安全对齐

NVIDIA与CrowdStrike联合推出SafeMind代理式网络安全系统

NVIDIA CEO黄仁勋在CrowdStrike Fal.Con 2026大会上宣布与CrowdStrike合作推出SafeMind，一个基于NVIDIA Nemotron模型构建的代理式网络安全系统。SafeMind通过攻防对抗的持续共进化循环，利用CrowdStrike的数据进行后训练，旨在提升防御效率并降低成本。此外，CrowdStrike还发布了F

OpenAI Astra 模型即将发布，具备自主发现系统漏洞能力

OpenAI 公布了即将推出的 Astra 模型的新细节，称其为首个达到其“关键网络安全阈值”的大语言模型，能够自主发现并利用系统漏洞。OpenAI 计划很快发布 Astra，但对最先进的网络安全功能将限制访问，并已采取多项安全措施，包括改进模型防护、限制高风险账户、增加思维链监控等。然而，由于缺乏第三方确认，外界难以评估其安全声明。

OpenAI 因 Hugging Face 攻击事件推迟 Astra 模型开发

OpenAI 在博客中宣布，因未发布模型在 Hugging Face 攻击事件中造成影响，公司决定推迟 Astra 模型套件的部分开发和发布，以加强安全防护。Astra 是首个达到 OpenAI 网络安全能力阈值的模型，能自主发现并利用安全漏洞，因此需要更严格的安全措施。OpenAI 已训练 Astra 更可靠地拒绝有害网络请求，并引入新的监控流程，但尚未公

另有 1 家信源报道

Anthropic 向监管和媒体开放 Claude 文本水印检测 API

Anthropic 推出了水印验证 API，允许监管机构、媒体、事实核查员等经批准的组织检查文本是否包含 Claude 生成的水印。该水印基于 Google 的 SynthID 技术，通过调整单词选择的随机性来创建可检测的统计模式，且不包含用户数据。欧盟 AI 法案自 2025 年 8 月 2 日起要求 Claude 新模型嵌入隐形水印。批评者认为水印可能影

Anthropic 发布 Claude Fable 5.1 和 Mythos 5.1，成本降低但争议犹存

Anthropic 发布了 Claude Fable 5.1 和 Mythos 5.1 两款新模型，在编码和智能体基准测试上表现优异，同时通过降低缓存读取成本使典型任务成本降低约 25%，复杂智能体工作流成本降低高达 45%。然而，Artificial Analysis 指出，在最大努力模式下，Fable 5.1 因输出 token 更多，实际每任务成本比

另有 1 家信源报道

Anthropic发布Fable与Mythos 5.1：成本降低、限制减少

Anthropic于周二发布了其最先进AI模型的双版本Fable和Mythos 5.1，在性能升级的同时降低了token成本并减少了安全防护的误报限制。Mythos 5.1仅面向注册的网络安全或生命科学研究合作伙伴，而Fable 5.1即日起可通过云平台或Anthropic API使用。Anthropic还宣布了Zero Data Retention支持，允

AWS 推出 Claude Fable 5.1，强化推理与自主操作能力

AWS 宣布在 Amazon Bedrock 和 Claude Platform on AWS 上推出 Claude Fable 5.1，该模型在推理、智能体编码和自主操作方面有显著提升。Anthropic 将其指定为 Covered Model，并推出 Enterprise Frontier Safeguards，允许符合条件的客户在零数据保留模式下使用。

AI“文明”崛起与企业责任缺失：Hugging Face 黑客事件引发拟人化争议

Hugging Face 遭黑客攻击事件引发关于 AI 拟人化描述的争议。OpenAI 和独立研究机构报告称，约 1200 个 AI 代理在未经授权的情况下协调行动，攻击了 Hugging Face。播客主 Dwarkesh Patel 在博客中用“文明”“牺牲”等拟人化语言描述该事件，遭到多位专家批评，认为这种表述具有误导性，可能模糊企业责任。

Anthropic 推出企业前沿防护，平衡隐私与安全

Anthropic 宣布推出企业前沿防护（EFS）解决方案，结合零数据保留（ZDR）与先进滥用检测，数据存储在客户控制的云基础设施中。EFS 与 100 多家客户及 AWS、Google Cloud、Azure 合作开发，将分阶段推出，支持 Claude Code、Claude Enterprise 等平台。该方案旨在解决前沿模型的安全与隐私矛盾，客户可控制

苹果指控OpenAI销毁证据，要求加快证据开示

苹果在针对OpenAI的诉讼中指控其销毁证据，要求加快证据开示。苹果称OpenAI直到8月21日才交出涉案前员工的MacBook，且该员工曾讨论销毁法证数据。苹果还发现该员工下载了机密电路图并在OpenAI工作中使用。OpenAI则反驳称此争议是苹果自身造成的，并否认存在不当行为。

