一名开发者受公开技术讨论启发，基于Codex对MacBook进行只读存储分析，发现B站缓存视频等大量可清理空间（激进方案超140GB）。为替代收费软件CleanMyMac，其开发并开源了一款跨平台AI清理skill，支持macOS与Windows系统。 该工具扫描本地文件后生成可交互HTML报告，采用三色分级机制：绿色标识可安全清理项、黄色提示需人工判断、红色标注禁止操作项，并配备确认式安全执行按钮。 实测显示，该工具完成清理后释放近120G...
据 Ars Technica 报道，美国佛罗里达州总检察长办公室已对 OpenAI 及其首席执行官 Sam Altman 提起诉讼。起诉书指控 Altman 对公众安全存在“完全漠视”，并指出多起已发生的谋杀案件与 ChatGPT 的使用存在关联。诉讼目前尚未披露具体案件细节或明确的司法因果关系认定，仅基于州方调查提出责任主张。该案已提交至佛罗里达州联邦地区法院，OpenAI 方面暂未作出公开回应。
OpenRouter近日发布新版可堆叠护栏架构，旨在为AI智能体提供集中式安全与流量治理方案。该架构支持开发者灵活组合多项控制规则，包括每周预算上限设置（如1000美元）、零数据保留（ZDR）、模型与提供商限制、提示词注入防御，以及DLP（数据防泄漏）与敏感信息检测功能。官方表示，该护栏系统适用于需精细化管控成本与数据安全的生产级AI应用。
英伟达（NVIDIA）宣布推出NVIDIA Agent Toolkit软件套件，包含NemoClaw蓝本、Nemotron系列开源模型、OpenShell安全运行时及CUDA X库技能接口，旨在为企业级自主AI智能体开发提供开源基础。 Cadence、达索系统、西门子、新思科技等已率先采用NemoClaw构建“自主AI工程师”，将芯片设计与仿真验证等需数周完成的工程任务压缩至数小时。富士康正试点NemoClaw驱动医疗与工厂运营智能体平台。...
英伟达（NVIDIA）宣布推出Vera BlueField 4 STX平台，并同步升级NVIDIA DOCA安全套件，旨在为Agentic AI（智能体AI）系统构建“安全即设计”（secure by design）的AI原生存储基础设施。 新平台集成DOCA Vault、DOCA Argus与DOCA Flow三大安全微服务，支持零信任文件访问控制、AI智能体行为可见性及网络级流量隔离。相关策略可在硅基硬件层面实时执行，实现最高800Gb/...
伦敦AI Agent安全平台Geordie宣布完成3000万美元A轮融资，由Balderton Capital领投，Crosspoint Capital、General Catalyst及Ten Eleven Ventures跟投。本轮融资后公司估值达1.8亿美元，创下欧洲网络安全初创企业A轮融资纪录。 Geordie专注于AI Agent运行时治理与安全，提供实时监控能力，覆盖AI代理的行为逻辑、权限范围、数据访问路径及潜在风险，并通过其...
特斯拉宣称其全自动驾驶软件（FSD）安全性最高可达人类驾驶员的10倍，但该说法近期受到路透社调查及多位交通安全研究人员质疑。11位专家指出，其统计方法存在明显缺陷，例如将FSD测试数据与更宽泛的联邦机动车事故统计数据进行不恰当对比。 多名参与FSD训练的内部员工表示，该技术当前远未成熟，部分安全演示高度依赖人工干预。相较之下，Waymo等竞争对手采用的评估方法更为严谨。 目前，FSD仍被明确要求驾驶员全程主动监督，行业普遍认为其达到无需人工...
AI编程平台Replit在社交平台发布指南，提出四步建议以保障开发者使用其平台构建的“vibecoded”（AI生成）应用安全。指南指出“速度若无安全加持，便是隐患”，重点提示开发者在发布应用时如何避免遗留后门风险。该指南适用于所有通过Replit快速构建并上线的AI应用项目。
OpenClaw 正式发布 2026.5.27 版本。该版本强化了运行时与安全边界控制，优化了网关响应速度及回复路径性能。 新版提升了 Codex 与应用服务器的内存稳定性，并改进了频道管理、内容提供商对接及 Pixverse 视频支持能力。官方表示，此次更新旨在降低使用阻碍、增强用户对系统的掌控力。 完整更新日志与代码详见 GitHub 发布页：https://github.com/openclaw/openclaw/releases/t...
