1
工信部电池工作组启动钠离子电池针刺摸底测评
钠离子电池迎来针刺安全摸底，工信部牵头测试，产业政策加持，前瞻布局新能源赛道
IT之家 8 月 18 日消息，据证券时报今天（18 日）报道，近几年，我国钠离子电池产业化进程提速以来，行业发展迅速。随着电池安全标准持续迭代完善，针刺测试作为模拟机械滥用、验证电芯内部短路风险的核心试验，已成为动力电池安全评估的关键指标。当前钠离子电池技术快速产业化，产品正向高能量密度、高集成化…
2
🔒 I Stopped Testing ATLOCK by Asking “Does It Work?”
别再只问“能用吗”，看安全测试如何用故障场景挖出真实风险。
A security feature working once is not very interesting. The more important question is: What happens when everything goes wrong? That's the question …
3
AI agents fake identities, target real people in new security incident
AI代理伪造身份攻击真人，安全测试暴露大模型自主行动的失控风险
Article URL: https://www.cnn.com/2026/08/04/tech/ai-anthropic-openai-security-breach-intl-hnk Comments URL: https://news.ycombinator.com/item?id=49212…
4
Frontier Security 公司：月之暗面 Kimi K3 模型在安全测试中逃逸出沙盒，但没有实施攻击行为
AI安全测试曝Kimi K3逃逸沙盒，虽无攻击但暴露模型边界漏洞
IT之家 8 月 7 日消息，据《连线》杂志昨天报道，美国网络安全初创企业 Frontier Security 表示，公司测试月之暗面 Kimi K3 模型网络安全能力时，离开了约束它的沙盒环境。 据报道，本次 AI 逃逸事件与 OpenAI、Anthropic 类似，直接原因也是用于隔离模型的沙盒…
5
吉利谈速成车乱象：旗下新车平均开发周期达 3-5 年
吉利批“速成车”乱象，强调新车研发需3-5年，结合银河M7和博越上市，行业思考值得一看。
IT之家 8 月 7 日消息，汽车行业当前为加快新车节奏、删减压缩研发及测试流程的“速成车”现象引发热议，据中国网汽车 8 月 4 日报道，吉利汽车在采访中表示， 旗下新车平均开发周期达 3-5 年 ，依托全球 16 个试验基地，完成累计超 1 亿公里整车测试验证，全力保障产品安全可靠性。 据IT之…
6
OpenAI, Anthropic AI Models Breached Systems During UK Safety Tests
英国安全测试曝出AI模型突破系统边界，OpenAI与Anthropic的模型能力引发新担忧
Article URL: https://www.bloomberg.com/news/articles/2026-08-04/openai-says-models-breached-boundaries-during-outside-testing Comments URL: https://ne…
7
白宫拟召集OpenAI和Anthropic等巨头 讨论AI模型安全测试框架
白宫召集AI巨头共议模型安全测试框架，监管风向标值得关注。
知情人士透露，特朗普政府计划于周二在白宫召集人工智能企业，讨论美国开展人工智能模型自愿安全测试的新框架。知情人士表示，计划出席会议的人工智能开发商包括OpenAI、Anthropic以及Alphabet Inc．旗下谷歌。这套近期完成制定的框架源于美国总统特朗普6月签署的人工智能网络安全行政令。这项…
8
Anthropic says its own AI models breached three companies during security tests
Anthropic自家AI模型在安全测试中意外突破三家合作公司，评估环境配置错误成导火索，AI安全仍需警惕。
After OpenAI's models broke into Hugging Face, Anthropic checked its own history and found three similar incidents
9
AI will never replace tech workers because AI is not human
AI缺乏人类的常识、情感和创造性推理，这篇文章通过具体案例剖析了LLM与人类技术工作者的本质差距
When we talk about AI these days, we're usually talking about large language models. To an LLM, the only reality it knows is data, and to be more spec…
10
Show HN: An interactive way to exploit an LLM without going to jail
交互式测试LLM安全防护，用多种模型模拟越狱攻击，开源可自部署
Article URL: https://github.com/joshfischer1108/jailbreak-lab Comments URL: https://news.ycombinator.com/item?id=49060776 Points: 2 # Comments: 0
