独立研究者发现 MCP 智能体间通信漏洞,Google 等五家机构受影响
独立研究者 Syed Anas Mohiuddin 测试了 Google、摩根大通、Weaviate、Rapid7、法国政府跨部门数字局和美国联邦政府的智能体,发现 MCP(Model Context Protocol)存在信任缺口,可被利用实施提示注入。
独立研究者 Syed Anas Mohiuddin 测试了 Google、摩根大通、Weaviate、Rapid7、法国政府跨部门数字局和美国联邦政府的智能体,发现 MCP(Model Context Protocol)存在信任缺口,可被利用实施提示注入。
Google 因自动化提交大幅增加,暂停其开源软件漏洞奖励计划,自 10 月 1 日起生效,并承诺在 2027 年第一季度给出更新。公司称这些提交绝大多数无效,据 Tom's Hardware 报道,Google 工程师和开源维护者被无效或含幻觉的报告淹没。参与者在暂停期间被建议考虑 Google 的其他漏洞赏金项目。
Google 宣布因涌入大量无效的 AI bug 报告,冻结其开源软件漏洞悬赏计划 OSS VRP,该决定于 10 月 1 日生效。Google 承诺将在 2027 年第一季度提供相关更新,期间对项目进行调整,并鼓励参与者转向其它 bug 奖励计划。大模型与漏洞搜寻自动化脚本的流行导致大量低质量报告涌入,维护者需耗费大量时间验证无效报告,无法专注修复真正重要的漏洞,整个行业都面临同样问题。
MIT Technology Review 的 EmTech Future 2026 活动上线完整回放,Google Research 负责人 Yossi Matias 探讨 AI 如何重塑生物学、基础设施、制造业与科学,并指出其最大影响可能来自与其他领域的交叉。
Google 一颗冰箱大小的卫星于 10 月 1 日搭载 SpaceX Falcon 9 升空,用于测试太空 AI 数据中心的可行性,项目名为 Project Suncatcher。
美国联邦法官 Amit Mehta 驳回 Chegg 和 Penske Media 对 Google 提起的反垄断诉讼,认定 Google 在 AI overviews 等产品中的行为不违反反垄断法。
OpenAI 在 DevDay 2026 发布超过 20 项更新,其中 Dot 定位为全天候自主智能体,由 GPT-6 Astra 驱动并运行于独立云端电脑,配备专属浏览器与独立访问身份,支持自主编写测试代码及多任务处理,可通过插件生态接入 4000 多款应用。
NVIDIA 加入由 Google DeepMind、EMBL-EBI 等组成的全球研究联盟,通过 AlphaFold Database 开放 2800 多种病毒的蛋白复合物预测 3D 结构,供任何科学家免费使用。
推荐理由:NVIDIA 联合 Google DeepMind 等机构开放 2800 多种病毒的蛋白复合物预测结构,读者可了解开放科学在疫情准备中的具体做法。
Google DeepMind 公布 Private AI Compute 平台的新技术能力,将私密的服务端持久记忆引入该平台,使 AI 助手能在多设备间保留上下文,同时维持接近端侧处理的隐私标准。
推荐理由:Google 公开了云端持久记忆的隐私架构,读者可了解跨设备 AI 记忆如何在加密与安全隔区下实现。