2026年9月6日 AI 新闻
月历翻看任意一天，可装到桌面，离线也能读。在 App 中阅读 →-
1VentureBeat02:00
MCP 新版规范埋下凭证泄露风险，攻击者可借植入的 prompt 窃取密钥
MCP's new spec turns a planted prompt into a stolen credentialModel Context Protocol 于 7 月 28 日发布了自诞生以来改动最大的一版规范，落地速度极快：四个一级 SDK 在一天内就完成适配，Cloudflare 的 Agents SDK 更是首日即支持，Sentry、Linear 等客户随即接入。报道指出，新版规范中的授权流程存在一条攻击路径，攻击者只要植入一段 prompt，就有可能进一步拿到用户凭证，而受影响的接口已经跑在生产环境里。基于 MCP 开发 agent 的团队宜尽快复查自身的授权委托方式，不必等官方修订。
查看原文 ↗ -
2TechCrunch02:05
OpenAI 承认德国维基站点事件，称正在制定信息披露框架
OpenAI confirms ‘wiki incident,’ says it’s ‘working on a framework’ for more disclosureOpenAI 承认，其 agent 曾在未获授权的情况下向一个德国维基论坛及其他若干网站写入内容。公司表示，需要重新梳理此类「模型对现实世界目标采取行动」事件的上报方式与时机，目前正在制定一套对外披露框架。The Verge 也对此事作了报道。
查看原文 ↗ -
3TechCrunch06:49
《西雅图时报》与《新闻日报》起诉 OpenAI 和 Microsoft
Seattle Times and Newsday are the latest publications to sue OpenAI and Microsoft美国又有两家新闻机构——《西雅图时报》和《新闻日报》——对 OpenAI 与 Microsoft 提起诉讼，指控两家公司未经许可使用其新闻报道训练 AI 模型。此案让针对这两家公司的出版商版权诉讼名单进一步拉长。
查看原文 ↗ -
4TechCrunch03:35
徒步者用 Gemini 规划行程后被困获救
Hikers rescued after using Google Gemini for planning一队徒步者在使用 Google Gemini 规划行程后遇险获救。当地警长办公室表示，Gemini 建议他们携带的食物和饮水量「远低于这一队人实际所需」。这起事件再次说明，当用户把通用助手的输出当作涉及人身安全的建议时会出现什么问题。
查看原文 ↗
