OpenAI宣布为ChatGPT推出“高级账号安全”（Advanced Account Security，AAS）功能。这是一套可选的保护措施，主要面向高价值人群，但也对所有用户开放。同时，OpenAI与安全密钥提供商Yubico建立合作，以应对日益增长的钓鱼攻击威胁。 作为合作的一部分，双方发布了两款联名安全密钥：YubiKey C NFC和YubiKey C Nano。这些硬件密钥通过独特的加密标识符提供物理验证，只有持有密钥的人才能登录关联的ChatGPT账号。Open...
支付平台Stripe推出专为AI时代设计的数字钱包Link。该钱包允许用户连接银行卡、加密钱包等多种支付方式，并支持自主AI智能体代为执行购物、预订和购票等任务。 针对AI智能体支付的安全隐患，Link通过OAuth认证流程授权智能体访问。智能体发起消费请求后，需经用户审核批准才能获取一次性虚拟卡或共享支付令牌（SPT）完成支付，从而避免暴露用户的原始支付凭证。 Link基于Stripe新推出的面向智能体的Issuing服务构建。Stripe表示，未来将支持智能体代币和稳定币...
埃隆·马斯克在加州联邦法院出庭作证，推进其试图在法律上拆解 OpenAI 的诉讼。他指控萨姆·奥特曼及其他联合创始人欺骗他资助非营利组织，随后却转向营利性架构并“掠夺非营利机构”。然而在交叉盘问中，马斯克承认特斯拉目前并未追求通用人工智能（AGI），直接反驳了他数周前在社交媒体上的公开表态。 OpenAI 律师指出，马斯克早在 2016 年就讨论过将 OpenAI 转为营利性，并在 2017 年曾探索创建由他控股的营利性分支。此外，马斯克声称向 OpenAI 投资了 1 亿美...
埃隆·马斯克在针对OpenAI的诉讼庭审中作证时透露，他联合创立OpenAI的核心动机之一，是与谷歌联合创始人拉里·佩奇在AI安全问题上的严重分歧。马斯克表示，他曾向佩奇提出AI可能毁灭人类的担忧，但佩奇认为只要AI本身存活就“没问题”，并称马斯克为“物种主义者”，因为他是“亲人类”的。马斯克称这种态度“疯狂”。 两人曾是极为亲密的朋友，马斯克甚至经常借宿佩奇家中。然而，这段友谊最终因OpenAI的创立而终结。2015年，当马斯克招募谷歌AI核心人物伊利亚·苏茨克维（Ilya...
红帽首席软件工程师Sally O’Malley发布了一款名为Tank OS的开源工具，旨在让OpenClaw AI代理的部署和管理更加安全便捷。该工具主要面向在本地运行OpenClaw的高级用户，以及管理企业级OpenClaw代理集群的IT专业人员。 Tank OS基于红帽的Fedora Linux操作系统和开源容器工具Podman构建，将OpenClaw加载至无根（rootless）容器中并生成可启动镜像。这种隔离机制确保了不同实例间的密码和凭证不互通，且代理无法访问计算机...
缅因州州长珍妮特·米尔斯否决了一项旨在暂停新数据中心建设许可的法案（L.D. 307）。该法案若通过，将成为美国首个全州范围的数据中心建设暂停令，原定持续至2027年11月1日，并计划成立13人委员会研究相关建设问题。 米尔斯表示，考虑到大型数据中心对环境和电价的影响，暂停建设本属合理，但她否决该法案是因为其未对Jay镇一个获当地社区强烈支持的数据中心项目提供豁免。随着公众对数据中心扩张的担忧加剧，纽约等州也曾考虑类似禁令。法案发起人批评此次否决将对电网、环境及能源未来造成潜...
Anthropic发布了关于Claude选举安全措施的更新，以应对今年的美国中期选举及其他全球重大选举。在政治偏见评估中，Claude Opus 4.7和Sonnet 4.6在对待不同政治观点的公正性上分别得分95%和96%。公司已开源其评估方法和数据集，并与范德堡大学等独立智库合作审查模型的表达自由及政治对话行为。 在政策执行与防御测试方面，Anthropic使用600个提示词评估模型对选举相关政策的遵守情况，Opus 4.7和Sonnet 4.6的合规响应率分别达到100...
