在 HIPAA 合规环境中部署 AI：Amazon Quick 实践指南
Amazon Quick 是 AWS 的 HIPAA-eligible 服务，可在 web、desktop 和 mobile 客户端中处理 PHI（受保护健康信息）。
#安全/对齐
AWS Machine Learning BlogAI 评分4141
AWS Machine Learning BlogAI 评分3939 用 AWS PrivateLink 保障 Amazon Quick 从企业内网的私有访问
这篇 AWS Machine Learning Blog 教程演示如何用 AWS PrivateLink 将本地数据源私有接入 Amazon Quick，让流量不经过公网。
OpenAI NewsAI 评分3434 OpenAI：前沿 AI 的民主治理（二）——赋能网络防御者
OpenAI 发布前沿 AI 民主治理系列第二篇，提出以前沿 AI 赋能网络防御者的蓝图，涵盖更强的安全保障、现代化的网络安全以及更具韧性的公共机构。
Microsoft Research精选AI 评分7575 Microsoft Research 研究者与 AI 协作证明 31 年悬案 KLS 猜想
Microsoft Research 机器学习与优化组的 Xinzhi Zhang 与合作者 Zhao Song 证明了 1995 年提出的 Kannan-Lovász-Simonovits（KLS）猜想，表明对数凹分布的最佳平面切割与任意形状切割之差不超过一个与维度无关的普适常数。
推荐理由：原文对比了无人引导的同预算尝试与人机协作的差异，可迁移地说明研究者判断在 AI 辅助证明中的作用。
OpenAI NewsAI 评分3030 OpenAI 推出 Patch the Planet：协调全球响应，助力修复开源关键漏洞
OpenAI 推出 Patch the Planet，将安全研究人员、开源项目维护者和事件响应者连接起来，共同应对开源领域的关键漏洞。该项目旨在协调全球范围内的漏洞响应工作，帮助开源生态更快地修复安全问题。
NVIDIA BlogAI 评分5555 NVIDIA 推出 Confidential Bare Metal 扩展机密计算
NVIDIA 扩展 Confidential Computing，新增 Confidential Bare Metal 部署选项，让前沿模型构建者在第三方专属基础设施上运行敏感工作负载，同时保留对模型和数据的控制，并引入保护传输中数据、度量平台完整性、强制硬件级访问限制的新安全控制。
NVIDIA BlogAI 评分5555 NVIDIA 扩展欧洲 AI 云伙伴生态，围绕主权算力、开放模型与智能体安全
NVIDIA 宣布其欧洲、北欧、非洲和中亚的云伙伴正在扩展区域算力，围绕主权、开放和安全三条主线推进。
AWS Machine Learning BlogAI 评分4949 Octave 如何在 Amazon Bedrock 上构建安全的多租户 AI 基础
Octave Reliance 用 Amazon Bedrock 搭起三层多租户 AI 基础，用 Cohere Embed v4 嵌入 20 亿份文档并落地 Complaint Triage Assistant，单个用例部署时间缩短 50%。
AWS Machine Learning BlogAI 评分4646 用 X.509 PKI 保障 AWS 上 AI 智能体身份安全
AWS 与 Keyfactor 联合推出参考架构，用 Keyfactor EJBCA 结合 AWS 服务为 AI 智能体建立 X.509 PKI 加密身份，弥补 MCP 缺乏内置认证标准的缺口。
Hugging Face Blog精选AI 评分6262 Ai2 发布 FairStress 基准，评估 LLM 决策中的隐性人口统计公平差异
Ai2 发布 FairStress 基准，用于测量 LLM 在最终选择之外的决策稳健性公平差异，包含 300 个双候选人场景、29 个领域，经人口统计身份与对抗前缀组合扩展至超过 1300 万测试用例，并提供 50K 项的 FairStress-Core 子集。
推荐理由：原文用对抗前缀揭示了输出层公平掩盖的决策稳健性差异，并给出相对有效的反事实 CoT 缓解方法。
