BlueDot Impact 目前会拒绝约 75% 的前沿 AI 治理课程（FAIGC）申请人，其中多数并非资质不足，而是报错了方向——该课程聚焦 AGI、ASI 等最强模型的治理问题以及政府和其他行为者的决策，而非企业合规或 AI 伦理议题。它既不等同于面向 ISO 42001、EU AI Act 的企业 AI 治理培训，也不覆盖算法偏见与社会影响等内容，相关需求应转向 IAPP 的 AIGP 认证等项目。录取看重的是申请人已在具体参与前沿 AI 治理、能指出自身与该课程的差距并有明确的课后行动计划，仅修完其 AGI Strategy 课程并不构成入学保证。
BlueDot Impact 面向认真投身 AI 安全的申请者开设 AGI strategy 课程，其价值在于加入一个 8000+ 人且持续增长的社群，并获得职业转型资助、快速资助和一对一咨询等项目支持。该课程帮助学员理解先进 AI 系统的能力、进展驱动因素、具体风险以及由谁掌控开发，从而做出明智贡献决策，超过一半的申请会被拒绝。它并非企业负责任 AI 合规培训，也不覆盖算法偏见与社会影响议题，被动学习者应先修读两小时的自学课程 Future of AI。
BlueDot Impact 于 8 月 31 日至 9 月 3 日在加州伯克利 Lighthaven 举办了为期 4 天的实验性项目 Context Week，录取 24 名参与者并聘请 6 名引导员，帮助新人更快进入 AI 安全工作。该项目通过阅读一手报告、辩论和小分组讨论等形式，围绕价值观澄清、不同 AI 安全策略的风险比较以及组织文化展开教学，并以 OpenAI–Hugging Face 事件的复盘作为早期练习材料。 参与者在白板前梳理自己的观点所依赖的关键问题，部分人表示解决了不确定性并做出决定，另一些人则带着更清晰的问题离开。BlueDot 将“context”拆解为态势感知、战略议程熟悉度、独立评估与发展策略的能力、对相关组织的了解以及对社区规范的把握五类学习目标，并表示下一步想弄清其中哪些对不同岗位最重要，以便更有针对性地培养。
MIT 物理学家兼 AI 研究者 Max Tegmark 将于 9 月 16 日出席剑桥大学存在风险研究中心（CSER）公开讲座，由 S. M. Amadae 教授主持，探讨如何为人工智能建设更好的未来。该讲座同时作为 CSER 2026 灾难性风险剑桥会议（9 月 17–18 日举行）的开幕活动，免费参加但需提前注册，且注册与会议注册相互独立。
布伦南司法中心发布专家简报《AI 是打击还是助长选举虚假信息？》，其作者、该中心选举与政府项目副总裁 Lawrence Norden 指出，AI 正通过支撑虚假阴谋论、加剧针对选举官员的暴力威胁，深度介入选举信息环境。Norden 表示，2016 年后选举安全已有大幅改善，但当前政府传播选举虚假信息、削减对选举官员的安全支持，构成新的挑战；各州正自行填补联邦层面的空缺。
哥伦比亚国会提出的 2026 年第 025 号法案试图以风险分级方式监管 AI，为开发者、提供者和部署者设定风险评估、透明度、人类监督等义务，并授权国家 AI 主管机构更新高风险用途清单。批评者指出，该法案照搬欧盟 AI 法案架构，却缺乏支撑其执行的机构能力、技术专长与预算，可能让本地企业和公共机构承担难以履行的义务，却约束不了真正开发最强系统的外国公司。
弗吉尼亚州议会联合科技委员会（JCOTS）正为州议员准备 AI 聊天机器人立法选项，其首席政策分析师 Kira Allmann 称可观察到的风险已足以支撑行动。JCOTS 去年夏天发布 AI 聊天机器人报告后，本月又发布聚焦陪伴型聊天机器人与未成年人的补充报告，篇幅超过原报告。该补充报告的起因是两项相关法案未获通过，委员会由此获得该研究议题。
欧洲 AI 生态正被美国主导厂商的引力俘获，即便本土公司成功，价值也向上游流向美国 AI 实验室和超大规模云厂商。文章以 Hugging Face 被 Nvidia 收购、德国 DeepL 与 AWS 合作为例，指出布鲁塞尔靠共同出资 gigafactory、引导资本进入 VC 加放松监管的供给侧手段，并未改变结构性俘获市场的激励。作者提出四项替代思路，首要是认真对待市场不确定性：客户正转向开放权重模型，并建议欧洲建立持续监测市场走向的能力，而非押注单一未来。
