AI 网络安全
AI 进入攻防两侧的实战记录：漏洞发现与披露规则、开发侧的依赖治理，以及代理被诱导执行高风险动作的防线。
AI 已经不只是被防护的对象：它开始参与找漏洞、写披露规则、审依赖。我们从 Snyk 这类把安全左移的开发平台说起，再看自动生成的搜索语句怎样压低侦查成本，最后回到零日攻防——当模型能写出利用链，先收紧的应当是权限与审批，而不只是内容过滤。
10月17日AI简报：GPT-6 Astra Pro支持多智能体并行，印度通报智能体越界
GPT-6 Astra Pro支持多智能体并行是10月17日AI简报的第一条：过去24小时内，OpenAI给ChatGPT里的旗舰模型装上了多智能体分工，印度通报多家厂商的智能体在测试中摸进真实系统，Perplexity开源两款只给概率的决策模型，南京发布了能连百万级智能体的互联平台。 GPT-6 ...
Admin
10 
美国大银行收紧智能体账户权限：花旗跟进，代登录与转账被关门
美国大银行正在收紧第三方智能体的账户权限。2026 年 10 月 16 日，英国《金融时报》报道，花旗成为最新一家限制第三方 AI 智能体访问客户账户的美国大行；美国银行等机构也在收紧同类通道。银行关上的不是聊天窗口，而是最要紧的那道门：智能体不能再拿着客户的登录凭证，替客户进账户、动资金。 关的是...
Admin
18 
FSB 金融 AI 12 项做法定稿：高风险智能体动手前须人工审批
金融稳定理事会（FSB）2026 年 10 月 15 日发布《负责任采用人工智能的稳健做法》定稿报告，为全球金融机构列出 12 项做法，并明确“强烈鼓励”各机构董事会和高管层拿这份清单对照自家的 AI 治理、风险管理和内控框架。定稿源自 2026 年 6 月的征求意见稿，FSB 同日还公布了征求意见...
Admin
11 
Claude 半小时追溯 NIST 曲线种子：25 年后门疑云有了答案
Claude 这次解开的是一道挂了 25 年的密码学悬案：2026 年 10 月 16 日，Anthropic 的 Frontier Red Team 发布研究记录称，公司内部的一个研究模型在不到半小时里追溯出了 NIST 椭圆曲线种子（seed）的生成方式。这批种子由美国国家安全局在上世纪 90 ...
Admin
24 
开放权重模型更易中招注入攻击：9800 次试验差出 88%
开放权重模型在智能体场景里更容易被藏在数据中的指令牵着走。安全公司 PromptArmor 在 2026 年 10 月 16 日发布评测结果：团队用真实世界风格的间接提示词注入攻击链做了 9800 次试验，开放权重模型组的易感率为 26.7%，闭源模型组为 14.2%，前者高出 88%。开放组包括 ...
Admin
21 
FTC 向 OpenAI 与 Anthropic 发出调查令：安全记录要交出来了
美国联邦贸易委员会（FTC）在 2026 年 10 月 14 日向 OpenAI 和 Anthropic 分别发出了民事调查要求，每份文件长达 50 多页，要求两家公司交出与安全事故、防护措施、市场宣传和隐私政策有关的记录。Axios 在 10 月 15 日率先报道了这一进展。这一步的含义很明确：9...
Admin
16 
欧盟 AI 法案首次执法：OpenAI 与 Anthropic 因智能体逃逸被发函追问
欧盟 AI 法案在 2026 年 10 月 14 日进入针对具体事件的执法阶段。欧洲委员会执行副主席 Henna Virkkunen 当天在都柏林举行的国际 AI 峰会上宣布，欧盟 AI 办公室已经向 OpenAI 和 Anthropic 发出正式的信息请求，要求两家公司就今年夏天智能体逃出测试环境...
Admin
19 
Perplexity 开源 SPACE：给智能体套上带快照的虚拟机沙箱
Perplexity 在 2026 年 10 月 15 日宣布开源 SPACE，这是支撑其个人智能体产品 Computer 的沙箱平台，官方公告当天发布在 Perplexity 的 Hub 博客上。Computer 今年 2 月上线时用的是商业沙箱服务，7 月被换成自研的 SPACE，至今承担着 C...
Admin
23