安全

OpenWrt 项目推出官方参考硬件 OpenWrt One，这是一款完全开源、可维修、无后门的路由器。它标志着开源固件社区向硬件领域迈出的关键一步，为追求网络自主权和透明度的用户提供了理想选择。文章回顾项目背景、硬件设计理念与社区反响。

安全研究员发现YouTube Studio的AI助手“Ask Studio”存在提示注入漏洞。攻击者可在评论中嵌入恶意指令，当创作者使用AI分析评论时，AI会输出攻击者控制的内容，甚至可泄露私人视频标题。谷歌以“需要社会工程”为由拒绝修复，引发对AI产品信任模型的质疑。

弗吉尼亚州州长签署法案，禁止出售地理位置数据，成为继马里兰州和俄勒冈州后第三个实施此类禁令的州。该禁令于2026年7月1日生效，仅禁止以金钱交换的数据销售，定义较窄。其他多州也在推进类似立法，背景包括加州总检察长调查和FTC执法行动。

Anthropic 发布 Claude Sonnet 5，号称最强大的智能体 Sonnet 模型。它在推理、编程、工具使用等方面显著超越前代，性能接近 Opus 4.8，但价格更低。新模型在自主完成任务、自我检查等方面表现出色，并提升了安全性。即日起提供，并推出限时优惠价格。

Semgrep 团队进行了一项实验，测试不同 AI 模型在检测不安全的直接对象引用（IDOR）漏洞上的表现。结果显示，智谱 AI 开发的 GLM 5.2 开源模型在仅提供提示的情况下，以 39% 的 F1 分数击败了 Claude Code（32%），每个漏洞成本仅约 0.17 美元。虽然仍落后于 Semgrep 的自有多模态流水线（53-61%），但这一结果展示了开源模型的竞争力。

2026年6月，GitHub匿名用户bikini创建仓库exploitarium，一次性公开超过20个未修复的0-day漏洞PoC，涉及7zip、Firefox、Docker等广泛使用的软件。作者声称所有漏洞均未向厂商报告，鼓励他人自行申请CVE。此举引发安全社区对漏洞披露伦理的激烈争论，仓库已获3700星。

Google Workspace 开始向 Firefox 用户显示警告，提示“为保护数据安全，请确保设备符合组织安全要求”，并建议下载 Chrome。尽管 Google 支持声称这仅针对管理员访问 admin.google.com 且只是推荐，但用户担心这是强制迁移的前兆。作者作为管理员，确认未启用特定企业功能，认为此举缺乏合理理由。

安全研究员发现 GitHub 上超过 1 万个仓库通过克隆合法项目并在 README 中嵌入木马压缩包链接，每隔数小时重写提交以绕过检测。活动已持续数年，GitHub 仅删除被报告的仓库，缺乏自动检测机制，导致威胁持续扩散。

一名Python开发者收到伪装成加密初创公司招聘人员的LinkedIn消息，对方要求审查一个GitHub仓库。开发者在隔离环境中使用只读AI代理检查代码，发现其中包含一个隐藏在测试文件中的远程代码执行后门，只需运行npm install即可触发。攻击者还盗用了真实开发者和记者的身份。

Anthropic 发布声明，称美国政府以国家安全为由，要求立即暂停所有外国公民（包括公司外籍员工）对 Fable 5 和 Mythos 5 的访问。Anthropic 认为此举基于一个非通用的越狱演示，该演示发现的漏洞其他公开模型也能发现，且未造成实际危害。公司表示遵守指令，但认为标准过于严苛，将影响整个行业。