AWS Machine Learning BlogAI 评分4444 在 AWS 上用 Denodo 和 Amazon Bedrock AgentCore 构建 Agentic AI 语义层
AWS Machine Learning Blog 演示了如何用 Denodo Platform 作为语义层，在 Amazon Bedrock AgentCore 上托管 Agentic AI 智能体，联邦 Amazon Aurora、Amazon Redshift 与本地 PostgreSQL 数据源，形成单一 customer 360 视图。
Google Research精选AI 评分7272 Google Research 发布三项研究，推动 AI 智能体接入自主湿实验室
Google Research 分享三项研究进展，展示如何弥合 in-silico AI 探索与真实湿实验之间的差距。其一是 VERID 框架，作为实验室工作单元的语义数字孪生，提供实时 3D 状态追踪、快速虚拟试运行、硬件安全检查和同步视频与动作日志，基于开源 PyLabRobot 构建。
推荐理由：原文展示了从数字孪生到闭环实验的完整技术路径，读者可了解 AI 智能体如何接入湿实验环节。
AWS Machine Learning BlogAI 评分5555 AWS 提出 Trust in Depth：用四层治理让 AI 智能体更自主而不失控
AWS 发布 Trust in Depth 框架，把智能体信任拆成 Scope（运行前界定范围）、Know（部署时确认身份）、Bound（运行中强制边界）、Observe（运行后复盘）四层，用可验证的分层控制替代人工逐条审批。
OpenAI NewsAI 评分2222 Block 如何用 OpenAI 技术构建 AI 驱动的安全体系
Block 正在用 OpenAI 技术构建 AI 驱动的安全体系，其安全团队调查威胁的速度更快，并能在几分钟内提出补丁方案。
AWS Machine Learning BlogAI 评分3737 Tamnoon 如何用 Amazon Bedrock 构建 AI 驱动的云安全修复
Tamnoon 基于 Amazon Bedrock 构建了 agentic 云安全修复编排器 Tami，自主调查来自 CNAPP 和云原生来源的发现并生成修复方案，90 天内将关键云暴露减少超过 90% 且零生产事故。Tami 由调查、安全评分、修复、代码生成四个专用 agent 组成，通过单一 API 调用不同基础模型，安全评分将修复分为 SAFE、RISKY 或 AWAITING DATA。
Google DeepMindAI 评分5656 Google DeepMind 与新加坡政府合作推出端侧诈骗检测模型
Google DeepMind 与新加坡政府科技局（GovTech）合作推出可在普通智能手机上运行的端侧诈骗检测模型，基于轻量 Gemma 模型在本地诈骗对话上微调而成。
Google DeepMind精选AI 评分7676 Google DeepMind 发布 Gemini 4 Argon 并公布其安全与防护方案
Google DeepMind 宣布 Gemini 4 Argon 开始广泛推出，并将面向网络防御者的 Fairwind Program 扩展到更多可信防御方。
推荐理由：原文系统梳理了新模型在滥用防护、错位监控和提示词注入抵抗三层的具体做法与量化结果，可作为了解前沿模型安全实践的参考。
GitHub Blog · AI & MLAI 评分5656 GitHub 发布基于微调 ModernBERT 的密钥检测模型
GitHub 官方博客介绍了其新训练的密钥分类器，采用两阶段管线：先用高召回 regex 生成候选，再由微调 ModernBERT 结合文件路径、变量名和上下文判断是否为真实密钥。
AWS Machine Learning BlogAI 评分4444 Orca Security 用 Amazon Bedrock 构建自然语言安全查询工具 Discovery AI
Orca Security 与 AWS 合作基于 Amazon Bedrock 构建 Discovery AI，将自然语言问题转换为其 Sonar 查询系统的有效查询，查询成本降低 90%、输入 token 减少 93%、延迟降低 75%。
Google DeepMind精选AI 评分8888 Google DeepMind 发布 Gemini 4 Argon 并全球开放
