OpenAI 自主管线发现并修复 Linux 内核 948 个本地提权漏洞
OpenAI 构建了一条自主管线，在 Linux 内核中发现、验证并为 948 个本地提权漏洞生成补丁。该管线能自主完成漏洞发现、验证和补丁生成三个环节，官方以减少上千条 root 提权路径概括其安全价值。
#安全/对齐
OpenAI NewsAI 评分5959
OpenAI NewsAI 评分2121 OpenAI 联手 Cathedral Systems 启动新一轮内部安全冲刺
OpenAI 正在筹备下一轮内部安全冲刺，与 Cathedral Systems 合作，利用 AI 测试并强化其安全防御体系。
OpenAI NewsAI 评分4141 OpenAI 任命 Dan Driscoll 为国家安全现代化高级顾问
OpenAI 任命 Dan Driscoll 担任国家安全现代化高级顾问。他将就负责任地推进国家安全现代化、网络韧性，以及与美国盟友的合作提供建议。
OpenAI NewsAI 评分4040 OpenAI 发布社区安全报告并加强青少年保护措施
OpenAI 强化 ChatGPT 的暴力预防能力，包括扩展安全防护措施、更早介入干预，并承诺公开安全报告。此举同时为青少年用户增加新的保护措施，是其社区安全承诺的一部分。
OpenAI NewsAI 评分4646 OpenAI 更新 Model Spec，为更强 AI 确立五项核心价值
OpenAI 发布更新版 Model Spec，提出五项核心价值，用于引导更强大的 AI 做出可靠判断、尊重人类自主性并忠实于人类意图。
OpenAI NewsAI 评分4545 OpenAI 如何检测前沿模型的对齐偏差
OpenAI 通过分层监控体系检测前沿模型的对齐偏差和未经授权的智能体行为。这套机制能让响应人员在事件升级前进行干预，减少前沿模型部署中的安全风险。
Google DeepMind精选AI 评分7777 Google DeepMind 发布 Gemini 4 Carbon：主打网络安全与长程智能体能力
Google DeepMind 发布 Gemini 4 Carbon，称其为最强前沿模型，在 Artificial Analysis Intelligence Index v5.0 以 59 分排名第一。
推荐理由：官方公布了 Cyber 基准分数、定价和分阶段开放节奏，读者可以对照评估它在安全编码与长程任务上的实际定位。
OpenAI NewsAI 评分2020 Check Point 如何借助 OpenAI Daybreak 加速漏洞研究
Check Point 使用 OpenAI Daybreak 加速安全防护背后的漏洞研究，帮助分析人员更快把漏洞情报转化为客户防御能力。
OpenAI NewsAI 评分2727 CodeRabbit 借助 GPT-6. Sol 强化复杂代码库安全审查
CodeRabbit 采用 GPT-6.1 Sol 排查复杂代码库中的安全风险。其安全智能体帮助开发者审查风险发现与修复建议。
OpenAI NewsAI 评分4343 OpenAI 加强前沿模型训练环境安全防护
OpenAI 说明了其如何强化前沿模型训练与评估环境的隔离防护，包括采用离线环境，并通过高算力红队测试来检验安全措施。这些措施旨在保护最先进模型的训练基础设施安全。
OpenAI NewsAI 评分2727 OpenAI 与波兰 NASK 合作推进 AI 安全研究
OpenAI 与波兰 NASK 达成合作，围绕 AI 安全、安保及技术开展研究，以强化安全防护措施，支持更具韧性的数字生态系统。
AWS Machine Learning BlogAI 评分4040 如何在 HIPAA 合规环境中用 Amazon Quick 部署 AI
Amazon Quick 是 AWS 的 HIPAA-eligible 服务，其聊天 Agent 可同时处理临床笔记等非结构化数据与理赔记录等结构化 PHI 数据，并支持通过 Slack、Microsoft Outlook、Salesforce、Atlassian Jira、Microsoft SharePoint 等连接器读取和操作外部系统，还可通过 MCP 添加自定义工具。
