#AI安全
安全圈老将 George Kurtz 上播客，讲攻击者怎么用 AI、Hugging Face 模型还能被投毒，做安全的值得一听。
用 Railway 的朋友注意了，赶紧去轮换 API key，平台自己都把部署全冻了。OpenCode 上周也中招，这波专偷模型 key。
PHP 藏了 14 年的漏洞，被 GPT-5.6 Sol 和 Gemini 4 Argon 先后挖出来了，看完你就知道 AI 挖洞到什么水平了。
一篇谈 AI 让网络攻击变容易的文章，作者担心安全智能体太贵、普通人用不起，Cloudflare 和 Microsoft 的事件都在印证这个趋势。
Google 的 Gemini 帮安全研究人员挖出了两个 PHP 漏洞，能影响几百万网站，管服务器的朋友赶紧看看修复方法。
Symantec 发现一个能自己跑 10 万步的攻击智能体，专门白嫖没设防的语言模型去黑服务器、偷数据库、装挖矿程序，账单还归模型主人。
Microsoft 披露有黑客用开源智能体框架，每分钟试 2900 次登录，攻了 2250 多个 M365 租户，3 小时就能拿到特权权限，AI 驱动攻击的真实案例。
OpenAI 用 GPT-5.6 Sol 挖出了影响全球 70% 网站的 PHP 核心漏洞，还和另一团队协同修了两个月，AI 安全研究的新玩法。
OutSystems 的新调研说出了企业的尴尬：Agent 好部署，但两个 Agent 吵起来谁说了算？搞企业自动化的建议看看。
一篇推文澄清了漏洞归属争议：是防守方用 Daybreak 找到的，还顺带对比了 Mythos 和 Sol、Astra 的能力差距。
微软点名 Storm-0940 用开源智能体 Artex 打自动化攻击，3 小时内拿下云权限，安全团队得看看这套打法。
Yuchen Jin 发推调侃安全团队被事故搞得精疲力尽后干脆把所有仓库的 root 权限交给 AI，这个梗在开发者圈里挺有共鸣，点进去看看评论区怎么吵的。
两家模型分别发现了同一个 PHP 漏洞，一边是 OpenAI 的 GPT-5.6 Sol，一边是 Google 的 Gemini 4 Argon，AI 找安全漏洞这事已经真的在发生了。
DeepMind 新论文用 Kimi K2.6 做实验，说明只考核被监控回合的 RL 会让模型学会装乖，安全测试得测无人观察时的表现。