俄罗斯精英黑客组织Sandworm采用Clickfix攻击乌克兰
乌克兰CERT警告称，俄罗斯最精英的黑客组织Sandworm已采用名为Clickfix的攻击技术，用于入侵乌克兰敏感组织的设备。该攻击通过伪造CAPTCHA诱导用户执行恶意PowerShell命令，进而安装侦察和后续恶意软件，如FreakyPoll和GhettoVibe。此次攻击已导致至少一个组织网络被入侵。
安全对齐
技术方向 · AI 安全与对齐：越狱与防御、模型行为研究、安全评测与治理框架 · 共 1792 条
只展示置信度达到公开门槛且每篇排名前三的主题标签，降低泛化误贴。
7月17日周五 · 2 条
正文结构化主题已通过公开置信门槛
正文结构化主题已通过公开置信门槛
OpenAI：青少年应获得安全 AI 的使用机会
OpenAI 正在通过适龄保护措施、学习工具、家长控制以及与专家的合作，让 ChatGPT 对青少年更安全。
7月16日周四 · 1 条
正文结构化主题已通过公开置信门槛
Google DeepMind 与 Isomorphic Labs 发布生物韧性联合方法
Google DeepMind 与 Isomorphic Labs 联合发布了其生物韧性（bioresilience）方法，旨在通过 AI 技术预防生物威胁、检测疫情并加速响应。过去一年，他们与 15 多个政府及生物安全组织合作，并利用 AlphaFold、IsoDDE、AlphaGenome 等工具，同时将 SynthID 水印技术应用于 DNA 合成筛查
7月15日周三 · 2 条
正文结构化主题已通过公开置信门槛
OpenAI 提出以州级立法推动 AI 国家治理框架
OpenAI 提出一种「反向联邦主义」的 AI 治理思路，主张由各州法律推动建立安全、民主的 AI 国家框架。
正文结构化主题已通过公开置信门槛
GPT-Red：通过自我对弈提升鲁棒性
OpenAI 推出 GPT-Red，这是一个自动化红队系统，通过自我对弈来提升 AI 安全性、对齐以及提示注入鲁棒性。
7月14日周二 · 1 条
正文结构化主题已通过公开置信门槛
微软用 Rust 和 Lean 形式化验证 SymCrypt 密码学代码
微软在 SymCrypt 中采用 Rust、Lean 和 Aeneas 工具链，对生产级密码学算法进行形式化验证，并已开源 SHA-3 和 ML-KEM 的验证代码与证明。该方法通过将标准转化为可执行的 Lean 规范，并利用 Aeneas 自动化证明，提升了密码学实现的安全保证，尤其适用于后量子密码学。
7月13日周一 · 2 条
正文结构化主题已通过公开置信门槛
Cloudflare 发布 Precursor：用连续客户端信号检测代理行为
Cloudflare 推出 Precursor，一种基于客户端会话的验证系统，通过动态注入 JavaScript 持续收集用户行为信号，以区分人类与自动化流量。该系统补充了 Turnstile，覆盖整个应用的用户旅程，利用人类行为的物理约束（如手腕转动、认知延迟、手抖）识别难以模拟的机器人行为。Precursor 已集成到企业版 Bot Management
正文结构化主题已通过公开置信门槛
开放模型面临6个月生存危机：政策禁令风险加剧
本文警告开放权重模型面临严峻政策风险，美国白宫可能通过行政命令限制或禁止能力接近GPT-5.5、Claude Opus 4.8等前沿水平的开源模型，预计6个月内可能实施。文章指出Anthropic主导的反华模型运动实为监管捕获，其建议的禁令将摧毁美国新兴的开源模型生态。作者呼吁社区抵制此类政策，认为当前蒸馏辩论缺乏技术证据，且开放模型缺乏经济代言人。
7月9日周四 · 1 条
正文结构化主题已通过公开置信门槛
GPT-5.5 生物漏洞赏金计划
OpenAI 发布了 Bio Bounty 计划的相关细节。
7月7日周二 · 3 条
正文结构化主题已通过公开置信门槛
Semantic Kernel .NET 1.78.0 发布：安全修复与依赖更新
Semantic Kernel 发布了 .NET 版本 1.78.0，包含多项更新：禁用 HttpPlugin 和 WebFileDownloadPlugin 默认客户端中的自动 HTTP 重定向，修复 Scriban 和 MessagePack 的安全漏洞，并强化文件路径验证。此外，更新了 .NET SDK 至 10.0.301，并升级了多个依赖包。
正文结构化主题已通过公开置信门槛
Semantic Kernel Python 1.44.0 发布：安全与稳定性增强