OpenAI NewsAI 评分2424 Cloudflare 借助 OpenAI 工具打通漏洞发现到防御的链路
Cloudflare 使用 OpenAI Daybreak 调查漏洞并提出待审查的修复方案。其开发者还使用 Codex 加快构建速度并提升代码质量。
OpenAI NewsAI 评分1818 OpenAI 通过统一标准向分发合作伙伴提供广泛访问
OpenAI 说明其如何与分发合作伙伴合作，执行一致的防护措施，支持负责任的模型访问，并在使用政策（Usage Policies）中明确相关期望。
OpenAI NewsAI 评分2929 OpenAI 谈前沿 AI 的民主化治理（下）：赋能网络防御者
OpenAI 提出一份蓝图，主张用前沿 AI 赋能网络防御者。蓝图涵盖更强的安全防护措施、网络安全体系现代化，以及更具韧性的公共机构。
OpenAI NewsAI 评分2525 Patch the Planet：以全球响应协作帮助智能体发现并修复关键漏洞
OpenAI 推出 Patch the Planet，连接安全研究人员、维护者和事件响应者，协同应对开源软件中的关键漏洞。
NVIDIA BlogAI 评分4040 NVIDIA 机密计算扩展 Confidential Bare Metal，助力前沿模型构建者安全扩展全球基础设施
NVIDIA 发布 Confidential Bare Metal 部署选项，让前沿模型构建者在第三方专用基础设施上运行敏感工作负载，同时保有对模型与数据的控制权。
AWS Machine Learning BlogAI 评分4040 用 X.509 PKI 在 AWS 上保障 AI 智能体身份安全
AWS 与 Keyfactor 联合发布参考架构，用 X.509 PKI 和 Keyfactor EJBCA 解决 AI 智能体身份认证问题，弥补 MCP 无内置认证标准的缺口。
AWS Machine Learning BlogAI 评分4949 AWS 提出“Trust in Depth”：让 AI 智能体获得更多自主权而不失控
AWS 在 AWS Machine Learning Blog 提出“Trust in Depth”理念，借鉴纵深防御，通过独立叠加的信任层让智能体在可验证时自主行动，人类只负责需要判断的决策。
OpenAI NewsAI 评分2121 Block 如何用 OpenAI 技术构建 AI 驱动的安全体系
Block 与 OpenAI 合作构建 AI 驱动的安全体系。其安全团队利用该技术更快地调查威胁，并可在几分钟内提出补丁方案。
Google DeepMind精选AI 评分6060 Google DeepMind 与新加坡 GovTech 合作微调端侧诈骗检测模型
Google DeepMind 与新加坡政府科技局（GovTech Singapore）合作，基于轻量级 Gemma 模型微调出隐私保护的端侧诈骗检测模型。模型采用两阶段流水线，先用轻量分类器筛查消息，再用微调后的 Gemma 分析会话上下文确认威胁，全程在设备上运行，双方均无法访问用户对话。
推荐理由：原文说明了两阶段端侧架构和治理细节，读者可以了解政府与模型方合作兼顾隐私的反诈思路。
OpenAI NewsAI 评分3030 SentinelOne 借助 OpenAI Daybreak 将恶意软件分析从数周缩短至数小时
SentinelOne 通过 OpenAI Daybreak 将恶意软件分析时间从数周缩短到数小时，从而腾出人力调查更多威胁。该方案由 OpenAI 与 SentinelOne 合作推出，核心价值在于大幅压缩分析周期、提升安全团队的威胁调查能力。
Google DeepMind精选AI 评分8282 Google DeepMind 发布 Gemini 4 Argon 并公布安全防护方案
Google DeepMind 开始广泛推送 Gemini 4 Argon，并同步扩大 Fairwind Program 的可信网络安全防御者范围。该模型在网络安全测试中通过全部 12 个端到端模拟攻击场景，上一代为 5 个；在对抗性测试集上违规请求减少近两倍，Gray Swan 间接提示注入基准上 15 次自适应攻击的成功率降至 0.7%。
