波音将飞行员蓄意坠机列为商业航空重大安全风险
自2005年以来，全球至少有800人死于被美国政府官员怀疑或确认由飞行员蓄意制造的空难。德国之翼9525航班坠毁等事件表明，商业航空事故减少后，机组人员主动操纵飞机造成的风险更加受到关注。
波音内部已把蓄意坠机纳入下一代机型的安全设计议题，工程师正研究如何降低驾驶舱内部威胁。航空安全专家认为，若飞行员心理健康和背景筛查存在漏洞，培训、自动驾驶和其他客机技术仍难以完全阻止此类行为。
一项2026年航空安全综述识别出13起飞行员导致的谋杀自杀事件，共造成732人死亡，但这类事件占致命航空事故的比例仍低于0.5%。中国东方航空MU5735坠机调查中，飞行数据曾显示驾驶舱可能发生人为操纵，但事故最终原因仍未由中国调查机构公布。
—— 联合早报、Aerospace Traffic and Safety、The Associated Press
自2005年以来，全球至少有800人死于被美国政府官员怀疑或确认由飞行员蓄意制造的空难。德国之翼9525航班坠毁等事件表明，商业航空事故减少后，机组人员主动操纵飞机造成的风险更加受到关注。
波音内部已把蓄意坠机纳入下一代机型的安全设计议题，工程师正研究如何降低驾驶舱内部威胁。航空安全专家认为，若飞行员心理健康和背景筛查存在漏洞，培训、自动驾驶和其他客机技术仍难以完全阻止此类行为。
一项2026年航空安全综述识别出13起飞行员导致的谋杀自杀事件，共造成732人死亡，但这类事件占致命航空事故的比例仍低于0.5%。中国东方航空MU5735坠机调查中，飞行数据曾显示驾驶舱可能发生人为操纵，但事故最终原因仍未由中国调查机构公布。
—— 联合早报、Aerospace Traffic and Safety、The Associated Press
IDC Frontier确认IDCF Cloud遭勒索软件攻击，茨城县政府等网站受影响
软银子公司IDC Frontier运营的法人云服务IDCF Cloud东日本第1区域遭第三方勒索软件攻击，故障自10月7日凌晨3时40分左右持续。受影响范围为495家企业和自治体。IDC Frontier已切断该区域网络并停止系统，正在查明入侵路径、影响范围及是否发生信息外泄，同时检查其他区域安全性。
故障导致使用该服务的茨城县政府、茨城县警察总部及部分企业网站无法访问。社交媒体流传声称数据已被加密的图片，IDC Frontier表示已注意到相关声明，正调查其真实性。
—— IDC Frontier、熊本日日新聞社
软银子公司IDC Frontier运营的法人云服务IDCF Cloud东日本第1区域遭第三方勒索软件攻击，故障自10月7日凌晨3时40分左右持续。受影响范围为495家企业和自治体。IDC Frontier已切断该区域网络并停止系统，正在查明入侵路径、影响范围及是否发生信息外泄，同时检查其他区域安全性。
故障导致使用该服务的茨城县政府、茨城县警察总部及部分企业网站无法访问。社交媒体流传声称数据已被加密的图片，IDC Frontier表示已注意到相关声明，正调查其真实性。
—— IDC Frontier、熊本日日新聞社
Bitdefender发现廉价安卓设备固件预装“Midnight Mimosa”恶意软件
Bitdefender研究人员识别出名为“Midnight Mimosa”的恶意软件活动，影响采用联发科平台的多品牌廉价安卓设备。恶意程序在手机出厂前写入固件，以“com.android.system.lite”及多个变体伪装成系统组件，拥有系统级权限，用户无法通过常规方式卸载。它可远程加载代码，静默安装或删除应用并授予权限。
恶意程序会部署伪装成天气、工具、文件管理器或应用锁的应用，用于广告欺诈和点击欺诈，并可将设备注册为住宅代理节点，纳入僵尸网络。安装载荷前，它会暂时禁用 Google Play 商店以规避 Play Protect，完成后再恢复。调查还发现 Google Play 上有 13 款应用与同一恶意基础设施通信。相关活动在约两年内出现在 150 多个国家和地区的数千台设备上，恶意代码具体在哪个供应链环节被植入尚未确定。
—— Bitdefender、BleepingComputer
Bitdefender研究人员识别出名为“Midnight Mimosa”的恶意软件活动，影响采用联发科平台的多品牌廉价安卓设备。恶意程序在手机出厂前写入固件，以“com.android.system.lite”及多个变体伪装成系统组件，拥有系统级权限，用户无法通过常规方式卸载。它可远程加载代码，静默安装或删除应用并授予权限。