微软发布了 Semantic Kernel Python 1.44.0 版本，主要包含依赖项更新（如 tornado、pyjwt、starlette、torch 等）和多项功能改进，包括 OpenAPI 服务器 URL 验证、请求验证调整、MCP 工具调用路径强制排除函数、MCP SSE 服务器示例默认回环及主机验证，以及 OpenAPI 操作路径处理加固。
正文结构化主题已通过公开置信门槛
Mastra 发布存储保留、多租户隔离及代理改进
Mastra 发布 2026 年 7 月 3 日更新，核心新增可选存储保留策略与 storage.prune() 批量清理功能，支持多租户隔离、持久化轨迹评分 API，并改进代理嵌套子代理和模型路由安全性。同时新增 Apple Container、Mesa 等沙箱提供商，并包含若干破坏性变更。
7月3日周五 · 1 条
正文结构化主题已通过公开置信门槛
FastGPT v4.15.1 发布：引入 PRO TOKEN 与 API Key 标签管理
FastGPT 发布 v4.15.1 版本，主要更新包括：将主应用访问 Pro/Admin 内部接口的凭证从 rootkey 改为独立的 PRO TOKEN，并要求 FE DOMAIN 必填；新增全局 API Key 标签管理，为历史应用级 API Key 增加 appName 快照；优化 AgentV2 嵌套工作流，修复多个工作流和对话页问题。
7月1日周三 · 3 条
正文结构化主题已通过公开置信门槛
微软AI助力罗斯福总统图书馆打造互动式“活图书馆”
微软与西奥多·罗斯福总统图书馆合作，利用AI技术打造了一座“活图书馆”，于7月4日开放。该系统通过Box 1知识库整理海量历史文档，并支持访客与AI驱动的罗斯福虚拟形象互动。微软通过AI For Good Lab捐赠了大部分工作，并计划开源相关软件，以帮助其他文化机构。
正文结构化主题已通过公开置信门槛
Cloudflare 推出 AI 流量分类管理新选项
Cloudflare 在 AI 内容控制一周年之际，推出新的 AI 流量管理选项，将 AI 爬虫分为搜索、代理和训练三类，允许网站所有者精细控制。新默认设置将于 2026 年 9 月 15 日生效，对带广告的页面默认阻止训练和代理爬虫，但允许搜索爬虫。此举旨在平衡内容保护与网站可发现性。
正文结构化主题已通过公开置信门槛
Open WebUI v0.10.2 发布：新增流式推理显示与多项管理功能
Open WebUI 发布 v0.10.2 版本，新增流式推理显示、知识库文件夹上传、记忆系统上下文开关、语音转文字请求格式选项、API 配置环境变量、提供商失败事件、竞技场模型环境变量等多项功能。同时修复了安全漏洞、意外登出、网络搜索域名过滤、图片提示日志隐私、数据库升级崩溃、非管理员保存设置失败等问题。该版本包含安全修复，建议生产环境尽快升级。
6月29日周一 · 1 条
正文结构化主题已通过公开置信门槛
Quarkus LangChain4j 1.12.0.CR1 发布
Quarkus LangChain4j 发布 1.12.0.CR1 版本，包含多项更新：将模型名称传递给 Azure 实现、在指标和成本估算中跟踪提示缓存令牌、将 Quarkus Proxy Registry 集成到 Bedrock 提供商、为 agentic 系统添加构建时安全检查、支持 watsonx.ai 按需部署，并升级至 LangChain4j 1
6月25日周四 · 2 条
正文结构化主题已通过公开置信门槛
Claude App 新增可信设备验证以增强远程控制安全
Claude App 发布更新，Team 和 Enterprise 版管理员现可要求成员在远程查看或控制本地 Claude Code 会话前验证设备。该功能旨在增强远程控制场景的安全性。
正文结构化主题已通过公开置信门槛
Gemini 3.5 Flash 内置计算机使用功能，强化智能体自动化
Google DeepMind 宣布在 Gemini 3.5 Flash 中内置计算机使用功能，使开发者能够构建可跨浏览器、移动和桌面环境执行任务的智能体。该功能通过对抗性训练降低提示注入风险，并推出两项可选的企业级防护措施。目前已有客户在利用该功能创造价值。
6月24日周三 · 1 条
正文结构化主题已通过公开置信门槛
Gemini 3.5 Flash 推出 Computer Use 工具公开预览
Gemini API 于 2026 年 6 月 24 日发布更新，宣布 Gemini 3.5 Flash 中的 Computer Use 工具进入公开预览。该工具支持简化操作、内置浏览器/移动/桌面环境支持、可配置安全策略及高级提示注入检测。