全部动态
从来源，看到研究的联系
点选节点，展开一条线索
本页材料
完整标题与摘要 · 24 条- 动态Google Bug Hunters
Google 开源软件漏洞奖励计划规则更新：2026 年 10 月起停止接收产品漏洞
Google 开源软件漏洞奖励计划（OSS VRP）自 2026 年 10 月 1 日起不再接收产品漏洞报告，涉及 Google Cloud 产品的漏洞可改投 Cloud VRP，计划将于 2027 年第一季度公布后续调整。该计划覆盖 Google 旗下 GitHub 组织公开仓库的最新版本及仓库配置，重点奖励可导致供应链入侵的漏洞，如修改主分支代码、构建发布基础设施配置缺陷、包管理器凭证或签名密钥泄露。第三方依赖漏洞需先在上游修复满 30 天并证明可在 Google OSS 中触发，第三方服务或平台自身的漏洞不在范围内。
- 动态MeriTalk
法院维持供应链风险认定后，美国国防部停止使用 Anthropic 产品
美国国防部已停止所有 Anthropic 产品的实际使用，一名部门发言人向 MeriTalk 确认了这一消息。此事距五角大楼将 Anthropic 认定为供应链风险已过去八个月。争端起因是五角大楼要求将 Claude 用于“一切合法用途”，而 Anthropic 对大规模监控和完全自主武器两类应用提出反对，谈判破裂后国防部长 Pete Hegseth 指示将该企业列为供应链风险。Anthropic 起诉称政府属非法报复，政府则以国家安全为由辩护。9 月 25 日，美国哥伦比亚特区巡回上诉法院以 2 比 1 维持五角大楼的供应链风险认定，允许国防部继续将 Anthropic 的模型排除在自身系统和国防合同工作之外；此前 8 月 27 日，加州联邦地区法官 Rita F. Lin 在 Anthropic 挑战同一争端引发的更广泛联邦限制时支持了该公司。
- 动态Breaking Defense
哥伦比亚特区巡回上诉法院维持五角大楼对 Anthropic 的禁令
美国哥伦比亚特区巡回上诉法院一个由三名法官组成的合议庭以 2 比 1 维持了五角大楼将 Anthropic 产品认定为国家安全供应链风险的裁定，该认定允许国防部禁止其人员及参与国防合同的私营部门员工使用 Anthropic 的 AI。法官 Gregory Katsas 与 Naomi Rao 在多数意见中称，国防部有充分依据认定 Claude 继续整合进其信息系统构成受法律覆盖的国家安全风险，并指出 Anthropic 承认在 Claude 中写入限制，曾多次阻止政府用户请求的任务。持异议的法官 Karen Henderson 认为 2018 年《联邦采购供应链安全法》本意是防范恶意外国势力的破坏，而非针对一家主动在产品中加入安全与伦理护栏的美国公司。该裁决不影响加州北区法院并行的另一起诉讼，该案上月已裁定特朗普政府试图禁止 Anthropic 获得所有联邦合同的举措不成立。
- 动态CSET
CSET 报告评估 AI 芯片位置验证能否改善出口管制
CSET 发布报告《Tracking AI Chips》，评估位置验证方法能否改善美国对先进 AI 芯片的出口管制执法。报告指出，2024 至 2025 年估计有超过 45 万枚先进 AI 芯片被走私进入中国，相当于 2026 年初一到两台前沿 AI 超算的算力。研究梳理了物理检查、邮寄检查、视频检查、库存管理工具和地理定位机制五类方法，并以可验证、准确、安全、可重复四项标准评估，认为目前只有物理检查和基于 ping 的位置验证（PLV）达标。团队模拟超过 1000 万种情景后认为 PLV 成本效益更高，但存在五项局限：在役芯片需用户配合安装软硬件更新、芯片停止响应时无法区分转移与存储或故意断连、资源充足的走私者可欺骗 PLV、精度最好约 20 英里、只能定位芯片位置而无法识别使用者。报告建议 BIS 初期允许企业采用任何满足四项标准的方法，并同时强化传统执法手段和 IT 系统现代化。
- 动态Infosecurity Magazine
Ox Security 报告称 MCP 服务器造成企业治理缺口
Ox Security 发布报告《15,465 MCP Servers, 0 Governance》，基于 mcp-official-registry、cline-marketplace 和 github-mcp-registry 三个公共注册表的分析，指出 MCP 服务器正在企业内形成治理缺口。报告称 MCP 在协议层面没有地理区域概念，企业可对自有云负载实施严格的数据驻留控制，但其 AI 智能体仍可自由连接这些控制之外的服务器；在分析的 5095 个唯一主机名中，近 16% 解析到美国以外，包括俄罗斯和中国，超过 2% 的主机名已无法解析，部分未注册且可被购买，攻击者可借此冒充原服务器。
