随着自主AI智能体技术快速落地，AIAgent可自主读取文件、执行代码、调用接口，大幅提升自动化能力的同时，安全风险同步放大。此前HuggingFace平台发生知名AI智能体入侵事件，数百个AI智能体协同突破隔离环境，横向移动访问内部集群，甚至尝试篡改日志掩盖攻击痕迹，暴露传统防护手段的短板。

近期消息显示，字节豆包即将上线独立个人助理App，该项目内部代号为Spell，早在今年4月便启动内部测试。产品由豆包手机助手团队与豆包对话团队联合研发，是豆包在PersonalAgent个人智能体赛道的重要布局，区别于现有豆包主App，将以独立应用形态面向用户开放。

快手旗下可灵AI官宣，新一代AI视频生成模型Kling4.0将于10月正式上线，轻量版本Kling4.0Flash已于9月28日开启小范围抢先体验，面向黑金年卡会员开放内测通道。本次Kling4.0以真实、可控、专业为核心升级方向，重点优化长视频叙事、镜头稳定性、多模态参考控制能力，是国内AIGC视频赛道一次重要迭代，吸引短视频创作者、广告策划、内容制作团队广泛关注。

近期Kubernetes生态主流DNS服务组件CoreDNS正式发布新版本，重点针对DoQ协议增加流读取超时管控能力，同时完善IPv6带作用域域内地址的区域传输支持，进一步提升云原生集群加密DNS与IPv6双栈部署稳定性。

OpenAI近期对外披露，即将推出常驻智能助手，和传统ChatGPT一问一答的交互模式不同，这款智能助手常驻云端后台，支持长时间持续运行任务，用户提交任务后，即便关闭客户端、下线账号，AI仍会在云端分步推进工作，成为全天候在线的AI工作代理。

Chrome、Edge、Firefox、Safari等主流浏览器陆续推送新版本，进一步收紧TLS1.0、TLS1.1协议兼容策略。对于仍仅支持老旧协议的网站，浏览器不再仅简单标记“不安全”，而是弹出全屏拦截警告，用户需要手动确认绕过限制才可访问，部分版本甚至直接阻断连接，大幅提升老旧站点访问失败风险。

近期证书透明度日志生态迎来功能更新，主流CT日志平台新增自定义过滤标签能力。企业管理员可基于域名、组织名称、证书类型、CA厂商、业务环境等维度，为CT日志条目打上标签，借助标签筛选快速提取属于自身域名的证书记录，解决传统CT日志海量数据检索难的痛点。

随着微服务、容器、Kubernetes架构普及，越来越多企业在内网服务之间启用mTLS双向证书认证，保障服务间通信安全。但安全厂商调研发现，大量企业仅关注对外网站的SSL证书，内部mTLS证书长期缺乏标准化生命周期管理，证书过期、私钥泄露、证书泛滥等问题频发，成为内网安全薄弱环节。

9月24日，字节跳动旗下AI产品豆包正式官宣，面向全体用户免费赠送30天订阅权益，新用户、老用户、现有付费订阅用户都可以参与本次福利活动，也是近期豆包连续第二轮面向全量用户发放订阅体验权益。用户只需要下载或者升级最新版豆包电脑端、豆包Work电脑客户端，登录账号后即可自动发放权益，无需额外复杂申领流程。

近期安全厂商监测披露，多款云负载均衡产品内置DNS解析模块存在内存泄露漏洞。该漏洞主要出现在负载均衡动态解析后端域名的场景，在长时间高并发流量环境下，DNS解析处理完成后内存资源无法正常回收，内存占用持续单向上涨，最终触发OOM内存溢出，造成负载均衡节点进程崩溃、节点宕机。