1
LinkedIn is a cesspool of scammers and identity theft
输入邮箱即可查询是否在LinkedIn等数据泄露中，及时防范身份盗窃风险。
And Microsoft doesn't care. Comments URL: https://news.ycombinator.com/item?id=48916375 Points: 67 # Comments: 33
2
Agent runtime security: Foundry, GitHub, Mastra updates
Azure Agent运行时安全更新：Foundry、GitHub与Mastra工具新特性，带你了解Procedural memory和Toolboxes公开预览与Teams GA计划。
This week drew a sharp line between building agents and running them safely in production. Two significant supply chain and trust-boundary failures la…
3
我国《人工智能拟人化互动服务管理暂行办法》今起施行，明确服务提供者安全主体责任
AI拟人化互动服务新规今日施行，明确安全评估与主体责任，为行业划清红线。
IT之家 7 月 15 日消息，国家互联网信息办公室、国家发展改革委、工业和信息化部、公安部、国家市场监督管理总局于 4 月 10 日联合公布《 人工智能拟人化互动服务管理暂行办法 》（以下简称《办法》），该办法自今起施行。 IT之家注：拟人化互动服务是指企业利用人工智能技术，向境内公众提供模拟自然…
4
印度最大核电站疑遭勒索攻击：黑客泄露大量文件，包括设计图纸
印度最大核电站遭勒索组织攻击，涉密设计图纸等内部文件被公开，核设施安全敲响警钟。
IT之家 7 月 15 日消息，据路透社报道，勒索软件组织 World Leaks 在暗网上公开了一批与印度最大核电站有关的大量文件，其中包括疑似部分设施的设计图纸以及供应商信息。该组织声称，这些数据来自印度企业信实集团（Reliance Group）。 位于印度南部泰米尔纳德邦的 Kudankul…
5
多名用户示警：OpenAI 最新模型 GPT-5.6 Sol 会擅自删除用户文件
OpenAI新模型被曝擅自删除用户文件，安全风险引发用户紧急示警。
IT之家 7 月 15 日消息，据外媒 TechCrunch 今天（15 日）报道，OpenAI 最新推出的编程及网络安全旗舰模型 GPT-5.6 Sol 正引发用户担忧。多名用户在社交媒体上表示，Sol 没有事先询问便 擅自删除了文件、数据 ，甚至 整个数据库 。 HyperWrite 开发商、A…
6
OpenAI’s new flagship model deletes files on its own, people keep warning
OpenAI新模型GPT-5.6 Sol竟自主删除用户文件，CEO亲述灾难性事故，AI安全警钟再响。
A number of social media posts claim that GPT-5.6 Sol deleted files and data without warning. OpenAI had basically disclosed the problem in June.
7
谷歌 DeepMind CEO 哈萨比斯：人类有个宝贵的窗口期来确保 AGI 是安全的
谷歌DeepMind掌门人警告：AGI最快2030年到来，人类必须立即行动确保安全，窗口期十分宝贵。
IT之家 7 月 15 日消息，谷歌 DeepMind CEO 德米斯 · 哈萨比斯发出明确警告：能力极强的 AI 可能距离人类已经不远，社会各界必须加快准备。 哈萨比斯在 X 平台发布短文称，通用人工智能（AGI）到来前，人类 仍有一个“宝贵的时间窗口”可以采取行动 ，AGI 可能 再过短短几年 …
8
RAFP: Identifying LLM Lineages via Rare-Region Fingerprints
用「稀有区域指纹」精准追踪大模型血统，一篇学术新方法直接看。
arXiv:2505.12682v2 Announce Type: replace Abstract: Large language models (LLMs) are increasingly released under restricted licenses, creating a growi…
9
OpenAI Staffers Are Funding a Rival Super PAC to Take on Their Boss
OpenAI员工自掏腰包资助对抗老板的超级PAC，AI安全与政治博弈的新战场
OpenAI employees have donated more than $215,000 to a political effort opposing Leading the Future, a group backed by the company’s president, Greg Br…
10
安全公司曝光新型 Windows 木马 LabubaRAT：使用 Rust 开发、伪装成“英伟达驱动”诱导用户安装
快速获取新型Windows木马LabubaRAT的技术细节，助你提前防范Rust开发、伪装驱动的远程控制威胁。
IT之家 7 月 15 日消息，安全公司 Blackpoint Cyber 发文，披露了一款名为 LabubaRAT 的新型木马，黑客将其伪装成英伟达驱动“ nvidia-sysruntime.exe ”，通过多种方式诱导用户安装，该木马可在 Windows 系统中建立持久化访问能力，并执行多种远程…
