本文介绍基于eBPF的AndroidART运行时DEX采集方案eBPFDexDumper-rs，针对高版本Android加固难点提出非侵入式解决方案。通过uprobe/uretprobe在内核侧观测ART解释器入口、DexFile生命周期和libcnativebuffer操作，捕获DEX地址和方法字节码，配合Rust用户态完成拼装回填。重点解决ART版本兼容性、布局动态注入、eBPF数据传输限制等工程问题，适用于授权设备的安全研究场景。

Anthropic发布ClaudeFable5作为全新Mythos能力层级首款模型，定位超越ClaudeOpus系列，擅长复杂多步推理任务。该模型具备挖掘利用软件漏洞的潜在能力，但采用独特安全机制：对敏感请求不直接拒绝，而是降级交由ClaudeOpus4.8处理，误伤率低于5%。内部评估及超1000小时外部测试未发现通用越狱方法。同时推出移除网络限制的Mythos5版本，通过`玻璃翼计划`定向提供给政府及关键基础设施防御方。

iOS27测试版SiriAI系统提示词文件意外泄露，包含超1300行核心指令，揭示了Siri的工作流程和行为准则，如要求先思考再决定是否调用工具、优先使用本地数据、遇信息缺失时需询问用户而非编造内容。苹果尚未回应，该功能暂不在中国大陆推出。

CNCERT发布安全公告指出部分智能体技能包（Skills）存在越狱和挖矿风险。恶意Skills通过诱导用户突破大模型安全限制或占用设备资源进行非法挖矿，可能导致违法信息生成、账号封禁、设备性能下降及卷入洗钱等犯罪活动。建议用户从官方渠道获取Skills，审慎授权并定期清理可疑组件。