联合国大会高级别周在纽约举行，AI 成为核心议题，OpenAI CEO Sam Altman 将向安理会通报 AI 对国际安全的影响。Anthropic 的 Dario Amodei 呼吁“放慢前沿”，Sam Altman、Elon Musk 与 Google DeepMind 的 Demis Hassabis 表示支持但未给出细节。联合国已设立 Independent International Scientific Panel on AI 与 Global Dialogue on AI Governance，首届全球对话 7 月在日内瓦举行，吸引 163 国代表团和 3000 多名参与者；但分析人士认为短期内难有实质改变。
在联合国大会及安理会会议上，OpenAI 的 Sam Altman、Anthropic 的 Dario Amodei、Hugging Face 的 Clément Delangue 与 Yoshua Bengio 向各国大使通报 AI 风险，Altman 警告"我们可能失去对未来的控制"。特朗普在联大拒绝"全球主义控制方案"，并将"AI"改称"Super Intelligence"；中国大使傅聪强调国际合作，马克龙则呼吁"独立者联盟"共建开源前沿模型。美中元首在华盛顿会晤，同意就 AI 问题持续对话并建立严重 AI 安全事件沟通渠道。
2025年7月发布的《关于人工智能与生命科学融合的生物安全风险的声明》，获超40位专家联署，含姚期智、Yoshua Bengio、George Church、张卫文、谢旻希等，由核威胁倡议组织（NTI）官网首发。声明警告AIxBio能力既降低制造有害生物制剂的准入门槛又抬高危害上限，还能削弱传染病监测、医疗防护与核酸合成筛查等防御体系，尤其点名面向科学发现的AI智能体能自主执行多步任务并被滥用。声明呼吁各国政府、产业界、学界与资助方共建技术护栏与治理机制，投入负责任的研发并推动国际合作。
安远AI创始人兼CEO谢旻希在联合国与国际电信联盟（ITU）共同组织的2025“AI向善”全球峰会上，将前沿AI风险归纳为滥用、意外故障、失控与社会系统性冲击四类，并提出“部署前—部署后”两步治理路径：部署前落实模型登记与审计，部署后建立生成合成内容标识及AI智能体身份标识以实现追溯问责。他援引《国际人工智能安全报告》指出，前沿AI已在编程、科学推理、病毒学等两用领域达到专家级水平，AI智能体已具备利用零日漏洞的能力，并呼吁以多方协同框架明确不可接受结果与早期预警指标。
Concordia AI 将于 10 月 16 日 23:00 GMT+8 举行线上研讨会，讨论其 7 月发布的《State of AI Safety in China (2025)》报告的发现。该年度报告首版于 2023 年、2024 年更新，聚焦中国不断演变的 AI 安全与治理格局。Angela Huyue Zhang、Paul Triolo、Samm Sacks 三位专家将参与小组讨论并设有观众问答环节，活动通过 Zoom 报名参加。
习近平在韩国 APEC 领导人会议期间与特朗普会晤时表示，美中在 AI 等领域拥有良好合作前景，并称 AI 将列入 2026 年由中国主办的深圳 APEC 议程，会议还通过了聚焦发展的 APEC AI Initiative（2026–2030）。同期，外交部副部长马朝旭在联合国安理会会议上呼吁全球 AI 治理共识，重申中国 7 月提出的世界人工智能合作组织提案。国内方面，中国首次修订《网络安全法》，新增第二十条 AI 条款，支持研发并提供数据算力、完善伦理准则与风险监测，但未引入新的强制性法律义务。
中国信通院（CAICT）发布58页AI安全报告，首次完整公开编程模型安全评估结果，发现多数编程模型缺乏对网络攻击滥用的足够防护。报告承认AGI失控风险但将其列为中低治理优先级，理由是近期发生可能性低。国务院新闻办11月发布军控白皮书，首次在中央政府政策文件中明确提示AI与军民两用化学品融合风险，但未涉及AI驱动的生物、核及网络滥用风险。世界互联网大会专家委员会提出以联合国为中心的前沿AI风险治理框架，强调跨境评估、早期预警与应急响应机制。