Google DeepMind 宣布 Gemini 4 Argon 即日起全球开放，开发者和企业可通过 AI Studio 与 Gemini 平台的 API 使用，Google AI Ultra 订阅者可在 Google Antigravity 使用，Ultra 和 Pro 订阅者可在 Gemini app 和 Search 的 AI Mode 使用。
推荐理由：原文列出定价、上下文规格和多领域实测数据，读者可据此评估它对现有工作流的适配度。
OpenAI NewsAI 评分4747 OpenAI 打击两起利用 AI 的"假门面"影响力行动
OpenAI 打击了两起利用 AI 的影响力行动，这些行动借助虚假记者和一家智库传播地缘政治信息。
AWS Machine Learning BlogAI 评分4747 Amazon Quick 与 Amazon Bedrock Knowledge Bases 如何用实时 ACL 校验解决 RAG 权限难题
Amazon Quick 与 Amazon Bedrock Knowledge Bases 通过两阶段实时 ACL 校验解决 RAG 权限难题：Stage 1 用索引内缓存 ACL 做预检索过滤，Stage 2 在查询时调用 Google Drive 等权威源 API 实时验证候选文档，仅将已授权段落交给 LLM 生成回答。
GitHub Blog · AI & MLAI 评分5959 GitHub 推出 ModernBERT 密钥分类器，将密钥防护前移到 push 环节
GitHub 发布与 Microsoft Applied Sciences 合作微调的 ModernBERT 密钥分类器，评估候选密钥耗时不到 2 毫秒，可让 push protection 拦截的密钥数量翻倍以上。
AWS Machine Learning BlogAI 评分3434 AWS 如何帮助客户对齐 ISO/IEC 42005:2025 负责任 AI 治理
AWS 通过解读 ISO/IEC 42005:2025 标准，帮助客户将 AI 系统影响评估整合进企业治理体系。文章介绍了 AI 系统影响评估的定义、如何借助标准的 Annex D 和 Annex E 模板避免重复评估，以及如何建立可复用、可扩展的评估流程与再评估触发机制。
Mistral AI精选AI 评分7878 Mistral AI 公开预览 Mistral Large 4，月底开放权重
Mistral AI 宣布 Mistral Large 4（代号 le Chonk）进入公开预览，可在 Mistral Studio 使用 preview API，权重将于本月底发布。
推荐理由：原文给出了模型规模、开放权重时间表和多领域基准成绩，读者可据此评估其在企业级任务中的可用性。
Google ResearchAI 评分5252 Google Research 发布智能体隐私与安全 workshop 报告
Google Research 发布 workshop 报告《Open and Emergent Problems in Agentic Privacy and Security: A Contextual Angle》，汇总 50 多位学界与业界学者在 2025 年末纽约 CAPS Workshop 上的成果。
Google ResearchAI 评分5757 Google 发布基于 TEE 的下一代联邦学习系统
Google Research 宣布基于 TEE 的下一代联邦学习系统，通过远程可验证、机密性和完整性提供可验证可审计的数据匿名化保证，Gboard 已采用该系统并获得比旧系统更快的计算时间。
Google DeepMind精选AI 评分8484 Google DeepMind 发布 Gemini 4 Argon 前沿模型
Google DeepMind 宣布发布新前沿模型 Gemini 4 Argon，先通过 Fairwind Program 向一批可信网络安全防御者开放，随后面向开发者、企业和消费者推出。
推荐理由：原文披露了输出上限、定价与分阶段开放策略，读者可据此判断其面向开发者的可用时间与成本。
OpenAI NewsAI 评分4141 OpenAI 打击协同模型蒸馏攻击
