每日要闻 ·
报告日期：2026-09-30
CISA 披露 MikroTik RouterOS 存在严重漏洞 CVE-2026-84411，CVSS 3.1 评分高达 9.8（Critical）。该漏洞位于 RouterOS Web 管理服务的 HTTP 请求体处理逻辑中，属于整数下溢问题，攻击者无需任何认证即可通过网络发送单个精心构造的请求触发漏洞。成功利用后，攻击者可以 root 权限执行任意代码，或导致拒绝服务。
受影响版本为 RouterOS 7.24 以下所有版本。MikroTik 建议用户立即升级至最新版本。CISA 指出，RouterOS 在全球通信和信息技术关键基础设施中广泛部署，目前虽未发现针对该漏洞的公开利用，但鉴于其无需认证即可远程触发的特性，风险等级极高。CISA 同时建议将控制系统的管理接口隔离于业务网络之后，避免直接暴露于互联网。
意大利最大银行 Intesa Sanpaolo 旗下私人银行 Fideuram 总裁 Paolo Molesini 今年 2 月成为一起组合式 AI 诈骗的目标，导致超过 1 亿美元被骗走，Molesini 本人已于 3 月辞职。攻击者首先通过 WhatsApp 冒充母公司 CEO Carlo Messina 发送消息，要求协助处理一笔巨额海外交易；随后，Molesini 接到一通来自"大型律师事务所高级合伙人"的电话——但打电话的并非真人，而是利用 AI 模型模仿该律师声音的 Deepfake 语音。
这通 Deepfake 电话让 Molesini 确信此前的 WhatsApp 信息确实来自上司。Fideuram 随后向中国大陆及香港账户转账约 9500 万欧元（约 1.08 亿美元）。在意大利、葡萄牙和中国有关部门及银行机构协助下，Fideuram 追回了 5300 万欧元，其余款项已被通过海外复杂账户网络兑换为加密货币。
Anthropic 的 IPO 招股书揭示了其对云合作伙伴的深度依赖。据 Reuters 分析，2025 年 Anthropic 约 47% 的销售额（约 21.6 亿美元）通过 Amazon 和 Google 的云平台完成，为此支付了约 3.51 亿美元的分销费用。这意味着云巨头不仅是 Anthropic 的投资者，更是其最重要的销售渠道。招股书同时暴露了客户集中度风险——收入高度依赖少数客户和科技巨头。
AMD 宣布以全股票形式收购李飞飞联合创办的 AI 初创公司 World Labs，交易总额约 82 亿美元。World Labs 成立于 2024 年，由李飞飞与 Justin Johnson、Christoph Lassner、Ben Mildenhall 等人联合创办，专注于开发世界模型，目前尚无产品问世，但已累计融资超过 12 亿美元，AMD 本身即是投资方之一。
交易完成后，李飞飞将加入 AMD 担任执行副总裁兼首席科学家，直接向 CEO 苏姿丰汇报。这笔交易是 AMD 在 AI 领域的重要布局——通过引入世界模型研究能力，AMD 试图在硬件竞争之外补齐与 NVIDIA 的软件生态差距。值得关注的是，World Labs 尚无产品落地即获此估值，反映出"世界模型"赛道在资本市场中的溢价预期。
OpenAI 发布名为 Dots 的常驻式 AI Agent 产品。Dots 被设计为"始终在线"的智能体，可连接用户的应用程序并处理多步骤任务，被视为 OpenAI 对标 Meta Muse 的直接回应。WIRED 报道称，这些 Agent 以"可爱"的形象呈现，旨在降低用户使用门槛，使其更接近消费级产品而非开发者工具。
Dots 的发布标志着 OpenAI 从对话式聊天机器人向自主任务执行体的战略延伸。当 Agent 能够持续运行并跨应用操作时，其能力边界和风险面也同步扩大——权限管理、数据访问控制和 Agent 行为审计将成为新的安全课题。这也是继 OpenAI 此前推出 Sign in with ChatGPT（允许 Plus 和 Pro 订阅者在 Vercel、Devin 等 16 家合作平台使用现有额度）之后，进一步构建 Agent 生态的关键一步。