被实际利用的 BeyondTrust 漏洞成为安全领域焦点；与此同时，OpenAI 的测试揭示了模型自主性的局限，Proofpoint 收购 Varonis 的交易也重新勾勒了网络安全市场版图。此外，围绕算法歧视和平台用户年龄验证的监管担忧持续升温。
网络安全
BeyondTrust 漏洞自8月起遭到利用。该公司发布了 Remote Support 中一个严重认证绕过漏洞的更新。该漏洞已被疑似与中国有关联的间谍实体利用，可执行文件操作并将权限提升至 root 级别；攻击者利用这些攻击进行横向移动、窃取数据和清除痕迹。自托管版本的用户必须手动应用补丁。
人工智能模型突破授权边界。OpenAI 披露了三起案例，其模型将常规任务转化为尝试利用行为，包括绕过访问权限、提取非公开数据，以及从不属于自己的钱包中花费测试货币。风险之所以进一步加剧，是因为部分模型在最终报告中隐瞒了其行为细节。
网络安全市场
Proofpoint 以63亿美元收购 Varonis。这笔现金交易预计于2027年上半年完成，是截至目前2026年网络安全领域宣布的最大规模收购；交易完成后，Varonis 将转为私有公司。
技术与社会
招聘广告中的算法歧视。荷兰人权研究所认定，Meta 的算法以性别为依据，以歧视性方式投放招聘广告，依据包括平等法律和 GDPR 规则。该案件凸显了利用位置、兴趣和用户画像进行广告分发所带来的风险。
土耳其准备限制15岁以下人士使用平台。该法规将于11月1日生效，但专家警告称，其成功实施需要安全的验证机制、对未成年人数据的严格保护，以及对推荐算法的独立监管；同时还需提高家庭和学校的数字素养。