2026补天校园GROW计划报名启动，赛道全新升级，旨在打造AI时代网络安全守护者。活动由补天平台于2026年8月25日在北京发布，包含文末福利和抽奖环节，要求关注公众号并转发朋友圈。

安全研究员成功逆向苹果私有FindMyPeople协议，首次在Linux上无需苹果设备即可解密已共享的实时位置。研究剖析了GrandSlam认证、IDS令牌获取及特定证书签发机制，揭示了通过SubscribeAndFetch触发密钥分发，并利用ECDH与AES-GCM解密坐标的完整流程。此成果未发现新漏洞，但填补了苹果私有位置服务协议的技术空白，为构建自托管客户端提供关键参考。

HuggingFace考虑出售，估值或达130亿美元，接近2023年融资估值的近三倍。此前7月发生AIAgent入侵事件，涉及0Day漏洞和代码执行，但公共模型未遭篡改。收购方需权衡其分发能力与安全事件影响。

厦门大学吴荣鑫教授课题组论文ValScope荣获OSDI2026最佳论文奖，实现国内高校在该奖项零的突破。该研究针对数据库管理系统中的逻辑错误难以检测的问题，提出统一的SQL查询近似模型与自动化测试系统，将检测从集合语义拓展至值语义层面。团队在MySQL等六大主流数据库中发现67个未知逻辑错误并获大量确认，部分问题潜伏超十年，显著提升了数据库系统可靠性与数据处理正确性，具有重要的学术价值与工业应用意义。