Chrome自8月1日更新应用商店政策：将预测市场列为受管制商品，严控扩展数据收集
相关推荐
联合国携手Google推出AI就绪数据平台，支持MCP供智能体直接查询
PANews 9月18日消息，据TechCrunch报道，联合国与Google推出UN System Data Commons。该平台基于Google开源的Data Commons构建，将取代原UNData门户，支持自然语言搜索及模型上下文协议（MCP），使AI智能体能够直接查询多个联合国机构的权威统计数据并追溯原始来源。已有26个联合国实体承诺参与，近20个实体的数据在上线时可用，目标是在2027年前纳入联合国系统80%的统计数据集；Google.org为核心基础设施提供200万美元资金及技术支持。
谷歌修复Chrome浏览器高危漏洞，已被黑客野外利用
PANews 9月5日消息，据Decrypt报道，谷歌已修复Chrome浏览器中一个被黑客利用的高危漏洞CVE-2026-85046，该漏洞存在于V8引擎中，用于运行JavaScript和WebAssembly。谷歌证实该漏洞已被野外利用，但未披露攻击者身份、目标或漏洞具体利用方式。补丁已包含在Chrome 152.0.7977.82/83版本中，将在未来数天或数周内推送。 该漏洞由安全研究员Salvatore Gulizia于8月4日报告，谷歌奖励其1,000美元漏洞赏金。此次更新共包含12项安全修复，其中9项为高危、2项为中危。
Google推出Gemini 3.8 Flash推理模型，今日起向Pro与Ultra用户开放
PANews 9月2日消息，Google Gemini 宣布其最新 Gemini 3.8 Flash 模型今日起向 Pro 与 Ultra 用户开放。官方称，该模型在日常话题行动建议、文本分析和复杂编码等任务中，将提供更可靠、更全面的回答，以增强高频使用场景下的实用性与执行效率。
安全公司 Huntress：黑客通过伪造 Google Docs 和 Claude.ai 页面窃取加密钱包数据
火星财经消息，据安全公司 Huntress 披露，黑客通过伪造 Google Docs 文件、GitHub 托管恶意文件及仿冒 Claude.ai 页面，向加密货币用户传播窃密恶意软件。攻击者在社交平台 X 上伪装成 CoinDesk 高级员工，以邀请参加线上会议为由诱导受害者打开含恶意代码的 Google Docs 文档，进而引导用户自行安装恶意程序。Mac 用户面临 Atomic macOS Stealer（AMOS）威胁，可窃取浏览器密码、加密钱包数据及 Telegram 文件；Windows 用户则被推送伪造的 Google API Connector 更新，安装后植入 NetSupport RAT 及仿冒 Ledger 硬件钱包应用。此外，黑客还在 Bing 等搜索引擎投放虚假广告，诱导用户访问仿冒 Claude.ai 页面并执行恶意命令，相关恶意程序 MacSync 和 SectopRAT 可窃取 Cookie、保存密码、助记词及支付卡信息。安全公司 Socket 亦同期发现 16 款针对 Chrome 和 Edge 的恶意扩展，可清空 EVM、Solana 及 Tron 钱包资产。
一用户因点击Google赞助广告入假冒Hyperliquid网站损失55万USDC
PANews 8月24日消息，据安全公司 Salus 监测，一名用户因点击 Google 赞助广告进入假冒 Hyperliquid 网站，损失约 55 万 USDC。该案使用与 Inferno 体系关联的专业“盗币服务”基础设施。相关服务通过 Telegram 账号招揽客户，提供恶意脚本、自动盗转、跨链提款及自动分账等功能。在本案中，钓鱼团伙负责购买广告、部署仿冒入口并提供最终收款地址；盗币成功后，后台自动完成资金拆分。
AI自动化初创公司Relay关闭，创始人加入谷歌Chrome团队
BlockBeats 消息，8 月 18 日，据 TechCrunch 报道，AI 驱动的工作流自动化工具 Relay 正在关闭。该公司于 2021 年成立，目标是成为「新的 Zapier」。目前，包括公司最高管理层成员的部分员工将加入谷歌 Chrome 团队。 Relay 创始人兼 CEO Jacob Bank 周一发布公司公告称，Relay 将于 9 月 14 日停止向付费用户提供服务，免费用户则已于 8 月 15 日失去访问权限。该应用关闭的消息最初于今年 7 月公布。 Bank 此前曾在谷歌工作超过 6 年。他透露，自己将重新加入这家科技巨头，担任 Google Chrome 产品副总裁，负责领导 Chrome 的产品和开发者关系团队。