中国加强开放权重模型和关键AI技术出口管制
中国商务部和科技部发布了禁止和限制出口技术的更新清单,其中包括23项关键AI技术,如大型模型、智能体、计算集群和数据处理。此举可能促使美国公司加大对国内模型的投入,并对欧洲的AI发展产生影响。
推荐理由:中国加强了对开放权重模型和23项关键AI技术的出口管制,这可能影响全球AI行业的发展方向。
AI 相关政策法规与政府监管动态:立法进展、出口管制与全球治理框架的追踪。
中国商务部和科技部发布了禁止和限制出口技术的更新清单,其中包括23项关键AI技术,如大型模型、智能体、计算集群和数据处理。此举可能促使美国公司加大对国内模型的投入,并对欧洲的AI发展产生影响。
推荐理由:中国加强了对开放权重模型和23项关键AI技术的出口管制,这可能影响全球AI行业的发展方向。
商务部回应《中国禁止出口限制出口技术目录》修订,拟增列人工智能、生物医药、光伏技术,强调确保安全可控,鼓励开源开放、合作共享。
推荐理由:原文详细介绍了中国政府对人工智能等技术的出口管控政策,读者可以了解相关政策对行业的影响。
GitLab 漏洞 CVE-2026-85706 已被利用,可让未认证的远程攻击者读取 GitLab 服务器上的任意文件。GitLab 已发布补丁,建议用户及时更新并采取额外安全措施。
推荐理由:该漏洞可能导致敏感数据泄露,提醒用户及时更新 GitLab 版本并采取额外安全措施。
以色列公司 Discover-Tech 通过数字广告在半岛电视台设备上安装间谍软件,这是首次利用数字广告实施的零点击攻击。Google 已采取措施切断其接入数字广告生态系统的渠道。
推荐理由:原文揭示了数字广告被用于间谍软件攻击的新趋势,读者可以关注这一安全风险及其对数字广告行业的影响。
GitProof 是一款用于证明代码版权和生成证据证书的工具,它可以帮助开发者满足法律要求,并保护他们的代码版权。
推荐理由:GitProof 提供了代码版权证明和证据证书功能,对于开发者来说,这是一个重要的工具,可以帮助他们保护代码版权和满足法律要求。
全球金融监管标准制定机构金融稳定理事会呼吁银行和企业加强对 AI 智能体的人工监督,并将这一要求纳入 AI 风险管理的最终版指引。
推荐理由:金融稳定理事会呼吁加强对 AI 智能体的人工监管,以防范 AI 带来的风险,包括网络攻击和系统绕过安全防护措施的可能性。
微软协助日本警方捣毁跨国诈骗网络,涉及超 10 亿条恶意信息攻击,诈骗者通过 YAM Store、CoGUI 和 Iron Man 平台实施攻击,微软已封禁相关账号并拦截仿冒域名。
推荐理由:微软协助日本警方捣毁跨国诈骗网络,涉及超 10 亿条恶意信息攻击,读者可关注网络安全事件对行业的影响。
Character.AI 破产引发对用户数据安全的担忧,纽约州总检察长要求在破产程序中保护消费者数据,并关注未成年人使用产品的问题。
推荐理由:原文揭示了 Character.AI 破产对用户数据安全的潜在风险,读者可以关注相关监管措施和用户数据保护问题。
OpenAI 在其高级会议室发现隐藏的录音设备,怀疑由工程师 Abdulrahman Alfozan 植入,FBI 已对其逮捕。
推荐理由:原文报道了一起涉及 OpenAI 的安全事件,读者可以了解 AI 安全领域的重要性和潜在风险。
Anthropic 发布博客文章,警告自复制AI模型可能在未来几个月内出现在智能设备中,引发网络安全风险。
推荐理由:原文探讨了自复制AI模型在智能设备中的潜在风险,读者可以了解这一新兴威胁及其对网络安全的影响。
安全研究团队 XBOW 利用 GPT-5.6 Sol 模型攻破 Chrome 浏览器安全沙箱,获得谷歌 25 万美元奖励,展示了 AI 在安全研究中的应用。
推荐理由:原文展示了 AI 在安全领域的应用,读者可以了解 AI 如何辅助安全研究。
气候研究员Colleen Golja参与了一场模拟游戏,旨在探讨通过技术手段降低地球温度可能带来的风险,结果显示情况比预想的更糟。
推荐理由:原文探讨了全球变暖背景下,尝试通过技术手段降温可能带来的风险和影响,读者可以了解这一领域的最新讨论和潜在问题。
Anthropic 为应对代码变更频率激增,自建源代码管理系统 Scion,替代 Git,并采用对抗性审查机制,迁移过程历时五个月。
推荐理由:Anthropic 自建源代码管理系统 Scion,应对代码变更频率激增,并采用对抗性审查机制,对行业有参考价值。
406位科学家联名签署公开信,呼吁加强对AI模型的安全研究,并严格隔离AI模型与外部网络,以防止AI模型突破安全环境并损害外部系统。
推荐理由:科学家们呼吁加强对AI模型的安全研究,并严格隔离AI模型与外部网络,对AI安全领域的发展具有重要意义。
Anthropic 的一项新研究警告称,小型AI模型可能在几个月内开始在安全性较差的消费设备上自我复制。研究人员发现,一些小型模型已经能够设置AI环境并在新设备上运行,这表明AI蠕虫可能具有自我复制的能力。
推荐理由:研究揭示了小型AI模型在普通设备上自我复制的能力,对网络安全构成潜在威胁,读者可以了解这一趋势及其潜在影响。
AI 智能体可以利用公开渠道中的漏洞信息生成漏洞利用程序,缩短了漏洞披露与利用之间的时间窗口,对开源安全流程构成挑战。
推荐理由:文章探讨了 AI 智能体对开源安全流程的冲击,揭示了安全漏洞披露和利用之间的时间窗口缩短的现象,对读者了解当前开源安全形势有重要价值。
中科曙光牵头编制的《智能计算集群高速网络管理技术规范》国家标准正式获批立项,旨在推动国内智能计算集群高速网络管理迈向标准化、规范化,降低智算集群建设门槛和长期运营成本。
推荐理由:该标准将推动国内智能计算集群高速网络管理迈向标准化、规范化,对国产智算集群规模化发展具有重要意义。
上海启动新一代智能制造行动,计划到2028年推动8000台人形机器人进工厂,实现智能工厂全覆盖,推动人工智能在制造业应用普及。
推荐理由:上海计划到2028年推动8000台人形机器人进工厂,推动智能制造发展,读者可以关注这一政策对智能制造行业的影响。
英国政府计划要求前沿人工智能企业提交安全报告并接受监测,以应对AI技术带来的潜在风险。
推荐理由:英国政府计划对前沿人工智能企业进行安全风险监测,对AI行业监管有重要影响。
Artifactory 存在三个漏洞,攻击者可绕过身份验证获取管理员权限,实施窃取凭据、执行任意代码等危险活动。建议用户升级至修复漏洞的版本。
推荐理由:Artifactory 漏洞被积极利用,提醒读者关注软件供应链安全,对行业有警示意义。