新华社报道的高层学习会将 AI 称为最具标志性的前沿技术之一，并提到虚假信息、数据窃取乃至“技术失控风险”，强调早介入、小切口地防范风险。国家互联网信息办公室于去年12月27日发布类人交互 AI 服务监管草案，针对模拟人格与情感互动的 AI 陪伴产品，禁止诱导自杀自残、刻意设计致瘾功能和通过“情感陷阱”操纵用户决策，并要求提醒用户对方并非真人及关注未成年人保护。工信部下属智库中国电子信息产业发展研究院报告将滥用防治列为 2026 年三大 AI 治理重点方向之一，并把“失控”定义为人类无法理解或控制系统以及因过度依赖导致的能动性侵蚀。
Concordia AI 回顾 2025 年在 AI 安全与治理领域的工作，包括在 WAIC 举办 AI 安全与治理论坛，汇聚约 30 位专家、200+ 现场参会者与 14,000+ 直播观看。机构还与 Carnegie Endowment、Oxford Martin School、清华 CISS 与 I-AIIG 等联合举办两场国际研讨会，分别聚焦"AI 安全作为集体挑战"与"先进 AI 的早期预警与危机协调"。CEO 谢旻希参与首尔国际 AI 标准峰会、法国 AI 行动峰会及 AIxBio 生物安全治理对话。
tl;dr sec 通讯作者宣布加入 OpenAI，负责领导其网络安全事务，与他一同加入的还有前 Secureworks CTO、Google Cloud Security 产品负责人及高盛 CISO Mike Aiello。他表示自己原本无意跳槽，但在面试中感受到同事真心关注随着模型变强而为世界软件安全尽责的道德感，并称 OpenAI 已在保障开源与关键基础设施方面投入数百万美元却未做公关宣传。该通讯将继续更新，也会继续收录来自 Anthropic 的高质量内容。
FAR.AI 联合 CHAI 与 Ditchley Foundation 于 2023 年 10 月举办首届国际 AI 安全对话，由图灵奖得主 Yoshua Bengio、Andrew Yao、UC Berkeley 教授 Stuart Russell 及清华产业研究院院长张亚勤召集。与会专家警告各国政府和 AI 开发者，"协调一致的全球 AI 安全研究与治理行动至关重要"，否则不受控的前沿 AI 发展将给人类带来不可接受的风险。会议产出了一份面向政府与开发者的技术与政策建议联合声明，旨在增进对先进 AI 系统风险的共识并为后续合作奠定基础。
FAR.AI 公布成立一年多来的对齐研究进展，其研究分为鲁棒性科学、价值对齐与模型评估三类。团队发现 KataGo、AlphaGo 等超人级围棋 AI 存在灾难性失效模式，正用机制可解释性方法分析其对抗攻击脆弱性，并探索语言模型鲁棒性的缩放律。该机构认为 RLHF 等现有对齐方法无法提供可证明的安全保证，目标是孵化早期阶段的安全研究议程。
FAR.AI 是一家成立于 2022 年 7 月的 AI 安全研究孵化和加速机构，目前拥有 12 名全职员工、发表 13 篇学术论文并运营伯克利共处空间 FAR.Labs。其研究聚焦三大方向：鲁棒性科学（如在超人级围棋 AI 中发现漏洞）、价值对齐（从人类反馈中学习可靠奖励函数）以及模型评估（逆缩放、codebook features）。该机构还通过工作坊和国际对话推动 AI 安全领域的建设与发展。
FAR.AI 于 2023 年 12 月 10-11 日在 NeurIPS 前夕举办 NOLA Alignment Workshop，吸引 149 名参会者，图灵奖得主 Yoshua Bengio 发表主旨演讲。Zico Kolter 现场演示越狱 GPT-3.5 以启动汽车，凸显对齐与安全措施的紧迫性；Owain Evans 指出 GPT-4 等先进模型目前仍难以完成复杂的情境外推理，但未来模型需重点评估这一潜在危险能力。
2024 年 9 月 6 日至 8 日，Yoshua Bengio、Andrew Yao、Geoffrey Hinton 等计算机科学家与薛澜、Gillian Hadfield 等治理专家在威尼斯参加第三届国际 AI 安全对话（IDAIS-Venice），提出三项政策建议：针对先进 AI 风险建立国际应急准备协议，涵盖模型注册与披露、事件报告、tripwires 和应急计划；要求开发者在部署能力超过特定阈值的模型前提交高置信度安全案例，并接受独立审计；推动全球范围、多政府与慈善机构资助的安全与验证研究。
