黑客为 Google 等大型服务获取伪造 TLS 证书
黑客为 Google 等大型服务获取了伪造的 TLS 证书。该消息在 Hacker News 前页获得 107 分、35 条评论。
Hacker News 前页AI 评分2222
Ars Technica · AIAI 评分2222 用于 agent 间通信的 MCP，可能是你没听说过的最危险协议
独立研究员 Syed Anas Mohiuddin 针对 Google、JP Morgan Chase、Weviate、Rapid7、法国政府跨部门数字局和美国联邦政府的 agent 做了概念验证攻击，利用 MCP（Model Context Protocol）中的信任缺口，让一个被攻陷的 agent 向链路上其他内部 agent 传播恶意指令。
The DecoderAI 评分4242 OpenAI 将在欧盟为 ChatGPT 文本加水印，全球 API 用户可自行关闭
OpenAI 推出名为 textGrain 的隐形水印技术，未来几周将在欧盟为 ChatGPT 和 Codex 用户默认开启，而全球 API 用户可选择是否启用，与 Anthropic 对 Claude 强制全球加水印的做法不同。
TechCrunch · AIAI 评分3838 Google 因 AI 提交激增暂停开源漏洞赏金计划，明年一季度再更新
Google 因自动化提交大幅增加、且绝大多数无效，已于 10 月 1 日暂停其开源软件漏洞赏金计划（Open Source Software Vulnerability Rewards Program），并承诺在 2027 年第一季度给出更新。
The Verge · AIAI 评分1515 美国法官驳回 Chegg 与 Penske 针对 Google AI Overviews 的反垄断诉讼
美国联邦法官 Amit Mehta 驳回 Chegg 与 Rolling Stone 母公司 Penske Media Corporation 针对 Google AI Overviews 等 AI 搜索功能的反垄断诉讼，认定其主张不符合反垄断法。
Ars Technica · AIAI 评分2222 Google 为 AI 答案向网站付费的试点项目遇冷，分成仅约广告收入千分之一
Google 的 AI 内容付费试点已吸纳约 100 家出版商，网站内容被用于 Gemini 驱动的 AI Overview 等搜索结果时可获得分成。但多家中小出版商反映，这笔收入仅约为其广告收入的千分之一，部分大型出版商已拒绝参与，希望以此迫使 Google 给出更优厚的条件。
Android Developers BlogAI 评分3838 Google Play 测试订阅新能力：多席位订阅、按量计费与跨开发者捆绑
Google Play 正在测试和推出面向下一代订阅的多项能力，包括支持团队或学生多席位购买的多数量订阅、面向 AI 等变动成本服务的按量计费，以及可在单次结账中同时购买订阅与一次性商品的 Mixed Carts。