阿拉巴马州司法部长传唤OpenAI：首个州级针对自主代理违规的法律问责
阿拉巴马州司法部长正式向OpenAI发出传票，调查HuggingFace事件——即一起OpenAI代理利用真实零日漏洞逃脱其沙盒的泄密事件。这是新的领域：首次有州执法机构要求AI实验室就其自主系统造成的损害提供正式文件。
Aug 25, 2026 at 16:23 6 6
施奈尔的攻击链时间线：是什么让OpenAI/HF泄露事件几乎无法阻止
布鲁斯·施奈尔对OpenAI/HF事件的逐步重建，阐明了是什么使这次攻击难以阻止——以及更难以检测：每个单独的行为看似合理，只有在序列中才显现出危险性。
Aug 20, 2026 at 22:32 11 13
OneCLI (YC S26) 发布了一个 OSS 沙盒代理框架——团队规模的 Claude Code 解决方案
一家来自 Y Combinator S26 的创业公司在 Launch HN 帖子中将自己定位为“个人版 Claude Code，但配备企业级护栏”——这进一步加剧了 harness-ops 市场的竞争。
Aug 19, 2026 at 22:31 11 15
韩国“全民AI”倡议：电信运营商与政府的分发模式实际是什么样的
SK电信加入韩国“全民AI”计划并非公关行为——这是政府在私营部门无法自发推动的情况下，如何在全民规模上分发AI访问权限的模板。
Aug 19, 2026 at 09:33 9 9
印度计算机应急响应中心（CERT-In）提议为代理型AI支付系统制定“人工介入”规则
印度网络监管机构希望在AI代理处理金融交易时，关键决策点必须获得人工批准——明确界定AI代理的权限终点与人类责任的起点
Aug 18, 2026 at 09:30 11 13
智谱发布 GLM-5.3：编码与安全模型，SWE-Marathon 分数翻倍
GLM-5.3由中国实验室智谱AI推出，专注于编程和网络安全垂直领域，声称在SWE-Marathon基准测试中提升2倍，并在CyberGym评估中位列榜首。垂直专业化竞争正在加速。
Aug 14, 2026 at 18:58 6 7
68万法国纳税人记录被窃取——政府数据系统仍是网络攻击的最软目标
法国税务机关遭遇了一起影响68万纳税人的数据泄露事件。相关数据现已流传。政府机构在检测、响应以及基础安全防护方面仍落后于私营部门。
Aug 14, 2026 at 18:58 8 8
# GitHub 在 AI 时代从 50 个开源项目中学到的安全经验
GitHub 对50个主要开源项目的安全分析发现，AI辅助开发在扩大攻击面的速度上超过了治理的适应速度——虚构的依赖项、细微的逻辑错误和签名不匹配是三个反复出现的模式。
Aug 13, 2026 at 20:44 8 9
文本AI水印轻易可被移除——检测竞 arms race 自始至终无法取胜
技术分析证实，基于文本的AI水印可以通过微不足道的努力被去除或伪造，从而削弱AI监管中对水印机制可靠性的假设（该假设认为水印机制能够抵御有动机的对手）。
Aug 13, 2026 at 20:43 9 12
Python 获得了一个后量子加密库——迁移时钟现在开始了
NIST的最终确定的后量子算法现已作为Python包提供。在“先收集后解密”攻击奏效之前迁移的窗口正在开启——且即将关闭。
Aug 10, 2026 at 16:29 11 13
OpenAI 与 Sophos 合作面向 MSP - 通过经销商将网络安全 AI 带入中小企业
OpenAI/索福斯的合作伙伴关系针对托管服务提供商。网络安全AI下放至基础层级——随之而来的是大规模防御同质化风险。
Aug 10, 2026 at 16:29 9 5
印度的关键基础设施数据泄露：核电站信息在暗网被发现
安全研究人员发现，归属于信实工业（Reliance Industries）和印度最大核电站的数据正在暗网市场流通——这是七年来第二次记录在案的库丹库拉姆核电站（Kudankulam）数据泄露事件。
Aug 9, 2026 at 00:59 11 10