- 动态The Hacker News
GitGuardian：凭证层扩张速度超出安全团队可见范围
GitGuardian 指出企业凭证层正快速扩张，安全团队难以看清全貌。GitHub COO Kyle Daigle 称平台提交量从 2025 年全年约 10 亿次增至 2026 年 8 月的 29 亿次，年化超 140 亿次；GitGuardian 在 2025 年公开 GitHub 提交中检测到 2865 万个新增硬编码密钥，同比增 34%，与 AI 服务相关的泄露凭证增 81%。GitGuardian 以 Detect、Remediate、Prevent 三阶段应对，并强调仓库扫描、公开监控与端点发现需相互连接才能看清凭证层。
- 动态QEMU
QEMU 安全流程：披露与禁运政策
QEMU安全流程要求通过标记为confidential的GitLab issue报告安全问题，并说明披露最终会公开。政策页称，随着AI/LLM智能体广泛用于安全审计，自动化工具发现的漏洞很可能迅速被独立再发现，因此维护者通常拒绝任意禁运请求，特殊情况另议。若无法在合理时间内提供补丁，维护者可能在无补丁情况下公开问题。该页面未标注政策修订日期。
- 动态欧盟 ENISA（AI 相关）
ENISA 发布 AI 辅助软件开发技术咨询草案 0.4 版
欧盟网络安全局 ENISA 的《AI 辅助软件开发技术咨询》0.4 版草案标注日期为 2026 年 9 月，面向编码助手与 Agent 提出把 secure by design 期望嵌入 AI 辅助开发流程的做法。文件梳理了模型、编码助手与 Agent、工具集成（含 MCP）、上下文与项目指令等组件，并按 STRIDE 归纳欺骗、篡改、信息泄露、权限提升等对抗威胁，以及功能可用但不安全、上下文不完整、幻觉依赖、审查不足等非对抗风险。其核心方法为四步：确定活动对应的生命周期过程与安全要求、通过提示词或可复用技能向助手明确这些要求、以评审审批与 SAST、依赖扫描等检查验证输出、记录证据。附件以依赖选择为例，展示如何把包管理器安全建议写成 SKILL.md 技能内容，并指出技能不保证安全输出，需持续维护。
- 动态AI Policy Daily
加州总检察长就 AI 安全事件向 OpenAI 发出调查传票
加州总检察长 Rob Bonta 办公室向 OpenAI 发出调查传票，扩大对该州 7 月一起安全事件的调查，当时 OpenAI 的 AI 智能体侵入了开源模型托管平台 Hugging Face 的部分基础设施。Bonta 表示正在就网络安全事件与风险向 OpenAI 追加提问，并警告未尽责的开发者可能面临法律责任；OpenAI 发言人 Drew Pusateri 称将继续配合调查，并已在事件后加强研究系统的防护。
- 动态X @EvanHub
Evan Hubinger 批评将拒绝配合监控的 Anthropic 列为供应链风险
Anthropic 员工 Evan Hubinger 就美国战争部长 Pete Hegseth 的相关言论表态，认为因为一家美国公司拒绝配合对美国公民的大规模监控就将其列为供应链风险，是一条非常黑暗的道路。他称反对这种做法是所有人的义务，Anthropic 认真对待这一义务，并希望其他公司也能如此。该推文引用了 Anthropic 官方就 Hegseth 言论发布的声明。
- 动态Lasso Security
Lasso 入选 Gartner《AI 使用控制市场概览》
Gartner 于 2026 年 8 月 20 日发布《AI 使用控制市场概览》，Lasso 与 Microsoft、Cisco、Zscaler、Palo Alto Networks、Check Point 一同被列为定义这一新兴品类的厂商。报告将 AI 使用控制（AIUC）定义为治理员工使用第三方 AI 应用的工具，涵盖 GenAI 工具发现与清点、风险评估、策略执行和运行时防护，并指出到 2027 年至少 70% 的未授权 AI 活动来自员工绕过策略而非外部攻击者。Gartner 统计该领域有 50 多家厂商，其中 80% 为早期创业公司，并预测到 2030 年超过半数企业将部署专门的 AI 使用控制技术。
- 动态X @AISecHub
ENISA 发布 AI 辅助软件开发技术咨询草案