推荐理由：原文给出 Gemini 4 Argon 在网络安全与生物风险上的防护设计与实测数据，可了解前沿模型安全护栏的具体做法。
OpenAI News精选AI 评分6060 OpenAI 处置两起 AI 驱动虚假身份影响力行动
OpenAI 表示已处置两起借助 AI 开展的影响力行动，这些行动使用虚假身份的记者和一家智库来传播地缘政治信息。
推荐理由：OpenAI 披露其处置的两起 AI 驱动影响力行动，可了解平台方对滥用行为的识别与应对方式。
AWS Machine Learning BlogAI 评分2222 AWS 如何帮助客户对齐 ISO/IEC 42005:2025 的负责任 AI 治理
AWS 发文解读国际标准 ISO/IEC 42005:2025，说明其如何指导企业将 AI 系统影响评估整合进整体治理与风险管理体系。该标准覆盖评估全生命周期，并提供 Annex D 简化流程与 Annex E 独立模板，用于确定评估时机、范围与重新评估触发条件。
AWS Machine Learning BlogAI 评分3434 Amazon Quick 与 Amazon Bedrock 如何用实时 ACL 重构 RAG 访问控制
Amazon Quick 与 Amazon Bedrock Knowledge Bases 在原有预检索 ACL 过滤之上新增实时 ACL 校验，在查询时直接向权威数据源核实权限，避免依赖可能过期或映射错误的 ACL 数据。
GitHub Blog · AI & ML精选AI 评分6262 GitHub 推出基于 ModernBERT 的密钥检测模型，扩展 push protection
GitHub 发布与 Microsoft Applied Sciences 合作微调的 ModernBERT 分类器，用上下文判断非结构化密钥，可在 2 毫秒内评估一批候选密钥，据称能把可拦截的密钥数量提升一倍以上。
推荐理由：GitHub 用九个季度的数据说明密钥泄露与代码量同步增长，并给出把检测前移到 push 环节的模型方案。
OpenAI NewsAI 评分4242 OpenAI 谈欧盟文本溯源规则下的文本水印方案
OpenAI 阐述了其在欧盟文本溯源规则下推进文本水印的做法，说明了水印的适用范围与检测机制，并解释为何检测访问权限首先面向研究人员开放。
Google DeepMind精选AI 评分6262 Google DeepMind 推出 SynthID Bio，为 AI 生成蛋白质嵌入可验证水印
Google DeepMind 发布 SynthID Bio，将水印技术引入合成生物学，把不可感知的签名直接嵌入生物代码，使其在数字模型和合成出的实体蛋白质上均可验证，同时保持生物功能。
推荐理由：DeepMind 把水印从数字内容延伸到合成生物，读者可了解其在 DNA 合成筛查与数据库标注上的验证思路。
GitHub Blog · AI & ML精选AI 评分6666 GitHub Security Lab 发布 Fuzzing Taskflow 智能体流水线
GitHub Security Lab 发布 Fuzzing Taskflow，一个面向 C/C++ 项目的自主模糊测试流水线，只需指向一个 GitHub 仓库，它就会识别入口点、分析构建系统、编写 harness、运行 AFL++、读取覆盖率报告并改进 harness，最后对每个崩溃做分诊并生成漏洞报告。
推荐理由：GitHub Security Lab 把模糊测试的建靶、读覆盖率、崩溃分诊交给 LLM 智能体，读者可了解其分层设计与安全边界。
Google DeepMind精选AI 评分6262 Google 为 Private AI Compute 引入服务端持久记忆
Google Private AI Compute 团队公布为 Private AI Compute 平台引入私有服务端记忆的技术方案，让 AI 助手在跨设备场景下保留上下文。
推荐理由：Google 公开了云端持久记忆的隐私架构，读者可了解跨设备 AI 记忆如何在加密隔离环境中实现。