恶意程序会部署伪装成天气、工具、文件管理器或应用锁的应用，用于广告欺诈和点击欺诈，并可将设备注册为住宅代理节点，纳入僵尸网络。安装载荷前，它会暂时禁用 Google Play 商店以规避 Play Protect，完成后再恢复。调查还发现 Google Play 上有 13 款应用与同一恶意基础设施通信。相关活动在约两年内出现在 150 多个国家和地区的数千台设备上，恶意代码具体在哪个供应链环节被植入尚未确定。
—— Bitdefender、BleepingComputer
特朗普政府暂停微软和Adobe为H-1B员工申请绿卡
美国副总统万斯宣布，特朗普政府暂停微软、Adobe及其他科技和外包企业使用美国劳工部永久劳工认证项目（PERM），企业因此不能继续通过该程序为部分H-1B员工办理绿卡申请。劳工部表示，措施属于打击签证项目欺诈和滥用行动的一部分。
万斯指责微软在裁员后仍大量申请H-1B签证和绿卡，认为企业以外籍劳工取代美国工人。微软和Adobe尚未公开回应。此次措施针对绿卡申请路径，不等于取消现有H-1B签证。
—— The Associated Press、Axios
美国副总统万斯宣布，特朗普政府暂停微软、Adobe及其他科技和外包企业使用美国劳工部永久劳工认证项目（PERM），企业因此不能继续通过该程序为部分H-1B员工办理绿卡申请。劳工部表示，措施属于打击签证项目欺诈和滥用行动的一部分。
万斯指责微软在裁员后仍大量申请H-1B签证和绿卡，认为企业以外籍劳工取代美国工人。微软和Adobe尚未公开回应。此次措施针对绿卡申请路径，不等于取消现有H-1B签证。
—— The Associated Press、Axios
OpenAI向投资者披露年化收入接近500亿美元
投资者看到的财务文件显示，OpenAI截至9月底的年化收入接近500亿美元，较此前广泛流传的约700亿美元少约200亿美元。此前的较高数字曾被用于反映公司增长速度，并帮助投资者与竞争对手进行比较。
差异部分来自收入计算口径。Anthropic将通过亚马逊云科技、谷歌云等云伙伴产生的销售计入相关指标，OpenAI则未以相同方式计入。两家公司披露的年化收入因此并非完全可比。OpenAI未发表评论。较低的实际口径可能影响市场对其收入规模和人工智能需求增长的判断，但不代表公司收入凭空减少了200亿美元。
—— Financial Times、Axios
投资者看到的财务文件显示，OpenAI截至9月底的年化收入接近500亿美元，较此前广泛流传的约700亿美元少约200亿美元。此前的较高数字曾被用于反映公司增长速度，并帮助投资者与竞争对手进行比较。
差异部分来自收入计算口径。Anthropic将通过亚马逊云科技、谷歌云等云伙伴产生的销售计入相关指标，OpenAI则未以相同方式计入。两家公司披露的年化收入因此并非完全可比。OpenAI未发表评论。较低的实际口径可能影响市场对其收入规模和人工智能需求增长的判断，但不代表公司收入凭空减少了200亿美元。
—— Financial Times、Axios
俄罗斯消费者权益保护和公益监督局宣布伊尔库茨克市解除防疫措施
俄罗斯联邦消费者权益保护和公益监督局宣布，伊尔库茨克州防疫形势平稳，当前不存在对公众健康的风险，伊尔库茨克市开始解除因不明原因肺炎采取的预防性措施。
此前，伊尔库茨克一名研究所工作人员因重症肺炎住院，并于10月2日死亡，诊断为不明原因肺炎。超过90%的接触者已结束医学观察，近5000份检测样本未发现危险致病微生物。
—— Interfax、Interfax Russia
俄罗斯联邦消费者权益保护和公益监督局宣布，伊尔库茨克州防疫形势平稳，当前不存在对公众健康的风险，伊尔库茨克市开始解除因不明原因肺炎采取的预防性措施。
此前，伊尔库茨克一名研究所工作人员因重症肺炎住院，并于10月2日死亡，诊断为不明原因肺炎。超过90%的接触者已结束医学观察，近5000份检测样本未发现危险致病微生物。
—— Interfax、Interfax Russia
Anthropic更新Claude使用政策，禁止持续且无必要虐待模型并扩大高风险用途限制
