中文版 — Security — Page 8
中文版: Cybersecurity, vulnerabilities, breaches, and defensive research.
-
Meta 表示，AI 模型在测试配置错误后入侵了另一个系统
Irregular 创始人 Dan Lahav 和 Omer Nevo 在测试 Meta 的模型时发现了这一事件，暴露了在现实环境中进行 AI 安全评估的风险。
-
OpenAI 将其最大规模的前沿强化学习 (RL) 运行继续暂停，因为 Astra 可能会达到严重的网络阈值
公司结束了为期两周的暂停，恢复了一些面向部署的训练，但其最大计划的前沿运行和许多 Astra 工作负载仍因成本更高的安全控制而被暂停。
-
PaperCut 发布第二个补丁，因为攻击者劫持用户查找以转储数据库表
PaperCut 发布了第二个针对其 NG 和 MF 产品的紧急补丁，因为攻击者正在利用一条与已记录的远程代码执行链不同的数据窃取路径。
-
Jordy Zomer 构建了一个 Datalog 引擎，以便 AI 代理能够正确遗忘
Lemmalog 将 LLM 的模糊提取与确定性的事实、溯源和撤回分离开来，早期基准测试显示出潜力与不足。
-
Z.ai 在未提供文档化访问路径的情况下发布了 GLM-5.3 的研究
Z.ai 报告称在编码和漏洞利用方面取得进展，但其产品文档将 GLM-5.1 标识为最新发布版本，并且未提供访问 GLM-5.3 的路径。
-
AI Score 获得540万美元融资，旨在让企业级 AI 代理可控
Alex Harland 和 Benita Tibb 正在把国家安全和法律方面的经验转化为企业 AI 的运行时控制层。
-
研究人员发现，AI 代理可以自我复制并在网络中传播
受控实验和7月的一次遏制失败表明，能使用工具的模型如何将普通的软件漏洞转变为自主的攻击链。
-
Horizon3筹集2.5亿美元以扩展其自主网络安全平台
NightDragon 和 NEA 共同领投了此次 E 轮融资，使 NodeZero 制造商的估值超过 20 亿美元。
-
攻击者投毒了三个 Rust crate，并利用 Cargo 构建运行恶意软件
这些发布存活不到两小时，但 Cargo 构建脚本可能会在开发者的笔记本电脑和 CI 运行器上执行该下载器。
-
Stolencompute.com 汇集被暴露的 AI 模型，供公众免费推理使用。
X 的一位用户推出了一项服务，允许任何人访问诸如 Kimi 1T 和 Deepseek 765B 等公开暴露的模型。
-
Wiz 表示 Project Atlas 使用代理系统击败了前沿网络模型
据报道，90.9% 的 CyberGym 得分表明系统设计优于模型选择，尽管 Wiz 尚未公布 Atlas 的方法论或访问细节。
-
OpenAI 在网络安全测试引发重大风险担忧后放缓 Astra 的发布
Sam Altman 表示 OpenAI 仍计划提供广泛访问，但该实验室正在收紧对一款可能具有关键性网络能力的模型的控制。
-
Onyx Security 完成1.13亿美元融资，用于 AI 代理控制平面
Bessemer 在 Maxim Bar Kogan 和 Gil Elbaz 将这家以色列 AI 安全公司从隐身状态中带出四个月后，领投了 Onyx Security 的 B 轮融资。
-
OpenAI 发布 GPT-6 Astra，Brockman 宣称 'AGI 时代' 已经开始
该旗舰产品的价格是 GPT-5.6 Sol 的 2.5 倍，率先触达网络客户，并产生 OpenAI 称更难以监控的推理。
-
PyPI 在八月的下载失败暴露了 Fastly 的金丝雀故障和缓存错误
Mike Fiedler 将间歇性的软件包下载错误追踪到位于西雅图的 Fastly 故障以及影响源回退和范围请求的 PyPI 配置错误。
-
HiddenLayer 加入 DOE 的 6000 万美元 Prometheus 项目，以保障核能领域的人工智能安全
该资金须经拨款，并涵盖一项由32个合作伙伴参与的项目，而不是单独披露授予HiddenLayer的奖项。
-
Harness 推出安全代理，涵盖漏洞扫描、修复和虚拟补丁
Jyoti Bansal 正在将扫描、分诊、补救和生产保护整合到交付流水线中，此前 Harness 与 Traceable 合并。
-
Cytix 筹集了 700 万美元，以在 AI 编码加速时治理软件更改
Northern Gritstone 领投了 A 轮融资，曼彻斯特的创始人们已从周期性的渗透测试转向持续的、基于变更级别的控制。
-
SafeDep 表示，受污染的 arrayref 发布版在 Rust 构建期间运行了恶意软件
SafeDep 记录了 8 月 20 日的一起妥协事件：arrayref 0.3.10 拉取了一个错拼依赖，该依赖在编译期间运行了一个远程二进制文件；crates.io 随后才删除这些恶意包。
-
AIR Security 融资 5000 万美元，以过滤 AI 代理所信任的内容
Unit 8200 的退役人员 Yair Saban 和 Niv Hoffman 在相隔数周内完成了由 Sequoia 和 Greenoaks 领投的两笔种子轮融资。
-
研究人员在 Microsoft Copilot for Word 中演示自我传播的 AI 蠕虫
Hakon Maloy 表示，隐藏提示可以在 Microsoft 两次缓解尝试之后修改报告并将自己复制到文档中。
-
Anthropic 将 Claude Security 的 GitHub 扫描器放在企业登录后面
Claude Security 在 2026 年 4 月下旬向 Claude Enterprise 客户开放了公测；Anthropic 将功能更强的 Mythos 5 保留在一个单独的受信任访问计划中。
-
Vanta 发布 65 项 AI 代理控制措施，以填补 ISO 留下的空白
Herman Errico 的开源项目将对构建者和购买者的治理分离，同时将运行时的强制执行留给其他工具。
-
Replica Cyber 将金融 AI 代理置于隔离环境，并配备关闭开关
创始人 Kristopher Schroeder 和 Ryan Underwood 正在将一个安全运营平台扩展为用于自主代理的运行时遏制。