滴滴在成都举办安全开放日，展示其安全预警系统。CEO程维强调保障数千万订单安全的责任，安全体系不断迭代。滴滴通过大模型和人工复核监控行程安全，覆盖行前、行中和行后。安全投入持续增加，目标是尽量不漏掉风险。安全与隐私的边界问题仍需探讨。

连麦功能已成为实时互动产品的标准配置，但内容安全风险较高。审核难度大于普通直播，需要实时处理多路音视频流。音频审核通过转写和声纹识别，视频审核通过截帧，文本审核在消息发送前过滤。违规处理包括自动下麦、录制留证和人工审核。安全防护措施如Token鉴权和推流鉴权可防止问题发生，确保违规内容不触达观众。

Akrites是由Linux基金会发起的新组织，旨在协调开源软件的漏洞发现和修复。该组织汇集了包括AWS、谷歌、微软在内的20家企业，以应对AI技术带来的安全挑战。通过共享安全事件响应团队，Akrites希望提高漏洞修复效率，避免重复报告，确保及时修复。

安全配置文件操作员（SPO）发布了v1.0.0版本，支持Kubernetes自定义资源管理安全配置文件。该版本经过安全审计，确认无重大漏洞，并增强了对SELinux和AppArmor的支持。SPO简化了配置文件管理，允许用户记录和绑定配置文件，确保长期支持和零停机迁移。未来将继续加强安全性并整合与Kubernetes的原生支持。

中国用户希望安全高效地访问海外的Amazon Bedrock，但面临网络不稳定和数据安全问题。为此，提出三种接入方案：固定办公使用专线，远程用户通过Client VPN接入，无法使用VPN时则采用EC2代理。所有方案通过AWS PrivateLink访问Bedrock，确保数据在私有通道中传输，提升稳定性和安全性。

微软将Windows 10的扩展安全支持（ESU）延长至2027年10月，用户可继续接收安全更新。普通消费者需支付30美元注册，但可通过系统备份功能免费获得许可证。此举旨在应对因硬件限制无法升级到Windows 11的用户的安全问题。

语音人工智能公司Krisp推出了语音安全和语音分析两项新功能，旨在提升联络中心的安全性和效率。语音安全实时检测深度伪造和社交工程行为，保护客户信息；语音分析自动评估通话质量，标记违规行为，减少人工审核需求。这些功能帮助联络中心应对语音诈骗威胁，提升客户信任和服务质量。

Go 1.27引入了UUIDv7，但在浏览器环境中生成的UUID存在规律性问题，导致随机性丧失。由于浏览器安全策略，Go无法获取高精度时间，UUID的随机部分变为固定值“7000”，这可能在高并发情况下引发碰撞风险。Go团队正在探索解决方案以确保UUID的安全性和有效性。

大型语言模型（LLM）改变了企业应用程序的构建方式，但在生产中面临安全和隐私问题。文章介绍了构建多层次AI防护系统的方法，包括输入、数据访问和输出防护，以确保应用程序的安全性。通过实施严格的验证和权限控制，可以防止敏感信息泄露，确保企业应用的可靠性和合规性。

在ISC.AI 2026大会上，360创始人周鸿祎发布了AI安全能力“倚天屠龙”，包括漏洞挖掘智能体“图龙锋”和自动化防御系统“仪天阵”。他警告AI技术将改变网络安全格局，传统防御手段将失效，强调中国需发展自主安全能力，推动智能化安全运营，建立安全协作体系以应对未来网络攻击风险。

随着人工智能模型能力的提升，需建立技术和治理机构以确保安全和信任。OpenAI参与创立Appia基金会，旨在制定开放的评估标准，促进国际合作，确保AI系统的安全性和合规性，推动AI治理的民主化。

2026年，LLM安全工具生态发生剧烈变动。评估了六个主要开源工具（Garak、PyRIT、Promptfoo、LLM Guard、NeMo Guardrails、Microsoft Presidio），涵盖攻击类型、兼容性和成熟度等维度。Garak和Presidio被认为是最稳的组合，适合不同规模的团队。生态逐渐向商业整合发展，开源工具面临维护风险。