作者记录了phpBB论坛遭遇网络攻击后的处理措施，包括增加session表索引以提高查询速度、屏蔽频繁访问不存在URL的IP，以及使用fail2ban和Cloudflare的安全规则阻止自动化攻击。尽管流量尚未恢复正常，但情况已有所改善。

OpenAI推出了新的GPT-Live-1语音模型，能够实时说话和倾听，减少打断。该模型支持实时翻译和AI生成的视觉信息，具备内置安全措施，确保适龄回答。GPT-Live-1将在iOS、Android和网页上推出，Go、Plus和Pro用户将使用此模型，免费用户则使用更小的GPT-Live-1迷你版。

随着人工智能的介入，基础设施即代码的未来将发生变化。Ryan与IBM开发者倡导者Rosemary Wang探讨了AI对基础设施代码编写和部署的影响，讨论了安全措施滞后于采用的原因，以及“任何人都能部署”的含义和深厚系统知识的重要性。

Fable 5因识别软件漏洞被美国政府禁用三周，解禁后，Anthropic加强了安全措施，导致正常用户频繁被误拦。政府与Anthropic合作制定越狱评分标准，未来新模型需提前测试。用户在7月7日前只能使用50%额度，之后需付费。

Tenet Security的研究揭示了一种名为“agentjacking”的攻击方式，攻击者利用Sentry的错误报告功能，通过伪造错误信息操控AI编码代理在开发者的机器上执行恶意代码。此攻击不涉及恶意软件或密码盗取，且每一步都是授权的，难以被传统安全措施检测到。Tenet建议加强对外部服务返回数据的控制，以防止此类攻击。

由于美国政府发现Fable 5的漏洞，Anthropic禁用了其新模型。尽管公司声称漏洞不严重，但外界对此表示质疑。亚马逊首席执行官报告了该漏洞，促使政府要求Anthropic加强安全措施。这一事件可能影响未来AI模型的发布和安全测试政策。

Anthropic公司为其AI模型Claude Fable隐秘限制用户而道歉，承诺提高透明度，明确安全措施触发的时机。高风险查询将被重定向至旧版模型Claude Opus 4.8，承认之前的隐形保护措施不当，将改善用户体验。

Anthropic推出了Fable 5，这是首个可广泛使用的Mythos级模型，具备更强的自主性和记忆能力。尽管用户对其性能评价较高，但对短暂的使用窗口、保守的安全措施和强制的数据保留政策表示担忧。使用费用较高，某些领域的回答受到限制，导致部分用户不满。总体来看，社区对其性能反馈积极。

Anthropic发布了最新的AI模型Claude Fable 5，称其为最强大的广泛可用模型。该模型在软件工程、知识工作和视觉任务中表现出色，并具备新的安全措施以防止高风险领域的响应。同时，公司还推出了Claude Mythos 5，提供有限访问权限，定价显著高于之前的模型。

本文分享了作者在开发AI智能体时的经验，强调了四个安全措施：输入检查、输出检查、成本断路器和工具调用检查。这些措施能有效避免隐私泄露和高额账单，确保AI安全运行。

文章讨论了从传统网络应用向智能代理生态系统的转变，强调这一变化对网络安全模型的影响。AI代理的快速发展使身份管理（IAM）面临挑战，代理身份被视为最脆弱的层面。研究表明，许多企业的IAM解决方案尚未准备好应对这一变化。为确保安全，必须将代理视为非人类身份，并通过授权机制管理其权限，以防止数据泄露和安全漏洞。

近期，Node Package Manager (NPM) 的供应链攻击趋势上升，尤其是通过仿冒包名进行钓鱼攻击。Supabase 正在采取措施加强安全，包括发布安全指南、强化 GitHub Actions 和添加安全提示。建议开发者升级到 pnpm 11，固定版本，禁用不必要的安装脚本，并仔细验证包名，以防止潜在攻击。

ChatGPT不断提升能力，帮助用户完成复杂任务。OpenAI重视用户隐私，采用技术减少个人信息使用，用户可选择是否让对话用于模型训练，并可通过设置管理数据控制。临时聊天功能确保对话不被记录，OpenAI承诺保护用户隐私并持续改进安全措施。

随着AI助手的普及，隐私问题日益严重。LLM Agent在工作流中处理大量敏感数据，存在中间层读取和篡改请求的风险。传统的安全措施如HTTPS无法完全解决这些问题，因此需要增强数据处理的透明度和审计能力。未来应关注在受限环境中处理明文数据的安全性。