安全
关注 AI 安全、隐私与滥用的事件、测试及防护。
AI 新闻，简单讲明白
昨天
白宫AI工作组讨论网络风险
工作组审视了关键基础设施风险、行业标准和AI模型测试，并权衡是否敦促国会通过新的网络安全法案。
AWS Batch 为 EKS 作业新增 Linux 权限和 seccomp 设置
Amazon EKS 上的 AWS Batch 现在支持在作业定义中设置容器权限、seccomp 配置文件和 Pod 级安全选项。
OpenAI推出Daybreak Red Team和Defense Factory网络安全工具
Daybreak品牌现推出两款早期体验工具：一款用于自动化渗透测试，另一款可自动生成补丁。
Amazon Cognito 新增 OAuth 2.0 令牌交换
Cognito 现在可将用户令牌换成权限范围更窄、面向单一受众的令牌，让服务代表用户操作时无需转发原始令牌。
11月12日星期四
美联航禁止 AI 助手代订机票
美联航将禁止第三方 AI 代理访问订票工具，理由是存在安全风险，也可能违反 FAA 规定。
eSentire为Atlas平台新增补丁、邮件和AI安全功能
这家加拿大网络安全公司于2026年11月12日宣布，Atlas将新增第三方补丁管理、邮件防护和基于AI的威胁检测功能。
Fireworks AI 遭入侵，Notion AI 聊天记录被窃
Fireworks AI 遭网络攻击，攻击者窃取了账单信息和 Notion AI 聊天记录，约 1% 的 Notion 用户受到影响。
Forescout称，AI可将漏洞搜寻时间缩短至90小时
Forescout旗下Vedere Labs的研究显示，AI可将软件漏洞搜寻时间从9个月缩短至仅90小时。
VulnCheck称Glasswing候选漏洞近3.8万条，修复记录217条
VulnCheck追踪到37,966条候选发现，公开台账中217条标为已修复。Anthropic按另一套口径称已有629项获得上游补丁。
Oossa · 新闻简报
一周 AI，讲明白
每周一，用通俗的语言讲清值得知道的新闻。免费，无垃圾邮件。
11月11日星期三
DeepMind用AI验证Signal加密代码
AlphaProof Code用四周时间，检查了Signal编译后代码中的关键安全属性。证明仅涵盖特定安全保证，并非Signal的所有部分。
Radical Numerics推出Omnii Defense，识别AI设计的病原体
这家旧金山初创公司发布了一款可在笔记本电脑上运行的模型，能识别自然产生和AI制造的威胁，且无需联网。
Anyday Security推出免费AI漏洞利用目录ExploitTotal
这个新平台提供200多个AI生成的概念验证漏洞利用程序，其中许多针对尚无公开利用程序的漏洞，现已免费开放。
Helsing推出Clarity AI目标选择平台
这家德国防务公司发布了一套基于智能体的系统，可整合传感器数据并提出目标建议；每次打击仍须由人工批准。
Claroc发现35,578款Grok应用无需登录即可访问
安全公司称，部分已发布的Grok应用暴露了患者信息、密码和公司文件。SpaceXSI已下架24款员工应用。
Cogent与OpenAI计划开发企业网络防御工具
Cogent称，将结合OpenAI模型与企业专属信息，帮助智能体自动修复安全漏洞。
AWS 将 OpenAI Daybreak 安全模型引入 Bedrock
符合条件的客户可通过 Amazon Bedrock 使用 GPT-5.6 Cyber 和 GPT-5.6 Sol，但须先获得 OpenAI 和 AWS 批准。
Amazon DocumentDB 8.0.3新增后量子TLS和通配符索引
11月10日发布的更新为DocumentDB带来TLS混合ML-KEM密钥交换、通配符索引，以及$unionWith聚合阶段。
11月10日星期二
Amazon S3 Tables 新增服务器访问日志
