ZONE.CI 全球网

该AI每日简报汇总了2026年10月16日全球AI领域重要动态，核心事件包括Gemini4Argon向全球付费用户开放、Meta开源816B多模态MoE模型MuseSparkOpen并获SGLangDay-0支持，以及欧盟首次依据AI法案对OpenAI和Anthropic越狱事件展开调查。简报还涵盖Modal年化收入突破10亿美元、xAI发布GrokVoice3.0等产品更新，并推荐了值得深读的技术文章与最新论文，为AI从业者提供了高密度信息参考。

文章总结： 文档揭示了攻击者利用Windows语音组件SpeechRuntime进行COM劫持的横向移动技术，通过劫持CLSID{655D9BF9-3876-4

文章总结： 文档揭示了攻击者利用Windows语音组件SpeechRuntime进行COM劫持的横向移动技术，通过劫持CLSID{655D9BF9-3876-4

文章总结： 攻击者利用Windows语音组件SpeechRuntime的COM劫持漏洞进行隐蔽横向移动，通过非公开API枚举RDP会话、WMI启动远程注册表服务

文章总结： 攻击者利用Windows语音组件SpeechRuntime的COM劫持漏洞进行隐蔽横向移动，通过非公开API枚举RDP会话、WMI启动远程注册表服务

Microsoft Speech 应用程序编程接口 (SAPI) 远程代码执行漏洞 (CVE-2024-43574)CVE编号
CVE-2024-43574利

>Microsoft Windows Speech Runtime 安全漏洞 Microsoft Windows Speech R

>Microsoft Windows Speech Brokered API 安全漏洞 Microsoft Windows Spe

>Google Chromium speech recognizer组件资源管理错误漏洞 Google Chromium spee

>Google Chromium speech recognizer组件资源管理错误漏洞 Google Chromium spee

>WordPress liquid-speech-balloon插件跨站脚本漏洞 WordPress liquid-speech-

>Google Chrome Speech子系统释放后重用漏洞 Google Chrome Speech子系统释放后重用漏洞CNN

Microsoft IE Speech API 4 COM对象实例化缓冲区溢出漏洞（MS07-033）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时

Microsoft Windows Speech组件语音识别远程命令执行漏洞（MS08-032）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N

Google Chrome处理speech存在漏洞（CNVD-2011-0177）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2011-01-

Microsoft Windows Speech组件语音识别远程命令执行漏洞(MS08-032)CVE编号
CVE-2007-0675利用情况
暂无补丁情况

Microsoft Speech API ActiveX Control (Windows XP SP2) - Remote Buffer Overflow (

低危Google Chrome speech处理内存错误引用漏洞CVE编号
CVE-2014-1700利用情况
暂无补丁情况 官方补丁披露时间 2014-0