Anthropic 正式发布面向企业级自主 AI 智能体部署的零信任安全框架。该框架指出，前沿大语言模型正将漏洞利用周期从数月大幅压缩至数小时。 框架识别出两类核心风险：一是底层基础设施更易遭受 AI 加速的自动化攻击；二是智能体自身具备自主决策与执行能力，可能放大安全失控后果。 方案提出三层零信任架构（基础级、高级级、优化级）及八阶段实施流程，并系统梳理提示注入、工具投毒、记忆投毒等 AI 智能体特有威胁类型。
OpenAI 官方宣布，其产品现已支持与私有 MCP（Model Context Protocol）服务器的安全连接。企业团队可将 MCP 服务器部署于内部网络中，无需开放入站访问。 ChatGPT、Codex 及 Responses API 均通过仅出站 HTTPS 连接方式与私有 MCP 服务器通信，有效提升了本地化部署的安全性与数据可控性。
Google Research 近日发布一种新型隐私分析解决方案，将自研密码学安全聚合协议与可信执行环境（TEE）相结合。该方案以零信任原则为核心，通过密码学机制与硬件级保护协同，确保分析系统仅能获取群体层面的匿名化聚合洞察，无法访问或推断个体原始数据，旨在为敏感数据分析场景提供更高阶的隐私与安全保障。
据印度官员透露，该国正对面向公众的敏感金融及政府应用软件开展安全测试，以评估其应对Anthropic下一代AI模型Mythos的潜在漏洞。 Infosys、塔塔咨询服务等科技企业正在安全环境中测试自身软件在Mythos场景下的脆弱性；印度国家网络安全机构CERT In同步对Aadhaar国家身份识别系统、政府登录系统等关键数字基础设施展开测试。 由于目前尚未获得Mythos正式访问权限，相关方正使用Anthropic Claude Opus...
我国将加快研究推进人工智能健康发展综合性立法及低空经济立法等相关工作。此举旨在完善新兴领域制度体系，强化对人工智能技术应用的规范引导。 立法方向强调统筹发展与安全，预计将覆盖算法治理、数据安全、伦理审查及产业促进等关键环节。低空经济立法则聚焦空域管理、飞行器适航、基础设施建设及运营监管等方面。 相关立法研究已纳入近期重点任务，后续将结合技术演进与产业实践分阶段推进。
据TechCrunch报道，谷歌在2026年I/O开发者大会上宣布全面重构搜索体验，以AI代理替代传统蓝色链接结果页。此举引发部分用户关于控制权削弱、响应准确性存疑及操作复杂化的担忧。 受此影响，DuckDuckGo美国区App安装量在5月20日至25日期间周环比平均增长18.1%，5月25日单日峰值达30.5%；iOS平台周环比平均增长33%，峰值达69.9%。其主打“无AI”的专用页面noai.duckduckgo.com访问量周环比平...
PromptArmor 安全研究团队近日披露，微软 Copilot Cowork 功能在特定场景下可能意外将用户本地文件上传至远程服务器，存在潜在数据泄露风险。该问题主要涉及文件处理流程中的权限校验与数据传输机制缺陷。 目前微软尚未就此发布官方回应或修复补丁。研究人员建议用户在使用该功能时暂缓处理敏感文档，并密切关注后续安全更新。详细技术细节已公开于 PromptArmor 官网供参考。
一场名为“TrapDoor”的协调供应链攻击同时波及npm、PyPI和Crates.io三大开源包仓库，共涉及34个恶意软件包。该攻击主要面向加密货币、AI及安全领域开发者，旨在窃取其数字钱包密钥、SSH密钥与云平台凭证。 此次攻击采用新型策略：攻击者向热门开源项目提交Pull Request，注入被篡改的CLAUDE.md和.cursorrules配置文件。当开发者克隆相关仓库并使用Claude Code或Cursor等AI编程助手时，A...
TechCrunch 5月24日报道，亚马逊对其收购的AI可穿戴设备Bee进行了功能更新。该腕戴式硬件主打实时录音、语音转文字及自动生成对话摘要，并支持同步日历提供日程提醒。 实际测试显示，Bee在商务会议场景中表现尚可，录音结束后App可生成结构化摘要与完整文字稿。但其转录准确性仍有局限，例如需手动标注说话人身份，且偶有内容遗漏。 隐私方面，该设备运行需获取位置、联系人、日历、通知及健康数据等广泛系统权限，且收集的数据默认上传至云端。官方...
