AI安全

2026年10月19日，路透社披露一名黑客用开源平台Cairn编排AI智能体、花约5000美元入侵100多家公司网站，受害者包括迪尔和SharkNinja。本文梳理攻击方式、各方回应与尚不确定的部分，适合负责网站和电商系统安全的人。

2026年10月19日，旧金山联邦法官拒绝OpenAI前工程师Alfozan的保释申请，认定其潜逃风险高。本文梳理羁押备忘录新披露的联系与机票细节、辩方反驳与指控边界，适合关注AI公司内部安全的读者。

美国国土安全部2026年10月19日公开排除与移除令：联邦文职机构停购并移除DeepSeek及基于其实现开发的第三方产品。本文梳理命令范围、7月签署10月公开的时间差与例外规则，适合政府供应商与政企IT负责人。

2026年10月18日，Anthropic宣布将5%股份注入新设的公益基金，公司估值每涨50%还可再追加2%。本文讲清基金的运作形式、与就业议题的关系，以及治理细节等未定事项，适合关注AI公司治理的读者。

2026年10月17日，OpenCode通报一起与大规模蒸馏攻击相关的安全事件，1.4%的Console用户受影响。本文讲清谁受影响、怎么确认自己是否中招、官方还没公布哪些细节，适合使用OpenCode和接入外部模型服务的开发者。

Anthropic被曝已向美国国会推介自拟的前沿AI安全法案草案：政府只有在模型可能造成超10亿美元损失或50人以上伤亡时才能申请叫停。本文拆解草案的触发条件、独立评估安排与司法叫停路径，适合关注AI监管走向的从业者与政策观察者。

2026年10月16日，Anthropic报告其内部研究模型不到半小时追溯出NIST五条椭圆曲线种子的生成方式。本文说明它如何复原、为何不构成漏洞、还剩哪些未解问题，适合密码学与安全从业者快速核对。

2026年10月16日，PromptArmor用9800次真实攻击链试验对比开放权重与闭源模型：易感率26.7%对14.2%。本文拆解三类攻击差距、平价款的反常规律与厂商自测的边界，适合给智能体选型的团队。