安全对齐

AI 数学突破引以太坊研究员激辩钱包安全崩溃速度

以太坊研究员 Justin Drake 警告，AI 辅助数学进展可能在未来数月内攻破加密钱包使用的签名系统，呼吁行业准备「地堡模式」，建议将资金转移到从未签署过交易的地址。以太坊联合创始人 Vitalik Buterin 同意风险存在但反对仓促行动，称自己因迁移失误损失的钱比被黑客攻击还多，并主张长期架构应尽量仅依赖哈希函数。目前 ECDSA 签名方案在实践

单条提示即可劫持 AWS 账户内所有 AI 代理，Zenity 发现 AgentCore 漏洞链

安全公司 Zenity Labs 发现亚马逊 Bedrock AgentCore 平台存在名为 AgentCorruption 的漏洞链。攻击者只需向一个公开可访问的 AI 代理发送单条提示，即可接管同一 AWS 账户和区域内所有 AgentCore 代理，获取源代码、密码、私密对话及代理长期记忆。AWS 已部分修复：将 IMDSv2 设为新部署默认，并收紧

量子位页面遭 trenggalek6etar 篡改

量子位页面被名为 trenggalek6etar 的攻击者篡改，正文内容被替换为攻击者署名，原始文章内容不可见。页面仍保留量子位的来源标识、2026-10-08 19:21:15 的时间戳及版权声明。该事件属于网站安全入侵，未提供任何 AI 行业实质信息。

Spotify 广告平台多智能体生产实践

Spotify Ads 高级工程师 Pratik Rasam 在 QCon AI 演讲中介绍了 Spotify Ads Manager 内部的多智能体广告生成平台 Ads AI。该平台将广告主的自然语言需求转化为受众定向与创意意图，并通过运行在 Google ADK Java 上的多智能体编排层，由广告脚本生成、广告护栏、受众推荐等并行智能体协同产出广告。平

少年用AI规划登山路线被困悬崖，直升机救援脱险

一名16岁少年Bryce Vincent Gowryluk使用Anthropic的Claude聊天机器人规划加拿大温哥华附近Crown Mountain的登山路线，结果被困在需要攀岩装备的陡峭悬崖“Widowmaker Arete”上一处五英尺宽的岩架上。他报警后，北岸救援队通过手机定位、派出直升机并空降两名队员将其吊救脱险。救援负责人Paul Markey

AI 黑客工具助单一攻击者入侵多家韩国银行

Crowdstrike 报告称，一名疑似讲中文的攻击者利用 AI 驱动的黑客工具 ARTEX，在 2026 年 9 月底至 10 月初入侵多家韩国金融机构，仅新韩银行就有超过 2.5 万条含姓名、联系方式、收入和信用额度的记录被窃。ARTEX 是 7 月发布在 GitHub 上的中国开源自动化渗透测试工具，背后使用 DeepSeek v4.1-flash、G

AVEVA 谈工业 AI 安全自主化路径

MIT Technology Review 与 AVEVA 合作推出 Business Lab 播客，探讨工业 AI 进入新阶段。AVEVA 首席技术专家 Arti Garg 指出，基础模型、物理 AI 和智能体 AI 正推动工业自动化加速，工业领域 AI 采用率两年内增长约 78%。她强调在关键基础设施中部署 AI 需兼顾安全、可靠性与人类监督，AVEVA

跨域迁移治理法典第四层：全行业迁移风控基线校准

雷峰网 AI科技评论发布《碳硅道统·跨域迁移治理法典》七层体系第四篇，聚焦全行业迁移治理层，提出以可逆性、影响范围、自主权限三维度取最高等级的风险定级公式，并针对医疗、金融、教育司法、政务、传媒等行业建立专属风控基线与三级迁移清单。文章称该层为全球首套全行业跨域迁移安全基线，供企业合规、行业自律、第三方审计与场景风控使用。

迁移技术机理层：负迁移发生的底层诱因

本文是《碳硅道统·跨域迁移治理法典》七层体系连载第二篇，聚焦跨域迁移中负迁移发生的底层机理。文章定义了NT1机制错配、NT2语义漂移、NT3未知补全、NT4权力偷渡四类负迁移，并指出行业仅依赖拟合精度、泛化指标等评价迁移有效性，忽视机制同构与语义对等校验。作者提出知识血统与铜脉接口两大底层机制，主张通过字段隔离、默认值清零、权限强校验等工程手段实现风险可预判

跨域迁移治理法典首篇：迁移事故解剖层与事故熵增归因边界

雷峰网 AI科技评论发布《碳硅道统·跨域迁移治理法典》七层体系连载第一篇，聚焦「迁移事故解剖层」，提出AI跨域迁移的最大风险是长期静默熵增与隐性因果断裂，而非显性报错。文章定义「事故熵增」与「表面成功陷阱」，并给出NT1-NT4四类负迁移定义、十六维事故解剖框架及七大类隐性负迁移形态。该体系声称推翻沿用二十年的「指标即正确」评价范式，为后续六层治理理论提供事

