OpenAI 发布社区安全报告并加强 ChatGPT 青少年保护
OpenAI 发布社区安全报告,并宣布加强 ChatGPT 的暴力预防能力,包括扩展防护措施和更早介入。OpenAI 同时承诺开展公共安全报告工作,并新增面向青少年的保护措施。
推荐理由:OpenAI 公布 ChatGPT 暴力预防的防护扩展与更早介入机制,并承诺公开安全报告,可了解其安全治理动作。
OpenAI 发布社区安全报告,并宣布加强 ChatGPT 的暴力预防能力,包括扩展防护措施和更早介入。OpenAI 同时承诺开展公共安全报告工作,并新增面向青少年的保护措施。
推荐理由:OpenAI 公布 ChatGPT 暴力预防的防护扩展与更早介入机制,并承诺公开安全报告,可了解其安全治理动作。
OpenAI 采用分层监控来检测前沿模型失准和智能体的未授权行为,使响应人员能在事件升级前介入。
OpenAI 更新 Model Spec,提出五项核心价值观,用于引导能力更强的 AI 做出合理判断、维护人类自主性并忠实于人类意图。
Google 于 10 月 28 日发布前沿模型 Gemini 4 Carbon,在 Artificial Analysis Intelligence Index v5.0 排名第一(59 分),并创下 SEC-bench Pro(88.2%)、ExploitGym(54.8%)、CWE-bench(71.0%)等网络安全基准的 SOTA。
推荐理由:官方公布了 Gemini 4 Carbon 在网络安全、编码与对齐上的具体基准成绩和定价,以及面向网络防御者的分阶段开放安排。
CodeRabbit 使用 GPT-6.1 Sol 调查复杂代码库中的安全风险。其安全智能体帮助开发者审查安全发现与 proposed fixes(建议修复方案),提升代码安全审查效率。
OpenAI 说明其如何强化前沿模型训练与评估的隔离防护措施,包括使用离线环境,以及投入大量算力进行红队测试。这些举措旨在保护前沿模型的训练基础设施与评估流程安全。
OpenAI 与波兰 NASK 建立合作伙伴关系,围绕 AI 安全、安保和技术研究开展协作,以强化安全防护措施,支持更具韧性的数字生态系统。
AWS 宣布代码漏洞服务 AWS Continuum 正式可用,可验证漏洞是否可被利用、按业务影响排序,并以补丁或拉取请求形式给出修复。该服务基于代码仓库与 AWS 环境构建上下文图,对可复现的漏洞在隔离沙箱中运行利用并附上概念验证代码。所有修复都需人工审核合并,目前在美国东部(弗吉尼亚北部)和美国西部(俄勒冈)区域提供。
推荐理由:原文展示了从漏洞验证到生成补丁 PR 的完整流程,读者可据此判断安全修复环节的人机分工方式。
微软研究院 Catalyst Lab 负责人 Chris White 在播客中讲述,他2010年夏以博士后身份参与 DARPA 项目,评估新数据分析方法能否在阿富汗战争中防范暴力、保护士兵,随后赴阿富汗领导先进技术行动。他后来转向具有直接现实影响的技术,开发用于打击人口贩运的暗网搜索工具,并因此获得2016年总统打击人口贩运杰出贡献奖。
OpenAI 发布前沿 AI 民主治理系列第二部分,提出赋能网络防御者的蓝图,涵盖更强防护措施、现代化网络安全与更具韧性的公共机构。
OpenAI 推出 Patch the Planet,连接安全研究员、维护者与事件响应人员,共同应对开源软件中的关键漏洞。该计划让智能体参与漏洞发现,并协调全球响应流程。
Google 将在美国和加拿大推出 Financial Services Verification,要求投放特定金融广告的广告主证明其已获相关监管机构或认可注册机构授权。
Microsoft 与 NVIDIA 联合发布《Risk Management for Open-Weight Models in Enterprise》,这是双方计划系列资源中的首篇,提出共享风险分类法和基于 ISO 标准与 NIST AI 风险管理框架的管理方法。
Block 正用 OpenAI 技术构建 AI 驱动的安全体系,其安全团队借此更快调查威胁,并能在数分钟内提出补丁方案。
Google 开始大范围推送 Gemini 4 Argon,并同步公开其安全与安全报告,说明如何在网络安全和生物等高风险领域防止滥用。Argon 在 12 个端到端模拟网络攻击场景中全部通过,上一代为 5 个;在对抗测试集上违规请求减少近两倍,Gray Swan 间接提示注入基准上 15 次自适应攻击的成功率降至 0.7%。
Microsoft 在 OCP Global Summit 上宣布 Project Tessera,将 Azure Integrated HSM 演进为与 Marvell、Oracle 和 OCP 合作开发的全开源项目,开放架构、规范、协议、驱动、软件、固件及可复现构建环境。
Meta、Coinbase、Google、Microsoft、OpenAI、Starlink、Adobe 等科技公司与英国国家犯罪局(NCA)、美国司法部、FBI 等执法机构公布联合行动结果,打击尼日利亚、加纳等西非国家的诈骗网络。
推荐理由:Meta 联合多家科技公司与执法机构公布西非诈骗网络打击结果,读者可了解跨平台协作的具体分工与处置规模。