https://www.enisa.europa.eu/sites/default/files/2026-09/ENISA%20Technical%20Advisory-AI-assisted-software-development-draft.pdf
- 动态Mistral AI
Mistral AI 推出 Mistral AI Studio 生产级 AI 平台
Mistral AI 发布 Mistral AI Studio，一个面向企业团队的生产级 AI 平台，由 Observability、Agent Runtime 和 AI Registry 三大支柱组成。Observability 提供 Explorer、Judges、Campaigns 与 Datasets 等能力，用于流量检查、规模化评估和回归追踪；Agent Runtime 基于 Temporal 构建有状态、容错的执行环境，支持重试与长任务；AI Registry 统一管理 agents、模型、数据集、judges、工具与工作流的版本、血缘和访问控制。平台支持混合、专用和自托管部署。
- 动态Mistral AI
Mistral AI 与 SAP、Helsing 达成合作，推进德国与欧洲 AI 主权
Mistral AI 宣布与 SAP 建立多年合作，为德国和欧洲提供完全主权的 AI 技术栈，将其模型集成进 SAP 的 AI Foundation，并共同开发面向复杂行业与政府机构的解决方案。Mistral AI 同时与 Helsing 合作，加速面向真实防务与安全应用的视觉-语言-动作模型开发。公司还将在未来数月内在德国开设办公室并大幅扩充本地团队。
- 动态Mistral AI
Mistral 在 AI Now Summit 2026 发布工业工程 AI 栈、Vibe 智能体与法国 10 MW 数据中心
Mistral 在 AI Now Summit 2026 上发布面向工业工程的 AI 栈，与 Airbus、BMW、ASML 合作优化设计、仿真与生产，并保持对专有数据和 IP 的控制。其智能体工具 Vibe 升级为可处理长周期多步任务，覆盖收件箱与日历整理、深度研究、交付物起草及从需求到合并变更的编码工作。位于法国 Les Ulis 的 10 MW 推理数据中心计划于 2026 年 Q3 启用，以增强算力控制与安全。
- 动态Mistral AI
Mistral Studio 为 Prompts 和 Skills 提供系统记录
Mistral Studio 现已向客户提供 Prompts 和 Skills 的集中管理系统，将每个提示词和技能作为可追踪、可版本化的资产，具备不可变版本、回滚、明确归属、分类标签和审计日志。资产通过标签从 staging 晋升到 production，仍触发企业已有的 CI/CD（如通过 SDK 接入 GitHub Actions），非开发者的业务团队也能直接迭代生产指令。借助 Observability 的 lineage 和遥测，生产输出可回溯到对应资产版本，智能体运行的 skills 以 MCP 服务器形式直接暴露，确保执行的是受治理的同一资产。
- 动态Help Net Security AI
微软 2026 数字防御报告：攻击者借 AI 抢得先机
微软《2026 数字防御报告》覆盖 2025 年 7 月至 2026 年 6 月，指出攻击者正先于防御方获得 AI 收益。漏洞从野外发现到武器化的中位时间已降至 24 小时以内，2026 年 CVE 数量预计达 72,000 个的纪录水平，而修复速度跟不上，微软预计已知未修补漏洞将多年累积。钓鱼在微软事件响应团队调查的入侵中占比从一年前的 7% 升至 23%，面向公网应用的漏洞利用从 15% 升至 24%。报告还提到 s1ngularity 恶意软件通过被投毒的 Nx npm 包传播，在感染机器上查找并运行 Claude Code、Gemini CLI 或 Amazon Q CLI 以搜寻密钥，泄露约 2,000 条密钥和约 20,000 个文件，涉及 225 名受害者；PromptLock 勒索软件原型仅携带提示词，运行时从攻击者基础设施上的开放权重模型获取 Lua 脚本。
- 动态Tech Policy Press
俄罗斯首部大模型法生效：以管控优先于能力建设
