OpenAI 发布 GPT-6 Astra System Card 增补：GPT-6.1 Sol

OpenAI 发布 GPT-6 Astra System Card 的增补文件，介绍 GPT-6.1 Sol。按 Preparedness Framework，OpenAI 将 GPT-6.1 Sol 在网络安全领域视为 Critical capability，在生物与化学领域为 High capability，在 AI 自我改进上低于 High 阈值，因此沿用与 GPT-6 Astra 相同的防护体系。生物化学方面，其 Critical 级评测结果未越过指示性阈值。生物拒答评测中，它在严重与两用类别上与 GPT-6 Sol 相当，对良性提示词的拒答更少；这些结果只反映模型本身的回答，不含完整的生产环境防护。网络安全的安全评测中，GPT-6.1 Sol 在生产聊天评测上优于此前所有模型，但在合成与半合成智能体环境中比 GPT-5.6 Sol 有小幅退步。

推荐理由GPT-6.1 Sol 的 System Card 增补给出了生物化学与网络安全能力评测结果，可对照 GPT-6 Astra 与 GPT-6 Sol 的差异。

Anthropic 评测 GLM-5.3：可自主构建端到端漏洞利用，护栏易被绕过

Anthropic 红队发布对智谱 GLM-5.3 的评测，认为其具备自主构建端到端网络漏洞利用的能力，且护栏可被简单技术绕过。在 ExploitBench 上，GLM-5.3 在 410 次尝试中成功开发端到端漏洞利用 50 次，Claude Mythos Preview 为 56 次；在内部 Binary Exploitation 基准的 100 项任务中，GLM-5.3 取得完整控制流劫持的比例为 4%，Claude Mythos Preview 为 6%，而 Claude Opus 4.6 和 GLM-5.2 均未成功。

推荐理由Anthropic 用自家评测对比 GLM-5.3 与 Claude 的漏洞利用能力，并给出护栏被绕过的具体比例，可看到开放权重模型在网络安全能力上的位置。

Google DeepMind 发布 Gemini 3.8 Flash 与 Gemini 3.8 Flash Cyber

Google DeepMind 推出 Gemini 3.8 Flash 和面向可信防御者的 Gemini 3.8 Flash Cyber，前者在 DeepSWE v1.1、HLE-Verified 等基准上超越多数更大前沿模型，定价与 3.7 Flash 相同（每百万输入 token $0.75、输出 $3.75）。

Google DeepMind 发布 Gemini 3.7 Flash，面向编程与智能体工作流

Google DeepMind 推出 Gemini 3.7 Flash，距 Gemini 3.6 Flash 仅三周，定位其最强编程与智能体主力模型。该模型在 FrontierCode 1.1 Main（43.6% vs 34.4%）和 DeepSWE v1.1（65.3% vs 49.0%）上升明显，WebDev Arena Elo 达 1588（对比 1538）。首发价为每百万输入 token 0.75 美元、输出 3.75 美元，并同步更新 Gemini Spark，针对 CBRN 与网络攻击场景升级 Frontier Safety 防护措施。

Google DeepMind 发布 Gemini 3.5 Flash Cyber 网络安全模型

Google DeepMind 推出 Gemini 3.5 Flash Cyber，一款基于 3.5 Flash 微调的轻量网络安全模型，用于快速发现、验证和修补漏洞，在相关任务上优于 Gemini 主线 Flash 模型。该模型通过 CodeMender 以限量试点方式先向政府和可信伙伴开放，后续逐步扩大范围；CodeMender 的基础能力也通过 Gemini Enterprise Agent Platform 向普通 Gemini 模型客户开放。

推荐理由Google 公开了 3.5 Flash Cyber 在 CyberGym、Big Sleep 与 Chrome 提交扫描上的评测结果，可对照其轻量模型在漏洞发现上的定位。

DeepMind 发布技术 AGI 安全与防护方法论文

Google DeepMind 发布论文，阐述其应对技术 AGI 安全与防护的整体方法，目标是构建不会造成严重危害的 AGI。论文将风险路径分为滥用、失准、错误和结构性风险四类，策略聚焦滥用与失准：滥用通过 Frontier Safety Framework 评估模型是否具备造成危害的能力，并配套部署与安全缓解；失准则依靠放大监督、引导模型行为和稳健训练，加上把模型当作不可信内部人员的 AI 控制手段。论文提出能力阈值、危险能力评估、红队压力测试和四类安全论证（无能力、监督、激励、理解），并列出不确定性、更安全设计模式与可解释性等需持续投入的研究方向。作者强调这只是研究议程，治理与技术同等重要，且未覆盖结构性风险。

推荐理由DeepMind 把 AGI 安全拆成滥用与失准两条线，并给出可落地的评估、缓解与安全论证框架，适合对照自家安全策略。

英国技术大臣 Peter Kyle 在慕尼黑安全会议宣布 AI Safety Institute 更名为 AI Security Institute

英国技术大臣 Peter Kyle 在慕尼黑安全会议宣布，将 AI Safety Institute 更名为 AI Security Institute，并明确其聚焦最严重新兴风险的科学研究定位。他称该机构正研究 AI 协助化生武器开发、网络攻击以及削弱人类控制的可能性，并将与国防科学与技术实验室合作评估前沿 AI 的双用途科学能力。机构还新设犯罪滥用团队，与内政部合作研究犯罪与安全问题。Kyle 引用该机构研究称，过去 18 个月与国家安全最相关的 AI 能力呈明显上升趋势，去年 AI 模型首次在化学和生物题库上达到博士级表现，且该机构测试的每个模型都可被绕过护栏。

推荐理由英国技术大臣在慕尼黑安全会议宣布机构更名与新增职能，可了解英国 AI 安全治理架构的最新调整方向。

Google DeepMind 推出 AGI 安全短期课程

Google DeepMind 发布了面向学生、研究人员和相关从业者的 AGI 安全短期课程，总时长 75 分钟，由录制讲座和练习组成，并配有幻灯片和练习手册。课程涵盖 AI 对齐问题及技术与治理层面的应对思路，内容包括刻意规划带来的风险、规格博弈与目标错误泛化两种错位目标来源、知情监督原则以及危险能力评估等前沿安全实践。若想进一步参与该方向工作，研究科学家与研究工程师岗位申请开放至 2 月 28 日。