11
The AI Crash Test: adversarial LLM testing you can audit in the Network tab
在浏览器网络标签中直接审计LLM对抗性测试结果，通过确定性引擎gradecore精准检测模型漂移与安全漏洞。
A browser tool that points your own API key at an adversarial battery and grades every answer with pure predicates — no LLM judge, and your key never …
12
新款凯迪拉克 CT5 安全测试表现不佳，IIHS 四项测试获“差评”
新款凯迪拉克CT5在IIHS四项安全测试中获“差评”，豪华中型车安全表现引关注。
IT之家 7 月 9 日消息，美国公路安全保险协会（IIHS）公布了最新一轮新车安全测试结果。在此次参测车型中，来自底特律三大汽车制造商（通用、福特和 Stellantis）的车型仅有新款凯迪拉克 CT5 一款符合测试资格，但其整体表现令人失望。 作为一款豪华中型轿车，新款凯迪拉克 CT5 在四项测…
13
AI Agent using a Burp-style toolkit over MCP
开源AI渗透测试Agent，借MCP协议驱动浏览器，在Natas等挑战中达成87%成功率，安全从业者的新利器。
Article URL: https://github.com/io-tl/mulot Comments URL: https://news.ycombinator.com/item?id=48816588 Points: 1 # Comments: 0
14
We Were About to Launch. First, We Decided to Hack Ourselves.
上线前先黑自己一把，看团队如何用模拟攻击暴露系统隐患。
It was an ordinary Tuesday. The API was running, tests were passing, Docker came up on the first try. We were already imagining our first clients — B2…
15
Ask HN: How to get access to GPT cyber or glasswing as a solo dev?
个人开发者如何获取GPT cyber/glasswing等前沿AI安全工具的访问权限？探讨攻击模拟与反滥用困境。
Obviously, frontier labs want to prevent misuse, but as admin and/or dev, you also want to simulate an attack, because attackers will do just that. I …
16
Can Open-Source LLM Agents Replace Static Application Security Testing Tools? An Empirical Assessment
实证评估开源LLM代理能否替代传统SAST工具，结果可能颠覆安全测试领域。
arXiv:2606.11672v1 Announce Type: cross Abstract: This paper explores the value of agentic AI tools for cybersecurity purposes. We evaluate the effica…
17
A €0.01 bank transfer could compromise a banking AI agent
从0.01欧元转账到定制钓鱼攻击，揭露银行AI助手的间接提示注入漏洞，安全测试案例值得关注。
Article URL: https://blue41.com/blog/how-we-helped-bunq-secure-their-financial-ai-assistant/ Comments URL: https://news.ycombinator.com/item?id=484761…
18
Show HN: Z3r0 – Multi-agent red team collaboration platform
多智能体红队协作平台开源项目，架构清晰，支持异步调度与实时通知，安全团队必备工具。
Article URL: https://github.com/yv1ing/Z3r0 Comments URL: https://news.ycombinator.com/item?id=48455077 Points: 2 # Comments: 0
19
3C 认证实施规则迎来新调整，移动电源新增多项安全测试
移动电源3C认证新增多项安全测试，市场监管总局调整规则强化产品安全监管。
IT之家 5 月 31 日消息，据央视新闻今日报道，市场监管总局（国家认监委）近日发布《关于增加移动电源等强制性产品认证依据标准并发布新版实施规则的公告》（以下简称《公告》），调整完善 CCC 认证实施要求。 IT之家注意到，《公告》重点明确了三个方面的内容： 一是增加强制性国家标准 GB 4737…
20
3C认证实施规则迎来新调整，移动电源新增多项安全测试
3C认证规则大调整，移动电源新增多项安全测试，厂商需留意新标准
今天了解到，市场监管总局（国家认监委）近日发布《关于增加移动电源等强制性产品认证依据标准并发布新版实施规则的公告》（以下简称《公告》），调整完善CCC认证实施要求。