#安全资讯 挖洞需谨慎！小米安全中心发布违规事件处置公告，谴责以漏洞测试为借口进行黑客行为。小米在 6 月 26 日下午检测到一起影响广泛的入侵安全事件，当日晚间白帽黑客刘某提交漏洞报告，该报告与下午发生的入侵事件高度关联。小米称刘某行为构成实质性安全侵害、相关行为超出正常漏洞挖掘范畴。为此小米取消此次漏洞报告的全部奖励，同时小米保留追究法律责任的权利。查看全文：https://ourl.co/114002

作者在Prop Firm上花费了一千多美元进行交易，但未能成功出金，反思是规则问题还是自身问题。决定开设实盘账户以测试所学的交易技巧，并意识到Prop Firm的资金与个人资金的不同。希望通过实盘账户获得真实的交易体验和反馈。

国际电信联盟（ITU）成立了“人类与代理型AI信任与身份专题小组”，旨在制定可信数字身份框架，以确保AI代理的可信性和可问责性。随着AI自主性增强，识别代理身份和行为的可信度变得至关重要。小组将探讨信任管理挑战，制定标准化方案，促进全球可互操作和可信赖的AI系统建设。

本文探讨了自主谈判代理中的行为隐私泄露问题，提出了一种自适应随机谈判策略，确保差分隐私和高谈判效用。通过对3000次双边谈判的评估，该机制将对手推断准确率降低了43-50%，同时保持90%以上的成功率，证明了在不显著损失性能的情况下可以实现强隐私保障。

V社的蒸汽机出现“死亡红线”问题，原因是内存训练失败，而非GPU故障。由于出厂配置错误，指示灯显示混淆。V社已发布BIOS更新以修正此问题，用户可通过重置CMOS解决内存训练失败。

2026年，中国人工智能产业将从大模型转向智能体，监管将更加严格。新发布的《实施意见》强调智能体的自主决策能力，带来复杂的安全风险。绿盟科技响应政策，建立了“四道防线”安全体系，确保智能体在各场景下的合规性与安全性，并推动智能体安全评测和供应链安全，促进行业健康发展。

堪萨斯大学的研究首次将意图-执行差距形式化为可测量的系统偏差，分析了138,000条智能体轨迹，揭示AI智能体的性能不仅是建模问题，更是系统问题。研究提出了细粒度指标体系，分析不同模型在编辑频率和测试活动上的差异，强调了了解智能体实际行为的重要性。

麻省理工学院的研究人员开发了一种新技术，通过捕捉材料中的化学排列，提升金属合金等复杂材料的性能预测。该方法利用机器学习模型，加速并提高了材料行为的模拟精度，特别是在化学无序材料中表现优异。这种方法可用于开发新材料，适用于航空航天和可持续钢材等领域。

部署模拟是一种在模型发布前评估潜在风险的方法。通过重播先前对话，研究新模型在真实环境中的表现，识别不良行为并降低评估意识。这种方法提高了对不良行为发生率的预测准确性，帮助开发者在发布前识别潜在问题，增强风险评估的有效性。

Valve宣布将停止销售实体Steam礼品卡，预计到2026年底售罄。此举是因诈骗行为影响用户，Valve已采取措施应对，包括与执法部门合作和限制礼品卡供应。用户仍可使用现有卡片，并可继续购买数字礼品卡。

微软AI首席执行官穆斯塔法·苏莱曼批评Anthropic对其AI模型Claude意识的猜测，称这种做法“非常危险”。他认为，人性化设计可能导致对Claude自我感知的误解，强调AI应是可控的工具，而非具备自我意识的存在。

PostgreSQL的锁机制可能导致阻塞和死锁。文章讨论了五种常见的锁行为，包括ACCESS EXCLUSIVE锁的排队、外键约束引发的隐性死锁、唯一约束检查导致的死锁、自动清理的特殊行为以及VACUUM的隐藏ACCESS EXCLUSIVE阶段。建议通过设置锁超时和监控活动来减轻这些问题。

文章探讨了人脑与意识的关系，认为意识并不属于个体，而是大脑对外界信息的反应。人无法控制自己的意识，意识像影子一样投射到大脑中，给人以拥有意识的错觉。通过训练，人们可以改善对意识的反应，进而影响行为。社会机制也在提升个体对意识的响应水平，推动文明进步。

开放源代码安全基金会（OpenSSF）近日宣布ActiveState和FreeBSD基金会等五个新成员加入，旨在提升开源软件的安全性，响应日益严格的安全标准。成员们将共同推动安全标准的制定，以确保开源生态的可持续发展。专家强调，安全应融入开发流程，以应对复杂的供应链威胁。