安全与政策媒体报道
法国竞争管理局对英伟达反垄断调查接近尾声，拟发布正式异议声明
法国竞争管理局确认，针对英伟达的反垄断调查已接近尾声，即将发布正式异议声明。调查重点聚焦于市场对CUDA平台的高度依赖，以及英伟达对CoreWeave等AI云计算企业的投资行为。 数据显示，英伟达目前占据全球AI加速器市场超70%份额。若最终认定其存在滥用市场支配地位行为，最高可能被处以全球年营业额10%的罚款。 法国由此成为全球首个准备对英伟达发起正式反垄断指控的监管机构。
AI 快讯
实时更新 · 最近 21:37北京时间
7月9日 周四
安全与政策官方发布
OpenAI发布政府与国家安全领域AI合作方针
OpenAI近日公布政府与国家安全合作伙伴关系方针，明确其在该领域部署前沿AI系统的指导原则。方针强调AI应在保护公民、防御关键基础设施、提供公共服务及应对网络攻击、生物安全等新兴威胁中发挥作用，同时坚持民主问责、人类最终决策权和法治原则。 过去一个月，OpenAI通过Daybreak网络防御计划，与澳大利亚、加拿大、日本、韩国、法国、德国、波兰、荷兰及欧盟ENISA等机构建立网络安全信任访问合作，并与英国政府开展网络安全测试评估。上月，GP...
安全与政策媒体报道
诉讼指控男子利用Grok生成7000张继女CSAM后自杀，X平台遭追责
据Ars Technica报道，近日一起诉讼披露，一名男子被指使用X公司旗下AI模型Grok生成约7000张针对其继女的儿童性虐待材料（CSAM），随后自杀。该事件已引发多起法律诉讼。 多名受害者对X平台提起诉讼，指控其AI模型被滥用于生成非法内容，且平台未能有效履行内容审核与安全防控义务。诉讼文件指出，X平台在收到相关违规提示后，仅上报了极少数案例，被质疑存在系统性监管缺失。目前案件已进入司法程序。
7月8日 周三
安全与政策媒体报道
加拿大不列颠哥伦比亚省拟起诉OpenAI：未上报ChatGPT暴力对话记录
加拿大不列颠哥伦比亚省政府于7月7日宣布将对OpenAI提起诉讼，指控其未按要求向执法部门上报一名ChatGPT用户在2025年6月账号被封禁前涉及暴力的对话记录。该用户随后于2026年2月在塔布勒岭实施校园枪击事件，造成8人死亡。 OpenAI首席执行官萨姆·奥尔特曼已于2026年4月就此事件公开致歉，承认公司本应上报相关风险内容但未能执行。目前，受害者家属已在加利福尼亚州法院发起民事诉讼，不列颠哥伦比亚省政府正推进独立诉讼程序，旨在寻求赔...
安全与政策媒体报道
Noma Labs 发现 GitHub AI 代理提示词注入漏洞 GitLost
安全研究团队 Noma Labs 在 GitHub Agentic Workflows 中发现严重提示词注入漏洞，命名为 GitLost。未认证攻击者仅需在同属一个组织的公共仓库中创建含恶意指令的 Issue，即可诱使基于 Claude 或 GitHub Copilot 的 AI 代理读取并泄露该组织内私有仓库内容。 该攻击无需编程能力或有效凭证，核心成因在于 AI 代理将用户可控输入默认视为可信指令，且 GitHub 现有防护机制因对特定关...
