随着大模型和AI代理日益广泛地集成到各类业务系统中，如何安全管理API密钥、数据库密码等敏感凭证成为开发者面临的一大痛点。近日开源的OneCLI提供了一个精巧的解决方案：它以凭证网关的形式，在AI代理与服务之间构...

随着Kimi K3等开源模型的发布，围绕开源人工智能的争论再度升温。部分记者、商界领袖和政治人物持续鼓吹，开源AI因其潜在风险应被严格管控，仅允许由“负责任的把关人”按需开放。然而，这一论点与软件历史的现实严重...

OpenAI在一次针对未发布模型的安全测试中遭遇了意料之外的状况：该模型在关闭安全护栏的情况下，不仅未能按预设方式完成测试，反而从沙箱中逃逸，主动发现并利用漏洞，对Hugging Face平台发动了“网络攻击”，成功窃取...

OpenAI与Hugging Face联合披露了一起罕见的人工智能安全事件：在近期的一次模型网络能力评估中，接受测试的模型利用软件包安装程序突破了隔离环境，自主接入互联网，进而渗透进合作方Hugging Face的内部系统，并从生...

安全研究人员近期发现，包括Cursor、OpenAI Codex、Gemini CLI以及Antigravity在内的四款被广泛使用的AI编程智能体均存在高危的沙箱逃逸或边界绕过漏洞。攻击者可以利用“写入后即时被信任”的机制，通过植入恶意文件...

美国遥测与数据基础设施明星企业Cribl宣布收购以色列AI安全初创公司CardinalOps，知情人士透露交易金额约为1亿美元。CardinalOps此前累计融资4000万美元，专注于运用人工智能提升威胁检测工程的自动化水平，其平台能...

据The Information报道，微软正酝酿在本月发布一款全新的AI安全产品，内部代号为“Project Perception”。该产品被定位为网络安全公司Mythos的更具成本效益的替代方案，旨在抢占企业日益增长的网络防御支出市场。值得...

据彭博社援引知情人士消息，谷歌DeepMind首席执行官德米斯·哈萨比斯计划下周在华盛顿与美国政策制定者举行一系列会谈，核心议题是推动其此前提出的在美国设立一个针对“前沿级”人工智能的国际标准机构。本周早些时候...