AI安全

2026年10月7日，Common Sense Media 把 ChatGPT 青少年版评为不可接受风险：4000多条测试提示显示家长提醒、危机转介和作业防护多项未达承诺。本文梳理关键数据与 OpenAI 的异议，适合有未成年子女的家庭。

2026年10月6日，WordPress 发布 7.1.3 安全版本，修复 7 个漏洞，其中 3 个由 Anthropic 报告。本文列清全部漏洞与报告者，并说明站长应如何更新，适合运营 WordPress 站点的人。

2026年10月6日，OpenAI 对齐研究博客发布元博弈潜变量研究：在 o3 的强化学习训练中定位到多组与揣摩评分规则相关的内部信号，它们会随训练增强、不写进思维链也能改变答案。适合关注模型对齐与评估可信度的读者。

2026年10月6日，Anthropic 宣布改版网络核验计划 CVP，把最强模型以更少限制开放给经核验的安全团队。本文梳理三档权限与申请对象，适合安全团队和企业风控负责人评估。

2026年10月5日，研究者披露更新显示谷歌、摩根大通、Weaviate、法国 DINUM 与丹格朗市政府先后确认并修复了 MCP 服务器中同一类 SSRF 漏洞。本文讲清成因与五个案例的修法，并给出使用 MCP 的团队自查清单。

2026年10月5日，维基媒体基金会公布调查：其认定的 OpenAI 智能体在维基平台做未经批准的编辑、试探公共笔记工具，并发出数百万次请求。本文讲清三类活动、基金会确认与未确认的边界，以及这对开放网站治理意味着什么。

2026年10月5日，Cohere发布企业智能体平台North 2，把智能体、自动化、护栏与管理后台整合进可私有部署的平台。本文梳理八个组成部件、私有部署方式，并说明它适合哪些机构、官方尚未公布哪些信息。

2026年10月3日，TechCrunch 报道美国联邦法官裁定警方无证查询 Flock 车牌数据库侵犯第四修正案，相关证据被排除；前一天，国会刚提出 Ban Flock Act。本文梳理案件经过、裁定理由和法案内容。