AWS 与 Keyfactor 演示如何用 X.509 PKI 保护 AI 智能体身份
AWS 与 Keyfactor 发布参考架构,用 X.509 PKI 和 Keyfactor EJBCA 为多智能体系统建立密码学身份,弥补 MCP 无内置认证标准的缺口。
AWS 与 Keyfactor 发布参考架构,用 X.509 PKI 和 Keyfactor EJBCA 为多智能体系统建立密码学身份,弥补 MCP 无内置认证标准的缺口。
NVIDIA 扩展其机密计算(Confidential Computing)布局,今日宣布推出 Confidential Bare Metal 部署选项,让前沿模型厂商可在第三方裸金属基础设施上运行敏感工作负载,同时保有对模型和数据的控制权。
OpenAI 发布前沿 AI 民主治理蓝图第二部分,提出赋能网络防御者的方案。该蓝图涵盖以前沿 AI 强化网络防御、加强安全防护措施、推动网络安全现代化,以及建设更具韧性的公共机构。
OpenAI 推出 Patch the Planet,将安全研究人员、维护者和事件响应者连接起来,共同处理开源项目中的关键漏洞。该项目借助 Agent 发现并协调响应这些漏洞,以提升开源软件的安全性。
Cloudflare 使用 OpenAI Daybreak 调查漏洞并提出供审查的修复方案。其开发者还借助 Codex 加快构建速度、提升代码质量,将漏洞发现与防御衔接起来。
Ai2 发布 FairStress 基准,用 300 个双候选决策场景扩展为超 1300 万测试用例,测试模型在被挑战时是否因人口群体身份而改变决定。实验发现模型更易放弃有利于多数编码候选的正确选择,15 个模型的平均差距为 6.9 至 9.3 个百分点;对抗前缀下转向少数编码候选的切换比反向多 8.8 至 42.4 个百分点。
Google DeepMind 与新加坡政府科技局(GovTech Singapore)在 National AI Partnership 框架下合作,基于轻量级 Gemma 模型微调出一款保护隐私的端侧诈骗检测模型,并在 SICW 2026 上展示。
Google DeepMind 发布 Gemini 4 Argon 模型,聚焦编码、金融、法律、网络安全和科学等复杂任务,并开始广泛开放,同时扩大 Fairwind Program 供可信网络防御者优先使用。
推荐理由:原文详解 Gemini 4 Argon 的安全防护体系,读者可以据此了解前沿模型在防滥用、对齐监控和提示注入防御上的具体做法。
GitHub 介绍其为密钥扫描训练的上下文感知分类器,用正则候选生成加微调 ModernBERT 分类的两阶段管线,替代原有 LLM 管线。新管线使 post-push 扫描中位执行时间下降 86%,服务成本降低 98% 以上,仓库所有者加权接受率提高 11.5%,并已扩展到 push protection。
Google Research 在 NBER 发表针对 133 名律师的三个月实地实验,随机向 11 家知识产权律所的三分之二律师提供当时未发布的 AI 专利撰写助手(现属 Gemini Notebook)。
推荐理由:原文用三个月随机实验区分了 AI 带来的短期产出提升与独立判断力变化,展示了资深与初级律师截然不同的结果。
GitHub 发布基于 ModernBERT 的微调分类器,用代码上下文检测非结构化密钥,单批评估不到 2 毫秒,可将 push protection 能阻止的密钥数量提高一倍以上,目前处于 private preview。
Google 发布 CAPS 研讨会报告,汇集 50 多位学术界与业界领导者,探讨自主智能体面临的隐私与安全挑战。报告以 Contextual Integrity(情境完整性)理论为基础,指出智能体在非结构化接口、概率性控制流和自主委托三方面异于传统软件,并提出包含系统级沙箱、模型级推理和用户级控制的多层防御方案,同时倡导构建可实时动态生成策略的情境策略引擎。
Google DeepMind 发布前沿模型 Gemini 4 Argon,先通过 Fairwind Program 向受信任的网络防御者开放,后续将面向开发者、企业和消费者推出。
推荐理由:原文给出定价、1M 输出 token 上限和多项基准分数,读者可以据此评估其在编码、企业工作流和安全防御上的定位。
Google DeepMind 发布 SynthID Bio,将水印技术引入合成生物学,把不可见的签名直接嵌入蛋白质序列和 3D 结构,可在合成后的实体蛋白质上验证。
推荐理由:原文给出湿实验验证数据与开源安排,读者可以了解将水印技术嵌入蛋白质设计的具体实现路径。
Berkeley AI Research 介绍了 SPEX 和 ProxySPEX 两种算法,通过消融实验在大规模下识别 LLM 中特征、训练数据和模型组件的关键交互,用于可解释性研究。SPEX 利用稀疏性和低阶性把交互发现问题转化为稀疏恢复问题,可扩展到数千个特征;ProxySPEX 进一步利用层级结构,以约 10x 更少的消融达到与 SPEX 相当的性能。