Mend发布了《AI安全治理：面向安全与开发团队的实用框架》，旨在解决企业内部AI采用速度远超治理能力的风险问题。该框架强调“无法治理看不见的东西”，首先要求对包括开发工具、第三方API、开源模型及自主AI代理在内的所有AI资产进行盘点，以解决“影子AI”问题。 框架引入了可扩展的风险分级系统，从数据敏感性、决策权限、系统访问等五个维度对AI资产进行1 3级评分，总分5 15分，并据此划分为低、中、高三个风险等级，以匹配相应的审查与监控力度。同时，框架强调最小权限原则，要求对...
Mend.io 正式发布《AI 安全治理：安全与开发团队实用框架》，旨在解决企业 AI 采用速度远超治理能力的行业痛点。该框架强调“无法看见则无法治理”，首要任务是解决“影子 AI”问题，要求对开发工具、第三方 API、开源模型及自主智能体等 AI 资产进行全面盘点。 框架引入了可扩展的风险分级系统，从数据敏感性、决策权限、系统访问、外部暴露和供应链来源五个维度对 AI 资产进行评分，划分为低、中、高三个风险层级，并匹配差异化的审查与监控策略。同时，框架强调对 AI 系统严格...
合规初创公司Delve的客户Context AI近日发生重大安全事件，并导致知名托管平台Vercel遭遇数据泄露。据悉，黑客通过Vercel员工下载Context AI应用并连接其Google企业账号，成功入侵了Vercel的部分内部系统并获取客户数据。 Context AI已确认此前使用Delve进行安全认证，但在3月Delve被举报伪造客户数据和审计走过场后，Context AI已终止合作，并转投Vanta和独立审计机构Insight Assurance重新进行认证。此前...
自动化AI漏洞发现正在扭转传统上有利于攻击者的企业安全成本。Mozilla Firefox工程团队近期使用Anthropic的Claude Mythos Preview模型进行评估，在v150版本中成功识别并修复了271个漏洞。此前，双方在v148版本中合作使用Opus 4.6模型，也完成了22项安全敏感修复。 评估显示，Mythos Preview在代码推理方面已达到全球顶尖安全研究员的水平，目前尚未发现人类能找到而该模型无法识别的漏洞类别。这种自动化推理工具为保护遗留C+...
Mozilla发布博文称，Anthropic的Claude Mythos AI模型早期版本在内部测试中，成功识别出Firefox浏览器中的271个安全漏洞，这些漏洞已于本周被修复。此前，Mozilla曾使用另一款Anthropic模型在旧版Firefox中发现了22个安全漏洞。 Claude Mythos于今年3月推出，是Anthropic用于推理、编码和网络安全任务的最先进模型，属于超越Opus系列的新层级。由于网络安全风险，Anthropic通过名为Project Gla...
OpenAI 首席执行官 Sam Altman 近日批评了竞争对手 Anthropic 新推出的网络安全模型 Mythos，称其采用了“基于恐惧的营销”。Anthropic 本月早些时候发布了 Mythos，仅向少数企业客户开放，并声称该模型过于强大，出于对网络犯罪分子武器化的担忧而暂不公开发布。 在播客节目“Core Memory”中，Altman 暗示 Anthropic 的这种做法是将 AI 技术保留在少数精英手中的借口。他批评道：“说‘我们造了一颗炸弹，即将扔到你们头...
ISACA最新研究显示，多数组织在应对AI系统故障或安全事件时准备不足。59%的数字信任专业人士表示，不清楚其组织能在多快时间内中断并停止发生安全事件的AI系统，仅有21%的受访者表示能在半小时内进行有效干预。这表明受损的AI系统可能会在不受控制的情况下持续运行，带来不可逆损害的风险。 此外，仅42%的受访者对组织分析和澄清严重AI事故的能力抱有信心。在问责方面，20%的受访者不知道AI系统造成损害时应由谁负责，仅38%认为董事会或高管应承担最终责任。超过三分之一的组织未要求...
Anthropic 首席执行官 Dario Amodei 上周五进入白宫西翼，与白宫幕僚长 Susie Wiles 及财政部长 Scott Bessent 会面。白宫称此次会谈“富有成效且具建设性”。此次访问标志着近期 AI 领域一次显著的政治态度转变，此前特朗普政府曾将 Anthropic 列为供应链风险，但该指令已被联邦法官暂缓执行。 促成此次会面的关键在于 Anthropic 的 Mythos AI 模型在网络安全领域展现出的卓越能力。该模型在内部测试中自主发现了各大主...
