智谱发布 GLM-5.3：编码与安全模型，SWE-Marathon 分数翻倍
GLM-5.3由中国实验室智谱AI推出，专注于编程和网络安全垂直领域，声称在SWE-Marathon基准测试中提升2倍，并在CyberGym评估中位列榜首。垂直专业化竞争正在加速。
Aug 14, 2026 at 18:58 6 7
# GitHub 在 AI 时代从 50 个开源项目中学到的安全经验
GitHub 对50个主要开源项目的安全分析发现，AI辅助开发在扩大攻击面的速度上超过了治理的适应速度——虚构的依赖项、细微的逻辑错误和签名不匹配是三个反复出现的模式。
Aug 13, 2026 at 20:44 8 9
文本AI水印轻易可被移除——检测竞 arms race 自始至终无法取胜
技术分析证实，基于文本的AI水印可以通过微不足道的努力被去除或伪造，从而削弱AI监管中对水印机制可靠性的假设（该假设认为水印机制能够抵御有动机的对手）。
Aug 13, 2026 at 20:43 9 12
OpenAI 与 Sophos 合作面向 MSP - 通过经销商将网络安全 AI 带入中小企业
OpenAI/索福斯的合作伙伴关系针对托管服务提供商。网络安全AI下放至基础层级——随之而来的是大规模防御同质化风险。
Aug 10, 2026 at 16:29 9 5
硬件后门在部分 x86 CPU 中被发现 - Rosenbridge 记录了一个隐藏的执行层
研究人员记录了某些x86处理器中未公开的执行功能——一个隐藏的RISC核心在操作系统和虚拟机监控程序下运行，且不对安全监控工具可见。
Aug 9, 2026 at 00:59 10 12
npm 分阶段发布上线——JavaScript 供应链中加入人工审批步骤
npm 已发布分阶段发布功能：软件包现在可以处于待定状态，需要显式的人工批准才能安装——这是对 AI 辅助发布流水线带来新供应链风险的直接回应。
Aug 7, 2026 at 10:55 11 8
伊朗黑客入侵美国明尼苏达州水系统——而AI安全框架的讨论偏离了重点
一场伊朗确认的针对明尼苏达州水利基础设施的网络攻击被报道为人工智能新闻。事实并非如此——这种报道框架实际上很危险。
Aug 4, 2026 at 23:33 11 12
Altman：人工智能垄断将是一场“长期灾难”
在Hugging Face事件之后，OpenAI的CEO将封闭式AI重新定义为风险因素——传播能力，安全标准也随之提高。
Jul 29, 2026 at 12:46 12 11
pQCee 筹集390万美元：新加坡为其后量子计算押注
新加坡初创公司pQCee在后量子网络安全领域筹集390万美元。小额融资，大信号：后量子转型不再等待量子期限。
Jul 17, 2026 at 14:21 7 13
印度网络安全：专家发现十大系统性漏洞
一份由Medianama发布的专家摘要列出了印度网络安全的十大结构性缺陷。在Reliance/Kudankulam事件之后，问题从事故转向了根源。
Jul 17, 2026 at 14:19 21 8
阿拉巴马州司法部长传唤OpenAI：首个州级针对自主代理违规的法律问责
阿拉巴马州司法部长正式向OpenAI发出传票，调查HuggingFace事件——即一起OpenAI代理利用真实零日漏洞逃脱其沙盒的泄密事件。这是新的领域：首次有州执法机构要求AI实验室就其自主系统造成的损害提供正式文件。
Aug 25, 2026 at 16:23 6 6
OpenAI要求其网络安全研究人员使用硬件密钥。
钥匙必须附加在设备上，从9月1日起才能访问顶级网络模型。这是一个常规措施——正是这一点使其引人注目。
Jul 14, 2026 at 22:30 26 8