Fireworks AI 遭网络攻击，Notion 客户聊天记录被窃
Fireworks AI 确认遭网络攻击，攻击者入侵其云服务商并进入开发系统，窃取了部分客户的账单信息和数据集。受影响客户 Notion 表示约 1% 的客户受影响，其使用 Insights 功能的 Notion AI 客户聊天记录被窃取，Notion 已于 11 月 3 日断开与 Fireworks 的连接并删除相关数据。
#安全/对齐
TechCrunch · AIAI 评分6060 The DecoderAI 评分6060 澳大利亚拟出台 AI 安全法案，要求前沿模型厂商接受独立测试
澳大利亚政府宣布一项法律，首次对在该国运营的前沿 AI 公司施加强制性安全规则，目标是风险最高的先进模型。前沿模型厂商须开放独立审计、持续开展安全检查、公布安全框架并立即向政府报告安全事件，其中上报要求部分针对 AI 智能体失控的早期预警。新设监督机构将与澳大利亚 AI Safety Institute 共同执法并对违规处以重罚，更多细节将在咨询结束后公布。
The DecoderAI 评分5757 Helsing 推出 Clarity 平台，用 AI 智能体为武器系统准备打击目标
德国国防科技公司 Helsing 在柏林发布名为 Clarity 的智能体软件平台，可处理传感器数据、开源情报和书面报告等信息，由大量专用 AI 智能体识别部队、设施和阵地，生成目标建议后打包给相应武器系统。
Ars Technica · AI精选AI 评分7878 Grok Build 编程智能体泄露大量机密信息，部分属于 SpaceXSI
安全公司 Claroc 的研究显示，SpaceXSI 的 vibe-coding 智能体 Grok Build 通过分享链接泄露了数千名用户的数据，其中包含商业计划、广告提案、医疗检查结果、员工姓名和工号等敏感信息。
推荐理由：安全公司发现 Grok Build 的分享链接可被枚举，暴露用户数据，其中包括 SpaceXSI 自家应用中的内部资料。
Google Research精选AI 评分6262 Google Research 把基础模型带到结核病筛查一线
Google Research 在 IDWeek 2026 分享了把基础模型用于结核病筛查的路径，从胸部 X 光算法到与 Nexus AI 合作取得 CE MDR class IIb 认证的临床工具。
推荐理由：Google 复盘从影像基准到 CE 认证工具与开源模型的十年路径，展示了医疗 AI 跨越转化鸿沟所需的多方协作。