近期发布的一篇教程展示了如何结合谷歌的深度学习文件类型检测工具 Magika 与 OpenAI 的语言模型，构建一个实用的 AI 文件检测与安全分析管道。该工作流通过直接读取文件的原始字节来识别文件类型，而非依赖文件名或扩展名，从而提高了检测的准确性。 该管道集成了多项功能，包括批量扫描、置信度模式选择、伪造文件检测以及取证式分析等。在安全分析环节，系统利用 GPT 模型将 Magika 输出的技术扫描结果转化为清晰的安全洞察和执行摘要，能够有效识别扩展名伪装等威胁向量，并提...
OpenAI 更新了其 Agents 软件开发工具包（SDK），引入多项新功能，旨在帮助企业构建基于 OpenAI 模型的更安全、更强大的 AI 智能体。 此次更新的核心能力包括沙盒环境和前沿模型的分布内测试框架。沙盒功能允许智能体在受控的计算机环境中运行，仅访问特定操作的文件和代码，从而降低不受控风险并保护系统整体完整性；新框架则使智能体能够在工作区内使用文件和已批准的工具，便于企业部署和测试运行在最先进模型上的智能体。 OpenAI 表示，这些更新旨在让用户能够利用现有基...
开源 AI 代理项目 OpenClaw 官方维护者 Onur Solmaz 近日在社交平台发文，针对近期围绕该项目的负面言论作出回应。他表示，OpenClaw 频遭攻击的根源在于其“不帮任何人拉盘”的属性。与市场上追求盈利的 AI 代理产品不同，OpenClaw 在行业和地缘政治上始终保持中立第三方立场，竞争对手只有在其失败时才能获利，因此进行抹黑。 针对具体指控，Solmaz 逐一反驳。关于项目臃肿，团队已于 3 月初启动核心瘦身计划，将功能模块拆分为插件 SDK 架构；关...
初创公司Gitar宣布走出隐身模式，完成900万美元融资。本轮融资由Venrock领投，Sierra Ventures参投。该公司由前Intel Labs、Google和Uber资深人士Ali Reza Adl Tabatabai创立，旨在利用AI智能体解决AI生成代码带来的“代码过载”及质量隐患。 Gitar提供订阅制平台，部署AI智能体执行代码审查、管理持续集成（CI）工作流等代码质量操作，并允许工程团队创建自定义智能体进行安全与维护操作。公司CEO表示，Gitar专注于...
Anthropic联合创始人兼公益负责人Jack Clark确认，公司已向特朗普政府通报了其最新模型Mythos。该模型于上周发布，因具备强大的网络安全能力而被认为过于危险，未向公众开放。 尽管Anthropic今年3月刚因被美国国防部列为供应链风险而对其提起诉讼，Clark仍强调与政府沟通的重要性。此前，双方在军方不受限制地使用AI系统（包括大规模监控和全自主武器）上存在分歧，最终OpenAI赢得了该国防合同。Clark将供应链风险标签淡化为“狭隘的合同纠纷”，并表示不能因...
Anthropic联合创始人Jack Clark确认，公司已向特朗普政府通报了其最新模型Mythos。该模型因具备强大的网络安全能力而被认为过于危险，上周宣布不予公开发布。尽管Anthropic正因被美国国防部列为供应链风险而起诉后者，但Clark强调，公司仍需在国家安全问题上与政府保持接触。 此前，Anthropic与美国国防部发生冲突，反对军方不受限制地使用其AI系统进行大规模监控和开发全自主武器，最终OpenAI赢得了该合同。此外，有报道称特朗普政府官员正鼓励摩根大通、...
Anthropic联合创始人Jack Clark确认，公司已向Trump政府通报了其新模型Mythos。该模型因具备强大的网络安全能力而被认为过于危险，未向公众发布。Clark在本周的Semafor世界经济峰会上解释了为何公司在起诉政府的同时仍保持接触。 今年3月，Anthropic因被美国国防部列为供应链风险而对其提起诉讼。双方此前在军方是否应不受限制地使用其AI系统（涉及大规模监控和全自主武器）上存在冲突，最终OpenAI赢得了该合同。Clark将供应链风险标签淡化为“狭...