1
GPT-Red: Unlocking Self-Improvement for Robustness
OpenAI用自我对弈实现自动化红队测试，大幅提升AI安全与提示注入防御能力。
Explore GPT-Red, OpenAI’s automated red teaming system that uses self-play to improve AI safety, alignment, and prompt injection robustness.
2
Meet GPT-Red: an LLM super-hacker OpenAI built to make its models safer
OpenAI打造LLM超级黑客GPT-Red，与GPT-5.6对抗训练，让模型安全防御能力大幅提升。
OpenAI has built an LLM super-hacker called GPT-Red that it uses as a sparring partner to help its other models boost their defenses against cyberatta…
3
微软发布 Windows 10 KB5099539 安全更新，下载达 1067MB
微软向Windows 10推送KB5099539安全更新，体积超1GB，新增RDP证书强化，修复570个漏洞，建议立即升级。
微软在2026年7月的周二补丁日，向所有的注册 EUS（扩展安全更新程序）的 Windows 10 电脑推送了 KB5099539 补丁，下载尺寸大约为 1067MB！ 这次更新非常巨大，同一期的 Windows 11 的补丁也很大，据说修复了 570 个安全漏洞，还是升级吧。 远程桌面更新 说回
4
Hack suggests AI music generator Suno scraped YouTube for training data
AI音乐生成明星Suno被曝利用YouTube数据训练，还隐瞒了安全泄露，行业伦理再敲警钟。
The hacker used an employee's credentials to access source code, which revealed how Suno scraped decades of audio.
5
LinkedIn is a cesspool of scammers and identity theft
输入邮箱即可查询是否在LinkedIn等数据泄露中，及时防范身份盗窃风险。
And Microsoft doesn't care. Comments URL: https://news.ycombinator.com/item?id=48916375 Points: 67 # Comments: 33
6
Show HN: Running server scripts from smartphone via SSH
手机也能轻松运维：一键执行服务器脚本，安全确认+实时输出，效率拉满！
I've added Remote Runbooks to RebootX, a mobile app for managing cloud and on-prem infrastructure, available on iOS and Android (freemium). The idea i…
7
Agent runtime security: Foundry, GitHub, Mastra updates
Azure Agent运行时安全更新：Foundry、GitHub与Mastra工具新特性，带你了解Procedural memory和Toolboxes公开预览与Teams GA计划。
This week drew a sharp line between building agents and running them safely in production. Two significant supply chain and trust-boundary failures la…
8
我国《人工智能拟人化互动服务管理暂行办法》今起施行，明确服务提供者安全主体责任
AI拟人化互动服务新规今日施行，明确安全评估与主体责任，为行业划清红线。
IT之家 7 月 15 日消息，国家互联网信息办公室、国家发展改革委、工业和信息化部、公安部、国家市场监督管理总局于 4 月 10 日联合公布《 人工智能拟人化互动服务管理暂行办法 》（以下简称《办法》），该办法自今起施行。 IT之家注：拟人化互动服务是指企业利用人工智能技术，向境内公众提供模拟自然…
9
印度最大核电站疑遭勒索攻击：黑客泄露大量文件，包括设计图纸
印度最大核电站遭勒索组织攻击，涉密设计图纸等内部文件被公开，核设施安全敲响警钟。
IT之家 7 月 15 日消息，据路透社报道，勒索软件组织 World Leaks 在暗网上公开了一批与印度最大核电站有关的大量文件，其中包括疑似部分设施的设计图纸以及供应商信息。该组织声称，这些数据来自印度企业信实集团（Reliance Group）。 位于印度南部泰米尔纳德邦的 Kudankul…
10
多名用户示警：OpenAI 最新模型 GPT-5.6 Sol 会擅自删除用户文件
OpenAI新模型被曝擅自删除用户文件，安全风险引发用户紧急示警。
IT之家 7 月 15 日消息，据外媒 TechCrunch 今天（15 日）报道，OpenAI 最新推出的编程及网络安全旗舰模型 GPT-5.6 Sol 正引发用户担忧。多名用户在社交媒体上表示，Sol 没有事先询问便 擅自删除了文件、数据 ，甚至 整个数据库 。 HyperWrite 开发商、A…
11
OpenAI’s new flagship model deletes files on its own, people keep warning
OpenAI新模型GPT-5.6 Sol竟自主删除用户文件，CEO亲述灾难性事故，AI安全警钟再响。
A number of social media posts claim that GPT-5.6 Sol deleted files and data without warning. OpenAI had basically disclosed the problem in June.
