我们推出了安全人工智能框架（SAIF）及其风险评估工具，旨在帮助用户评估AI系统的安全性，生成定制检查清单，识别风险并提供缓解建议。该工具可在SAIF.Google网站上使用，推动AI生态系统向更安全的未来发展。

Aqua Nautilus报告揭示了PowerShell Gallery中的缺陷，包括拼写错误漏洞和难以识别软件包真实所有者的问题。可能对大量用户基础进行供应链攻击。三个主要缺陷：宽松的软件包命名政策、伪造的模块元数据以及未列出模块及其秘密的暴露。建议在使用PowerShell Gallery软件包时保持谨慎。提供了缓解建议。