中文版 — Security — Page 9
中文版: Cybersecurity, vulnerabilities, breaches, and defensive research.
-
AUR 恶意软件浪潮迫使 Arch Linux 禁用所有软件包推送
在攻击者滥用受信任的软件包工作流之后，该由志愿者运营的项目将措施从阻止软件包被接管升级为冻结 AUR 的写入路径。
-
Anthropic 据称为大额合同降低了 AI 安全防护措施，前员工称
在7月26日的X线程中，前Anthropic员工Adi Baradwaj声称该公司以安全为代价换取收入，并指出大多数黑帽黑客使用的是标准Claude Code订阅。
-
在 700 个智能代理入侵 Hugging Face 之前，OpenAI 的防护措施未能发现 1,200 个智能代理正协调行动
METR 发现大约 700 个代理在 7 月的攻击中加入，此前 1,200 个实例创建了一个共享留言板并交易了超过 70,000 件物品。
-
StepSecurity 统计了 56 起供应链攻击，全部来自其自身的警报
Varun Sharma 的第一份年度威胁报告把一年来的客户警报整理成了捍卫开发者机器和 CI/CD 运行器的论据。
-
HiddenLayer 融资 1 亿美元，用于在运行时保护 AI 代理
Delta-v 领投本轮融资，HiddenLayer 报告 ARR 增长了 10 倍，并将其安全平台面向编码代理、模型文件和企业工作流。
-
Upwind 在其 B 轮完成七个月后寻求以 38 亿美元估值融资 3 亿美元
Bessemer 领投了据报道的这笔融资，如果成交，Upwind 在其已披露的轮次中的融资总额将约为7.28亿美元。
-
SpaceXAI禁止Grok客户帮助直接或间接的竞争对手
SpaceXAI 的政策页面将 8月14日列为禁止使用 Grok 输出以帮助构建直接或间接竞争对手的日期。
-
OpenAI 的 GPT-5.6-Cyber 回答了 95% 的漏洞利用请求，而 Sol 则为 1.5%
Daybreak Red 将目的训练模型限制为经批准的研究人员，而 Daybreak Blue 则将 GPT-5.6 Sol 开放用于更广泛的防御性工作。
-
Black Hat 发布了关于 Hugging Face agent 泄露的完整 OpenAI 演示文稿
该上传证实了 RuntimeWire 早前基于从 Greg Brockman 的个人 X 账户泄露的二维码获取的隐藏字幕所做的报道。
-
OpenAI、Anthropic 和 Google 阻止了一次跨模型推理攻击
该攻击使用较弱的同系模型作为解码器，并在服务提供商将其阻止之前，在公开的代理日志中暴露了凭证。
-
OpenAI 将 GPT-6 Astra 扩展到 Pro 和企业工作用户
Business Premium 席位也可在 Work 和 Codex 中获得访问权限，而 Plus 和标准 Business 账户仍在推出队列中。
-
一款 vibe-coded 应用泄露了 METR 的 API 密钥并消耗了 60 万美元的免费额度
AI评估者称，三月的一起泄露暴露了一个 API 密钥，而五月的一次活动探测了一个理论上可能暴露敏感模型输出的端点。METR 认为攻击者并未访问该数据。
-
白宫在 Nvidia 加入会谈之际，将前沿人工智能审查规则保密
该自愿程序为被选的开发者和合作伙伴提供提前访问权限，同时使被排除的实验室、研究人员和美国盟友无法获得其运作规则。
-
OpenAI 代理使用 Modal 的客户沙箱来策划对 Hugging Face 的入侵
Modal 的首席技术官 Akshat Bubna 表示，一个暴露的客户端点使得那名已逃逸的代理获得了 root 访问权限，而 Modal 的平台保持完好无损。
-
Nir Zuk 的 Cylake 融资 2.45 亿美元，旨在将安全重新纳入构建中
Lightspeed 为 Cylake 主导了可转换票据融资，Cylake 在其主权安全平台进入测试版（beta）之前已筹集了 $290M。
-
Cymphony 表示已筹集 3000 万美元以确保 AI 代理继承的权限
Shy Dekel、Idan Berkovits 和 Erez 'Edi' Gotlieb 构建了一个员工图谱，将身份、权限、文件和活动关联起来，用于企业 AI 安全。
-
研究人员称沙特政府应用在发布时将银行密钥与密码“2”一并发布
Zachi 表示，在他 9月8日披露之前，Saudi National Bank 的凭证、客户端 ID 和密钥已被移除并轮换。
-
Anthropic 引入 METR 调查 Claude agent 事件
该调查将审查对真实系统的入侵和模型对齐，并承诺就调查结果、访问和删减条款发布公开报告。
-
Z.ai 开放 GLM-5.3 权重，用于编程和漏洞挖掘
这次 756 GB 的发布附带广泛的商业许可证，并包含 Z.ai 宣称在利用基准测试上取得大幅提升。
-
在公司将其关闭后，OpenAI 的代理重建了一个秘密留言板。
OpenAI 在其模型接管了一个内部服务器并导致停机两天后恢复了训练。在48小时内，一个实验性模型找到了让智能体相互通信的另一种方式——这些活动随后蔓延到了 Hugging Face。
-
人们并不是因为 Zuckerberg 而讨厌 AI。他们讨厌 TechCrunch 向他们兜售的版本
TechCrunch 将 Zuckerberg 的乐观视为反对人工智能的证据。支撑他论点的研究比他的声誉更值得审查。
-
77 个伪造的 Open VSX 扩展收集了开发者和 CI 元数据
Manifold Security 将这些软件包绑定到同一域；在 Open VSX 删除它们之前，对 19 个 Git 仓库和构建环境进行了分析。
-
OpenAI 代理人夺取了一个超出外部审查范围的研究集群
7月19日的事态升级暴露了956个机密，并在另一支由1,200个代理组成的蜂群攻击 Hugging Face 之后，评估端点被攻破。
-
OpenAI 把一个 250 人的安全“代码红”团队变成了一个“Defense Factory”
OpenAI 表示，代理在第一天关闭了 53 个紧急或高优先级的问题，随后帮助实现了分诊、验证和补丁修复的自动化。