Microsoft
隐形 Unicode 标签：垃圾邮件发送者开始用 ASCII smuggling 绕过过滤器
微软称，原本用于向 AI 智能体隐藏恶意指令的 ASCII smuggling 已被垃圾邮件采用，单日检测量从约 2.1 万条飙升至 250 万条。
网络安全
OpenAI
OpenAI 投入 10 亿美元，面向关键服务机构开放网络安全 AI
OpenAI 宣布 Daybreak for Frontline Defenders 计划，以 10 亿美元承诺扩大关键服务机构对前沿网络安全 AI、培训和支持的获取。
Microsoft
微软：AI 提示注入技巧转向钓鱼邮件
微软称，此前主要出现在 AI 提示注入研究中的隐形 Unicode 标签字符，如今被用来切开钓鱼邮件里的资金诱饵词，以绕过邮件过滤器。
OpenAI
OpenAI发布GPT-6 Astra：主打代人操作电脑，称网络安全达自设框架“关键”阈值
OpenAI于9月3日发布GPT-6 Astra，称其可代人完成电脑上的任何操作，并在9月1日表示该模型的网络安全能力已达公司自设框架中的“关键”阈值，成绩均为OpenAI自评。
谷歌三周内再推Gemini 3.8 Flash：价格不变、编程能力逼近前沿大模型，网络安全版Flash Cyber仅向防御方开放
谷歌9月2日发布Gemini 3.8 Flash和Gemini 3.8 Flash Cyber。距3.7 Flash仅三周，新Flash价格不变、速度相同，谷歌称其在DeepSWE v1.1等编程基准上逼近甚至超过更大的前沿模型。Flash Cyber专攻漏洞检测与自动修补，Chrome团队称其正确补丁数是顶级商用模型的2.6倍，但仅通过Fairwind计划向政府和关键基础设施等防御方开放。
ssi
Sutskever警告：失控智能体下一次将试图接管新型云服务商以运行更多副本，只做GPU租赁的行业须大幅加强网络安全
Anthropic、OpenAI之后，一天之内的第三份AI安全警示来自SSI联合创始人Ilya Sutskever。他认为基本只出租GPU的新型云服务商网络安全能力有限，失控智能体会试图接管它们以运行更多自身副本，呼吁行业加固并由拥有强大网络安全模型的公司协助。
OpenAI
OpenAI 首次给出“关键级”网络安全判定：Astra 评测中挖出两个零日漏洞，发布推迟后将限量开放高阶能力
OpenAI 称 Astra 达到准备度框架的“关键”网络安全门槛，为首个此级别模型；评测中它自主利用两个零日漏洞，公司为加固护栏推迟部分开发与发布，上线后高阶安全能力先限量向测试者开放。