Railway 遭遇安全入侵：环境变量泄露，黑客疑盯上 AI 推理服务
云平台 Railway 披露安全事件，黑客未经授权访问了存储客户环境变量的系统，部分解密内容涉及 API key 和数据库凭证。Railway 指出攻击者意在针对 AI 推理服务商，目前已暂停所有部署，并敦促所有用户立即轮换敏感凭证。
AI安全
查看更新的新闻
Google DeepMind 开源 DetectorScope：检测 AI 文本不仅给分，还能高亮依据
Google DeepMind 开源 AI 文本检测工具 DetectorScope。不同于传统工具只给出一个冰冷的概率分，它利用稀疏自动编码器把判断依据拆解为具体特征，并在文中直接高亮触发判定的词句，让审核结果透明且可追溯。
OpenAI 发起 Patch the Planet：用 GPT-5.6 查出 PHP 致命漏洞并全网修补
OpenAI 公布「Patch the Planet」计划，披露其利用 GPT-5.6 Sol 赶在黑客之前查出了 PHP 核心的重大安全漏洞，并联合 Wiz、Cloudflare 及政府机构完成修复与协同防护。官方同步上线了基于 Codex 的版本检测技能，并承诺出资 10 亿美元算力补贴支援一线防御人员。
Anthropic 升级 Claude Security：代码改动自动扫，修复上线自动关
Anthropic 面向企业客户升级 Claude Security，加入持续代码监控与修复自动跟踪功能。它能跨多代码库发现微服务逻辑漏洞，结合团队自定义威胁模型过滤噪音，并支持 API 与 MCP 连接器。企业用户连续两个月获赠每月 2.5 万美元额度。
ChatGPT 上线「锁定对话」：支持面容与 PIN 码，还自带独立记忆
OpenAI 宣布上线「锁定对话」功能，用户可用 4 位 PIN 码、Face ID 或 Touch ID 保护敏感聊天记录。锁定的对话会移至独立分区，不仅隐藏在常规历史之外，还拥有专属的「记忆」空间，防止隐私外泄。这适合借手机给他人时防偷窥，不过它并不提供端到端加密。
Zoom 推出企业 AI 管理工具：实时检测 Deepfake，严防 AI 越界
Zoom 在 Zoomtopia 大会上推出企业 AI 管理套件，新增智能体集中管控、自定义输出护栏与 Deepfake 实时检测功能。它不仅能标记会议中伪造的声音和画面，还打通 Microsoft Purview 标签，帮企业看紧敏感数据，防止 AI 越界泄密。
Hugging Face CEO 炮轰 Netflix 纪录片：别把 AI 智能体拍成外星人
Hugging Face CEO Clément Delangue 批评 Netflix 关于 OpenAI 网络攻击的纪录片夸大其词。他指出片方为了博眼球把智能体渲染成外星生物，还刻意忽略了闭源安全机制阻碍防御、开源模型成功反制等关键事实。
Meta 紧急叫停 Muse 分享功能：设计缺陷致 6800 条私密对话泄露
Meta 宣布暂停新 AI 智能体 Muse 的对话分享功能。此前安全机构 Claroc 发现，因 Muse 将对话标题嵌入子域名，仅凭一次被动 DNS 查询就能搜出 6800 个分享链接，高管求职、商业营收及贷款等敏感数据全被曝光。讽刺的是，扎克伯格上月才宣称其专为隐私安全打造。
Spotify 整顿 AI 垃圾歌：推荐移出 5000 万首，给人类创作者打标
Spotify 公布治理 AI 垃圾内容的进展，今年已从推荐系统移除超 5000 万首 AI 垃圾曲目，并下架大量违规曲目。平台还推出 AI 创作署名标签和防冒名机制。这意味着纯 AI 灌水曲目将难以蹭推荐和分账，把流量重新还给真人音乐人。
纽约市长炮轰联邦 AI 监管缺位：呼吁市民抵制技术盲从
纽约市长 Zohran Mamdani 批评联邦政府在 AI 监管上全面失职，呼吁市民主动夺回控制权。纽约此前已禁止中小学使用 AI，并要求房产招租披露 AI 生成图片。他指出不能把 AI 视作不可置疑，地方必须建立严格的问责机制。