Anthropic发布一年多以来首次重大使用政策更新，新增禁止用户持续且无必要地对Claude实施虐待或残酷行为，仅针对反复、无明显目的的极端情形。终止对话仍是主要执行方式，新规将于11月12日生效。
政策新增或细化对欺骗性政治及商业宣传的限制，禁止利用假账户放大内容、散布选举虚假信息、冒充候选人或选举官员以及压制投票。武器禁令扩大至使武器运转的软件和组件，以及武装无人机等自主设备。政策还明确禁止未经同意追踪个人、协助建设监控工具，并要求涉及健康、金融等高风险用途时保留具备权限的人类审核和告知机制。
—— Anthropic、The Verge
Anthropic发布一年多以来首次重大使用政策更新，新增禁止用户持续且无必要地对Claude实施虐待或残酷行为，仅针对反复、无明显目的的极端情形。终止对话仍是主要执行方式，新规将于11月12日生效。
政策新增或细化对欺骗性政治及商业宣传的限制，禁止利用假账户放大内容、散布选举虚假信息、冒充候选人或选举官员以及压制投票。武器禁令扩大至使武器运转的软件和组件，以及武装无人机等自主设备。政策还明确禁止未经同意追踪个人、协助建设监控工具，并要求涉及健康、金融等高风险用途时保留具备权限的人类审核和告知机制。
—— Anthropic、The Verge
微软将 Microsoft 365 家庭版和 Premium 云存储改为共享 2TB
微软调整 Microsoft 365 家庭版和 Premium 的 OneDrive 存储方式，由每名成员 1TB 改为最多 6 名成员共享 2TB。按原分配方式，家庭版最多可提供 6TB，调整后共享池容量减少，但成员的邮箱、文件和文件夹仍保持私密。订阅还可通过附加容量扩展至最高 10TB。
2026 年 10 月 8 日起，新购或升级的家庭版和 Premium 订阅适用共享存储。2026 年 10 月 8 日前已持有订阅的用户，将在 2027 年 5 月 2 日或之后的首次续订后切换，符合条件的用户可能获得过渡期额外存储。Microsoft 365 Pro 新订阅则包含 5TB 共享存储。
—— Microsoft Support、Neowin
微软调整 Microsoft 365 家庭版和 Premium 的 OneDrive 存储方式，由每名成员 1TB 改为最多 6 名成员共享 2TB。按原分配方式，家庭版最多可提供 6TB，调整后共享池容量减少，但成员的邮箱、文件和文件夹仍保持私密。订阅还可通过附加容量扩展至最高 10TB。
2026 年 10 月 8 日起，新购或升级的家庭版和 Premium 订阅适用共享存储。2026 年 10 月 8 日前已持有订阅的用户，将在 2027 年 5 月 2 日或之后的首次续订后切换，符合条件的用户可能获得过渡期额外存储。Microsoft 365 Pro 新订阅则包含 5TB 共享存储。
—— Microsoft Support、Neowin
Meta禁止字节跳动在七国旗下平台投放广告
Meta已在美国、加拿大、埃及、印度尼西亚、日本、泰国和越南，限制字节跳动及其旗下产品在Facebook、Instagram等平台投放广告和付费营销信息。禁令也覆盖第三方广告商，凡是将用户引流至TikTok或字节跳动其他产品的广告活动，均受到限制。
Meta发言人斯格罗表示，公司没有必要为试图把用户带离其应用的竞争对手提供广告服务，并称拒绝向竞争对手投放广告属于正常商业行为。TikTok与Facebook、Instagram在用户、创作者和数字广告收入方面的竞争因此进一步加剧。
—— Bloomberg Law、Moneycontrol、The Nation Thailand
Meta已在美国、加拿大、埃及、印度尼西亚、日本、泰国和越南，限制字节跳动及其旗下产品在Facebook、Instagram等平台投放广告和付费营销信息。禁令也覆盖第三方广告商，凡是将用户引流至TikTok或字节跳动其他产品的广告活动，均受到限制。
Meta发言人斯格罗表示，公司没有必要为试图把用户带离其应用的竞争对手提供广告服务，并称拒绝向竞争对手投放广告属于正常商业行为。TikTok与Facebook、Instagram在用户、创作者和数字广告收入方面的竞争因此进一步加剧。
—— Bloomberg Law、Moneycontrol、The Nation Thailand
甲骨文用卡车运输压缩天然气为AI数据中心供电
