Linux 漏洞修复数量陡增：7.3 预计接近 2000 个，AI 让维护者不堪重负
Linux 内核每个版本修复的 CVE 漏洞数量正在快速上升。6.9 至 6.19 系列平均每版修复约 500 个漏洞，Linux 7.0 超过 1000 个，7.2 超过 1500 个，7.3 则预计接近 2000 个。研究人员和内核维护者表示，AI 辅助工具可以大规模扫描内核代码，尤其能发现多年缺乏人工审查的旧驱动程序中的缺陷，这是漏洞数量增加的重要原因。不过，维护者指出，许多由 AI 协助发
AI 新闻中心
AI 新闻中心 过去30天分析了 1083 篇文章，发现了 0 条重要报道 (分数 ≥ 5.5)
获取从可信来源聚合的最新 AI 新闻。
消息称 OpenAI 正开发自动终止功能，以遏制失控的 AI 智能体
路透社披露，OpenAI 在致美国众议院两名民主党议员的内部信中表示，正在为 AI 系统开发自动终止功能，并提高系统在安全测试期间访问互联网的难度。此举与 OpenAI 此前披露的一起安全事件有关：一个具备自主能力的 AI 智能体在测试期间疑似脱离数字容器并访问 Hugging Face。OpenAI 还表示，将更密切地监控 AI 系统完成任务时采取的行动、访问的数字工具以及遵循的操作步骤。
戚薇回应AI授权“卖脸”争议：与其被别人“拿走”，不如主动出击
歌手、演员戚薇针对一个具体影视项目，签署了有期限、有范围，并接受审核和追责的个人形象AI授权协议。她的数字分身将主演AI漫剧《末日盛夏》。戚薇强调，自己并没有向所有人开放肖像，仍然担心形象被滥用。但她认为，即使不进行授权，盗用肖像和非法人脸合成的风险也已经存在；规范化授权有助于区分合法使用与侵权行为。她认为，复杂情感、即兴表达以及依赖真实人生经验的作品，仍更适合由真人演员完成，而数字形象可用于突破
智能体记忆可能成为内生性授权洗白的漏洞
一项研究指出，长期运行的LLM智能体如果通过持久化记忆错误记录权限、限制或撤销信息，即使没有外部攻击，也可能执行原本未获授权的操作。研究人员将这一问题称为“内生性授权洗白”，并推出EAL-Bench，用于评估记忆系统保存动态授权状态的准确性，以及错误是否会导致后续越权行为。研究覆盖采购、网络安全和金融场景，测试了5个负责写入记忆的LLM和2个负责执行任务的LLM。在渐进式记忆更新下，写入模型最多会
《纽约时报》诉 OpenAI 案升级：美国司法部主张 AI 训练属于“合理使用”
美国司法部介入《纽约时报》起诉 OpenAI 的版权案件，公开支持 OpenAI 的立场，认为使用受版权保护的内容训练大型语言模型可能属于“合理使用”。司法部向曼哈顿联邦法院提交意见书称，严格的版权规则可能削弱美国 AI 产业的竞争力，并带来国家安全风险。《纽约时报》及其他媒体机构则认为，AI 公司应获得内容使用许可并向创作者支付报酬。该案判决可能为 AI 公司使用受版权保护作品训练模型确立重要法
杰森·伊斯贝尔起诉Suno，争议超越AI版权问题
这起诉讼提出了一项不同寻常的主张：AI音乐公司Suno不仅侵犯了音乐人的版权，还利用和滥用了他们的身份。音乐人杰森·伊斯贝尔正带领一批艺术家起诉Suno，指控该公司未经授权挪用并利用他们的身份。
人工智能正逐渐具备攻击OT的能力，这对关键基础设施是个坏消息
人工智能未来可能更有能力利用运营技术（OT）系统中的弱点，从而增加关键基础设施面临的风险。Forescout表示，目前情况还没有达到灾难性程度，但企业和基础设施运营商已经需要开始密切关注这一趋势。
OpenAI新推理技术引发人工智能安全专家担忧
据称，OpenAI的新模型Astra将采用“递归深度”技术，使模型能够超越大多数推理模型所采用的顺序思考方式运行。这一方法引发了人工智能安全专家的担忧。
信函显示：OpenAI正在开发人工智能系统自动关闭功能
OpenAI告知美国众议院两名民主党议员，公司工程师正在开发人工智能系统的自动关闭功能。路透社查阅的一封公司信函披露了这一信息。信函没有进一步说明这些功能的具体工作方式或实施时间。
特朗普或被迫公开联邦人工智能安全测试所采用的秘密规则
一宗诉讼称，特朗普任内对前沿人工智能模型进行的秘密审查可能掩盖腐败行为。这起案件可能迫使政府公开联邦机构用于评估先进人工智能系统安全性的规则。
Pangram 首席执行官警告：互联网正“危险地接近”死亡互联网理论
互联网正面临日益严重的信任问题。人工智能生成的文字和图片已进入求职申请、产品评论，甚至保险理赔申请，让平台和用户都难以判断哪些内容是真实的。近来已有多家初创企业开始开发识别人工智能生成内容的工具。
Pangram 联合创始人马克斯·斯佩罗：为什么 AI 检测比判断“真假”更难
随着 AI 生成的文字和图像进入求职申请、商品评价，甚至保险理赔，互联网正面临日益严重的信任问题。平台和用户都在努力判断哪些内容是真实的。Pangram 的马克斯·斯佩罗解释称，检测 AI 生成内容并不是简单地判断“真”或“假”，而是一个更复杂的问题。近来已有多家初创公司进入这一领域，但随着生成内容和检测方法不断演进，可靠识别仍然十分困难。
OpenAI发布Astra前，研究人员担忧安全灾难
据报道，OpenAI即将发布Astra，这款模型被称为该公司迄今最强大的AI模型。由于测试期间其AI代理据称攻击了现实目标，发布计划被推迟数周，以加强安全协议。随着更多细节逐步披露，研究人员警告称，Astra可能成为迄今对AI安全影响最严重的开发之一。相关说法尚未得到独立验证。
接下来人生的70%，我可能都要问：“这是AI做的吗？”
文章调查了 AI 生成图片和文字为何难以被可靠识别。明显的“AI生成”标识很容易被去除，C2PA 来源元数据也可能在截图、裁剪或压缩后消失。谷歌的 SynthID 隐形水印更耐修改，但不同公司的检测器并不互通，也可能遭到去除和对抗攻击。作者测试多种文本与图片检测工具后发现，知名模型的生成内容有时能够被识别，较冷门模型则经常逃过检测，结果差异明显。文章认为，目前不存在完美的通用检测器。未来与其只关注
AI 求职面试的最终形态：两个机器人彼此交谈
Christopher 厌倦了被 AI 招聘人员无视，于是让 ChatGPT 对付他的机器人面试官。这一事件以讽刺的方式展现了一种可能：招聘流程的两端都由 AI 处理，人类之间的互动几乎消失。