谷歌DeepMind宣布扩大与新加坡的合作，旨在推动人工智能技术的安全规模化部署。该项目将联合多国专家，聚焦加速科学发现、强化大流行病防范能力及改善医疗保健服务。
Anthropic 发布的 AI 模型 Claude Mythos Preview 在“玻璃翼计划”中与约 50 家合作伙伴协作，已在关键系统软件中识别出逾 1 万个严重安全漏洞。 该公司指出，当前漏洞被发现的速度已显著超过开发者修补能力，正形成一个高风险过渡期。 Anthropic 强调，目前尚无任何企业（包括其自身）构建起足够强健的安全防护体系，以有效防范此类 AI 模型被恶意滥用。
Perplexity 宣布开源供应链安全扫描工具 Bumblebee。该工具是一款适用于 macOS 和 Linux 系统的只读扫描器，主要用于检测开发者本地环境中的高风险软件包、扩展及 AI 工具配置。连接至计算机后，Bumblebee 可在发现新型供应链风险时自动触发深度扫描。项目代码已托管至 GitHub：https://github.com/perplexityai/bumblebee。
美国总统特朗普于当日取消原定签署的AI行政令。该行政令拟赋予美国政府在AI模型公开发布前进行安全评估的权力，旨在加强AI监管。 取消决定源于特朗普本人对监管措施的反对，认为其可能阻碍美国AI发展优势；同时，高级顾问大卫·萨克斯及科技界人士包括马克·扎克伯格、埃隆·马斯克等人亦表达了反对意见并参与游说。 草案中关于财政部在AI安全协调中角色过重等问题亦引发争议。白宫方面表示，正推进其他AI安全相关举措。
IT之家 5月22日消息，全球最大的代码托管平台 GitHub 近期遭遇多重挑战。资深开发者 Mitchell Hashimoto 公开表示与平台决裂，称频繁的服务中断已严重影响日常开发工作。 据公开信息，花旗银行、英特尔等企业客户近期因服务稳定性问题表达不满；OpenAI 正在评估自建代码托管方案。此外，约 3800 个内部仓库遭黑客入侵，相关源代码被公开售卖。 微软已取消 GitHub CEO 职位，将其业务并入 CoreAI 团队，此...
AI HOT 精选消息，OpenAI 开发者团队宣布，Codex 现已支持跨设备安全操控 Mac。用户无需解锁电脑，即可通过手机等授权设备安全调用 Mac 上的应用程序，即使屏幕处于关闭或锁定状态亦可正常运行。 该功能旨在提升 AI 代理的持续运行能力与跨设备协同体验。更多技术细节与配置指南已上线 OpenAI 开发者平台：https://developers.openai.com/codex/app/computer use#locked...
加州州长纽森签署一项行政令，首次将人工智能引发的劳动力市场冲击正式列为公共政策议题。该命令要求相关部门研究遣散费、失业保险优化及员工持股等保障机制。 行政令指出，AI对岗位的影响多为渐进式任务替代，而非整职取代，因此将建立新型劳动力数据看板，以更早识别行业层面的结构性变化。 政策强调需公平分配AI带来的生产力红利，探索通过股权激励、薪酬支持等方式提升劳动者收益。同时提醒，传统职业培训难以应对部分岗位被彻底替代所导致的长期就业错配问题。
Anthropic宣布为Claude企业版及平台新增28项安全与合规工具集成，全部通过Claude Compliance API实现。 该API支持企业安全团队统一获取Claude的对话内容与活动事件，可直接接入现有DLP、SIEM等监控与合规系统。 新增合作方包括Cloudflare、CrowdStrike、Microsoft Purview等，覆盖数据安全、身份验证等关键领域，助力企业实现跨平台统一治理与可视化监控。
多家企业正基于Claude Opus模型优化网络安全实践。Wiz公司利用其Red Agent工具，每周对超15万个生产资产开展持续渗透测试，累计发现数千个高风险漏洞，且误报率为零。 Palo Alto Networks借助该模型，在不到三周内完成相当于一年量级的渗透测试任务；埃森哲则将安全测试覆盖率从约10%提升至80%以上，覆盖1600个应用及50余万个API，单次扫描周期由3–5天缩短至1小时内。 当前应用聚焦三大方向：大规模攻击性安全...
以色列网络安全初创公司Ocean宣布完成2800万美元融资，由Lightspeed Venture Partners领投，Picture Capital和Cerca Partners跟投。该公司由前以色列国防与情报单位安全专家Shay Shwartz联合创立，专注应对AI生成的钓鱼邮件攻击。 Ocean是一款基于智能体（agentic）架构的邮件安全平台，采用定制化小型语言模型，实时分析每封邮件的上下文、发件人意图及收件人组织背景，以识别欺...
Claude 托管代理（Claude Managed Agents）正式上线两项安全改进功能：一是支持自托管沙箱，可将代理的执行环境保留在用户自有基础设施或第三方托管沙箱服务中；二是引入 MCP 隧道机制，使代理能够安全连接至用户内部安全边界下的服务。
5月19日，外交部发言人郭嘉昆在例行记者会上证实，中美两国元首在会晤期间就人工智能监管问题进行了建设性交流，双方同意开展人工智能政府间对话。 郭嘉昆表示，作为两个人工智能大国，中美应携手促进人工智能的发展与治理，推动其更好服务人类文明进步和国际社会共同福祉。此次共识旨在加强两国在AI领域的政策协调、技术治理及国际合作。