2025 年 2 月 9 日，约 200 名研究者、工程师和政策制定者在巴黎皇家宫殿参加 FAR.AI 主办的 Paris AI Security Forum，讨论自主网络攻击、AI 智能体被劫持及硬件层防护等安全问题。Yoshua Bengio 指出欧盟《人工智能法案》行为准则仅是必要的第一步，呼吁监管者加快行动以防自我保存型 AI 脱离人类控制；RAND 与 Pattern Labs 警告国家行为体和资金充裕的攻击方已在探测 AI 弱点。Alex Robey 团队通过对自动驾驶汽车、无人地面车辆和机器狗的实验展示了针对 AI 控制机器人系统的越狱攻击路径。
Safe AI Forum（SAIF）已从 FAR.AI 分拆为独立组织。SAIF 于 2023 年作为 FAR.AI 的财政赞助项目启动，以举办 International Dialogues on AI Safety 闻名，在获得 501(c)(3) 非营利资格后完成过渡。FAR.AI CEO Adam Gleave 以个人身份加入 SAIF 董事会，双方将在相关领域保持密切合作。
Redwood Research、FAR.AI 和英国 AI Security Institute 于 3 月 27-28 日举办 ControlConf 2025，聚焦 AI 控制领域的基础问题。会议涵盖通过重采样控制 AI 智能体、低风险研究破坏、AI 控制安全案例、颠覆策略评估等议题，Anthropic、Google DeepMind、Apollo Research 等机构研究者参与。
FAR.AI 于 5 月 31 日至 6 月 1 日举办首届 Technical Innovations for AI Policy 会议，联合 FAI、CNAS 和 RAND Corporation，召集超过 150 名技术专家、研究者与政策制定者讨论半导体出口管制、硬件赋能治理机制、AI 安全性评估、数据中心安全及国防应用等议题。会上提出国会众议员 Bill Foster 推动芯片位置核查立法以防走私、《RAISE Act》要求前沿 AI 企业提交安全计划并接受第三方审计，以及保障 AI 基础设施所需额外 80-100 GW 电力容量的策略，演讲者还强调建立有效治理框架的关键 1,000 天窗口期。
FAR.AI 举办研讨会，帮助记者理解 AGI 时间线的分歧预测。Helen Toner 提出三种分析视角，Anton Korinek 指出 AGI 能胜任人类创造的任何新工作，将根本性削弱人类劳动在经济中的角色。Anthropic 的 Evan Hubinger 与 OpenAI 的 Jason Wolfe 分别分享了模型训练中失准及"谋划"行为的研究，后者在压力测试中于前沿模型上发现此类行为，但强调这不代表典型部署条件。
FAR.AI 在 2025 年获得超 3000 万美元资助承诺，资助方包括 Coefficient Giving、Schmidt Sciences、Survival and Flourishing Fund、CSET 和由 Frontier Model Forum 支持的 AI Safety Fund。资金将用于把技术研究团队从 15 人扩至 30 人以上、新设技术治理部门、每年支持 20 名以上研究员，并将 Alignment Workshop 从每年两场增至三场、拓展至亚洲和全球南方。FAR.AI 计划到 2028 年取得 3-5 项重大技术突破，并推动前沿实验室采纳安全标准。
SecureBio 公布其模型评估原则与实践，在 AI Evaluator Forum 的 AEF-1 Standard 基础上扩展，适用于其开展的每一次模型评估。该机构评估接近部署配置的预发布模型快照，并申请访问无安全过滤或安全微调的版本，以在护栏被绕过时评估模型底层能力。SecureBio 已开展多次生物安全预发布评估，最近一例为 GPT-5.6 Sol，此前曾独立发布 GPT-5.5 的评估报告。
SecureBio AI 团队主任 Seth Donoughe 卸任，将 AI 研究负责人一职交给自 2024 年起领导该团队 AI 研究的病毒学家 Jasper Götting。Donoughe 指出，当 AI 科学能力超越所有人类专家后，基于人类专家知识构建的基准将失去动态范围，需转向人类可验证但专家难以完成的任务（如预测实验结果），而 SBAI 正投入该方向；但该方法不适用于评估新想法、判断与研究方向的产出。他还强调需研究人机混合科学家，并建立 AI 驱动科学发现的安全流程。
