Linux内核基础设施正遭受AI爬虫的持续攻击，每日600万次请求中仅2%为正常访问。爬虫绕过Anubis验证，消耗约20%算力，远超Git克隆等正常使用。管理员考虑减少可抓取URL、限制匿名访问，但问题根源在于爬虫低效消耗开源社区资源，最终代价由正常用户承担。

2026年2月23日，DEVCORE研究团队发现python.org API存在身份验证绕过漏洞，攻击者可利用该漏洞修改Python发布的元数据。经过审计，未发现该漏洞被利用。PSRT团队已迅速修复该漏洞，并加强了安全性，确保API仅接受HTTPS链接。

美国联邦能源监管委员会（FERC）采取新措施，促进大型负载互联，降低电力成本，增强电网稳定性。这些措施鼓励大型客户参与基础设施建设，提高电力供应效率。研究表明，电力需求增加可降低零售电价，北达科他州等地已取得成效。FERC的政策为各州提供竞争机会，推动技术和工业投资，确保未来电网的可靠性与适应性。

2026年是生成性人工智能广泛应用后的第二个重大选举年。OpenAI致力于保护全球选举，提供可靠的投票信息，支持网络安全基础设施，增加AI生成内容的透明度，打击不当使用。OpenAI与美国和巴西合作，提供实时投票计数，并与民主组织合作，确保选民获取准确的投票信息。同时，推出数字水印技术以验证AI生成内容的真实性，防止选举相关的误导信息。

本文讨论了MongoDB的多个主题，包括PSMDB Sandbox的浏览器界面、查询计划缓存的性能及缺陷，以及Percona ClusterSync 0.8.0版本的更快变更复制能力。

本文讨论了为非确定性AI代理实施统计安全防护措施的重要性。通过余弦距离的语义漂移检测和香农熵的置信度阈值等统计方法，可以有效识别不相关或不安全的响应，从而确保AI代理在与用户交互时的安全性和可靠性。

欧盟初步裁定Meta未能有效阻止13岁以下儿童使用Facebook和Instagram，违反数字服务法（DSA）。调查显示，Meta缺乏有效的年龄验证措施，儿童可轻易伪造年龄注册。若不整改，Meta可能面临高达120亿美元的罚款，欧盟要求其更新风险评估并加强年龄验证工具。

2026年3月31日，axios npm包遭到供应链攻击。Vercel已采取措施保护平台，受影响的版本已从npm移除，最新版本为axios@1.14.0。建议检查依赖项并更新项目，以确保使用安全版本。

北航团队推出了ClawGuard Auditor安全防御工具，旨在检测恶意技能并保障用户系统安全。该工具具备全面的安全能力，覆盖全生命周期，提供九大高危风险及防护建议，帮助用户防范智能体安全威胁。

HBO Max计划于2026年全球扩展其密码共享打击措施。华纳兄弟发现公司在美国已加强付费共享，预计国际用户也将面临类似政策。HBO Max在2025年最后一个季度新增350万用户，总数达到1.316亿，目标是年底前达到1.5亿。

为了确保GitHub的可用性，建立有效的防御机制至关重要。过时的保护措施可能误伤正常用户，用户反馈促使我们清理这些措施，并强调可观察性的重要性。调查显示，旧的保护规则未及时更新，导致合法请求被错误阻止。我们已移除无效规则，并改善了保护措施的管理，以提升用户体验。

迈克尔·韦伯斯特在QCon AI纽约2025上讨论了AI对软件开发生命周期(SDLC)的影响。他的研究表明，AI辅助编码能在短期内提高开发速度和软件质量，但这种效果仅持续约一个月。他还分析了代码审查的挑战和测试影响分析(TIA)策略，强调了AI在提升开发效率和降低成本方面的潜力。此外，他介绍了CircleCI开发的AI代理Chunk，旨在加速代码验证。

美国贸易代表办公室指责欧盟对美国服务提供商实施歧视性诉讼和罚款，威胁采取反制措施。欧盟则表示将公平执行规则，强调法律适用于所有在欧盟运营的公司。美国对欧盟的限制表示关切，称其服务公司在欧盟市场面临不平等待遇。

澳大利亚将于2024年12月10日起实施社交媒体最低年龄法案，禁止16岁以下儿童使用主要社交平台。法案要求平台采取合理的年龄验证措施，尽管批评者认为儿童仍可规避限制。此举旨在保护儿童在线安全，但引发了对隐私和言论自由的担忧。

《国际AI安全报告》第二版更新了通用AI的风险管理和技术缓解措施，指出模型在抵御攻击方面的不足，黑客仍能轻易突破防护。开源鸿沟缩小，行业安全承诺增加，但效果尚不明确。

美国联邦通信委员会（FCC）计划放宽对电信公司网络安全的要求，理由是这些要求超出了其权限。去年与中国相关的Salt Typhoon黑客事件暴露了电信公司的安全漏洞。现任共和党主席Carr支持放松监管，而民主党委员Gomez则担心这会削弱网络安全，增加美国受到攻击的风险。