本文介绍基于eBPF的AndroidART运行时DEX采集方案eBPFDexDumper-rs，针对高版本Android加固难点提出非侵入式解决方案。通过uprobe/uretprobe在内核侧观测ART解释器入口、DexFile生命周期和libcnativebuffer操作，捕获DEX地址和方法字节码，配合Rust用户态完成拼装回填。重点解决ART版本兼容性、布局动态注入、eBPF数据传输限制等工程问题，适用于授权设备的安全研究场景。

Anthropic发布ClaudeFable5作为全新Mythos能力层级首款模型，定位超越ClaudeOpus系列，擅长复杂多步推理任务。该模型具备挖掘利用软件漏洞的潜在能力，但采用独特安全机制：对敏感请求不直接拒绝，而是降级交由ClaudeOpus4.8处理，误伤率低于5%。内部评估及超1000小时外部测试未发现通用越狱方法。同时推出移除网络限制的Mythos5版本，通过`玻璃翼计划`定向提供给政府及关键基础设施防御方。

SoFi香港证券公司因供应商遭未授权访问发生数据泄露，事件发现于2026年4月30日，可能涉及客户信息。公司已采取应急措施并建议客户更新密码、启用双因素认证、警惕钓鱼攻击。具体泄露数据范围尚未明确。

CNCERT发布安全公告指出部分智能体技能包（Skills）存在越狱和挖矿风险。恶意Skills通过诱导用户突破大模型安全限制或占用设备资源进行非法挖矿，可能导致违法信息生成、账号封禁、设备性能下降及卷入洗钱等犯罪活动。建议用户从官方渠道获取Skills，审慎授权并定期清理可疑组件。