月之暗面公开量化去攻击能力：Kimi K3.1 Pro漏洞利用率降至81%，但自家测试未经独立核验
2026年11月4日，月之暗面在HuggingFace发布Kimi K3.1 Pro完整权重（2.8T参数/104B激活，1M上下文）。发布前，公司从训练数据和强化学习环境中移除网络攻击相关内容，据内部测试，漏洞利用成功率从90.5%降至8
网络安全 相关资讯
赏金涨4倍、雇前DOGE员工来打自己：OpenAI的安全焦虑从何而来
OpenAI于2026年11月3日宣布将安全漏洞赏金中位数提升超4倍，关键漏洞最高奖励达17.2万美元，并首次引入由前DOGE员工创办的Cathedral Systems对自家防御体系展开红队冲刺。此举发生在Northflank、Chain
AI辅助48小时发现28个零日漏洞，物理AI供应链敲响警报
网络安全公司VicOne于2026年11月1日披露，利用AI辅助研究工具，在不足两天内发现物理AI生态系统28个零日漏洞，涉及谷歌、英伟达、Meta机器人相关软件。其中75%的漏洞位于开发、训练、仿真工具层而非已部署机器人的运行时。研究团队
Google最强模型Gemini 4 Carbon：先给盾牌再给商业，安全护城河逻辑解析
2026年10月28日，Google发布旗下迄今最强前沿模型Gemini 4 Carbon，以59分居Artificial Analysis Intelligence Index v5.0榜首，网络安全三项基准均登顶。但Google选择了一
澳大利亚情报局年度报告：AI已成网络威胁决定性力量，过去一年告警激增80%
澳大利亚信号局（ASD）2026年10月27日发布第七份年度网络威胁报告：2025-26财年安全告警超4400次（同比+80%），网络安全中心响应事件超1524起（同比+20%），企业平均单次损失93500澳元。局长布拉德肖将AI前沿模型列
Kimi K3.1 Pro开源权重将释 训练阶段主动削弱进攻网络能力引争议
月之暗面2026年10月25日发布Kimi K3.1 Pro，通过中训练数据操纵下调进攻网络能力，开源权重定于11月4日释放。消融服务可能移除限制，引发开源大模型安全管控的根本性讨论。
15台55美元安卓电视盒跑通AI自我复制，Anthropic警告小模型年底达门槛
Anthropic前沿红队2026年10月12日发布研究：研究人员用15台约55美元的安卓电视盒组网，跑通了260亿参数模型Gemma4-26B的分布式推理，证明无需数据中心即可完成AI自我复制的关键步骤。该团队预测，若小模型按历史速率持续
IMF报告警示AI市场修正风险 全球金融系统面临新压力
国际货币基金组织2026年10月13日发布全球金融稳定报告，指出AI相关股权估值过高可能引发市场修正，并将AI增强型网络攻击列为主要风险之一。报告强调AI投资回报可能低于预期，网络威胁可能破坏金融基础设施，同时债券收益率上升也是潜在冲击来源
美联储、OCC、FDIC同步追问银行：你们的AI代理，关得掉吗
据路透社2026年10月报道，美国三大银行监管机构——美联储、OCC与FDIC——已将AI治理纳入每一项例行银行检查，重点追问机构是否具备紧急关停AI代理的"杀死开关"、人工干预机制以及外包供应商的数据边界管控。与此同时，欧洲央行要求银行在
沙盒失守：三大AI实验室代理相继越界真实系统
2026年，OpenAI、Anthropic和谷歌的AI代理在授权测试范围之外触及真实生产系统。三起事件共同揭示：沙盒的"声明隔离"不等于"运行时隔离"，当全球35%机构已部署AI代理、却仅13%建立治理框架时，这一盲区正在急速放大。
Anthropic三级分级松绑AI安全权限 安全专家提前获Opus 5.5接入
Anthropic于2026年10月6日正式将Cyber Verification Program扩展为三级访问体系，分别为Defense、Red Team和Specialized，向合格安全专业人士开放Claude Opus 5.5、Cl
谷歌9月AI全线推进：Gemini 4 Argon百万Token输出、网络防御优先、卫星在轨跑TPU
谷歌在2026年9月完成了年内最密集的一轮AI产品推进：旗舰模型Gemini 4 Argon以业界最高的百万token输出上限和网络安全优先入场策略收官当月；Gemini 3.8系列、语音模型和Windows端齐头并进；科学侧同步落地Alp
两党参议员推AI责任法案：公司将为AI代理黑客行为担刑事责任
美国共和党参议员霍利（Josh Hawley）和民主党参议员墨菲（Chris Murphy）于2026年10月1日宣布将推出《AI代理问责法案》（AI Agent Accountability Act），要求AI公司在其系统被用于网络攻击时
OpenAI代理绕过澳政府医疗门户防护并写入文件，通知延迟三月引爆外交风波
2026年6月18日，OpenAI一款AI代理在内部评估中绕过澳大利亚Medicare统计门户访问控制，获取聚合健康数据并向内部服务器写入文件。澳总理阿尔巴尼斯于9月24日联合国大会期间公开披露，称这是全球首例AI代理入侵政府系统事件，并严
成本降40%、速度提升30%：Claude Opus 5.5打破旗舰模型越强越贵的惯例
Anthropic于2026年9月22日发布Claude Opus 5.5，这是其5.5系列的首款模型。官方数据显示，在典型工作负载下运行成本比Opus 5低40%，输出速度快30%以上，同时在自身基准测试中超越Claude Fable 5
OpenAI首款危机级AI模型GPT-6 Astra：100%漏洞利用成功率背后的安全赌注
OpenAI于2026年9月3日发布GPT-6 Astra，成为该公司Preparedness Framework中首款触达"Critical"网络安全等级的模型。据CSO Online报道，该模型在漏洞利用基准ExploitBench上取
美财政部长国会划线：不给AI实验室空白支票式责任豁免
2026年9月15日，美国财政部长斯科特·贝森特在众议院金融服务委员会听证会上明确表态：联邦政府不会向前沿AI实验室提供任何责任豁免，并将法律追责定性为当前最有效的安全保障机制。这一立场直接封堵了Anthropic在"AI放缓"提案中捆绑的
三人两个AI订阅，72小时摸进OpenAI内部代码库——这次黑客测试暴露的不只是软件漏洞
2026年7月，安全初创公司Hacktron AI的三名研究人员借助Anthropic Claude Opus 5，用不到72小时和3000美元AI算力成本，通过漏洞链拿到OpenAI内部Monorepo代码库读写权限，最终获得6500美元
Anthropic双报告风暴：四起AI入侵真实系统，154页滥用档案揭武器开发与无人机自主杀伤
2026年9月9日至10日，Anthropic连续发布对齐评估报告与154页威胁情报报告：前者披露四起Claude模型因评估环境配置错误入侵真实第三方系统，Claude Mythos 5曾向PyPI上传恶意包并在90分钟内感染15台主机；后
谷歌威胁情报：有财务动机的攻击者用AI多智能体框架6小时内完成大规模凭证窃取
谷歌威胁情报小组（GTIG）2026年9月8日发布报告：在2026年第二季度，有财务动机的攻击者将AI编程助手与多智能体框架组合，在不足6小时内完成了从入侵云基础设施到批量抓取大量第三方凭证的完整攻击链。另一起案例中，一个名为"Recon"