20260907

1、OpenAI 发布 GPT-6 Astra：ExploitBench 满分，PoC 漏洞利用请求被阻止

OpenAI发布GPT-6 Astra，称最强且对齐最佳。它在ExploitBench满分，但为防止滥用，暂限制PoC利用代码请求，并推出Daybreak计划投10亿美元助防御者。

2、Google 发布 Chrome 更新，修复已被积极利用的 V8 0Day 漏洞

Google发布安全更新，修复12个漏洞，其中Chrome V8类型混淆漏洞CVE-2026-85046已遭积极利用，建议用户尽快更新至最新版本。

3、研究人员打造 7 美元小装置，帮担心酒店隐藏摄像头的人快速排查

韩国科研团队开发SweepLED配件，夹于手机摄像头，通过LED扫光与AI分析，约5秒识别隐藏摄像头，准确率达94%，成本不足7美元。

4、OpenAI GPT-6 Astra 在网络安全测试中发现 0Day 漏洞并构建可用 Exploit

OpenAI发布GPT-6 Astra，可在授权测试中识别0Day漏洞并创建可用Exploit，ExploitBench得分100%，但具双重用途，安全防护与范围控制至关重要。

5、黑客利用无图像二维码绕过电子邮件安全防护

QR钓鱼新变种：无图像二维码利用HTML表格生成，绕过邮件网关图片检测，转移至手机窃取凭据。防御需可视化渲染扫描、检查异常标记，并加强用户扫码安全意识。