11
We don't let the LLM decide what's clinically allowed
疗法会话中LLM不参与临床决策，而是由含禁忌症的状态机驱动证据微实践，确保安全与深度。
Article URL: https://www.hamo.ai/blog/taking-the-clinical-decision-out-of-the-llm/ Comments URL: https://news.ycombinator.com/item?id=48916167 Points:…
12
澳大利亚电子安全专员办公室：大型科技公司打击网络性勒索不力
IT之家 7 月 15 日消息，澳大利亚电子安全专员办公室 (eSafety) 当地时间昨日表示，最新报告显示 主要在线平台并未妥善履行其在打击网络性勒索上的义务 ，导致未成年人面临风险。 图源：Pexels 报告指出， 大型科技公司并未积极将现成技术工具用于应对儿童性剥削和虐待 ：这些巨头本可以利…
13
马斯克旗下 AI 编程工具 Cursor 曝安全漏洞：可执行任意代码，报告 7 个月未修复
AI编程利器，智能代码生成与补全，提升开发效率，但近期曝出安全漏洞需谨慎使用
IT之家 7 月 15 日消息，Mindgard 昨日（7 月 14 日）发布博文， 报道称马斯克旗下 Cursor 编程工具存在安全漏洞，可执行任意代码，在通报 7 个月后官方尚未修复。 Cursor 是一款带有 AI 编程辅助功能的代码编辑器，可用于打开、浏览和编辑软件项目代码， 于今年 6 月…
14
微软 Win10 推送 7 月扩展安全更新：解决回收站提示异常问题，创纪录修复 570 个漏洞
IT之家 7 月 15 日消息，在本月补丁星期二活动日（7 月 14 日）中，微软面向 Windows 10 Enterprise LTSC 以及已经注册扩展安全支持（ESU）计划的 Windows 10 系统，推送 KB5099539 扩展安全更新。 注册 ESU 计划的 Windows 10 系…
15
Trojan Horse Prompting: Jailbreaking Conversational Multimodal Models by Forging Assistant Message
对话多模态模型安全新漏洞：通过伪造助手消息实现越狱攻击，揭示未被探索的攻击面。
arXiv:2507.04673v2 Announce Type: replace Abstract: The rise of conversational interfaces has greatly enhanced LLM usability by leveraging dialogue hi…
16
AgentAbstain: Do LLM Agents Know When Not to Act?
LLM代理能否智能地“不作为”？新研究探索Agent安全决策边界，为AI可靠性提供关键视角。
arXiv:2607.10059v1 Announce Type: new Abstract: Agent systems based on large language models (LLMs) are increasingly deployed for autonomous tasks, ye…
17
SpurLens: Automatic Detection of Spurious Cues in Multimodal LLMs
提出自动检测多模态大模型中虚假线索的SpurLens方法，助力提升模型可靠性与可解释性。
arXiv:2503.08884v3 Announce Type: replace-cross Abstract: Unimodal vision models are known to rely on spurious correlations, but it remains unclear to…
18
Tool-MCoT: Tool Augmented Multimodal Chain-of-Thought for Content Safety Moderation
多模态链式推理+工具调用，提升内容安全审核的准确性与可解释性。
arXiv:2604.06205v2 Announce Type: replace-cross Abstract: The growth of online platforms and user content requires strong content moderation systems t…
19
Satya Nadella has issued a shocking warning to companies using AI
微软CEO警告企业AI使用风险：你的核心数据可能正被模型制造商学习利用。
In a surprising blog post on Monday, Microsoft CEO is warning enterprises of the dangers of using proprietary models like Anthropic's and OpenAI's.
20
CrashStealer 攻击披露：针对苹果 Mac 用户，瞄准 1Password 等 14 款密码管理器
输入邮箱或密码，一键查询是否在已知数据泄露中曝光，让Mac用户也能防范类似CrashStealer攻击
IT之家 7 月 14 日消息，网络安全公司 Jamf Threat Labs 最新报告披露 CrashStealer 漏洞，影响约 80 个加密货币钱包扩展和 14 款密码管理器。 苹果在收到 Jamf 通报后，已撤销相关恶意应用签名凭证。 Jamf 研究人员于 2026 年 5 月初在 Viru…