跳到正文
#安全/对齐
10月15日周四
  2. 安全研究The Hacker News85

    XBOW 用公开 OpenAI 模型六天构建 Chrome 全链利用，获 25 万美元奖励

    安全公司 XBOW 称其团队用 OpenAI 公开的 GPT-5.6 Sol 模型驱动 AI 智能体，在六天内将三个当时未知的 Google Chrome 漏洞串联成完整攻击链，可在用户仅加载网页时于 Windows 上执行代码。

    推荐理由：XBOW 用公开 GPT-5.6 Sol 模型六天完成 Chrome 全链利用，读者可了解 AI 参与漏洞研究的成本与效率变化。

  12. 行业The Decoder62

    OpenAI 据报年底前发布一到两款新模型，旗舰仍需对齐工作

    据 The Information 援引知情人士报道，OpenAI 员工称公司年底前可能发布一到两款新模型，但正在开发的重大升级旗舰是否在其中尚不清楚。该旗舰采用与 Astra 相同的循环 Transformer 技术，可提升数学和编码表现并降低成本，但会把部分思考移入人类审查者无法检查的内部数值表示，削弱思维链监控。

10月14日周三
  5. 产品Sophos X-Ops27

    Sophos AI Defense 正式发布

    Sophos AI Defense 已正式可用，帮助组织发现包括 shadow AI 在内的 AI 工具、智能体和工作流，并施加使用护栏、保护敏感信息。该产品由 Sophos Fusion 驱动，将 AI 安全能力接入设备、网络、身份和浏览器等既有安全控制，无需再管理一个孤立平台。

  6. 观点Sophos X-Ops22

    AI 治理不只是写一份政策文件：从 Vercel 第三方 AI 工具入侵事件看可见性与技术管控

    Sophos X-Ops 指出，AI 治理不能只靠政策文件和员工培训，必须以可见性和嵌入工作流的技术管控为支撑。2026 年 4 月 Vercel 披露，一名员工用企业 Google Workspace 账号注册消费级 AI 产品并授予广泛权限，该厂商数月后被攻破，攻击者用窃取的 OAuth token 接管 Workspace 账号并进入敏感环境。

  7. 模型Google DeepMind80

    Google DeepMind 发布 Gemini 4 Argon 并公开安全防护细节

    Google DeepMind 开始广泛推送 Gemini 4 Argon，并扩大 Fairwind Program 的受信任网络防御者范围。该模型在网络安全测试中解决了全部 12 个端到端模拟攻击场景，上一代为 5 个；在 Gray Swan 间接提示注入基准上，15 次自适应攻击的成功率降至 0.7%。

    同一新闻，精选展示《Google DeepMind 发布 Gemini 4 Argon 前沿模型》

  8. 模型The Decoder84

    Google 全球上线 Gemini 4 Argon，取代 Pro 系列成为新前沿模型

    Google 开始全球上线 Gemini 4 Argon，开发者可通过 AI Studio 和 Gemini 平台的 API 使用，AI Ultra 订阅者可在 Google Antigravity 中使用，Ultra 和 Pro 订阅者可通过 Gemini 应用和 Google 搜索的 AI 模式访问；免费用户和 Plus 订阅者只能使用较弱的 Flash 模型。

    推荐理由：材料给出 Gemini 4 Argon 的开放范围、定价与自报基准，可据此判断前沿模型的可用性与成本变化。

  9. 安全实践GitHub Blog · AI & ML40

    GitHub 用 ModernBERT 分类器重构密钥扫描：误报减少、成本降 98%

    GitHub 为密钥扫描训练了专用的 ModernBERT 分类器，替代此前的 LLM 流水线，在保持正则候选召回的基础上结合文件路径、变量名和上下文判断是否为真实凭据。该方案使推送后扫描中位执行时间缩短 86%、服务成本降低逾 98%，用户对告警的接受度提升 11.5%，并让通用密钥检测得以扩展到推送保护阶段。

  10. 模型Google DeepMind92

    Google DeepMind 发布 Gemini 4 Argon 前沿模型

    Google DeepMind 发布 Gemini 4 Argon，面向开发者、企业和消费者开放，通过 AI Studio 与 Gemini API 提供，Google AI Ultra 订阅者可在 Google Antigravity 使用，Ultra 和 Pro 订阅者可在 Gemini 应用和 Search 的 AI Mode 使用。

    推荐理由：官方给出 Argon 在编码、科研与安全场景的实测数据与开放入口，可据此判断前沿模型的能力边界。

  13. 行业NVIDIA Newsroom62

    英伟达承诺五年捐赠2.5亿美元算力，支持英国智能体安全与安全研究

    英伟达宣布五年内捐赠价值2.5亿美元的算力，每年提供5000万美元算力访问，用于支持英国智能体安全与安全研究。大部分算力将面向英国更广泛的AI安全研究社区，一部分用于支持牛津大学主导的BOLD、UCL主导的SOFAIR以及帝国理工学院在基础智能体模型与机器人安全方面的工作。

    推荐理由：英伟达以算力捐赠方式介入英国智能体安全研究，读者可了解企业参与AI安全治理的一种路径。

10月13日周二
  1. 观点MIT Technology Review · AI38

    开放模型利与弊：Anthropic 称 GLM-5.3 存在重大网络攻击风险

    Anthropic 发布报告称，中国公司 Z.ai 于 8 月发布的开放权重模型 GLM-5.3 可被任何人自由下载和修改，构成重大网络攻击风险。围绕开放模型的安全与民主化之争持续升温，Nvidia CEO 黄仁勋主张美国发展更多开放模型，Anthropic 的 Dario Amodei 则主张更谨慎。

  2. 观点TechCrunch · AI47

    微软总裁 Brad Smith 称英国最适合主导全球 AI 监管

    微软总裁 Brad Smith 呼吁紧急监管 AI，认为牛奶、洗衣机等消费品受到的监督都比 AI 公司更多，并称英国而非美国或欧盟最适合主导全球安全规则。他提到英国 AI Security Institute（AISI）能在美国前沿实验室模型部署前获得访问权，并主张 AI 产品发布前需经外部评估、系统被失控 AI 智能体入侵时须依法上报，以及设置可暂停 AI 的 kill switch。

  3. 观点MIT News · AI22

    MIT 学者 Deb Roy 呼吁为 AI 生成文本建立问责机制

    MIT 媒体艺术与科学教授、建设性传播中心（CCC）主任 Deb Roy 在《原子科学家公报》发表《谁为这些话负责？》一文，主张即便文本由 AI 生成，也必须有人对其负责、可被问责。他以 2017 年 FCC 收到超 2200 万条网络中立性公众评论、其中近 1800 万条被纽约州总检察长认定造假为例，指出大语言模型抹去了模板化文本等造假痕迹，使公众意见渠道的可信度受损。

10月12日周一
10月11日周日
  1. 观点The Hacker News35

    第三方 AI 智能体难题：为“自选 AI”构建的安全为何管不住“非自选智能体”

    2026 年《智能体安全状况报告》研究的环境显示，约 1,280 个第三方产品已内嵌 AI，其中仅约 282 个走单点登录，其余默认对身份基础设施不可见。Salesforce 于 2026 年 8 月推出的 Slack Code 允许用户把编码智能体拉进任意对话，该智能体可读取共享上下文、写代码并提交 pull request。