系统分析大模型从生成到服务各阶段的密码需求，构建以密码技术为核心、分层次、结构化的可信防护体系（10月18日）。 來源

该框架以AI全生命周期为脉络，为涉及个人数据的AI系统数据控制者与处理者设定合规义务（10月19日）。 來源

模安局研究Agent间的潜在通信（隐蔽信道），当人无法直接阅读Agent之间传递的信息时，如何判断这些信息正在改变模型的安全行为（10月17日）。 來源

本次修订公开征求意见，涉及人工智能、生物医药、光伏三个领域共40项技术，引发行业对AI技术出口边界的关注（10月16日）。 來源

国家安全部提示，随着地理信息技术普及，“开放地图”平台背后存在地理信息泄露等国家安全风险，公众标注敏感设施需谨慎（10月17日）。 來源

模安局提出分支引导攻击，攻击者无需提示注入即可引导Agent越权；COBRA架构强调对Agent的约束要从“它应该怎样思考”落实到“它最终能够做什么”（10月18日）。 來源

随着一起非法买卖公民个人信息案件审理，隐藏在招聘平台背后的“简历开盒”黑色产业链浮出水面，求职者个人信息被批量倒卖（10月16日）。 來源

新智元报道，约1.4%的Console用户放在workspace中的OpenAI、Claude、Gemini三家API Key受影响，被盗密钥可被直接调用扣费（10月18日）。 來源

针对发生在两次启动之间的MCP rug-pull（配置审计拦不住），为每个MCP服务器条目建立指纹基线，启动前比对漂移（10月16日）。 來源