英伟达扩展机密计算,推出机密裸金属部署选项,使前沿模型构建者能在第三方云、新云及企业基础设施上安全运行敏感工作负载,同时掌控模型与数据。该方案提供裸金属、容器和虚拟机三种部署模式,并扩展至Grace Blackwell、Rubin系统及DSX OS。Cohere、谷歌云等将采用,支持全球安全扩展训练与推理。
Anthropic与Opaque达成协议,授权其技术并聘用包括CEO和CTO在内的部分员工,以增强机密AI能力。Opaque曾推动相关开源项目,但协议后其开源生态前景不明,引发开发者担忧。
OpenAI沙特籍工程主管阿尔福赞在会议室电视后暗装加密录音设备,用卫生纸遮掩,窃取高管会议机密,并用配偶账号向AI咨询隐藏录音、远程监听及加密方法。设备被发现后,OpenAI将其解雇并报告FBI,阿尔福赞于10月9日被捕。
GitHub推出ReviewBench,一个基于真实拉取请求、多源标注和生产指标的AI代码审查基准。文章指出AI正改变开发者工作,建议强化三项技能:指导AI代理、批判性审查其输出、保持技术判断核心。
企业AI面临信任与控制难题:敏感数据不能外流,模型权重也需保护。机密AI通过加密计算、硬件隔离和密钥分离,让数据与模型在受控环境中运行,双方均不失控。VAST DataEnclave等方案整合模型、应用与数据平台,兼顾安全、可观测性与成本可控,为代理式AI落地提供基础。
五角大楼无视联邦法院裁定,强行将Anthropic移出机密AI体系,迁移已完成九成。争议源于Anthropic拒绝其模型用于致命武器和监控,因此被贴上“供应链风险”标签。军方借程序漏洞推进切割,暴露司法与行政割裂、规则工具化及军民AI能力断层。
自建Kubernetes集群常忽略访问控制,默认使用静态证书或长期令牌,难以撤销。建议集成OIDC身份提供商(如Keycloak),通过公开客户端和PKCE认证,使访问权限跟随用户组变化。配置包括kubelogin插件、Keycloak映射组声明、API服务器OIDC参数及RBAC绑定,实现权限动态管理,提升审计可追溯性,设置成本低。
OpenAI要求联邦法官驳回苹果的窃取商业机密诉讼,称指控“毫无根据”。OpenAI指苹果误解员工行为和“通用”产品信息,未合理保密。此案源于苹果前员工跳槽OpenAI,被控泄露文件。OpenAI称苹果因市场人才竞争失利而起诉,法院将于10月1日听证。
苹果起诉OpenAI,指控其窃取硬件机密。诉状称,OpenAI通过面试要求候选人携带苹果零件,并利用离职员工下载机密文档。苹果表示,OpenAI的硬件业务依赖于这些盗取的商业秘密。法律专家认为此案可能产生深远影响,苹果拥有证据支持其指控。
苹果在加州起诉OpenAI,指控其窃取商业机密,涉及两名前苹果员工。诉状称OpenAI非法获取苹果机密信息,标志着两家公司合作的破裂,苹果已转向谷歌支持的AI功能。
苹果公司起诉OpenAI,指控其前员工盗取商业机密,称发现了“盗窃模式”。苹果表示,OpenAI员工在离职后不当获取了未发布的技术和产品信息,强调将保护知识产权,捍卫创新成果。
在机密计算的反转信任模型中,Guest 不再信任 Host,采用硬件加密技术确保内存隔离。AMD SEV、Intel TDX 和 ARM CCA 提供硬件保护,并通过远程认证验证 Guest 的完整性。目前,I/O 是主要挑战,需要通过加密和安全服务来解决。
人工智能Claude Code内置秘密系统,检测用户是否在中国及其代理使用情况,可能导致模型降智或封号。网友分析发现,A社在未告知用户的情况下传输用户信息,违反信任。开发者呼吁A社提高透明度,避免在用户系统中植入间谍软件功能。
苹果公司对印度塔塔集团的数据泄露事件表示担忧。黑客攻击塔塔电子,窃取了iPhone 18 Pro的内部机密数据,包括供应商列表和组件设计文档。苹果可能会因此影响与塔塔的关系,塔塔已限制内部访问并进行审计,但尚未支付赎金。
印度塔塔集团遭黑客攻击,泄露超过630GB数据,包括苹果和特斯拉的机密文件。黑客已发布部分数据并要求赎金。塔塔集团确认事件,但表示未影响业务运营。苹果和特斯拉尚未回应。
Anthropic的Mythos AI数小时攻破NSA机密系统,引发美国紧急出口管制。
因A社泄露约1900个TypeScript源文件,引发人工智能开发者社区关注。泄露源于打包错误,非黑客攻击。Claude Code内置卧底模式以防员工身份暴露,A社的账号检测机制可能导致部分开发者被封禁。尽管有DMCA通知要求删除部分代码,泄露代码仍可下载分析。
苹果的iPhone和iPad获准处理北约限制信息,无需特殊软件或设置。这些信息属于最低级别机密,泄露将对北约利益造成不利影响。德国信息安全局确认这些设备符合严格的安全要求。
英特尔回应了对新任高管魏仁洛盗取商业机密的指控。魏仁洛曾在台积电工作,目前因违反合同和竞争协议被台积电起诉,台湾检方已介入调查并查扣相关证据。英特尔表示不相信指控的合理性,并重申保护机密信息的承诺。
OpenAI的ChatGPT被发现存在服务器端请求伪造(SSRF)漏洞,攻击者可借此访问内部云元数据,导致Azure凭据泄露。研究人员指出该漏洞可能导致云环境完全入侵,OpenAI已迅速修复此问题。
完成下面两步后,将自动完成登录并继续当前操作。