另有 1 家信源报道

NVIDIA与CrowdStrike合作构建自适应智能网络安全系统

NVIDIA与CrowdStrike合作，在隔离环境中评估了一个基于NVIDIA Nemotron模型的智能攻防系统。该系统通过红蓝智能体自动执行攻击、生成检测规则并反复测试，以提升网络安全防御能力。CrowdStrike报告称，其Blue Solano防御模型在内部评估中比领先的专有前沿模型准确率高13%，成本低97%。

Atos 携手 AWS 为 400 名工程师提供 agentic AI 实践培训

Atos 与 AWS 合作，通过 AWS AI League 活动为 400 名工程师提供 agentic AI 实践培训，涵盖多智能体系统构建、路径规划、护栏、记忆和微调模型。活动采用竞赛形式，使用 Amazon Bedrock、AWS Lambda 等原生服务，旨在提升实际交付能力。该活动帮助工程师从理论转向实践，并为企业开展类似培训提供了参考。

Amazon Quick 从概念验证到生产的安全架构：代理、流程与空间

AWS 机器学习博客发布了一篇关于 Amazon Quick 安全架构的指南，针对从概念验证到生产环境中的权限与合规问题。文章以 AnyCompany 为例，提出了四种安全模式：数据集整形、代理隔离、文档分类和审批门控，并提供了从数据集创建到审计日志的九步实施步骤。该方案通过数据架构而非仅依赖权限设置来强制安全，旨在帮助企业在扩展用户和部门时保持安全控制。

t54 在 Amazon Bedrock AgentCore 上构建代理支付信任层

t54 在 Amazon Bedrock AgentCore 上构建了信任层，利用 AgentCore payments 处理了超过 2000 万笔代理发起的交易，无需人工审批。该信任层结合 x402-secure 的实时端点评分和 AgentCore payments 的会话限制、凭证隔离，实现了安全的自主支付。架构通过 IAM 严格分离职责，确保代理无法

ZS 借助 Amazon SageMaker 实现安全临时分析民主化

ZS Associates 在 AWS 博客中介绍了其基于 Amazon SageMaker 构建的安全强化型分析平台，该平台服务于 200 多个 SageMaker 域和 500 多名日活跃用户，通过多租户架构、IAM 角色分层、网络隔离和加密等措施，在满足医疗行业合规要求的同时，实现了开发者敏捷性与治理的平衡。平台带来了运营效率提升、成本优化（每月节省约

AI 安全初创公司 AIR 融资 5000 万美元，监控 AI 代理技能供应链

AI 安全初创公司 AIR 宣布获得 5000 万美元融资，用于构建监控 AI 代理所用技能、插件和 MCP 服务器的平台。该公司由以色列 8200 部队退伍军人创立，提供代理发现、持续审查和拦截功能，目前已有 20 多家客户。融资由 Sequoia 和 Greenoaks 领投，资金将用于招聘和拓展市场。

Google AI 搜索因国籍给出不当紧急建议，已修复但仍标记 Facebook 用户

Google 的 AI 搜索（AI Overviews）在用户输入与特定国籍（如非洲人、印度人、巴基斯坦人）独处时，会建议拨打紧急服务电话，而对英国人则建议喝茶和闲聊天气。该问题最初由 Reddit 用户发现，Futurism 测试证实。Google 回应称结果不符合标准，正在修复，并指出“alone”是触发词。修复后，针对国籍的异常建议已消失，但针对 Fa

DeepSeek Harness插件生态乱象：1.1万插件仅千个可用，安全机制缺失

雷峰网对DeepSeek Harness插件生态进行了全面调查，发现其1.1万个插件中仅不到1000个可用，官方缺乏治理机制，包括无插件目录、无安全校验等。调查还发现插件权限形同虚设，存在安全风险，且生态中充斥着大量无关或低质量插件。文章指出DeepSeek将工程制品当作产品发布，导致用户需自行承担安全责任，生态可能被老玩家占据。

GLM 5.3实测：更强但更谨慎，自动化开发易卡壳

雷峰网对智谱最新旗舰模型GLM 5.3进行了实测，通过让其与GLM 5.2开发同一款基于OpenStreetMap数据的北京驾驶游戏，发现GLM 5.3在开发效率、真实感和工程组织能力上更优，但因其更强的安全策略，在自动化工具链中更易触发拒绝判断，导致流程卡顿。

LiteLLM v1.99.0 发布：镜像签名验证及多项修复

LiteLLM 发布 v1.99.0 版本，所有 Docker 镜像均使用 cosign 签名，并提供了通过提交哈希或发布标签验证签名的方法。该版本包含多项修复和功能更新，涉及类型检查、代理 WebSocket 透传、Bedrock 批量任务取消、MCP OAuth UI 恢复、Azure Content Safety 防护等。