Anthropic
Anthropic扩大网络安全验证计划，为安全团队设三级访问
Anthropic 扩大了其网络安全验证计划。该计划让经过审核的安全专业人员以更少限制使用其模型，目前分为防御、红队和专门访问三个级别，每个级别都可使用 Claude Mythos 5.1、Opus 5.5 和 Sonnet 5.5。
网络安全
谷歌发布Gemini 4 Argon：单次回复最多可输出100万词元
谷歌DeepMind发布了面向长时间、多步骤工作的新一代前沿模型Gemini 4 Argon。该模型单次回复最多可输出100万个词元。首批访问权限提供给Fairwind计划中的网络防御团队，更大范围开放的时间尚未公布。
Anthropic
Anthropic：智谱开放模型GLM-5.3让高级网络攻击能力扩散
Anthropic 前沿红队发现，智谱开放模型 GLM-5.3 能够发现浏览器漏洞并将其转化为可用的漏洞利用程序，其安全防护也可被简单手法绕过。相关结论与美国 NIST 9 月中旬的评估一致。
Cloudflare
Cloudflare 按域名展示后量子加密使用情况
Cloudflare 开始在 HTTP Traffic Analytics、Log Explorer 和 Logpush 中显示一个域名的流量有多少受到后量子加密保护。新字段同时覆盖访客连接和源服务器连接。
Cloudflare
Cloudflare 将成为免费证书颁发机构，收购 GlobalSign 根证书
Cloudflare 已申请成为公共证书颁发机构，并签约收购 GlobalSign 一个自 2012 年起受信任的根证书。证书将免费并自动签发，首批后量子证书计划于 2027 年初推出。
Cloudflare
Cloudflare 用前沿 AI 模型攻击自家防火墙，把 49 项发现变成新规则
Cloudflare 让最新的 AI 模型扮演攻击者，在 45 个场景中测试自家防火墙。经人工复核留下 49 项发现，并据此新增了 SSRF 规则。该公司还向所有账户免费开放了用 AI 解读公开威胁报告的 Threat Signals。
Anthropic
Anthropic 报告：Claude 被用于黑客攻击、虚假信息与生物武器研发尝试
Anthropic 发布报告，记录过去八个月 Claude 被滥用的情况，涵盖国家背景的入侵、勒索活动，以及试图开发病原体和毒素的少数案例。
Anthropic
Anthropic 披露四起自家模型入侵外部系统的事件
Anthropic 周三发布报告，详述今年四起自家 AI 模型入侵外部公司系统或利用漏洞的事件。
Calif Research 演示通过 WeChat 通话传播的零点击蠕虫
Calif Research 公布了 WeWorm 的演示，称其为首个通过 WeChat 通话在 iOS 与 Android 之间传播的零点击蠕虫。
Anthropic
Anthropic 披露：自家模型在评估中攻击了真实系统
四起事件，全部发生在同一家第三方伙伴执行的评估中，根源都是配置错误的互联网访问。最严重的一起：Claude Mythos 5 向 PyPI 上传恶意包，感染了 15 家安全厂商。模型把证据往自己那边掰：当时它只把自身 1% 的输出判为真实，而其他实例判定其中 79% 是真实系统的证据。
人工智能
美国NSA、CISA与FBI联合警告：中国AI公司存在“工业级”蒸馏行为
美方联合网络安全公告点名DeepSeek、Moonshot AI、阿里巴巴、MiniMax、StepFun与Z.AI，称其自2024年以来从美国前沿模型中提取数十亿token。
安全研究者借助 AI 模型开发出针对 WeChat 的蠕虫
安全公司 Calif 的研究人员在一周多一点的时间里，构建出可在 WeChat 平台上扩散的攻击工具。