为绕过天然气管道建设和接入延误，甲骨文在部分AI数据中心采用卡车运输压缩天然气的方式供电。盐湖城郊区一处数据中心已通过这一方案维持推进超过一年，相关供气服务由Superior Plus旗下Certarus提供。甲骨文还在得州为OpenAI建设的数据中心园区采用类似方式开展初期工作，并考虑将方案用于新墨西哥州项目。
卡车运输可缩短等待管道接入的时间，但燃料和运输成本显著高于常规管道供气，规模化扩容也受到物流能力限制。甲骨文自由现金流目前为负，在更多AI数据中心建成投用前，资本支出和临时供能安排仍将持续增加资金压力。
—— Bloomberg Law、Certarus
为绕过天然气管道建设和接入延误，甲骨文在部分AI数据中心采用卡车运输压缩天然气的方式供电。盐湖城郊区一处数据中心已通过这一方案维持推进超过一年，相关供气服务由Superior Plus旗下Certarus提供。甲骨文还在得州为OpenAI建设的数据中心园区采用类似方式开展初期工作，并考虑将方案用于新墨西哥州项目。
卡车运输可缩短等待管道接入的时间，但燃料和运输成本显著高于常规管道供气，规模化扩容也受到物流能力限制。甲骨文自由现金流目前为负，在更多AI数据中心建成投用前，资本支出和临时供能安排仍将持续增加资金压力。
—— Bloomberg Law、Certarus
日本多家企业披露非法访问与个人信息外泄
日本多家企业接连披露系统遭第三方非法访问。罗森的Lawson ID约215.5万条用户信息外泄，第一兴商约872万条客户信息可能外泄，运营NewsPicks的Uzabase称部分用户姓名、电子邮件地址及部分信用卡号码可能被获取。机票预订网站skyticket运营商ADVENTURE称约1464万条客户信息外泄，BOOKOFF集团则称其会员管理系统涉及最多约643万条信息，主要包括姓名和地址。
汽车共享服务Times CAR约660万条账户信息被第三方取得，其中约160万条包含驾驶证图片等本人确认文件。多家公司表示已切断攻击路径并展开调查，部分案件仍在确认最终影响范围。
软银子公司IDC Frontier面向企业客户的云服务遭勒索病毒攻击并发生故障，日水子公司的仓库出入库业务受到影响。IDC Frontier称受影响区域的系统恢复工作仍在推进，日水已恢复部分出入库作业。
—— Lawson、FNN Prime Online、Times CAR、IDC Frontier
日本多家企业接连披露系统遭第三方非法访问。罗森的Lawson ID约215.5万条用户信息外泄，第一兴商约872万条客户信息可能外泄，运营NewsPicks的Uzabase称部分用户姓名、电子邮件地址及部分信用卡号码可能被获取。机票预订网站skyticket运营商ADVENTURE称约1464万条客户信息外泄，BOOKOFF集团则称其会员管理系统涉及最多约643万条信息，主要包括姓名和地址。
汽车共享服务Times CAR约660万条账户信息被第三方取得，其中约160万条包含驾驶证图片等本人确认文件。多家公司表示已切断攻击路径并展开调查，部分案件仍在确认最终影响范围。
软银子公司IDC Frontier面向企业客户的云服务遭勒索病毒攻击并发生故障，日水子公司的仓库出入库业务受到影响。IDC Frontier称受影响区域的系统恢复工作仍在推进，日水已恢复部分出入库作业。
—— Lawson、FNN Prime Online、Times CAR、IDC Frontier
ARTEX开发者将项目转为闭源并从GitHub下架
AI自主渗透测试工具 ARTEX 在被指与针对韩国银行的网络攻击有关后停止公开维护。开发者 Autumn-27 宣布项目不再更新，转为闭源，今后不再发布版本或提供维护支持，GitHub 项目页面随后被下架。
Autumn-27 表示，ARTEX原本用于企业和组织在获得授权的资产范围内开展安全风险测试，恶意使用违背开发初衷，未经授权的违法行为与作者无关。CrowdStrike称，针对韩国多家银行、涉及客户个人数据的攻击中发现了使用 ARTEX 的迹象，相关调查仍在进行。
—— Solidot、The Straits Times
AI自主渗透测试工具 ARTEX 在被指与针对韩国银行的网络攻击有关后停止公开维护。开发者 Autumn-27 宣布项目不再更新，转为闭源，今后不再发布版本或提供维护支持，GitHub 项目页面随后被下架。
