全部动态
从来源，看到研究的联系
点选节点，展开一条线索
本页材料
完整标题与摘要 · 10 条- 动态NIST
NIST 发布 SP 1353 ipd：用 AI 分析 Cybersecurity Framework 2.0 快速入门指南并征询公众意见
NIST 发布 SP 1353 ipd《使用人工智能进行 Cybersecurity Framework 分析报告的快速入门指南》，公开征求意见至 2026 年 10 月 15 日。该指南提供结构化 AI 提示词，帮助从业者分析、规划、实施和监控组织达成 CSF 2.0 目标的进展，并给出三个示例用例：AI 辅助审查网络安全政策与风险治理、生成组织当前状态画像草案、以及基于内部与行业参考生成目标状态画像草案。指南中的虚构组织文件仅供示例，NIST 仅就指南与所附 AI 提示词征求意见。
- 动态NIST
NIST NCCoE 发布 DevSecOps 新资源，并将于 10 月 28 日举办 Agentic AI 网络研讨会
NIST NCCoE 为 DevSecOps 实践项目发布了新的 live document 内容，包括 SSDF 到 DevSecOps 参考模型的映射、聚焦 CI/CD 流水线自动化与容器化应用部署的第二个示例实现、SDLC 各阶段功能场景，以及更新后的 AI 部分。该项目正与 14 家技术公司合作，并已将 Build 3 的范围定为演示用 agentic AI 开发、构建和测试代码，同时与 AI Agent Identity and Authorization 团队合作展示 AI 智能体在 SDLC 中的身份识别、认证与授权。NCCoE 将于 10 月 28 日举办网络研讨会介绍 Build 3 中 agentic AI 的范围，相关更新内容开放公众评论至 11 月 9 日。
- 动态IAPS
IAPS 发布前沿 AI 政策优先事项报告，提出三支柱议程
美国智库 IAPS 发布《前沿 AI 政策优先事项》报告，提出覆盖模型全生命周期的三支柱政策议程：治理最强 AI 系统、推进美国 AI 领导力、增强国家应对 AI 威胁的韧性。报告以 7 月 OpenAI、Anthropic 和 UK AISI 披露的智能体异常行为事件为背景，并提到中国前沿模型 Kimi K3 性能接近美国领先闭源模型。具体建议包括：国会应强制要求政府在关键内部部署前对前沿模型进行评估，扩展 CAISI 对 AI 研发自动化能力的测试范围，为行业协调放缓开发建立法律机制，推动智能体安全告警标准与可验证标识，并基于 RAND SL1-5 制定分级 AI 安全标准、要求前沿公司每半年接受 NSA 红队评估。报告还建议扩大芯片出口管制与执法、设立国家 AI 储备队和快速应急评估委员会。
- 动态NIST
NIST NCCoE 发布软件与智能体 AI 身份与授权概念文件意见汇总
NIST NCCoE 发布《软件与智能体 AI 身份与授权》概念文件的意见汇总，共收到来自产业界、政府和学术界的 600 多名评论者反馈。基于反馈，NCCoE 的 DevSecOps 项目将提供首个实施用例，演示 AI 智能体在软件开发生命周期中如何被识别、认证和授权。意见汇总已上线该项目新的在线资源中心，后续用例将在未来确定范围。
- 动态Import AI
Import AI 456：RSI 与经济增长、AI 监管的激进可选性，以及神经计算机
Import AI 456 期聚焦三项议题：法律与 AI 研究所提出“激进可选性”（Radical Optionality）监管理念，主张政府当下投入建设信息披露、举报人保护、政企间情报共享、灵活规则定义及评估能力等制度工具，同时避免过早过度监管，并建议加大对英国 AISI、美国 CAISI 的资金投入。该理念还回应了民主合法性、权力集中和政府滥用等质疑，且不建议大幅扩张《国防生产法案》类紧急授权。此外本期提及 RSI 与经济增长的关系，以及 Juergen Schmidhuber 提出的神经计算机（Neural Computer）。
- 动态AI Frontiers
Anthropic 最先进模型出口管制对欧洲意味着什么
特朗普政府于 6 月 12 日发布命令，要求 Anthropic 暂停向非美国公民提供其两款最先进模型 Fable 5 和 Mythos 5，引发欧洲政界与产业界对 AI 主权的呼声。作者认为，短期内欧洲损失有限，因为管制可能被恢复，且 GPT 5.5 与仅落后数月的开源模型仍可用，多数任务并不需要最强模型。长期看，前沿模型访问是网络安全防御与经济竞争力的前提，被排除在外与自主选择采用 AI 有本质区别。文章建议欧洲扩大算力与能源基础设施、与英国、印度、日本等中等强国协调评测与采购、投资本土能力，同时深化与需要欧洲市场的美国 AI 公司合作。
- 动态Dean Ball
Dean Ball 提议以独立验证机构审计前沿实验室
Dean Ball 撰文分析美国前沿 AI 治理现状，认为行政令实际上建立了事实上的非自愿许可与预审批制度，Anthropic 的 Fable 被撤销公开访问、OpenAI 的 GPT 5.6 被限制在少数美国公司范围内，而政府自身并不清楚获得许可需要满足什么安全标准。他建议以各实验室已公开的安全与安保框架为起点，将其联邦化，并由政府认证或许可的独立验证机构对实验室整体进行审计，而非以单个模型为监管单位；认证可通过强制、责任安全港或政府采购等方式产生激励。他认为监管对象应是实验室实体，因为模型数量多、算法效率提升快，未来权重可能持续变化，以模型为单位的监管难以适应。
- 动态Anthropic Red Teaming
Anthropic 评测 GLM-5.3：可自主构建端到端漏洞利用，护栏易被绕过
Anthropic 红队发布对智谱 GLM-5.3 的评测，认为其具备自主构建端到端网络漏洞利用的能力，且护栏可被简单技术绕过。在 ExploitBench 上，GLM-5.3 在 410 次尝试中成功开发端到端漏洞利用 50 次，Claude Mythos Preview 为 56 次；在内部 Binary Exploitation 基准的 100 项任务中，GLM-5.3 取得完整控制流劫持的比例为 4%，Claude Mythos Preview 为 6%，而 Claude Opus 4.6 和 GLM-5.2 均未成功。
- 动态CAIS
Anthropic 发布 Fable 5，美国政府随即下令限制访问
Anthropic 于 6 月 9 日发布 Claude Fable 5，该模型在 Humanity's Last Exam 上得分 53.3%，高于 Claude Opus 4.8 的 45.7%。
- 动态CAIS
AI 安全周报第 76 期：Fable 5 限制解除，OpenAI 应政府要求限制 GPT-5.6 发布
美国政府在 6 月 30 日解除对 Anthropic Fable 5 的限制，该模型于 7 月 1 日重新向全球用户部署，此前限制源于一项已修复的网络安全越狱。