Chainguard首席执行官Dan Lorenc表示，Chainguard OS Packages如同米其林星级供应商的专业餐盒，帮助团队控制配方，使用可信成分构建自定义容器镜像，免去自行管理安全漏洞的烦恼。

开源社区面临维护者疲惫和安全挑战。GitHub与多家企业共同投资1250万美元，支持Linux基金会的Alpha-Omega计划，以提升开源安全。该计划通过提供工具和培训，帮助维护者应对AI带来的安全威胁，改善项目安全性。

这些AI工具旨在增强您识别AI生成威胁的能力，协助安全分析师处理警报、解读攻击过程、提供修复步骤，并在人工识别前发现可疑活动或数据模式。

OpenClaw曾面临安全问题，尽管许多已修复，但自主代理访问私密数据仍存在风险。OpenShield可确保代理在安全范围内运行。

Cursor Automations 是一款新平台，支持持续运行的编码代理，集成 webhook、GitHub 拉取请求和代码库监控，能够在后台响应触发事件。

360集团推出“360安全龙虾”智能体产品，解决OpenClaw的安装与安全问题。该产品支持一键安装，简化配置，兼容多种模型和技能，并提供安全防护机制，面向公众免费开放，促进人工智能应用普及。

Cloudflare宣布支持ASPA（自治系统提供者授权），通过验证数据传输路径提高互联网路由安全性，防止流量经过不可靠网络。ASPA基于RPKI机制，旨在减少路由泄漏和劫持，提升互联网的可靠性，并允许网络运营商声明授权提供者，确保AS路径符合预期结构。

JMS是OCI原生服务，专为Java工作负载提供监控和管理，利用安全的JFR捕获扩展的OCI可观察性，无需暴露JMX端点或直接访问容器。

网络安全专家警告，MCP服务器的读写访问可能导致供应链攻击，风险包括数据泄露、API密钥和用户身份被盗。此外，未授权的影子AI可能泄露专有逻辑，恶意MCP行为可能与破坏性代码修改服务连接，开发者对此毫不知情。

360发布了《OpenClaw安全部署与实践指南》，提醒用户在使用AI智能体时需谨慎，强调建立安全机制以防数据泄露和系统控制风险。指南总结了多种风险，并提出“先可控、再提效”的原则，建议通过容器化技术和零信任架构保障安全。