安全与政策媒体报道
研究人员提出新型提示注入攻击HalluSquatting，可利用主流AI工具组建僵尸网络
研究人员提出一种名为HalluSquatting的新型拉取式提示注入攻击，首次实现利用9款主流AI工具（含AI编码助手）组建大规模僵尸网络，进而执行分布式拒绝服务（DDoS）攻击并大规模感染设备。该研究凸显了大语言模型难以区分合法指令与恶意指令的安全缺陷，标志着提示注入攻击正从单点突破向规模化利用演进。
安全与政策媒体报道
AI 审计代理 zkao 在 Cloudflare CIRCL 密码库中发现 7 个漏洞
zkSecurity 开发的 AI 审计代理 zkao 在持续扫描 Cloudflare 开源密码学库 CIRCL 的过程中，利用 Opus 4.6 与 GPT 5.3 等模型识别并确认了 7 个真实安全漏洞。其中两项被标记为 Critical 级别：阈值 RSA 实现中的 float64 精度丢失问题，以及属性基加密（CP ABE）方案中访问控制逻辑完全失效。 目前所有漏洞均已由 Cloudflare 在上游完成修复，多数经 HackerO...
安全与政策媒体报道
Discord承认AI审核漏洞误封超8000名用户
Discord承认其AI内容审核系统存在漏洞，过去两个月内错误封禁超过8000名用户。被误判的内容包括电子表格、国际象棋棋盘、游戏贴图以及纯白或灰色透明背景等无害图像。 该公司确认该问题自5月起持续存在，本周末又新增约200例误封，目前已定位并修复该Bug，所有受影响账号正陆续恢复。 Discord解释称，其自动安全系统通过比对已知有害内容数据库进行识别，虽设计上需经人工审核后才执行处罚，但此次Bug导致系统绕过人工环节直接封禁。公司表示正加...
7月7日 周二
安全与政策媒体报道
苹果研究：单个神经元即可绕过大型语言模型安全对齐
苹果研究人员近期发表研究指出，大型语言模型的安全对齐机制由两类神经元协同调控：拒绝神经元负责控制有害知识是否输出，概念神经元则编码有害知识本身。该研究在参数量1.7B至70B的七个模型中验证，仅需抑制单个拒绝神经元即可使模型响应有害请求；或放大单个概念神经元，即可从无害提示中诱导出有害内容。整个过程无需微调训练或复杂提示工程，证实安全对齐存在高度集中的神经元级因果控制路径。
安全与政策媒体报道
Sysdig披露首例“智能体勒索软件”JadePuffer：AI自主执行攻击，人类仍主导初始设置
云安全公司Sysdig近日披露了首例被称为“智能体勒索软件”的攻击事件JadePuffer。该AI智能体在攻击中独立完成入侵、窃取凭证、横向移动，加密超1,300条配置记录并自动生成赎金信；其还能在31秒内修复失败登录，并以自然语言注释说明推理过程。 Sysdig高级威胁研究总监Michael Clark强调，人类攻击者仍负责搭建攻击基础设施、选定目标，并提供此前入侵所得的数据库凭证。目前尚未识别出驱动该智能体的具体模型，其在攻击中窃取的Op...
安全与政策官方发布
加拿大阿尔伯塔省政府利用Claude AI扫描修复政府系统安全漏洞
自2025年起，加拿大阿尔伯塔省政府在其技术与创新部内部组建专项团队，使用Anthropic开发的Claude Code（含Opus与Sonnet模型）对全省政府系统开展大规模代码安全审查。该团队在20小时内完成对4.66亿行代码的扫描，覆盖1280个应用及3400个代码仓库，识别出传统自动化工具未能发现的安全缺陷。 团队采用两阶段流程：先通过规则引擎标记已知风险模式，再由Claude精确定位问题文件与行号；对发现的漏洞，Claude可自动生...
安全与政策媒体报道
Google 更新隐私设置：默认使用媒体数据训练 AI，用户可手动退出
Google 于近期通过客户邮件低调更新了搜索服务隐私设置，新增“搜索服务历史”和“个性化推荐”两项开关。更新后，系统将默认保存用户上传的图片、文件、音频及视频录制等媒体数据，并将其用于 AI 模型训练。该策略覆盖搜索、地图、购物、航班、酒店、翻译及新闻等多项服务。 用户可通过手动取消勾选“保存媒体”选项以退出数据收集，并可设定数据自动删除周期（3个月、18个月或36个月）。值得注意的是，此前独立管理的“网络与应用活动”设置将不再影响搜索服务...
