跳到正文

安全对齐

AI 安全与对齐:越狱与防御、模型行为研究、安全评测与治理框架的进展。

310条精选相关主题论文研究政策监管推理能力

最新精选

第 21–40 条 · 共 310 条
10月30日周五
  1. MIT Technology Review · AI70

    实时监控AI智能体行为:安全与监管的紧迫需求

    文章指出,AI智能体在现实世界中的行为需要实时监控和可观察性,以防止潜在的安全风险,并提出了行业和监管机构应采取的措施。

    推荐理由:文章分析了AI智能体在现实世界中的安全问题,强调了实时监控和可观察性的重要性,对行业和监管机构提出了建议。

  2. 量子位70

    AI安全:AI规模化应用的“加速器”

    文章指出,AI安全不仅是AI发展的“刹车片”,更是AI高质量发展的“加速器”。随着AI能力的提升和应用场景的扩大,AI安全已成为AI进入生产系统、核心业务和关键行业的基础能力。文章分析了AI安全面临的挑战和发展趋势,并提出了加快AI安全发展的建议。

    推荐理由:文章深入探讨了AI安全在AI规模化应用中的重要性,分析了AI安全的发展趋势和挑战,对读者了解AI安全领域的发展具有重要意义。

10月29日周四
  1. IT之家70

    潜伏16年UEFI高危漏洞曝光,影响多家固件供应商

    潜伏约16年的UEFI固件漏洞CVE-2026-97631曝光,CVSS评分9.5,影响多家固件供应商。该漏洞存在于开源UEFI参考实现TianoCore EDK II的PXE网络启动驱动中,攻击者可在操作系统启动前执行恶意代码。

    推荐理由:该漏洞影响范围可能涉及多家厂商的服务器及其他硬件设备,对网络安全构成潜在威胁。

  2. InfoQ中文85

    谷歌发布 Gemini 4 Carbon:大模型新标杆,但普通开发者暂时无法使用

    谷歌发布新一代大模型 Gemini 4 Carbon,在多个领域性能提升,包括编程、长程智能体任务和网络安全。目前仅向部分网络安全专家开放,后续逐步扩大访问范围。

    推荐理由:谷歌发布了新一代大模型 Gemini 4 Carbon,在多个领域性能提升,但普通开发者暂时无法使用,引发对 AI 模型实际应用和成本效益的思考。

  3. InfoQ中文85

    生产级AI:隐性故障、工程落地与智能体治理

    文章探讨了生产级AI系统在工程落地过程中遇到的挑战,包括故障、隐私和安全问题,如语义漂移、嵌入漂移、敏感数据泄露等,并提出了相应的治理策略。

    推荐理由:文章探讨了生产级AI系统在工程落地过程中遇到的挑战,包括故障、隐私和安全问题,对读者了解AI系统治理有重要价值。

  4. TechCrunch · AI65

    韩国金融行业遭受连续网络攻击,凸显AI驱动黑客攻击风险

    韩国金融行业近期遭受连续网络攻击,涉及多家金融机构和加密交易所,凸显了亚洲地区人工智能驱动黑客攻击的风险。

    推荐理由:原文报道了韩国金融行业遭受的连续网络攻击,突显了亚洲地区人工智能驱动黑客攻击的风险,对读者了解地区网络安全挑战有重要价值。

10月28日周三
  1. InfoQ中文65

    Meta 将机密计算扩展至 AI 眼镜,关注其隐私和安全机制

    Meta 将 '私有处理' 功能扩展至 AI 眼镜,利用机密虚拟机处理敏感 AI 工作负载,并在云端持久化保存用户的上下文信息。该功能支持流式转录、上下文搜索以及需要更多计算能力和持久状态的长期记忆召回功能。

    推荐理由:Meta 将机密计算扩展至 AI 眼镜,关注其隐私和安全机制对 AI 眼镜行业的影响。

  2. InfoQ中文85

    PHP 漏洞事件引发互联网安全担忧

    PHP 漏洞事件导致全球约七成网站受影响,引发互联网安全担忧。一位住在捷克的志愿者在危机中发挥了关键作用,但事件也暴露了互联网基础设施的脆弱性和网络安全领域的担忧。

    推荐理由:PHP 漏洞事件揭示了互联网基础设施的脆弱性和网络安全领域的担忧,对读者了解行业动态和现象有重要价值。

  3. InfoQ中文85

    ZCS 命令注入漏洞影响 Zimbra 邮件平台,存在未经身份验证的远程代码执行风险

    Zimbra Collaboration Suite 邮件平台存在一个严重远程命令执行漏洞,攻击者无需身份验证即可执行任意操作系统命令。Synacor 已修复该漏洞,并建议用户升级至最新版本或禁用 SNMP 服务包。

    推荐理由:该漏洞的发现和利用揭示了网络安全的重要性,对企业和个人用户都有重要影响。