OpenAI 打击了一场旨在提取其受保护模型推理能力的协同蒸馏攻击，并正在加强对抗性蒸馏的防御。文章介绍了 OpenAI 如何挫败该攻击活动。
Google DeepMind精选AI 评分7474 Google DeepMind 推出 SynthID Bio 为 AI 生成蛋白质加水印
Google DeepMind 推出 SynthID Bio，把水印技术引入合成生物学，将不可察觉的签名直接嵌入蛋白质的氨基酸序列与 3D 结构坐标中，且在实验室测试中保持蛋白质生物功能不变。
推荐理由：原文说明了水印如何嵌入生物代码并经湿实验验证功能不受损，读者可据此理解其对 DNA 合成筛查的实际作用。
Hugging Face BlogAI 评分3636 ProvenanceGuard：面向 MCP 智能体的来源感知事实性验证
Hugging Face 发布论文 ProvenanceGuard，一种面向 MCP 智能体的生成后验证层，可区分"事实有据"与"来源归属正确"，专门检测把某来源的事实错误归到另一来源的跨来源混淆。在 281 条医疗智能体真实 trace 上，专家判定应拦截的 139 条声明中它拦下 138 条，来源识别准确率约 86%，并在与四种支持性检查器的对比中取得最高分。
OpenAI NewsAI 评分4545 OpenAI：面向前沿 AI 训练的安全案例早期指南
OpenAI 发布了面向前沿 AI 训练的安全案例（safety cases）早期指南，覆盖技术防护措施、运营实践以及对模型失准（misalignment）事件的调查。该指南为前沿 AI 训练阶段的安全论证提供了初步框架。
OpenAI NewsAI 评分4242 OpenAI 如何为澳大利亚做得更好
OpenAI 就涉及澳大利亚政府网站的事件致歉，并提出更强的防护措施与支持，以加强澳大利亚的网络防御。
Google DeepMind精选AI 评分6262 Google 为 Private AI Compute 引入安全服务端持久记忆
Google 公布 Private AI Compute 的新架构，将持久化服务端记忆引入该平台，使 AI 助手能在跨设备场景下保留上下文。数据存放在加密存储中，解密密钥仅保留在用户个人设备上，模型需要访问时通过端到端加密通道连接云端安全隔离区，在隔离内存中临时解密、处理并重新加密。
推荐理由：Google 公开了 Private AI Compute 的服务端持久记忆架构，读者可了解云端 AI 如何在保留设备端隐私标准的前提下跨设备记忆。
OpenAI NewsAI 评分4040 OpenAI 向乌克兰政府开放 Daybreak 计划以支持民用基础设施网络防御
OpenAI 将 Daybreak 计划的访问权限扩展至乌克兰政府，以支持其民用基础设施的网络防御。该计划面向政府机构提供 OpenAI 的相关能力，用于应对针对民用设施的网络威胁。
OpenAI NewsAI 评分4444 Sam Altman 在联合国安理会发表讲话
OpenAI CEO Sam Altman 在联合国安理会发表讲话，讨论 AI 安全、人类控制与国际合作。
OpenAI NewsAI 评分3232 OpenAI 推出 MentalHealthBench 心理健康评测基准
OpenAI 推出 MentalHealthBench，一个由专家参与设计的评测基准，用于评估 AI 在真实心理健康对话场景中回复的有用性与安全性。该基准覆盖心理健康对话中的典型情境，衡量模型在相关场景下的表现。
OpenAI NewsAI 评分3434 OpenAI 阐明前沿模型第三方安全评估的优先事项与原则
OpenAI 阐明了对前沿模型及防护措施进行严格、安全、独立的第三方 AI 安全评估的优先事项与原则。
Hugging Face BlogAI 评分3434 英国 AISI 如何用 EvalEval 基础设施让评测结果可复现
英国 AI Security Institute（AISI）正采用 EvalEval 的 Every Eval Ever schema 与 Evaluation Cards 平台公开分享评测结果，以提升评测科学的可复现性。
NVIDIA BlogAI 评分3838 NVIDIA 为何称物理 AI 规模化部署需要全栈安全体系
NVIDIA 发布 Halos 全栈安全系统，覆盖物理 AI 从硬件、软件到 AI 行为与部署验证的每一层。