12
谷歌 DeepMind CEO 哈萨比斯：人类有个宝贵的窗口期来确保 AGI 是安全的
谷歌DeepMind掌门人警告：AGI最快2030年到来，人类必须立即行动确保安全，窗口期十分宝贵。
IT之家 7 月 15 日消息，谷歌 DeepMind CEO 德米斯 · 哈萨比斯发出明确警告：能力极强的 AI 可能距离人类已经不远，社会各界必须加快准备。 哈萨比斯在 X 平台发布短文称，通用人工智能（AGI）到来前，人类 仍有一个“宝贵的时间窗口”可以采取行动 ，AGI 可能 再过短短几年 …
13
RAFP: Identifying LLM Lineages via Rare-Region Fingerprints
用「稀有区域指纹」精准追踪大模型血统，一篇学术新方法直接看。
arXiv:2505.12682v2 Announce Type: replace Abstract: Large language models (LLMs) are increasingly released under restricted licenses, creating a growi…
14
OpenAI Staffers Are Funding a Rival Super PAC to Take on Their Boss
OpenAI员工自掏腰包资助对抗老板的超级PAC，AI安全与政治博弈的新战场
OpenAI employees have donated more than $215,000 to a political effort opposing Leading the Future, a group backed by the company’s president, Greg Br…
15
安全公司曝光新型 Windows 木马 LabubaRAT：使用 Rust 开发、伪装成“英伟达驱动”诱导用户安装
快速获取新型Windows木马LabubaRAT的技术细节，助你提前防范Rust开发、伪装驱动的远程控制威胁。
IT之家 7 月 15 日消息，安全公司 Blackpoint Cyber 发文，披露了一款名为 LabubaRAT 的新型木马，黑客将其伪装成英伟达驱动“ nvidia-sysruntime.exe ”，通过多种方式诱导用户安装，该木马可在 Windows 系统中建立持久化访问能力，并执行多种远程…
16
We don't let the LLM decide what's clinically allowed
疗法会话中LLM不参与临床决策，而是由含禁忌症的状态机驱动证据微实践，确保安全与深度。
Article URL: https://www.hamo.ai/blog/taking-the-clinical-decision-out-of-the-llm/ Comments URL: https://news.ycombinator.com/item?id=48916167 Points:…
17
澳大利亚电子安全专员办公室：大型科技公司打击网络性勒索不力
澳电子安全办公室点名谷歌等巨头，直指其打击网络性勒索不力，监管压力升级
IT之家 7 月 15 日消息，澳大利亚电子安全专员办公室 (eSafety) 当地时间昨日表示，最新报告显示 主要在线平台并未妥善履行其在打击网络性勒索上的义务 ，导致未成年人面临风险。 图源：Pexels 报告指出， 大型科技公司并未积极将现成技术工具用于应对儿童性剥削和虐待 ：这些巨头本可以利…
18
马斯克旗下 AI 编程工具 Cursor 曝安全漏洞：可执行任意代码，报告 7 个月未修复
AI编程利器，智能代码生成与补全，提升开发效率，但近期曝出安全漏洞需谨慎使用
IT之家 7 月 15 日消息，Mindgard 昨日（7 月 14 日）发布博文， 报道称马斯克旗下 Cursor 编程工具存在安全漏洞，可执行任意代码，在通报 7 个月后官方尚未修复。 Cursor 是一款带有 AI 编程辅助功能的代码编辑器，可用于打开、浏览和编辑软件项目代码， 于今年 6 月…
19
微软 Win10 推送 7 月扩展安全更新：解决回收站提示异常问题，创纪录修复 570 个漏洞
IT之家 7 月 15 日消息，在本月补丁星期二活动日（7 月 14 日）中，微软面向 Windows 10 Enterprise LTSC 以及已经注册扩展安全支持（ESU）计划的 Windows 10 系统，推送 KB5099539 扩展安全更新。 注册 ESU 计划的 Windows 10 系…
20
Trojan Horse Prompting: Jailbreaking Conversational Multimodal Models by Forging Assistant Message
对话多模态模型安全新漏洞：通过伪造助手消息实现越狱攻击，揭示未被探索的攻击面。
arXiv:2507.04673v2 Announce Type: replace Abstract: The rise of conversational interfaces has greatly enhanced LLM usability by leveraging dialogue hi…