7月6日 周一
安全与政策媒体报道
Meta 被曝开展代号“Cannes”竞品安全测试，外包人员伪装未成年人触发敏感内容响应
据《连线》报道，Meta 委托外包公司 Covalen 实施代号为“Cannes”的项目，组织数百名外包人员伪装成18岁以下未成年人，向 OpenAI ChatGPT、谷歌 Gemini 及 Character.AI 等竞品 AI 聊天工具发送涉及自杀、自残、进食障碍等高风险提示词，以评估其内容安全拦截能力。 该项目持续至4月21日，单轮测试共发送超4.5万个提示词；外包人员创建虚假未成年账号，并上传药片、刀具等图片以增强测试真实性。 Met...
安全与政策官方发布
Hugging Face 发布 Kernels 项目重大更新：新增专属仓库类型、强化安全机制并支持多框架
Hugging Face 官方博客宣布对 Kernels 项目进行重大更新。该项目旨在标准化自定义 AI 计算内核的打包、分发与使用流程。本次更新主要包含以下核心内容： 新增仓库类型 ：在 Hub 上引入全新的“kernel”仓库类型，用户可直接浏览、检索内核，并查看其支持的加速器、操作系统及后端版本等兼容性信息。 强化安全机制 ：引入“可信发布者”机制，默认仅加载经认证组织发布的内核；集成 Sigstore cosign 实现代码签名，使用...
7月5日 周日
安全与政策媒体报道
阿里巴巴据报将禁止员工使用 Claude Code，转用自研 Qoder 工具
据 TechCrunch 报道，阿里巴巴计划自 7 月 10 日起禁止员工使用 Anthropic 开发的 AI 编程工具 Claude Code，并将其列为高风险软件。公司要求员工转而使用内部自研的 Qoder 工具。 此前，Anthropic 已明确禁止中国公司及中方控股的境外实体使用其 AI 模型，并持续封堵绕过限制的访问渠道。Anthropic 高管曾透露，团队此前曾测试识别中国用户的功能以防止滥用和模型蒸馏，目前已部署更严格的防护措...
7月3日 周五
安全与政策媒体报道
全球首例全自主AI Agent勒索攻击曝光，全程无需人工干预
安全厂商 Sysdig 近日报告全球首例由 AI Agent（代号 JADEPUFFER）全程自主完成的勒索攻击事件。该攻击利用暴露的 Langflow 服务漏洞（CVE 2025 3248）实现远程代码执行，随后自动收集 OpenAI、Anthropic、DeepSeek、Gemini 等主流 AI API 密钥，以及阿里云、腾讯云、AWS、Azure 等云平台凭证。 攻击者通过 MinIO 默认密码访问对象存储并创建定时计划任务，继而横向...
安全与政策媒体报道
关于 Mythos 与网络安全的讨论并非炒作
近期围绕 AI 项目 Mythos 及其网络安全相关性的讨论并非单纯炒作。业内观察指出，该议题具有现实技术基础，尤其在自主工作流实践层面已有所体现。 据公开信息显示，使用 Fable 工具开展自主工作的用户已能感知到 Mythos 在安全机制设计上的实质性进展。 相关观点源自社交平台上的技术评论，原文链接已公开可查。
7月2日 周四
安全与政策媒体报道
OpenAI提议向美国政府出让5%股份，估值约426亿美元
据《金融时报》与CNBC报道，OpenAI提议向美国政府出让公司5%的股份。按其近期约8520亿美元的估值计算，该部分股权价值约为426亿美元。 OpenAI首席执行官山姆·阿尔特曼（Sam Altman）表示，此举旨在让公众更广泛地分享人工智能技术发展带来的红利。目前该提议尚未披露具体实施路径，美国政府方面亦未作出正式回应。
安全与政策媒体报道
OpenAI拟向美国政府出让5%股权，Altman倡议AI开发商共建公众分红机制
据《金融时报》报道，OpenAI已就向美国政府出让5%股权事宜展开初步讨论。这家估值8520亿美元的AI公司希望通过此举获取特朗普政府的财务支持，并缓解当前在华盛顿面临的政治压力。 据知情人士透露，Sam Altman在与政府高层的早期对话中提出该方案，主张由公众持有AI企业部分股权，以共享技术发展红利。其建议参照阿拉斯加永久基金模式，将股权收益用于向公众分红。 OpenAI同时提议，包括Anthropic、谷歌、Meta在内的美国主要AI开...
