9月15日壹晚报：ClickFix攻击诱骗用户自黑；WordPress GitHub镜像维护移交；AI巨头呼吁放缓开发

今天值得关注的变化集中在安全威胁、WordPress基础设施维护和AI行业动态：ClickFix攻击正在诱骗Mac和Windows用户“自黑”，WordPress GitHub镜像的维护已移交给官方系统团队，而多位AI领袖呼吁放缓AI开发。

ClickFix攻击诱骗Mac和Windows用户自黑

据TechCrunch报道，ClickFix攻击正在诱骗Mac和Windows用户“自黑”。如果你在过去一周点击了Reddit上的虚假HBO Max广告，可能已成为这种日益猖獗的“ClickFix”安全威胁的受害者。对于壹晚报读者中的站长和独立开发者而言，这类攻击往往通过伪造合法广告或提示，诱导用户执行恶意操作，从而危及设备安全。建议保持警惕，避免点击来源不明的广告或弹窗。

原始入口：TechCrunch

WordPress GitHub镜像维护移交系统团队

WordPress构建仓库的GitHub镜像维护工作最近已移交给WordPress.org系统团队。对于使用GitHub镜像的站长和WordPress用户，如果遇到同步问题，应向系统团队报告，可通过make/systems博客或Slack的#meta频道提交。这一变更意味着镜像的维护责任更加明确，有助于及时解决同步故障。

原始入口：Make WordPress Core

Wordfence漏洞赏金计划五月报告

根据Wordfence博客发布的月度报告，2026年5月，Wordfence漏洞赏金计划收到了来自安全研究社区的1095份漏洞提交。这些经过验证的漏洞通过负责任的方式披露给供应商，从而提升了WordPress生态系统的安全态势。对于WordPress站长来说，这意味着更多潜在漏洞被及时发现和修复，降低了网站被攻击的风险。

原始入口：Wordfence Blog

AI巨头放缓开发：安全协议还是卡特尔？

The Verge报道，OpenAI CEO Sam Altman、Anthropic CEO Dario Amodei、Google DeepMind联合创始人Demis Hassabis以及SpaceX负责人Elon Musk在周末松散地同意放缓AI开发。这一动向可能影响AI工具的使用者和开发者，因为开发节奏的变化可能推迟新功能发布或改变API策略。对于依赖AI工具的独立开发者，需关注后续进展以调整项目规划。

原始入口：The Verge

AI领袖呼吁监管，特朗普团队回应

WIRED报道，Sam Altman和Elon Musk支持了Anthropic CEO Dario Amodei在周末提出的监管呼吁。这一消息与上一条事实卡相互印证，显示AI行业高层正在推动更谨慎的发展策略。对于AI工具使用者，监管可能带来更稳定的环境，但也可能限制某些功能。建议持续关注政策变化。

原始入口：WIRED

信息来源与核实

• ClickFix attacks tricking Mac and Windows users into hacking themselves（TechCrunch · 2026-09-15 · 公开来源已核对）
• Maintainer changes for WordPress/WordPress GitHub repo（Make WordPress Core · 2026-09-15 · 公开来源已核对）
• Wordfence Bug Bounty Program Monthly Report – May 2026（Wordfence Blog · 2026-09-14 · 公开来源已核对）
• Big Tech's AI slowdown: safety pact or cartel?（The Verge · 2026-09-15 · 公开来源已核对）
• AI Leaders Are Calling for a Slowdown. Trump’s Team Says It’s on Them（WIRED · 2026-09-14 · 公开来源已核对）