碳硅道统·跨域迁移治理法典七层体系目录

雷峰网 AI科技评论发布了一篇题为《碳硅道统·跨域迁移治理法典》的七层体系目录，全文以编号条目形式列出188集内容，涵盖迁移事故解剖、技术机理、权责确权、行业治理、顶层监管、文明级风控与法典终局锁档七个层级。该文提出NT1–NT4负迁移原型、知识血统、铜脉接口、目标域否决权等自创概念，试图构建一套跨域迁移治理框架。文章属于观点性/框架性内容，未涉及具体产品、

LiteLLM 发布 v1.101.6，强调 Docker 镜像 cosign 签名验证

LiteLLM 发布 v1.101.6 版本，该版本通过 backport PR #40989 到 stable/1.101.x 分支后切出。发布说明强调所有 LiteLLM Docker 镜像均使用 cosign 签名，并提供了基于固定 commit hash 和 release tag 两种验证镜像签名的方式。

赛迪报告：奇安信连续七年领跑中国网安市场，三大细分领域居首

赛迪顾问发布《2025-2026年中国网络信息安全市场研究年度报告》，显示2025年中国网络信息安全市场规模达930.8亿元，行业进入存量优化、结构调整期。奇安信以43.9亿元营业收入连续七年位居中国网络安全市场份额第一，并在终端安全、安全管理平台、安全服务三大细分领域排名第一，在UTM、Web安全领域排名第二。报告还提到奇安信AISOC、天眼等产品融合安全

缓解生成式AI自适应系统中的不确定性交互：愿景、挑战与初步指南

这篇 arXiv 立场论文提出一个概念框架，用于刻画和缓解基于生成式 AI（GAI）的软件密集型系统中的不确定性交互。作者指出 LLM 与 agentic 子系统带来概率输出、幻觉、上下文窗口限制和记忆陈旧等新型不确定性，这些不确定性会跨组件交互和传播。论文引入「缓解函数」抽象，将不确定性交互类别、系统设计特征、关键性与架构策略映射到质量属性及权衡，并在 L

AI如何消灭人类？文明风险的失效模式分析

该论文提出一个失效模式分析框架，用于分析先进AI如何可能导致人类灭绝、不可逆的文明崩溃或人类永久性失能。作者认为灾难性AI风险不需要AI具备意识、敌意或明确的伤害意图，而可能通过自主失准、人类恶意使用、组织失败和竞争性部署等多条相互作用的路径产生。论文强调这是非操作性的概念分析，只识别因果条件、可实证的中间量和防御性研究问题，不提供造成伤害的具体方法。

CAIR在港发布多模态临床智能体CARES 4.0

中国科学院香港创新研究院人工智能与机器人创新中心（CAIR）在香港举办第四届CREATE Symposium，发布多模态临床智能体系统CARES 4.0。该系统基于Harness智能体框架，搭载自研CT、核磁、超声、内镜、脑电多模态医疗基座，已在多家三甲医院落地，覆盖诊疗、科室管理、医学科研全链条。CAIR主任刘宏斌在对话中表示，CARES 4.0从3.0的

GPT-6今起免费推送：拒答变少，话变多了

OpenAI宣布GPT-6开始向ChatGPT免费和Go用户推送，用GPT-6 Luna替换此前的GPT-5.6 Luna，付费用户则使用GPT-6 Sol。新版ChatGPT引入Intelligent UI，可根据问题生成图表、按钮和交互工具，并支持边思考边呈现答案。同日OpenAI发布24页安全报告，显示GPT-6在网络安全、生物化学领域达到High门槛

Anthropic 发布 2026 版使用政策更新

Anthropic 发布 2026 版 Usage Policy，主要澄清现有规则并针对 Claude 承担更长、更独立任务的新能力补充示例。更新新增「禁止欺骗性活动」章节，整合选举、欺诈、隐私和虚假信息相关限制，并重新聚焦选举条款为「不破坏民主进程」。同时明确武器禁令涵盖武器控制软件与武装无人机等自主载具，细化监控与执法限制，补充高风险用例的人类监督要求，

另有 3 家信源报道

Anthropic 启动 Cyber Mission，用前沿模型保护关键基础设施与开源软件

Anthropic 宣布启动 Anthropic Cyber Mission，一项旨在帮助防御者保护关键基础设施和开源软件的长期计划。该计划包含两个方向：关键基础设施防御计划（CIDP），联合埃森哲、CrowdStrike、Palo Alto Networks 等合作伙伴，将前沿 Claude 模型、现场工程师和威胁研究引入运营技术防护；以及 OSS Sca

OpenAI 打击 AI 驱动的“虚假前台”行动

OpenAI 打击了两个借助 AI 运作的影响力行动，这些行动利用虚假身份的记者和一家智库来传播地缘政治信息。