AI 安全

选择、合规与协作：欧洲走向开放数字主权的现实路径

如何用技术手段解决主权合规，而不是靠物理围墙？Google Cloud在欧盟新规面前摆明了态度：用加密密钥、开源和本地化联盟来证明“数据可控”不等于“数据必须关在境内”。这种现实主义的工程视角，比单纯喊口号有用得多。

OpenAI 提出一种新方法，用真实用户历史对话替换模型回答来模拟新模型上线后的真实表现。测试下来中位数预测误差仅1.5倍，还能抓到传统评估漏掉的“计算器作弊”这类奖励黑客行为。难点在于工具环境模拟的保真度，但方向值得所有做AI安全的人关注。

Google Cloud CISO分享AI时代的4个安全防御教训：从缩小攻击面到AI驱动的自主修复，实用且可操作。

Google 揭露了一起针对北美医学和军事机构的长期渗透，黑客利用科研软件 REDCap 的版本兼容漏洞切入，植入能通过软件升级“永生”的恶意软件，最后竟然用企业邮件系统的合规规则来悄悄外传情报。整个过程花了超过一年，手法极其隐蔽。

OpenAI明确摊牌：AI生成内容溯源这个难题，单靠水印或元数据都扛不住截图、上传和格式转换，必须走C2PA元数据加SynthID水印加公开验证工具的多层打法，而且承认这条路还得靠全行业协作才能走通，很务实，少了很多空喊信任的套话。

美国政府以发现一个狭窄越狱漏洞为由，直接下令Anthropic停用已上线的Fable 5和Mythos 5，连内部外籍员工也不能用。Anthropic一边照办，一边公开反驳：这个攻击甚至不如其他模型的日常能力，并质问——如果所有模型都因发现一个非通用漏洞就停发，行业会怎样？

ShinyHunters 利用 Oracle PeopleSoft 零日漏洞对高校发起定向攻击，68% 受害者是教育机构。这篇文章扒光了攻击者的完整操作链：从伪装 Azure 服务的 MeshCentral 到利用 .bash_history 记录窃取的 SSH 爆破脚本。

Apple 把 Private Cloud Compute 跑在了 GCP 上，靠的是 Google自研Titan芯片+Intel TDX+NVIDIA Blackwell 机密计算硬刚出来的硬件级信任链。

AI对齐团队发布综述，表明未来AI系统可能突破当前安全假设，需发展更复杂保障措施，工作包括评估、压力测试，并列出近期多项对齐研究如宪法分类器、Bloom等。