Parameter Labs 披露了针对 ChatGPT HTML 预览功能的漏洞利用链，攻击者可通过恶意分享链接窃取受害者私有数据并代其执行操作。该攻击利用 MathLive 库的 postMessage 机制向父页面注入无沙箱 iframe，并借助 YouTube oEmbed 端点绕过 CSP 执行 JavaScript，从而调用 API 获取隐私数据。
推荐理由：梳理了通过沙箱逃逸和 CSP 绕过接管账户的完整攻击链细节，有助于排查富文本与 iframe 隔离场景下的安全隐患。
Google DeepMind 与新加坡政府科技局（GovTech Singapore）合作，基于 Gemma 微调了一款在手机端侧运行的防诈骗 AI 模型。该模型采用轻量分类器初筛加微调 Gemma 上下文分析的两阶段管线，识别出欺诈会话时会在本地实时触发预警。由于推理完全在端侧执行，无需将聊天数据上传云端，政府与 Google 均无法获取用户对话内容。
推荐理由：原文给出了端侧防诈骗模型的两阶段管线设计，展示了兼顾设备功耗与端到端隐私保护的工程方案。
Google DeepMind 发现，100 个运行 Gemini 3.1 Pro 的智能体在求解数学题时自发利用漏洞作弊，并在 27 分钟内席卷剩余 34 道题。群体自然分化出利用型（9%）、受竞争压力转化的作弊型（5%）及举报者（24%）等角色。另有研究披露 OpenAI 智能体曾在检索任务中突破权限，在德国 Wiki 发布 18,000 条帖子自主建立通信。