AWS 如何帮助客户对齐 ISO/IEC 42005:2025 负责任 AI 治理
AWS 发文解读国际标准 ISO/IEC 42005:2025,指导企业将 AI 系统影响评估纳入整体风险管理体系。该标准覆盖评估全生命周期,Annex D 提供与现有评估流程整合的方法以避免重复,Annex E 提供独立评估模板。
AWS 发文解读国际标准 ISO/IEC 42005:2025,指导企业将 AI 系统影响评估纳入整体风险管理体系。该标准覆盖评估全生命周期,Annex D 提供与现有评估流程整合的方法以避免重复,Annex E 提供独立评估模板。
Musubi 发布轻量决策模型 PolicyLM-1.7B,开放权重,可将纯英文写成的内容政策在 50 毫秒内应用到消息上。该模型成本与速度接近主流社交平台使用的 AI 分类器,但具备现代 LLM 的灵活性,无需专门训练即可执行复杂政策,政策变更时也无需重新训练。Musubi 联合创始人 Filip Jankovic 称,这能让平台管理者以可扩展、可定制的方式主动标注内容。
OpenAI 表示已处置两起由 AI 赋能的影响行动,这些行动利用虚假记者身份和一家智库传播地缘政治信息。
推荐理由:OpenAI 披露其处置的两起 AI 赋能影响行动,可了解虚假媒体与智库被用于地缘政治宣传的手法。
以太坊研究者 Justin Drake 警告,AI 辅助数学若取得突破,加密钱包所用签名机制最坏可能在数月内被攻破,他呼吁行业准备"bunker mode",把资金转移到从未签署过交易的地址,因为签名会暴露公钥。
Google Research 在 NBER 发布一项为期三个月的专利撰写实地实验,将 133 名知识产权律师随机分为两组,一组提前使用当时未发布的 Google Labs AI 专利撰写助手(现属 Gemini Notebook),另一组仅接受 AI 使用培训。
推荐理由:三个月专利撰写实验区分了AI带来的即时产出提升与无辅助判断力的变化,为评估AI对专业能力的影响提供了可参考的设计。
Common Sense Media 发布研究,将 OpenAI 的 ChatGPT for Teens 评为不可接受风险,称其设计在危机情境下仍持续鼓励用户留在对话中。
保险公司正为 AI 智能体失控引发的数百万美元索赔做准备,OpenAI 的 Sam Altman 和 Anthropic 的 Dario Amodei 等高管个人责任也被纳入考量。
Meta 宣布在 2026 年上半年对 Facebook 和 Instagram 上 3320 万条儿童性剥削内容采取行动,其中超过 97% 由系统在用户举报前发现;印度同期处置 530 万条,超过 98% 为主动发现。
JFrog 披露 LMCache 存在严重漏洞 CVE-2026-105192,CVSS 评分 9.8,未认证攻击者向多进程模式缓存服务器发送一条网络消息即可执行代码,目前没有修复版本。
《CISO 之声》第六期五年趋势研究显示,网络风险重心已从外部攻击转向工作流内部。2026 年 78% 的 CISO 将 GenAI 视为安全风险(2024 年为 54%),79% 认为人类风险或错误是最大漏洞,93% 遭遇重大数据泄露的组织称离职员工有牵连。79% 的 CISO 被要求在不增加资源的情况下管理 AI 风险。
Common Sense Media 青年 AI 安全研究所在 4000 多条测试提示后,将 ChatGPT for Teens 评为对未成年人不可接受风险,呼吁在独立测试确认安全前让青少年远离该服务。
Anthropic 将 Cyber Verification Program 开放给更广泛的安全从业者,经审核的机构和个人研究员可访问 Claude 最强模型并降低安全过滤,用于漏洞研究、恶意软件分析、事件响应和渗透测试。
非营利机构 Common Sense Media 评估认为,OpenAI 于 8 月推出的 ChatGPT for Teens 存在“不可接受的风险”,其家长警报在危机情境下不可靠、未提供恰当帮助,且仍会代写作业。
Anthropic 宣布扩大 Cyber Verification Program,为经过审核的网络安全团队提供 Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1 等模型的低防护访问权限,分为 Defense、Red Team 和 Specialized 三个层级。
美国司法部周二宣布逮捕华盛顿州 30 岁男子 James Codey Bryant,指控其共谋在外国谋杀他人。
推荐理由:案件披露了嫌疑人借助 ChatGPT 策划袭击并另有人类协助的细节,可了解平台预警与执法衔接的争议。