现在可以为 S3 Table 存储桶免费启用服务器访问日志，方便审计表活动并追踪成本。
Ring推出室内安防无人机和商用巡逻机器人
Amazon旗下Ring推出两款安防设备：售价$270的家用飞行摄像头和售价$1,000的商用轮式机器人，均计划于今年晚些时候发货。
Ars：Grok Build 链接泄露应用机密数据
研究人员发现，数万个 Grok Build 应用链接只要被人获取就能访问，其中一些链接包含敏感公司信息。
Ring推出250美元室内无人机摄像头和1,000美元安防机器人
Ring的新款 Drone Cam 可在警报触发时飞入屋内；Rover Cam 则将 Astro 改装为商用巡逻机器人，计划于今年晚些时候发货。
八国与AI实验室签署《巴黎倡议》，承诺为高风险模型设置停机机制
2026年11月9日，八个国家和多家领先AI公司签署新的《巴黎安全宣言》，承诺为高风险模型增设停机机制。
DeepMind用AI形式化验证Signal加密代码
AlphaProof Code用四周证明了Signal的核心安全属性，这是AI首次对广泛使用的协议进行形式化验证。
Abliteration AI 向所有人提供无审查模型
前 Apple 工程师 Devon Thomas 于 2025 年 12 月创办 Abliteration AI，让用户运行移除安全过滤机制的开放权重模型。
Orca Security报告：99.9%的可修复AI漏洞仍未修补
《2026年AI安全现状报告》称，超过半数企业已在生产环境中运行AI，但几乎所有已知且可修复的漏洞仍未解决。
11月9日星期一
11月7日星期六
11月6日星期五
OpenAI携手Hacktron排查系统漏洞
OpenAI表示，Hacktron将协助查找漏洞、测试与第三方服务的连接，并利用前沿AI技术强化防御。
逾800个Artex黑客工具部署实例暴露于网络
Censys发现，逾800个Artex部署实例无需密码即可从互联网访问。部分暴露系统中包含与网络攻击有关的数据。
Greenlight称其AI系统可自主处理逾90%的安全案件
Greenlight Financial表示，Luna每月可在无需人工协助的情况下处理多达4,000起安全与风险案件中的逾90%，该系统使用Amazon Bedrock AgentCore。
Atomicwork推出面向IT团队的认证AI协作助手市场
Atomicwork表示，其预置AI协作助手经过测试，具备适用于特定岗位的技能，并集成了企业IT与安全工作所需的系统。
AWS 的 Continuum 漏洞服务正式上线
Continuum 会验证代码漏洞发现并提出修复方案，供人工审核。目前仅在美国两个区域提供，费用取决于代码库规模和处理的漏洞发现数量。
Palo Alto Networks洽谈以5亿美元收购Clutch
Palo Alto Networks正商谈以现金收购Clutch Security。该公司帮助企业管控AI代理对内部系统的访问权限，交易尚未敲定。
11月5日星期四
OpenAI推出GPT-6 Cyber：发现漏洞并构建利用程序
OpenAI称，这款新网络安全模型能够识别漏洞、验证漏洞利用并提出修复方案。目前仅限部分客户使用。
OpenAI推出GPT-6 Cyber，先向部分安全团队开放
OpenAI称，该模型更擅长发现软件漏洞，也更少偏离指定任务；目前仅限Daybreak Red客户使用。
Auvik自动化框架和CVE监控代理正式推出
Auvik表示，IT团队现可使用其自动化框架和CVE监控代理，为网络管理平台增添引导式修复和漏洞监控功能。
StrongestLayer推出高风险邮件核查功能
Intent Workflows可暂扣涉及付款信息变更、针对AI的指令或威胁的邮件，并在投递前转交核实。
OpenAI称安全模型在Linux内核发现948个提权漏洞
量子位称，OpenAI用自动化智能体扫描Linux内核，筛出948个本地提权漏洞；Linux社区已修补部分问题。
