确保AI系统构建、部署和使用安全是核心使命

CVE-2026-35273遭ShinyHunters连攻两周，百企PeopleSoft失守被勒索

活跃勒索组织ShinyHunters利用Oracle PeopleSoft高危漏洞CVE-2026-35273（评分9.8）实施攻击，在Oracle披露前已持续利用超两周。该SSRF漏洞可被远程利用，攻击者借此以受控服务器向目标内网发起请求。Mandiant确认约百家客户遭入侵，至少一家被勒索付款以避免数据泄露；Oracle已发布临时缓解措施，完整补丁尚未发布。

百万AI代理人互联将至，DeepMind追问失控风险如何化解

在人工智能技术飞速发展的今天，一个全新的风险领域正引起顶尖科技公司的高度警惕：当数百万个AI智能体（AI agents）在互联网上相互交互时，可能带来的潜在危险。谷歌DeepMind（Google DeepMind）近日联合多个机构宣布，将投入1000万美元资金，专门用于研究多智能体系统的行为模式及其安全风险。

这项研究由谷歌DeepMind的AGI安全与对齐研究负责人罗欣·沙阿（Rohin Shah）主导。他指出，随着能够无需人类监督即可执行任务的智能体大规模进入市场，并且这些智能体能够接受其他智能体发出的指令，一种全新的风险类别正在形成。这种风险并非科幻电影中的遥远想象，...

德国法院裁定谷歌须为AI概览生成虚假陈述担责

近期一项司法裁决明确，AI系统的设计、训练、运营及管理方须对其生成响应造成的损害承担法律责任，打破“技术中立”免责逻辑，推动AI监管由伦理倡导转向实质问责。裁决将责任贯穿AI全生命周期，倒逼企业强化合规、红队测试与数据治理，推高运营及保险成本，并可能加速行业整合。对开源生态形成挑战，或促使更多企业转向可控的API服务。该案为全球AI立法提供后端追责样本，有助于构建全生命周期问责闭环，遏制野蛮生长。同时，极端法律风险或引发算法过度保守，如何在保护公众权益与维持创新间平衡，仍需持续探索。此次裁决标志技术与责任不可脱轨，企业须为AI“开口”担责，确保技术稳健服务社会。

美国反数据中心浪潮背后，专家称不能简单归咎中国

在当前全球人工智能竞赛日趋白热化的背景下，美国国内围绕数据中心建设的争论正演变为一场充满地缘政治色彩的话语交锋。近期，美国共和党议员、科技领域投资者，乃至人工智能巨头OpenAI，纷纷将国内反对数据中心扩张的声浪与“中国干涉”挂钩，暗示这些抵制行为可能在无形中削弱美国的算力优势，从而让全球竞争对手趁虚而入。然而，多位政策与行业专家对此发出警告，将复杂的国内基础设施争议简单归咎于外部势力干预，不仅偏离了事实核心，更可能掩盖亟待解决的真正问题。

随着大语言模型和生成式AI的迅猛发展，算力已成为定义国家竞争力的新基石。为了支撑庞大的训练与推理需求，科技巨头们正以前所未有的速度在美国...