1️⃣ CISA 將 LiteLLM 漏洞列入「已知遭利用」清單，AI 基礎設施成攻擊主戰場
美國網路安全暨基礎設施安全局（CISA）將 LiteLLM 的認證繞過漏洞 CVE-2026-59822（CVSS 8.8）等 7 個漏洞列入已知遭利用漏洞（KEV）清單。Wiz 蜜罐觀察到攻擊者已鎖定暴露的 LiteLLM 代理竊取 API 金鑰、植入 XMRig 挖礦程式；勒索軟體集團也在掃描 LangChain、Flowise 等 AI 堆疊。聯邦機構依 BOD 26-04 需在三天內完成修補。LLM 閘道從「開發者工具」變成國家級資安攻防的第一線，企業 AI 落地同時資安債也同步放大。
2️⃣ Google Assistant 正式退役：9/4 起 Gemini 全面接管 Android 行動體驗
Google 週四起依先前公告分階段停用 Google Assistant，Android 手機、平板、Wear OS 手錶與 Android Auto 陸續切換為 Gemini 作為預設助理，且一經切換無法回退；僅低階與 Android Go 裝置保留舊助理。近十年的 Assistant 時代畫下句點，也代表生成式 AI 助理正式取代傳統語音助理成為十億級裝置的預設入口——對 Google 而言，這是把 Gemini 直接推到全球最大行動生態的最前線。
🔗 來源：CNBC Indonesia（媒體報導）
3️⃣ GPT-6 Astra 開放付費用戶：分級 rollout 啟動，Plus 與 API 在路上
繼 9/3 限量預覽後，OpenAI 已開始向 Business 與 Pro（每月 100/200 美元方案）用戶推送 GPT-6 Astra，落實官方「分級開放」策略：最強能力僅限特定組織，Plus、API 與 AWS 通路將「在數天內」跟進。這是 OpenAI 首個達到 Preparedness 框架「Critical」網安能力等級的模型，能力與圍欄並行的漸進式部署，正在成為 frontier 模型上市的新常態。
🔗 來源：OpenAI 官方公告