近期Mozilla在安全政策邮件组发起公开讨论，计划进一步强化Firefox浏览器对证书透明度日志的校验强度，收紧SCT合规判定规则，补齐WebPKI公钥基础设施安全短板，降低证书错发、伪造中间人攻击带来的安全风险。

9月9日，曹操出行正式宣布与字节跳动旗下豆包合作的AI打车服务落地，首批在北京、杭州、苏州三座城市上线，标志着AI助手从单纯问答交互，正式迈向线下出行服务的完整履约链路。用户无需切换网约车App，直接在豆包通过语音或文字对话即可完成叫车、选车型、支付全流程，重新定义网约车的使用入口。

AI图像生成赛道再迎重磅更新，OpenAI正式发布新一代图像模型ChatGPTImages。相较于上一代Images，新版本实现生成延迟减半，新增草图手绘微调、图片批注编辑等实用能力，兼顾生成速度、画面画质与创作可控性，进一步降低AI图像创作的门槛。

最新全球新顶级域名市场报告正式对外发布，报告统计多维度注册、续费、删除数据，揭示行业明显两极分化格局。头部新gTLD保持稳健发展，而大量小众垂直后缀出现大规模用户流失，首年低价注册热潮过后，域名到期删除量激增，续费率持续走低。

近期行业机构发布SM2国密证书多端适配调研报告，从服务器、中间件、浏览器、移动终端、业务SDK多个维度完成大规模兼容性实测。报告肯定SM2算法在自主可控、抗量子安全上的优势，同时直指当前全链路适配参差不齐的现实问题。

近期证书监测平台数据显示，IP地址SSL证书申请量环比上涨42%，一改过去小众产品的市场格局。IPSSL证书直接绑定公网静态IP，无需域名即可实现HTTPS加密，广泛应用于云原生、边缘节点、物联网设备、内部运维平台。

作为ICANN主推用于替代传统WHOIS的注册数据访问协议RDAP，近期批量查询滥用问题在域名行业引发广泛讨论。RDAP以标准化JSON接口、隐私分级展示、支持鉴权访问为核心优势，本用于解决旧WHOIS数据泄露乱象，但接口被爬虫、黑产大规模滥用，造成注册局服务压力陡增，同时衍生数据采集、恶意侦察等风险。

千问办公正式发布业内首个多人工作台功能，依靠大模型自然语言能力，用户简单输入一句话需求，即可快速生成支持百人同时在线协作的业务网页，补齐AI办公从个人工具走向组织协同的能力短板。区别于普通AI静态网页，该产品自带权限体系、云端数据库与管理后台，降低中小企业业务系统搭建门槛。

知名开源递归DNS解析器Unbound发布安全更新版本，重点修复多组缓存侧信道类高危漏洞。该系列漏洞可被攻击者利用，绕过DNS随机化机制，辅助实施DNS缓存投毒攻击，威胁企业内网递归解析服务、自建DNS基础设施安全。

近期网络安全监测平台披露，权威DNS出现多起泛解析滥用钓鱼攻击案例，黑灰产利用域名泛解析漏洞批量生成仿冒子域名，搭建钓鱼页面实施账号窃取、金融诈骗，不少政企、中小企业域名中招。