美情報機構聯手點名：中國 AI 廠商對美系模型發動工業級知識蒸餾
美國國家安全局（NSA）、網絡安全暨基礎設施安全局（CISA）與聯邦調查局（FBI）於 2026 年 9 月 8 日聯合發布網絡安全公告 AA26-251A，指 DeepSeek、Moonshot AI、阿里巴巴、MiniMax、StepFun 與 Z.AI 等中國 AI 公司，自至少 2024 年底起，對 Claud...
🚨 緊急！Langflow 關鍵漏洞正被積極利用，立即修補
CISA 將 IBM Langflow 嘅 CVE-2026-9198（CVSS 9.8）加入已知被利用漏洞目錄。呢個漏洞喺預設部署中允許未認證攻擊者透過兩個 API 端點鏈接，獲取超級用戶令牌後執行任意 Python 代碼，達到遠端代碼執行。 受影響版本為 1.10.1 之前嘅 Langflow OSS，IBM 已於...