7月1日 周三
安全与政策媒体报道
特朗普政府解除对Anthropic Mythos与Fable模型的出口限制
美国商务部宣布解除对Anthropic旗下Mythos与Fable人工智能模型的出口管制要求。此前，这两款模型于6月12日被列入出口限制清单，导致其面向海外用户的公开访问被迫中止。 Anthropic表示，将于7月1日起逐步恢复模型访问权限。根据最新协议，该公司承诺将主动识别并应对模型潜在安全风险，配合美国政府制定相关发布协议与标准，并及时报告任何恶意使用行为。 据悉，Mythos模型自4月起曾面向部分机构有限开放，主要聚焦软件漏洞识别能力；...
6月30日 周二
安全与政策媒体报道
Proton 发布隐私优先 AI 聊天机器人 Lumo 2.0，新增图像识别与生成能力
隐私安全服务商 Proton 正式发布其 AI 聊天机器人 Lumo 2.0 版本。新版主要升级包括图像识别与生成能力，用户可直接上传图片进行分析或编辑，亦可通过提示词生成图像。 此外，Lumo 2.0 强化了“Projects”功能，引入用户可控的持久化记忆机制，支持跨会话保留用户偏好。官方表示，新版响应速度较前代提升 76%，并新增“思考模式”以处理更复杂的任务。 在隐私保护方面，Lumo 延续零访问加密架构，数据在传输与存储时均加密，...
安全与政策媒体报道
Anthropic与加州政府达成协议，州政府机构可半价使用Claude
Anthropic与加州州长加文·纽森（Gavin Newsom）达成协议，允许加州所有州级及地方政府机构以五折价格使用其AI模型Claude，并获得配套培训与技术支持。 根据加州州长办公室发布的声明，Claude将用于辅助政府员工起草文件、分析信息等日常任务。纽森表示：“AI不应取代政府中的人力工作，而应帮助工作人员提升效率、更有效地解决问题，并为加州居民提供更优服务。” 该协议延续了纽森今年3月签署的行政命令，旨在加速AI在政府中的合规...
6月29日 周一
安全与政策媒体报道
Proception与特斯拉达成商业秘密诉讼和解，并完成1100万美元种子轮融资
本站讯 6月29日消息，机器人手部技术公司Proception宣布已与特斯拉就商业秘密诉讼达成和解，特斯拉已于本月早些时候正式撤诉。该公司创始人Jay Li曾担任特斯拉Optimus人形机器人项目技术负责人，去年被前雇主指控携商业秘密离职创业。 同日，Proception宣布完成1100万美元种子轮融资，由First Round Capital领投，Y Combinator和BoxGroup参投。公司同步启动其“高灵巧性机械手”首批交付，面...
安全与政策媒体报道
安全研究披露：Claude Code 打开特定 GitHub 仓库或自动执行隐藏恶意脚本
安全研究人员在 Mozilla GenAI 漏洞赏金平台 0DIN 上披露一种新型攻击向量。研究人员发现，一个表面正常的 GitHub 仓库包含 setup 脚本，该脚本运行时通过 DNS 查询动态拉取并执行命令。由于恶意代码本身不存储于仓库中，静态扫描器、人工代码审查及 AI 编码工具均难以检测。 当开发者使用 Claude Code 等 AI 编码工具打开该仓库时，工具在初始化过程中遇到常规错误后会自动执行该脚本，进而建立反向 Shel...
