GitHub

安全公司 ControlPlane 研究员克里斯·内斯比特-史密斯仅用运行在笔记本上的 Claude Opus 与 Sonnet 模型，扫描英国政府公开代码库，发现 100 多个严重漏洞，其中规划监察局因 GitHub 泄露的 Microsoft Entra ID 凭据权限过大且长期有效，可访问全部 SharePoint 站点与员工 OneDrive。事件凸显 AI 已大幅降低漏洞发现门槛，但真正的短板在于政府部门的权限管理与修复能力。

高盛在 10 月更新内部指引，将 Anthropic 的 Claude Code 与微软 GitHub 的使用权限收窄至工程师群体，交易员与投资银行家被切断访问。此前这些人员曾用该工具追踪客户交易流、构建市场与持仓模型。高盛同时是 Anthropic IPO 的联席主承销商，并已于 4 月禁止香港银行家使用 Claude。

安全研究者 Ariane Djad 发布 PHP2Shell 深度技术分析，系统拆解 CVE-2026-109618 与 CVE-2026-109619 组成的完整利用链，并公开堆转储、PoC 源码与交互式可视化。该研究填补了此前仅有表层描述、缺乏内部机制解释的空白，对 PHP 生态安全防护具有直接参考价值。