每日要闻 ·
报告日期：2026-09-15
CISA 将三个已知被积极利用的漏洞纳入 KEV（已知被利用漏洞）目录，涉及 JFrog Artifactory 的授权和认证漏洞（CVE-2026-42016、CVE-2026-42018）以及 ConnectWise ScreenConnect 的权限管理和授权缺失漏洞（CVE-2026-84869）。这三类漏洞均为恶意攻击者的常见攻击向量，对联邦企业构成重大风险。
根据 BOD 26-04 指令，联邦文职机构须优先修复 KEV 目录中面向公众资产上的高风险漏洞，并在修补前检查系统是否已被入侵。CISA 同时鼓励所有组织采取基于风险的漏洞管理策略，优先处理 KEV 目录中的漏洞。
加州一个小型研究团队开发了一款名为 WeWorm 的 AI 驱动攻击工具，可在数小时内攻破数百万微信账户。该工具利用人工智能构建漏洞利用程序，能够劫持用户账户、拨打联系人电话，并在无需任何人接听的情况下在手机之间自动传播。研究团队耗时一个多星期构建了该漏洞利用程序，目前已向白宫和腾讯披露了相关缺陷。
复旦大学美国研究中心副主任赵明昊表示，鉴于微信对中国公众的重要性及其 14 亿用户规模，搞垮这款应用的能力相当于"一种新的核武器"。这一发现进一步印证了研究人员的警告：AI 黑客能力的发展速度已超过防御手段的跟进速度。
Anthropic CEO Dario Amodei 周末公开发出呼吁，要求加强对 AI 发展的监管节奏。这一呼吁获得了 OpenAI CEO Sam Altman 和 Elon Musk 的支持。然而白宫方面对此态度冷淡，特朗普团队坚持"谁赢了 AI，谁就赢了"的立场，在全球科技股抛售的背景下不太可能响应放缓请求。
值得关注的是，三位在商业上存在直接竞争关系的 AI 领军人物罕见地在安全议题上达成一致，但政府层面的回应显示出产业政策与安全治理之间的深层张力。企业层面的自我约束呼吁与国家层面的竞争焦虑形成了鲜明对照。
据财联社和 Business Insider 报道，谷歌已允许全部工程师使用 Anthropic 的 Claude 模型。这一举措意味着谷歌内部对竞品模型的态度从限制转向开放，工程师可在日常工作中选择 Claude 作为工具之一。
值得玩味的是，谷歌自身拥有 Gemini 系列模型，却选择让工程师广泛使用竞争对手的产品。这可能反映出谷歌对内部模型能力的客观评估，也可能是多模型策略的一部分——在实际工程场景中，不同模型各有优势，允许工程师灵活选择有助于提升整体研发效率。对于 Anthropic 而言，被最大竞争对手内部采用，某种意义上也是对其模型质量的有力背书。