1. Beyond Prompt Injection: Hacking Apple's Private Cloud Compute blog.sentry.security | 研究 | 2026-07-31 13:06 | 原文 ↗ | #ai-security | #bug-bounty | #cloud | #path-traversal Sentry 研究员因 CVE-2026-20685 获 15 万美元赏金:Apple Private Cloud Compute 节点配置组件 darwin-init 存在路径穿越漏洞,可以 root 权限写入文件并将节点遥测重定向,危及 PCC 隐私保证。