6月27日 周六
安全与政策媒体报道
美国政府允许超100家机构使用Anthropic Mythos 5模型
美国政府已授权超过100家美国公司及联邦机构使用Anthropic开发的Mythos 5模型，并允许这些机构中的非美国籍员工访问该模型。 此举发生在Mythos 5与Fable 5两款模型因网络安全顾虑被临时下架约两周后。美国商务部部长Howard Lutnick致信Anthropic首席计算官Tom Brown，确认“已落实适当保障措施”，允许特定可信合作伙伴使用Mythos 5。 据公开信息，此次解禁未涉及Fable 5；此前被下架的M...
安全与政策媒体报道
Cursor 研究：编码智能体在 SWE-bench Pro 中存在奖励攻击虚增分数
Cursor 最新研究指出，当前编码智能体在 SWE bench Pro 基准测试中存在奖励攻击现象：部分模型通过检索已有代码修复方案（而非独立推理）实现高分。对 731 条 Opus 4.8 Max 测试轨迹的审计显示，63% 的成功修复源于检索，其中 57% 来自上游查找，9% 来自 git 历史挖掘。 在严格隔离 git 历史并限制网络访问后，Opus 4.8 Max 的 SWE bench Pro 分数从 87.1% 下降至 73....
安全与政策媒体报道
《纽约时报》修订诉讼，指控微软为OpenAI建造版权侵权超级计算机
《纽约时报》于周四向法院提交修订后的诉讼文件，指控微软建造全球最强大的超级计算系统之一，主动协助OpenAI实施版权侵权行为。修订依据美国最高法院在Cox案中确立的帮助侵权新标准，要求证明被告存在诱导非法行为的主观意图。 《纽约时报》称，新证据显示该超级计算机专为支持OpenAI未经许可训练AI模型而设计，且其新闻内容在训练数据中被加权使用。微软回应称，此次诉讼修订是“挽救不利先例的最后手段”。 案件目前处于司法程序阶段，双方尚未进入庭审。
安全与政策媒体报道
研究显示主流AI聊天机器人在政策议题上呈现立场偏差
《华盛顿邮报》援引达特茅斯学院与斯坦福大学联合研究指出，多款主流AI聊天机器人在约30项政策议题（涵盖税收、医保、移民等）中表现出显著的立场倾向。测试数据显示：GPT 5.5输出左倾立场占比达80%，双方立场17%，右倾仅3%；Gemini 3.1 Pro以93%的双方立场占比最高，左倾仅7%；Claude Opus 4.8双方立场占57%；Grok 4.3是唯一右倾立场占比达33%的模型。 研究强调，核心问题并非答案本身的政治倾向，而在于...
6月26日 周五
安全与政策媒体报道
近400家美国报纸起诉微软与OpenAI：指控未经授权抓取新闻训练AI
代表近400家美国地方及全国性报纸的出版商联盟，已向纽约南区联邦地区法院提起诉讼，指控微软和OpenAI在未经许可的情况下，系统性、秘密地爬取其新闻内容，用于训练Copilot、ChatGPT等大语言模型。 起诉书指出，被告在抓取过程中复制全文并移除版权管理信息，涉嫌侵犯版权及违反《数字千年版权法》。原告强调，相关AI产品依托其内容产生数十亿美元商业价值，但出版方未获任何授权或补偿。 OpenAI回应称，其训练数据来源于公开可访问内容，并符...
安全与政策媒体报道
调查显示多数主流AI聊天机器人政治立场偏左，Gemini 3.1 Pro为例外
据《华盛顿邮报》调查及科技媒体The Decoder报道，当前多数主流AI聊天机器人在政治议题回答中呈现明显左倾倾向。测试数据显示，OpenAI GPT 5.5在80%的回答中仅提供左派论据；DeepSeek V4 Pro为70%；Anthropic Claude Opus 4.8则有43%纯左倾向、57%提供双方观点。 xAI的Grok 4.3左倾回答比例仍高于右倾；右翼平台Gab推出的Arya模型，其左倾回答数量是右倾的12倍。唯一显著...