Autumn-27 表示，ARTEX原本用于企业和组织在获得授权的资产范围内开展安全风险测试，恶意使用违背开发初衷，未经授权的违法行为与作者无关。CrowdStrike称，针对韩国多家银行、涉及客户个人数据的攻击中发现了使用 ARTEX 的迹象，相关调查仍在进行。
—— Solidot、The Straits Times
IDC：全球PC第三季度出货量同比下降20.1%至6270万台
全球个人电脑第三季度出货量降至6270万台，较去年同期的7850万台减少20.1%，较第二季度环比下降9.1%。供应受限和价格上涨压低了市场规模，内存短缺及成本上升成为整机厂商面临的主要压力。
厂商和渠道此前为应对内存涨价提前囤货，部分需求因此被拉至上半年，透支了下半年的采购量，使第三季度几乎没有出现通常的季节性增长。内存供应紧张若持续，PC出货量和终端价格仍将承受压力。
—— IDC、Notebookcheck
全球个人电脑第三季度出货量降至6270万台，较去年同期的7850万台减少20.1%，较第二季度环比下降9.1%。供应受限和价格上涨压低了市场规模，内存短缺及成本上升成为整机厂商面临的主要压力。
厂商和渠道此前为应对内存涨价提前囤货，部分需求因此被拉至上半年，透支了下半年的采购量，使第三季度几乎没有出现通常的季节性增长。内存供应紧张若持续，PC出货量和终端价格仍将承受压力。
—— IDC、Notebookcheck
Telegram Desktop 7.2.9 以下版本存在可窃取本地文件的高危漏洞
Telegram Desktop 7.2.9 以下版本存在编号为 CVE-2026-107181 的高危漏洞。攻击者制作含恶意内容的 tg:// 链接，诱导用户点击后，可利用未转义分号注入 IPC 命令，调用 interpret: 处理器上传本地文件，涉及 Telegram 会话密钥、浏览器会话、SSH 密钥及加密钱包等敏感数据，并可能导致账号被接管。
漏洞需要用户点击恶意链接才能触发，风险评级为高危，CVSS 4.0 基础分为 8.6。Telegram Desktop 7.2.9 已包含修复，用户应尽快升级，避免点击来源不明的 tg:// 链接，并检查账号会话和本地安全设置。
—— VulnCheck、GitHub
Telegram Desktop 7.2.9 以下版本存在编号为 CVE-2026-107181 的高危漏洞。攻击者制作含恶意内容的 tg:// 链接，诱导用户点击后，可利用未转义分号注入 IPC 命令，调用 interpret: 处理器上传本地文件，涉及 Telegram 会话密钥、浏览器会话、SSH 密钥及加密钱包等敏感数据，并可能导致账号被接管。
漏洞需要用户点击恶意链接才能触发，风险评级为高危，CVSS 4.0 基础分为 8.6。Telegram Desktop 7.2.9 已包含修复，用户应尽快升级，避免点击来源不明的 tg:// 链接，并检查账号会话和本地安全设置。
—— VulnCheck、GitHub
Anthropic与OpenAI招揽特朗普政府官员出任高管
Anthropic和OpenAI正吸纳特朗普政府及其相关机构的前官员，以加强高管团队和对华盛顿的沟通。Anthropic已任命特朗普首届政府副白宫幕僚长克里斯·利德尔进入董事会，并聘请前白宫人工智能政策顾问Sihao Huang负责前沿算力战略。OpenAI至少聘用三名前本届政府官员，分管战略和专项项目。
两家公司此举发生在美国政府加大对前沿人工智能审查之际。联邦采购、供应链认定和出口管制等政策工具都可能影响AI企业的产品部署、芯片获取和政府业务。随着多起前沿AI系统引发网络安全担忧，企业正通过延揽政府人才和扩大华盛顿关系网络，争取在监管和政策制定中保持沟通渠道。
—— CNBC、The Latent
Anthropic和OpenAI正吸纳特朗普政府及其相关机构的前官员，以加强高管团队和对华盛顿的沟通。Anthropic已任命特朗普首届政府副白宫幕僚长克里斯·利德尔进入董事会，并聘请前白宫人工智能政策顾问Sihao Huang负责前沿算力战略。OpenAI至少聘用三名前本届政府官员，分管战略和专项项目。
两家公司此举发生在美国政府加大对前沿人工智能审查之际。联邦采购、供应链认定和出口管制等政策工具都可能影响AI企业的产品部署、芯片获取和政府业务。随着多起前沿AI系统引发网络安全担忧，企业正通过延揽政府人才和扩大华盛顿关系网络，争取在监管和政策制定中保持沟通渠道。
—— CNBC、The Latent