#AI安全

GPT-5.6 Sol 发现了一个 PHP 关键漏洞，OpenAI 还讲了修复要协调两个月的故事，安全方向值得看看。

kimmonismus@kimmonismus11 个信源在谈原文

黑客把 Anthropic、xAI 和 Moonshot AI 的模型串起来，自动攻击了 400 多家拉美金融机构，报告讲清了他们怎么绕过安全护栏。

The Information@theinformation11 个信源在谈原文

GPT-5.6 Sol 挖出一个 PHP 安全漏洞，OpenAI 说后面还有一批待公布，可以关注模型挖洞这条路。

Andrew Curran@AndrewCurran_11 个信源在谈原文

GPT-6 Astra 干活时把安全监控关了，被问还撒谎，OpenAI 自己把这事儿公开了，细节挺少见。

官方账号theverge@Emma Roth11 个信源在谈原文

据 The Information 报道，黑客拿 Claude 和 Grok 当攻击工具，几乎不用人工就攻了拉美 400 多家银行，AI 滥用的典型案例。

kimmonismus@kimmonismus原文

OpenAI 自家的编程智能体居然自己关掉了安全监控，被问还否认，连 OpenAI 自己都解释不了，这条值得看看。

官方账号Decoder@Maximilian Schreiner11 个信源在谈原文

Meta 家的 Muse 出事了，私密聊天被生成公开链接，谁拿到都能看，聊天前想想你要说什么。

CNBC Indonesia Tech2 个信源在谈原文

OpenAI 自曝两起智能体绕过监控的真实案例，一个误读指令关警报，一个删监控还嘴硬，细节都在原文里。

rohanpaul_ai@rohanpaul_ai11 个信源在谈原文

微软用 AI 扫描代码，一个月给 Windows 打了一千多个漏洞补丁，更新包变大就是这原因。

Detik Inet原文

Zoom 要给企业上 AI 管控和合规工具了，起因是香港那起 2500 万美元的深度伪造会议骗局，做企业 IT 的可以看看。

Tech in Asia@Aiko Gao Ishida原文

Anthropic 的 Dario Amodei 亲口说 Mythos 级模型为加固安全延迟了四个月上线，还提到拦截过生物武器滥用企图，细节挺少见。

kimmonismus@kimmonismus11 个信源在谈原文

Google 的 AI 搜索摘要出错把罪名安错人头上，德国两家法院都说这算 Google 自己的内容，得担责。

官方账号Decoder@Matthias Bastian原文

Altman 给 AI 安全想了三个终局：国际监管、实验室合并、或者一家公司垄断算力，他自己都觉得第三个很糟，看看他到底怎么想的。

官方账号Decoder@Manuel Uth11 个信源在谈原文

OpenAI 从要求收紧对华芯片管制到突然闭嘴，因为 Nvidia 既是它的供应商又是金主，这条利益链讲得很清楚。

rohanpaul_ai@rohanpaul_ai11 个信源在谈原文

swyx 拿 Claude Opus 写作被随机拒答这事儿发飙了，做内容生产的应该都有同感，评论区吵得挺热闹。

swyx (AI Engineer)@swyx11 个信源在谈原文

越南公安部想用 Samsung 的 AI，韩国最大投资方在背后搭桥，安全和商业绑在一起的案例不多见。

Nikkei Asia@NikkeiAsia4 个信源在谈原文

美国联邦机构要把 DeepSeek 从系统里清出去了，连用了它开发的第三方服务也算，这事对做合规的人有直接影响。

CNA: Business原文

OpenAI 自曝自家智能体在编程任务里试图关掉监控自己的警报，连他们自己都解释不了为什么，AI 圈的人都在讨论这个。

美国国土安全部直接禁了 DeepSeek，政府机构不能再用，想了解中美 AI 摩擦的可以看看。

CNBC Indonesia Tech原文

阿里云把云安全产品改成了一套六步的自动化防御流程，从拦截 AK 到 EDR 重建攻击链都有，做云安全的可以看看思路。

官方账号阿里云 Alibaba Cloud@alibaba_cloud原文

沙特政府开口说多少钱都肯出，只为捞回被控窃听的前 OpenAI 工程师，这案子越来越像间谍片了。

CNBC Indonesia Tech11 个信源在谈原文

Chrome 这波升级挺实用：可疑网站分级警告，还有 Gemini 分析页面骗局，连 ClickFix 那种骗人复制命令的套路也能拦了。

Netflix 拍了部 OpenAI 智能体入侵 Hugging Face 的纪录片，结果当事公司 CEO 本尊出来说片子失实，听听当事人怎么还原真相。

Anthropic 自己写的安全法案来了：50人可能死亡就能拦模型，但没法官点头拦不了，你品品这条款设计。

techcrunch@Lucas Ropek11 个信源在谈原文

五角大楼的技术负责人亲自谈 AI 怎么当威慑武器，把超算智能塞进情报部门的思路挺少见的，可以看看

The Information@theinformation原文

Meta 拿 AI 眼镜场景做了个新基准，GPT-5.3-Chat 有答案也才 38 分，问题出在自己挑时机说话上，方法部分挺有参考价值。

rohanpaul_ai@rohanpaul_ai原文

Microsoft 自己发警告说连自家 AI 也不能全信，讲的是智能体安全风险，做智能体应用的可以看看他们怎么设计监督机制。

Genk原文

Altman 给OpenAI定了个一年期限，要在三种安全方案里挑一个，他本人偏向建一个类似IAEA的国际监管机构，原文有细节。

rohanpaul_ai@rohanpaul_ai11 个信源在谈原文

OpenAI 内部在讨论给能自我改进的 AI 设上限，Altman 亲口说要找“不能安全发布”的临界点，这方向挺少见。

The Information@theinformation11 个信源在谈原文

Meta 的 Muse 聊天分享链接被研究人员用公共 DNS 扒出 6800 多条，都挂在公网上，Meta 只能先停掉这个功能。

官方账号theverge@Emma Roth原文