安远AI近日正式加入国际人工智能安全与伦理协会（IASEAI），成为其协会伙伴（Affiliate），截至2025年10月是国内唯一加入该协会的机构。IASEAI由加州大学伯克利分校教授Stuart Russell于2024年创立，成员包括联合国教科文组织人工智能国际研究中心、剑桥大学Leverhulme智能未来中心、Mila等近百家机构，姚期智任董事委员、张亚勤任顾问委员。安远AI创始人谢旻希曾在2025年IASEAI首届国际大会上发言，并将参与2026年第二届年度大会。
在联合国大会高级别周上，土耳其、韩国、日本、南非、尼日利亚、巴基斯坦、阿根廷等国呼吁在 AI 规则制定中获得更大话语权。巴基斯坦支持为前沿 AI 发展"定速"，但警告"定速不能成为新的守门形式"；尼日利亚反对风险优先路线，阿根廷主张不进行预防性监管。芬兰和挪威 9 月 21 日发起前沿 AI 模型控制呼吁，要求部署前测试与独立评估，挪威政府称 22 位领导人支持。
Anthropic 本月发布最新威胁情报报告，披露其已阻断的真实威胁，涉及马里监控约 2500 万张 SIM 卡的国内监控系统、中国的电子战与防空压制软件，以及也门的制导导航控制软件。报告面向政府、网络安全团队和同行 AI 开发者，用于识别和阻断类似威胁，并为 AI 政策提供真实案例依据。文章据此提出 AI 披露应明确受众、聚焦影响决策的重大信息，并遵循可比性、一致性等信息质量原则。
MIRI 汇总中国政府及多位高层人士历年表态，指出中方至少在 2017 年起持续释放参与全球 AI 治理的意愿。Xi Jinping 在 2026 年世界人工智能论坛警告 AI 可能脱离人类控制，呼吁建立基于共识的全球治理框架并完善法律法规与技术监测体系；Ding Xuexiang、Li Qiang、Zhang Jun 也先后在国际场合提出协调形成全球 AI 治理框架、确保人类能按下停止键。中国自身 AI 安全机构 CnAISDA 于 2025 年 6 月成立，Yao 等人公开警示超级智能带来的生存风险。
IAPS 报告提出"差异化自动化"框架，主张美国政府推动 AI 开发者将相当一部分自动化研发工作从提升模型能力转向安全与安保研究。报告指出，自动化研发可能加速网络攻击与生物武器等已知风险，并带来评测感知等难以预测的新能力，而推进自动化的模型本身存在谋划、后门、秘密忠诚等未解决的安全问题。为此提出四条工作方向：建立对研发自动化的可见性、推动行业投资安全、提升非行业防御自动化能力、以及可信防御的跨领域流程。
欧盟新任工业 AI 特使 Jim Hagemann Snabe 在 9 月 4 日向欧盟 27 位委员做闭门研讨，主张欧洲不必执着于领跑前沿模型研发，而应聚焦 AI 在健康、农业、交通、国防和制造等领域的落地，从中获取最大价值。欧盟委员会主席 Ursula von der Leyen 上周在盟情咨文中表达了同样立场。委员会将在 12 月前完成跨行业 AI 应用摸底，年底起草政策方案，最终报告与战略预计 2027 年初成形。
民主党正把 AI 监管推为竞选核心议题，但党内尚未形成统一方案。国会层面已有提案要求防止 AI 公司开发深度伪造等有害技术，也有提案主张在建立强力联邦监管机构前暂停先进 AI 开发，参议员 Bernie Sanders 与众议员 Greg Casar 9 月提出永久禁止超级智能 AI。党内大致分为存在性风险、AI 滥用、社会影响与环境后果四派，分歧源于对最紧迫危险的不同判断。
Swimlane 对 500 名已使用 AI 的安全运营中心（SOC）人员的调查显示，近九成受访者称 AI 让工作更满意，但约四分之一认为 AI 阻碍了自身安全技能的积累，且这两类人的满意度几乎相同（91% 对 92%）。近半数预计初级岗位将因要求更高或机会更少而更难获得，仅 1% 认为分析师职业路径会维持原状。约四成受访者所在组织已围绕高价值工作正式重写分析师岗位，其中 71% 称 AI 显著提升了满意度，无正式调整者仅为 29%。
ISC 2023 第十一届互联网安全大会以"安全即服务，开启人工智能时代数字安全新范式"为主题，打造全球首场 AI 数字安全峰会，开幕式由 360 智脑驱动的数字主持人"可心"全程主持。大会还开设线上数字小镇，50 位企业家、学者与技术专家以 AI 数字人身份围绕漏洞检测、威胁流量检测、数据安全等话题展开 50 余场演讲。周鸿祎称 AI 数字人是大模型最重要的应用入口，360 将借此降低 prompt 使用门槛，推动大模型在消费级与企业级场景落地。