1
阿里云部分 DDoS 防护产品今起涨价：涉及原生防护 2.0、内地 / 境外高防等服务
阿里云多款DDoS防护产品今起涨价，涉及原生防护2.0及高防服务，企业成本需关注。
IT之家 7 月 15 日消息，阿里云宣布，旗下 DDoS 原生防护 2.0（包年包月）、DDoS 高防（中国内地）以及 DDoS 高防（非中国内地）商品的弹性 95 功能今起涨价，具体调价内容如下： 商品 模块 调价前 调价后 DDoS 原生防护 2.0（包年包月） 弹性带宽 月 95：82 元 …
2
Oya – Keep tool outputs away from the LLM to cut tokens and stop injection
Oya项目革新工具调用方式，省10倍token、提速3.5倍，且天然防注入，两行代码即可迁移。
Article URL: https://github.com/OyaAIProd/oya Comments URL: https://news.ycombinator.com/item?id=48907336 Points: 1 # Comments: 0
3
Show HN: Block dangerous Git and shell commands from being executed by agents
阻止危险Git和shell命令被代理执行的开源安全工具，SIMD加速过滤，50+安全包，无感守护代码安全。
Article URL: https://github.com/Dicklesworthstone/destructive_command_guard Comments URL: https://news.ycombinator.com/item?id=48882952 Points: 2 # Co…
4
AI’s next phase is not smarter chat — it’s controlled systems
AI系统控制与安全监控平台，防护大模型免受提示注入和数据泄露，确保生产环境稳定可靠
AI’s next phase is not smarter chat — it’s controlled systems A practical look at why this week’s AI news points in the same direction: agents are bec…
5
Show HN: CLRK, an open-source agent runtime with gVisor and MitM guardrails
开源AI agent运行时，用gVisor隔离和中间人防护，为安全可控的agent部署提供新方案
TL;DR: we built a framework-agnostic agent runtime that uses gVisor for isolation and runs on k8s. It’s open-source under AGPLv3 Recently we’ve been w…
6
摩托罗拉在印度推出 Moto G77 Power 手机：7000mAh 电池、天玑 6400 芯片
摩托罗拉新款长续航手机搭载7000mAh超大电池和天玑6400芯片，通过军用级耐用认证，1699元起售。
IT之家 7 月 8 日消息，摩托罗拉在印度推出了 Moto G77 Power 手机，为其不断扩充的 Power 长续航产品线再添一款大电池手机，这款新机主打续航与耐用性。 Moto G77 Power 延续了摩托罗拉近期所有 Power 系列机型统一的设计语言，摄像头模组、后盖造型以及整机外观，…
7
安全公司曝光黑客利用 AI 打造模块化恶意框架 Avalon，可按需加载各种组件
上传文件或链接即可扫描恶意软件，集成70+反病毒引擎，实时检测威胁。
IT之家 7 月 7 日消息，安全公司 Blackpoint 发文，透露近期市面上出现一款名为 Avalon 的模块化恶意框架，相应框架系黑客利用 AI 打造而成。 研究人员表示，过去黑客利用 AI 生成的恶意软件多半局限于后门、勒索工具或信息窃取脚本等单一类型；而 Avalon 则属于整合多种攻击…
8
英国外交大臣库珀警告：AI 或成未来 10 年最大安全挑战，世界各国必须建立紧急防护措施
英国外交大臣警告AI可能成为未来10年最大安全挑战，呼吁全球建立紧急防护措施，堪比核爆威胁。
IT之家 7 月 6 日消息，据《卫报》昨天报道，英国外交大臣伊薇特 · 库珀警告称 AI 或将成为未来 10 年最大安全挑战，如果各国政府不能就人工智能发展制定国际准则，那么 AI 对人类的威胁堪比美国当年核爆日本广岛、长崎。 库珀表示，全球正处在危险之中， 美国正寻求退出“世界秩序维护者”角色 …
9
Symfony: Validating & Secure your API Requests
一篇让Symfony开发者瞬间提升API安全性的实战指南，7分钟教会你用#[MapRequestPayload]优雅搞定验证与防护。
When you build an API, the first line of defense isn't your firewall or your database — it's the request itself. Every payload that hits your controll…
10
kNNGuard: Turning LLM Hidden Activations into a Training-Free Configurable Guardrail
无需额外训练，利用kNN算法分析LLM内部激活值，实现高效且可动态配置的安全护栏，为AI防护提供新思路。
arXiv:2607.02072v1 Announce Type: cross Abstract: Large language models (LLMs) are increasingly deployed in domains requiring guardrails to detect uns…
