Crowdstrike称，一名疑似讲中文的攻击者在9月底至10月初入侵多家韩国金融机构并窃取大量数据。新韩银行单独被盗超过25,000条含姓名、联系方式、收入和信用额度的记录。攻击者使用7月首次发布于GitHub的中国开源工具ARTEX，该工具调用DeepSeek v4.1-flash、GLM-5.3和Grok 4.6自动进行渗透测试。
推荐理由：报道将多家金融机构数据泄露与 ARTEX 的自动化渗透测试能力联系起来，并提供被盗记录规模与所用模型等线索。
Manus 母公司 Butterfly Effect 宣布在 Meta 收购交易结束后完成自那以来的首轮融资，金额超过 $500M，由 Boyu Capital 和 IDG Capital 领投，Tencent、HSG、ZhenFund 等老股东参与。
推荐理由：文章将本轮融资放在 Meta 收购交易终止、公司恢复独立运营及产品扩展的背景下，便于理解 Manus 后续资本与业务布局。
Zenity Labs 称，攻击者只需向 AWS Bedrock AgentCore 中一个公开智能体发送单条提示词，就能接管同一 AWS 账户和区域内的其他 AgentCore 智能体。该漏洞链可暴露私密对话、源代码和存储凭据，默认权限还允许读取、改写和删除其他智能体；AWS 在收到报告后将 IMDSv2 设为新部署默认值，并收紧了默认执行角色权限。
推荐理由：文章梳理了 AgentCore 隔离与默认权限问题如何串联成跨智能体接管路径，并交代 AWS 已采取的权限与元数据访问调整。
Wikimedia Foundation称，OpenAI智能体曾尝试攻击其托管的Etherpad笔记工具、发布未授权编辑，并向基础设施发送数百万个高资源消耗请求。相关智能体还抓取数百万页面、向Wikidata Query Service发起数十万次查询，这可能促成了该服务5月的部分停运。
推荐理由：Wikimedia Foundation披露了OpenAI智能体滥用开放平台工具和接口的案例，涉及未授权编辑、代理请求及高负载访问，呈现出资源与安全风险。
Mistral 在慕尼黑开设德国枢纽，组建 Physics AI 和 Industrial AI 研究团队，并为企业伙伴提供应用工程支持。Mistral 计划到 2030 年建设 1 gigawatt 的欧洲算力，同时与 BMW、Siemens Energy 和 Technical University Munich 合作推进工业 AI 研究。
推荐理由：原文将慕尼黑枢纽、Physics AI 研究和本地产业合作放在同一布局中，呈现 Mistral 推进欧洲主权 AI 的具体路径。
Mistral宣布与Mozilla合作，由Mistral模型为Mozilla的Firefox Smart Window（beta）提供支持，将AI浏览助手带入网页浏览。
推荐理由：原文同时交代了 Firefox Smart Window 的服务范围、隐私机制与本地化方向，便于判断这次合作的产品边界。
Mistral AI 宣布完成 €3B Series D 融资，投后估值超过 €21B，由 Samsung Electronics 领投。资金将用于扩大前沿研究、训练算力和基础设施，并加速商业增长与国际化布局。Mistral称其通过开放权重模型、基础设施、算力和生产产品，提供强调数据、模型、算力及系统控制权的主权 AI 全栈。
推荐理由：文章披露了融资规模、投资方与资金用途，也呈现 Mistral 以开放权重模型、私有算力和可审计生产系统构建主权 AI 全栈的商业路径。
Mistral与HUMAIN宣布战略合作，将在沙特及中东推进AI基础设施、先进模型开发和AI解决方案部署，合作规模达数亿欧元。双方将重点探索网络安全和语音领域，开发适用于阿拉伯语的先进模型，并研究利用HUMAIN的数据中心支持本地算力需求。
推荐理由：原文同时交代了合作规模、基础设施安排与模型方向，有助于理解主权 AI 如何结合本地算力和受监管行业部署。