GPT-Red：OpenAI 想在攻击者之前找到模型弱点
解析 GPT-Red、自动化 red-teaming、prompt injection、agent 安全，以及为什么 AI 信任需要可见测试。
安全
安全
身份、隐私、网络风险与防御技术。
最新文章
安全
GPT-Red：OpenAI 想在攻击者之前找到模型弱点
解析 GPT-Red、自动化 red-teaming、prompt injection、agent 安全，以及为什么 AI 信任需要可见测试。
2026年7月16日 · 4 min
安全
Frontier AI 模型发布前是否必须接受测试？
解析 frontier AI 发布前测试、监管机构、agent 安全、开源模型风险和企业模型注册表的重要性。
2026年7月15日 · 4 min
安全
AI 浏览器智能体正在把网页变成新的安全边界
AI 浏览器智能体让网页更有用，也让风险更真实。浏览器正在成为权限层、安全边界和信任测试。
2026年7月9日 · 4 min
安全
AI 可穿戴设备回来了，但真正的问题是谁被记录
分析新一代 AI 可穿戴设备、常开摄像头带来的隐私压力，以及产品如何围绕同意、删除和信任进行设计。
2026年7月6日 · 7 min
安全
Reddit 打击 AI 垃圾内容，背后是对真实对话的争夺
分析 Reddit 打击 AI 垃圾内容的意义：平台需要的不只是更多审核，而是关于真实性、声誉和信任的新系统。
2026年7月6日 · 7 min
安全
Agentic AI 浏览器已经有用到足以成为安全问题
Agentic AI 浏览器节省时间，但围绕 prompt injection、登录会话、支付、数据暴露和不可逆点击的风险正在变得现实。
2026年7月3日 · 4 min
安全
AI 聊天机器人青少年安全，正在成为每个平台必须通过的信任测试
围绕未成年人身份测试聊天机器人的报道提出了更大的问题：平台如何测试高风险青少年场景，同时不越过伦理边界？
2026年7月2日 · 4 min
安全
Passkey 已经准备进入主流；账户恢复才是真正考验
Passkey 能减少钓鱼攻击和密码疲劳，但大规模采用取决于恢复流程、设备迁移和清晰支持。
2026年7月2日 · 4 min
安全
Agentic AI 安全从一个问题开始：智能体到底被允许做什么？
AI 智能体会通过工具访问、提示注入、委托权限和隐藏行动链带来新的安全风险。
2026年7月2日 · 4 min
安全
后量子密码迁移有一个安静期限：恐慌之前先盘点一切
后量子迁移从密码资产盘点、供应商准备度和分阶段 rollout 开始，而不是最后一刻更换算法。
2026年7月2日 · 4 min
安全
Open-Weight AI 正在把模型供应链变成安全攻击面
一篇关于 open-weight 模型安全的长文：AI SBOM、污染 artifact、adapter、工具连接器和企业部署控制。
2026年7月2日 · 4 min
安全
智能体浏览器在操作真实账户前，必须先解决权限设计
一篇关于智能体浏览器风险的分析：Prompt Injection、账户权限、人工确认和审计日志将决定这类产品能否被信任。
2026年7月1日 · 4 min
安全
AI 媒体溯源正在成为 Web 的新信任层
关于AI 媒体溯源与内容真实性的实践分析，关注执行风险、用户信任、基础设施和产品策略。
2026年6月30日 · 4 min
安全
智能体 SOC 在获得自治前需要护栏
关于智能体安全运营中心的实践分析，关注执行风险、用户信任、基础设施和产品策略。
2026年6月30日 · 4 min
安全
后量子密码学不再只是研究课题，而是迁移期限
面向企业的后量子密码迁移路线图：从密码资产盘点、混合 TLS 测试，到供应商审查和长期数据风险。
2026年6月29日 · 4 min
安全
AI 浏览器智能体拿到网页钥匙之前，必须先有安全带
面向企业和产品团队的分析：为什么浏览器智能体在处理真实账号前，需要权限边界、沙箱、审计日志和恢复机制。
2026年6月29日 · 4 min
安全
Five Eyes 警告：AI 正把网络风险推向董事会
Five Eyes 关于 AI 网络风险的警告提醒企业：资产暴露、权限、补丁、备份和事件演练必须进入管理层议程。
2026年6月27日 · 4 min