11
6 security settings every GitHub maintainer should enable this week
GitHub维护者必看：来自安全专家的6项关键设置，一周内开启就能大幅提升仓库防护。
These six free settings will not make your project unhackable. Nothing will. What they will do is close the easy doors. Turn these on, and your projec…
12
Cerberus – a local firewall for AI agents' tool calls
为AI代理工具调用提供安全边界，本地防火墙开源项目Cerberus可防范恶意操控风险。
Article URL: https://github.com/Adirdabush1/cerberus Comments URL: https://news.ycombinator.com/item?id=48704458 Points: 3 # Comments: 0
13
AI Surveillance: Age Verification Meets Your Chat Logs
AI时代隐私保护利器，自动检测年龄验证请求并分析聊天记录风险，支持一键举报违规行为，守护你的数字身份。
Article URL: https://techtrenches.dev/p/the-cost-of-reading-everyone-just Comments URL: https://news.ycombinator.com/item?id=48678388 Points: 2 # Comm…
14
消息称荣耀测试硬件级防窥屏，三星暂定 2028 年底对外供货
荣耀测试硬件级防窥屏，三星计划2028年底供货，隐私保护技术再升级。
IT之家 6 月 23 日消息，据博主 @数码闲聊站 今日爆料， 荣耀也在测试硬件级防窥屏 ，这批国产屏方案的显示素质还不确定，需要等量产机实测。此外，该博主还补充道：“三星暂定是 28 年底对外供应防窥屏，听说有头部大厂也在蹲三星防窥屏，这个功能还是有需求的”。 IT之家注意到，该博主昨日还爆料某…
15
Show HN: Cloak – let AI agents use your API keys without ever seeing them
Cloak 帮你安全地把 API 密钥交给 AI 代理，模型和日志永远看不到密钥，防止提示注入泄露。
Article URL: https://github.com/cloakward/cloak Comments URL: https://news.ycombinator.com/item?id=48618904 Points: 2 # Comments: 0
16
Build a Basic AI Agent from Scratch: Human in the Loop and Security
从零构建AI Agent，详解人机回环与安全机制，附完整代码实战
Article URL: https://www.ruxu.dev/articles/ai/build-an-ai-agent-human-in-the-loop-security/ Comments URL: https://news.ycombinator.com/item?id=4857037…
17
From Shield to Target: Denial-of-Service Attacks on LLM-Based Agent Guardrails
LLM防护盾反成攻击靶心：揭示基于大模型的agent安全护栏存在拒绝服务新漏洞
arXiv:2606.14517v1 Announce Type: cross Abstract: LLM-based guardrails have emerged as a highly effective defense against prompt injection and jailbre…
18
Valta: We built hard spending limits that AI agents cannot break
AI代理不再超支！Valta给开发者提供无法被突破的硬性支出限制，精准控制成本
Hey Dev, I built the first tool that gives developers hard spending limits inside AI agents — instead of reactive account-level caps that only kick in…
19
Show HN: AVP – an agent can't leak a secret it never had
10秒部署的本地代理，防止AI代理泄漏你的凭证，连它自己都记不住秘密。
A process can't leak a secret it never had. Shai-hulud, prompt-injection - you name it. They cannot steal what your agent (or an process) don't have. …
20
AI researcher claims he's bypassed Anthropic's Fable 5 guardrails
AI研究员声称已成功绕过Anthropic最新大模型Fable 5的安全护栏，引发对AI对齐与防护能力的讨论。
Article URL: https://cointelegraph.com/news/researcher-claims-hes-already-jailbroken-anthropics-guardrailed-claude-fable-5 Comments URL: https://news.…