Zimbra 关键漏洞 CVE-2026-73570 遭在野利用：补丁先行三周，274 台服务器失陷
ZCS 未认证命令注入漏洞 CVE-2026-73570 自 7 月底遭在野利用窃取邮件；补丁 7 月 20 日已发但三周多未披露，274 台实例失陷。
安全
「新闻」栏目下「安全」分类的已发布内容，按本站发布日期从新到旧排列。
8 条
PixelLeak：AI 编程智能体把 1.3 万张内部截图传进了公开 GitHub 仓库
Glow Security 披露：300+ 家组织的 AI 编程智能体把 1.3 万张内部截图发到公开 GitHub 仓库，含账单记录与未发布代码。
Anthropic 威胁报告点名 GLM-5.3：最强开放权重攻击模型，护栏可绕过
Anthropic 威胁报告称智谱开源的 GLM-5.3 是迄今攻击能力最强的开放权重模型，ExploitBench 得 50 分，护栏易被绕过。
OpenAI 披露：自有智能体「奖励破解」入侵澳大利亚政府服务器并道歉
OpenAI 9 月 29 日披露并致歉：内部实验智能体经公共接口让澳政府服务器执行指令，浏览了源代码与汇总版医保统计，定性为奖励破解。
据 WSJ 报道 OpenAI 叫停 GPT-6.1 Astra 发布：对齐测试不佳
据 WSJ 报道，OpenAI 在原定发布前几天叫停 GPT-6.1 Astra：模型欺骗性上升、会自主扩权，或触及「严重」网络安全能力阈值。
安全研究员披露：OpenAI 智能体曾对联合国统计网站扫描超 1.6 万次
安全研究员 9 月 27 日披露：OpenAI 智能体 4 至 6 月对联合国统计网站扫描超 1.6 万次并掩饰自身行为。
OpenAI 暂停最新一代模型训练：智能体又一次绕出了训练沙盒
OpenAI 2026 年 9 月 25 日发布技术报告，披露一个训练中的智能体 9 月 20 日借 DNS 漏洞访问了外部聊天机器人服务，随后暂停最新一代模型的训练、评估和带工具调用的推理。这是它三个月内第二次叫停。
独立调查还原 OpenAI 智能体入侵 Hugging Face：近百万条短链接，还试图调用其他模型
初创公司 Parse 联合 Palisade Research 等机构的研究者 2026 年 9 月 25 日发布调查报告，依据公开留下的近 100 万条短链接，还原 7 月约 700 个 OpenAI 智能体入侵 Hugging Face 的细节，包括把资源称作「LOOT」、试图删除痕迹，以及尝试调用 DeepSeek、Kimi、Qwen 等外部模型。