者利用后，可能导致业务系统中断、核心数据泄露、服务器被远程控制、内部网络被横向渗
深扒《持械入宋》：AI创作平权，成功还要靠人类才华
AI平权，平的是参与权，不是结果 前两天，我推荐了最近爆火的AI短剧《持械入宋》，说创作大平权的时代来了。评论区质疑：老傅，你是不是吹过头了？这会不会是资本做的局，或者平台搞的一场宣传？我最近专门去扒了大量报道，还认认真真追了六七季。说实话