跳到正文

#安全/对齐

今日 0 条
10月1日周四
  1. GitHub Blog26

    GitHub Universe 2026 十大技术演讲精选

    GitHub Universe 2026 聚焦 Copilot 记忆基准、MCP 细粒度授权及 Vite+ 工具链等前沿议题。GitHub 研究揭示累积上下文可能降低性能,Pomerium 演示身份感知代理以强化 MCP 安全边界。此外,会议还将探讨 npm 供应链风险、AI 代码验证机制及低连接环境下的软件开发实践。

  2. Google DeepMind93

    Google DeepMind 发布 Gemini 4 Argon:面向复杂工作流的前沿智能模型

    Google DeepMind 宣布推出新前沿模型 Gemini 4 Argon,该模型旨在通过深度推理支持复杂的长周期工作流,目前正通过 Fairwind Program 向受信任的网络安全防御者逐步开放。

    推荐理由:原文披露了 Gemini 4 Argon 在长上下文输出、软件工程及网络安全防御上的具体基准数据与分阶段开放策略,为评估前沿模型在复杂工作流中的实际效能提供了关键参考。

9月30日周三
  1. Google DeepMind78

    Google DeepMind 发布 SynthID Bio:用于 AI 生成蛋白质的水印技术

    Google DeepMind 推出 SynthID Bio,一种专为合成生物学设计的水印技术,可在 AI 生成的蛋白质序列和 3D 结构中嵌入不可见签名,同时保持其生物功能。

    推荐理由:原文展示了在蛋白质序列和3D结构中嵌入不可见水印的方法,并验证了其不损害生物功能,为合成生物学提供了新的溯源与安全保障思路。

9月29日周二
  1. GitHub Blog73

    GitHub 开源 AI 安全智能体任务流:如何发现 24 个 Android 漏洞

    GitHub Security Lab 发布了开源的 Taskflow Agent,通过定制化的提示词工作流自动化 Android 应用的安全审计,目前已协助发现并报告了 24 个漏洞。

    推荐理由:GitHub Security Lab 开源了用于 Android 漏洞审计的 AI 任务流,提供了具体的 Prompt 设计思路和两个高危漏洞挖掘案例。

9月25日周五
9月24日周四
  1. Google DeepMind78

    Google DeepMind 发布 Private AI Compute 安全服务器端内存更新

    Google DeepMind 为其 Private AI Compute 平台引入安全服务器端内存功能,实现跨设备的持久化 AI 记忆并保持设备级隐私标准。该架构通过硬件隔离的安全飞地、端到端加密通道及仅存于用户设备的加密密钥,确保云端数据即使 Google 也无法访问。官方同步发布了更新的技术白皮书、防篡改软件记录及独立审计报告以增强透明度。

    推荐理由:原文详述了云端持久记忆与设备端密钥分离的架构,为理解隐私保护下的跨设备 AI 连续性提供了技术依据。

9月23日周三
9月22日周二
  1. NVIDIA40

    NVIDIA 解析物理 AI 规模化部署为何需全层级安全

    NVIDIA Halos 作为首个全栈物理 AI 安全系统,覆盖自动驾驶与机器人从硬件到验证的全生命周期。该方案整合 DRIVE AGX Thor、IGX Thor 及 Alpamayo 模型,通过仿真与合成数据应对动态环境风险。随着 2035 年预计部署 4900 万辆 L3-5 级 AV 和 6000 万台工业机器人,这种持续的安全保障成为规模化落地的关键。

9月21日周一
9月18日周五
9月17日周四
9月10日周四
9月9日周三
9月8日周二
9月6日周日
9月3日周四
  1. Google DeepMind65

    Google DeepMind 推出 Fairwind Program 提供政府与企业主动网络防御能力

    Google DeepMind 启动 Fairwind Program,向政府和可信合作伙伴开放基于 Gemini 3.8 Flash Cyber 和 CodeMender 的高级网络防御能力。该计划旨在帮助防御者以代理规模自主发现、验证并修复漏洞,将补丁生成时间从数周缩短至几分钟。目前已有超过 650 家全球合作伙伴参与,重点保护公共部门网络、关键基础设施及核心技术平台。

    推荐理由:原文披露了 Fairwind Program 的准入机制与核心组件,读者可据此评估其在关键基础设施防御中的实际部署价值。

9月2日周三
  1. Google AI68

    Google 启动 Fairwind 计划,向政府与企业开放高级 AI 网络防御能力

    Google 推出 Fairwind 计划,向政府、关键基础设施运营商及可信合作伙伴提供受限访问权限,利用其最先进的人工智能进行主动网络防御。该计划整合了 Gemini 3.8 Flash Cyber 模型与 CodeMender 框架,使防御者能够在安全的云环境中以代理规模自主发现、验证并修复代码漏洞,将原本需数周的手动修复过程缩短至几分钟。

    推荐理由:原文披露了面向政府与企业的受限访问计划,结合 Gemini 3.8 Flash Cyber 与 CodeMender 实现漏洞自动修复,展示了 AI 在主动网络防御中的具体落地路径。

8月27日周四
  1. Google DeepMind63

    Google DeepMind 试点全球首个双盲 AI 评估

    Google DeepMind 宣布推出全球首个针对专有前沿 AI 模型的双盲评估机制,旨在通过加密“盒子”隔离外部评估数据,防止模型在测试前接触题目导致的基准污染。该方案与 Singapore AI Safety Institute、OpenMined、AVERI 和 MLCommons 合作,目前已在 Gemini Flash Lite 模型上进行测试。

    推荐理由:原文介绍了利用加密环境防止基准污染的双盲评估方法,为验证前沿模型真实能力提供了新的技术路径。

7月16日周四
6月25日周四
  1. Google DeepMind78

    Gemini 3.5 Flash 内置计算机操作功能

    Gemini 3.5 Flash 现已将计算机操作(computer use)作为内置工具支持,此前该能力仅存在于独立的 Gemini 2.5 模型中。开发者可通过 Gemini API 和 Gemini Enterprise Agent Platform 构建能跨浏览器、移动端和桌面环境进行感知、推理及行动的自定义智能体。

    推荐理由:原文说明了计算机操作能力从独立模型整合进主模型的变化,并给出了针对提示注入风险的安全措施与开发入口。

6月16日周二
  1. Google DeepMind65

    Google DeepMind 发布 AI Control Roadmap 以保障 AI Agent 安全

    Google DeepMind 发布 AI Control Roadmap,提出针对内部 AI Agent 的纵深防御框架,将未信任的智能体视为潜在内部威胁。该方案基于 MITRE ATT&CK 构建威胁模型,通过可信 AI 监督、行为分析及分级响应机制(D1-D4/R1-R3)来应对模型能力增长带来的安全风险。

    推荐理由:原文公开了内部 AI 控制路线图及百万级智能体轨迹分析数据,为行业提供了可参考的纵深防御框架与实时监测实践。

6月10日周三
5月17日周日