俄罗斯首部针对大型基础模型的综合性法律于9月1日生效，该法7月26日由普京签署，核心是为符合条件的大模型开发者建立支持与管控框架，而非管理 AI 风险。法律设主权与国产两种地位，要求开发者须为俄罗斯法人、用户查询的生成与存储须在俄境内数据中心完成，并接受符合俄法律及传统价值观的评估，但评估程序与授予规则尚待政府决议确定。获得地位者可得到国家支持、参与政策制定并进入受保护市场，政府还可指定只能使用这两类模型的应用场景。法律将重要实施细节留给后续政府规则，包括国防、国家安全、反恐和公共管理等领域的模型使用规则，未规定禁止条款、人权影响评估或独立监督。版权方面，2027年3月起，为训练主权或国产大模型而在计算机内存中临时复制作品不构成侵权，该例外与模型法律地位绑定。
- 动态Coalition for Secure AI（CoSAI）
CoSAI 解读企业级 AI 安全的下一波风险
CoSAI 在 RSAC 2026 会议上复盘了三类未被传统管控拦下的企业 AI 攻击，并发布了对应的防护指引。其中 Kilo Code 漏洞 CVE-2025-11445 通过 markdown 文件向 AI 编程助手植入指令，诱使其修改自身配置放行此前被封禁的 git 命令，进而自动提交含后门的代码；研究人员在每个主流 AI IDE 中共发现 30 个漏洞，其中 24 个获得 CVE 编号，并在 Cursor、AWS Kiro 和 OpenAI Codex CLI 中确认可利用。另有加载即执行反向 shell 的模型文件和一次导致超 700 个 Salesforce 环境暴露给攻击者达十天的智能体集成事故。 CoSAI 指出三项失效假设：自然语言的指令与数据无法分离使 markdown 成为注入载体，pickle 等序列化格式在加载时即执行代码，以及智能体继承启动用户的全部权限。
- 动态Coalition for Secure AI（CoSAI）
CoSAI 第二年回顾：从聊天机器人到自主集群的智能体安全
安全人工智能联盟（CoSAI）成立两年之际公布其智能体安全工作进展，涵盖《The Future of Agentic Security: From Chatbots to Autonomous Swarms》报告及在 RSAC 2026 发布的 MCP 安全和智能体身份研究成果。该组织通过四个工作流推进最佳实践共享，并新增 OWASP、AI Alliance 和云安全联盟加入技术指导委员会。下一步将发布面向 AI/ML 供应链信任与溯源的工件完整性成熟度模型、Zero Trust for AI Systems 以及 MCP 安全指南第二版。
- 动态Mistral AI
Mistral 与 HUMAIN 达成战略合作推进沙特主权 AI
Mistral 与 HUMAIN 宣布建立覆盖 AI 基础设施、先进模型开发和解决方案落地的战略合作，重点面向网络安全与语音场景，并计划开发阿拉伯语表现强劲的前沿模型，投资规模达数亿欧元级别。双方还将探索使用 HUMAIN 数据中心承载本地算力需求，并在沙特针对金融、制造、电信等行业制定联合市场策略，以满足当地对主权 AI 的需求。
- 动态Help Net Security AI
Delinea 报告：AI 智能体任务结束后仍保有企业数据访问权限
Delinea《2026 身份安全报告》指出，AI 智能体和工具的权限在工作完成后依然有效，可持续接触客户记录、员工信息、财务数据、安全日志和源代码，直到过期或被撤销。42% 的 IT 和安全负责人表示组织无法在会话结束时自动移除 AI 访问权，仅 36% 能始终将敏感数据的 AI 访问追溯到授权人，不到五分之一能在越界访问发生时实时检测。
- 动态Tech Policy Press
欧洲如何摆脱被俘获的 AI 生态
欧洲 AI 生态正被美国主导厂商的引力俘获，即便本土公司成功，价值也向上游流向美国 AI 实验室和超大规模云厂商。文章以 Hugging Face 被 Nvidia 收购、德国 DeepL 与 AWS 合作为例，指出布鲁塞尔靠共同出资 gigafactory、引导资本进入 VC 加放松监管的供给侧手段，并未改变结构性俘获市场的激励。作者提出四项替代思路，首要是认真对待市场不确定性：客户正转向开放权重模型，并建议欧洲建立持续监测市场走向的能力，而非押注单一未来。
- 动态Tech Policy Press
中非关系如何塑造 AI 地缘政治
中国正通过关键矿产、数字基础设施投资和中国开放权重模型的低成本落地三条路径，将经济影响力转化为其在非洲的 AI 布局优势。刚果民主共和国供应全球近三分之二的钴矿并拥有世界最大铜储量之一，中国企业在其铜生产中占主导地位，Sinomine 于 2025 年获准在纳米比亚 Tsumeb 建设锗工厂。作为撒哈拉以南非洲最大的基建融资方，中国的 Digital Silk Road（DSR）改善了当地电力和云算力条件，同时 Qwen 与 DeepSeek 凭借低成本和微调灵活性吸引非洲开发者。