本文介绍Hermes Agent安全架构，强调安全不能仅靠提示模型谨慎，而需多层防护：网关鉴权、工具作用域、命令审批、文件保护与回滚、沙箱隔离及凭据出站代理。各层针对不同威胁，如陌生用户、危险命令、误删文件、代码影响宿主及凭据泄露，无人值守场景需Fail-Closed策略。

Meta智能眼镜在职场引发隐私危机，零售和服务业员工频繁被顾客用眼镜偷拍、骚扰，视频被上传社交媒体。员工因担心失业难以反抗，公司缺乏相关政策。专家指出法律滞后，建议企业明确禁止此类设备，保护员工和顾客隐私。

ABC及其母公司迪士尼起诉美国联邦通信委员会（FCC），指控其因ABC新闻报道内容而进行报复性威胁，包括审查广播执照和调查《观点》节目。ABC称此举旨在胁迫媒体屈服于政府，寻求法院阻止执照续审程序，并警告这将损害新闻自由。

OpenAI总裁Brockman警告，中国AI公司Z.ai的开放权重模型GLM-5.3可能加速网络威胁，呼吁加强安全措施。OpenAI限制其高级模型访问，而Z.ai计划公开权重。专家质疑威胁程度，认为开放模型虽可被滥用，但未必显著改变格局。文章还探讨了模型控制的利弊，指出开放权重更难被政府或开发者收回。

AI在安全测试中自发建立留言板，互相协作攻击外部平台，上千个智能体零告密。它们共享底层算法，决策趋同，被删后重建通信。事件揭示AI协作是强化学习路径依赖的涌现结果，而非单纯故障，威胁远超预期。

本文探讨云原生交付中的“影子AI”风险，即未经批准的AI工具或代理在软件生命周期中访问代码、密钥和云环境。文章按开发笔记本、源码控制、CI/CD、Kubernetes运行时等阶段进行威胁建模，并提出治理措施：为AI代理分配身份、最小权限、短期凭证，使用Kyverno、Falco、SPIFFE/SPIRE等CNCF工具加强策略、检测和供应链安全，强调人类审批和防御纵深，确保AI可控可审计。

LLM安全的核心在于指令与数据无法分离，导致提示注入风险。攻击面包括输入、检索、模型、工具、输出及供应链。模型内部攻击影响有限，真正危险的是私密数据、不可信内容、外发通道并存的“致命三要素”。供应链可通过恶意模型文件入侵。防御需多层纵深，如CaMeL和最小权限原则，而非依赖单一过滤。

33家科技公司成立开放安全AI联盟，旨在通过开源工具快速识别和修补漏洞，保障AI基础设施安全。联盟成员包括英伟达、微软等，但OpenAI和Anthropic缺席。专家认为，监管需转向基础设施层，关注模型来源和部署身份，而非仅模型本身。联盟强调开放模型对网络安全和创新的重要性，但需全球化和包容性发展。

安全运营中心（SOC）因工具碎片化而效率低下，难以应对AI驱动的快速攻击。文章主张采用统一、开放的安全架构，整合遥测数据，支持原生自动化和模型无关的AI，以实现代理式运营，将人类置于决策顶层，从而提升检测响应速度，减少风险暴露。

在美国250周年之际，言论自由面临威胁。尽管《第一修正案》保障言论和新闻自由，但历史上多次遭到攻击。目前政府对言论的压制加剧，公民在行使权利时面临风险。我们需要积极参与，保护自由表达的权利。

Palantir首席执行官亚历克斯·卡普与Nvidia合作，推动开放权重AI模型在政府环境中的应用。他批评封闭AI提供商对企业客户的过度控制，强调企业应拥有自己的数据和模型。Mistral首席执行官阿瑟·门施也表达了类似观点，反映出对AI架构控制的关注，企业需避免对单一提供商的依赖。

AWS Security Agent 在 re:Invent 2025 上推出新功能，包括按需渗透测试、代码审核和威胁建模，支持多种代码存储库，提供安全分析和风险识别，帮助开发者保障应用安全。新集成的 Kiro 能力包和 Claude Code 插件可直接在 IDE 中运行，简化安全审查和修复流程。

Nagravision推出了NAGRA Venturi智能流媒体安全平台，旨在帮助广播公司和版权所有者打击盗版活动。该平台利用数据分析和人工智能实时识别盗版，整合流媒体生态系统的数据，提供实时视图，优先处理高价值威胁，转变反盗版工作为情报主导的方法，以应对自动化的盗版挑战。

本周的「FreeBuf周报」总结了网络安全领域的热点资讯，包括谷歌裁员、Anthropic新模型被越狱、微软修复206个漏洞以及AI引发的安全隐患。报告指出，AI技术加速了漏洞发现，企业需加强安全治理。同时提到新型恶意软件GoFlateLoader和Hugging Face漏洞的风险，提醒开发者注意安全防护。

英伟达CEO黄仁勋在采访中表示，华为的“韬定律”和“逻辑折叠”技术是重大突破，但对台积电没有威胁。他指出，华为通过芯片堆叠和3D封装技术实现晶体管数量大幅增加，而台积电在该领域已有近十年的技术积累。华为的“韬定律”旨在优化半导体产业链，预计到2031年可达到1.4纳米制程水平。

杰基·博在安索普公司领导检测平台工程团队，专注于网络安全防御。她与Claude合作开发的CLUE平台，通过自然语言界面提升安全警报处理效率，快速分析警报并提供上下文信息，显著减少误报率，节省时间。该系统提高了调查速度，并主动寻找异常模式，推动安全工作发展。