AWS 提出 Trust in Depth:让智能体获得更多自主权而不失控
AWS AI Services 副总裁 Shawn Bice 提出 Trust in Depth 框架,主张在智能体行为可被验证时让其自主行动,把人工判断留给真正需要决策的环节。
AWS AI Services 副总裁 Shawn Bice 提出 Trust in Depth 框架,主张在智能体行为可被验证时让其自主行动,把人工判断留给真正需要决策的环节。
Tamnoon 基于 Amazon Bedrock 构建了智能体式云修复编排器 Tami,可自主调查 CNAPP 等来源的安全发现并评估修复安全性,再在护栏与治理下生成并执行修复。该方案在 90 天内将关键云暴露减少超过 90%,且未出现生产问题。平台由调查、安全评分、修复和代码生成四类专用智能体组成,通过单一 API 按任务调用最合适的模型。
SentinelOne 借助 OpenAI Daybreak 将复杂恶意软件的逆向工程从顶级研究员所需的四到六周压缩到约八小时,输出达到人类水平。分析提速后,其研究员能检查更多样本并比对共享组件,从而发现孤立调查容易遗漏的威胁关联。Stewart 表示,这相当于让团队获得此前难以负担的情报能力,并希望把该能力引入代码开发环节。
Google DeepMind 与新加坡政府科技局(GovTech Singapore)合作,基于轻量级 Gemma 模型微调出一个隐私保护的端侧诈骗检测模型。
Google DeepMind 开始广泛推送 Gemini 4 Argon,并同步公开其安全与安保报告。该模型在网络安全测试中解出全部 12 个端到端模拟攻击场景,上一代为 5 个;在对抗测试集上违规请求减少近一半。防护上采用输入筛查、激活探针内省和持续监控三层实时保护,在 Gray Swan 间接提示注入基准上把 15 次自适应攻击的成功率压到 0.7%。
推荐理由:原文披露了 Gemini 4 Argon 在网络安全与生物风险上的防护设计,以及智能体越界行为的实时监控机制。
GitHub 为密钥扫描训练了专用的 ModernBERT 分类器,配合正则候选生成的两阶段流水线,替代此前的 LLM 流水线。相比旧方案,告警接受率提升 11.5%,推送后扫描中位执行时间降低 86%,服务成本降低 98% 以上。该效率使通用密钥检测得以扩展到推送保护,在代码提交前返回结果。
GitHub 发布与 Microsoft Applied Sciences 合作微调的 ModernBERT 分类器,把 push protection 扩展到无固定格式的密钥,可在 2 毫秒内评估一批候选密钥,有望让可拦截的密钥数量翻倍以上。
Google 发布《智能体隐私与安全的开放与新兴问题:上下文视角》研讨会报告,汇集 50 多位学界与业界专家,梳理自主智能体在系统、模型、用户和生态层面面临的隐私与安全挑战。报告以上下文完整性(CI)理论为基础,将信息流的适当性扩展到智能体行为的适当性,并提出用上下文策略引擎在动作执行前评估其是否恰当。
Google 宣布推出新一代联邦学习系统,借助可信执行环境(TEE)为数据匿名化提供可远程验证、可审计的保障,并已在 Gboard 上线英语和日语下一词预测模型。设备上传的加密训练数据只能在符合访问策略的 TEE 内解密处理,访问策略发布到公开透明日志 Rekor,KMS 与数据处理二进制可从开源代码复现构建。Gboard 采用后训练计算瓶颈从设备端转移到服务端,训练速度明显快于此前系统。
Google DeepMind 发布新前沿模型 Gemini 4 Argon,先通过 Fairwind Program 向受信任的网络安全防御方开放,之后再逐步扩展到开发者、企业和消费者。
推荐理由:官方披露了 Gemini 4 Argon 在编码、企业知识工作和网络安全防御上的基准表现与内部落地案例,可据此判断前沿模型的能力边界。
Google DeepMind 推出 SynthID Bio,将水印技术用于合成生物学,把不可感知的签名直接嵌入生物代码,使水印既能在数字模型上验证,也能在合成出的实体蛋白质上验证,同时保持其生物功能。
推荐理由:原文说明了水印如何嵌入蛋白质序列与结构,并给出湿实验验证结果,读者可据此了解生物安全筛查的新思路。