Meta 删改商业条款：不再保留疑似「抓取网页训 AI」的争议表述
Meta 更新商业条款，删除了疑似允许抓取网页训练 AI 的争议表述。此前专家指出该条款可能允许 Meta 绕过 robots.txt 抓取新闻内容训模型。Meta 回应称相关规则仅适用于商业与广告产品，并未改动爬虫逻辑，网站依然可以通过 robots.txt 拒绝抓取。
主流网站向 AI 助手关门：达美、摩根大通集体封禁 Agent
据 The Verge 报道，Yelp、达美航空、摩根大通等多家网站正全面封锁来自 Meta、OpenAI 和 Google 的 AI Agent。Yelp 要求付费授权，达美禁止代理订票，金融机构则强调安全隐患。这意味着号称「替你办一切」的自律代理，正撞上严密的反爬与商业壁垒。
Claude 破解 25 年悬案：NIST 椭圆曲线种子来自 90 年代 C 语言随机数
Anthropic 的 Claude 破解了困扰密码学界 25 年的悬案，反推了 NIST ECDSA 椭圆曲线种子的来源。它发现种子并非传闻中的短语哈希，而是 1997 至 1998 年用 C 语言 lrand48 结合时间戳生成的。这一发现证实曲线不存在故意设计的后门。
Anthropic 调查揭示认知断层：91% 内部员工预计 2030 年 AI 斩获诺奖
Anthropic 发布了针对美国公众与自身员工的对比调查。91% 的员工预计 AI 将在 2030 年前做出诺贝尔奖级发现，公众仅占 39%；员工还预计 AI 到时能代劳其 75% 的工作。这表明离技术最近的人对变革速度的预期远超大众。
Google 即圈即搜升级：圈出可疑短信，AI 帮你识别诈骗套路
Google 为 Android 的「即圈即搜」（Circle to Search）推出防诈骗功能。用户长按主屏幕键圈选可疑文本消息，AI 就会生成分析和应对建议，提示危险信号。这为普通人防范钓鱼链接和信息泄露提供了一道快捷屏障。
Anthropic 向第三方敞开大门：给外部评估员发工牌和设备
Anthropic 宣布为 AI 安全机构 METR 的 6 名成员提供「类员工」权限，配发公司设备并开放内部系统。最值得关注的是，评估团队可独立发布风险报告，Anthropic 无权否决发布。这种类似银行驻场监管的做法，为前沿 AI 的独立安全审查开创了先例。
OpenAI 指控前员工跳槽苹果前盗取百份机密，涉及未发布硬件
据 The Verge 报道，OpenAI 在周三提交法律文件，指控一名未具名前员工跳槽 Apple 前窃取了 100 多份机密文件，包括未发布硬件图像与供应商数据，并曾向苹果高管展示。OpenAI 称 Apple 借此打造了新发布的 HomeView 智能屏。目前苹果尚未置评。
Anthropic 升级选举防线：Claude 接入开票数据，中立度达 99%
Anthropic 升级 2026 年美国中期选举保障。分析显示仅 0.51% 的对话涉及选举。Claude 5.5 系列中立度评测达 99%，后续将接入官方数据提供各州投票指引与实时开票结果，并已查封涉外操纵舆论的违规账号。
Anthropic 设立新加坡办公室：签下政府安全备忘录，渗透政企场景
Anthropic 开设亚太区第 5 个办公室，并与新加坡数码发展及新闻部签署合作备忘录。双方将在 AI 模型评估、安全测试和标准制定上展开技术合作。新加坡人均 Claude 使用率全球排第 2，星展银行、Grab 和政府技术局已深度接入。
DeepMind 联手新加坡推端侧 Gemma 防诈：本地研判话术，数据不上云
Google DeepMind 宣布与新加坡 GovTech 合作，微调端侧 Gemma 模型用于实时检测话术诈骗。该模型采用两级流水线在手机本地研判多轮对话，识别诱导行为并弹出预警，聊天数据全程不上云，旨在兼顾端到端隐私与反诈效率。