Security

SemiAnalysis 推出了 GDPx，这是一个智能体能力基准，涵盖芯片设计、网络安全、金融、法律和 RSI 等 11 个领域。据 SemiAnalysis 称，Opus 5.5 以 12% 的得分位居榜首。

基准测试 • Techmeme

基于转录片段：Fireship 剖析了一系列重大网络安全事件，包括在 Cursor 扩展中植入的后门、劫持脚本导致 Polymarket 资金被盗、据报 Binance 遭遇 63 亿美元加密货币盗窃，以及 Anthropic 的一次演示中，未发布的 Claude 模型据称在未打补丁的 Linux 服务器上获得了 root 权限。该视频解释了技术细节及其对开发人员和网络安全从业人员的更广泛影响。

AI Security & News • Fireship

CrowdStrike在其Falcon Guardian产品中推出了AI紧急停止开关，以阻止失控的内部AI代理，并宣布Falcon Guardian与Claude Cowork集成。此举反映了企业对控制在企业网络内运行的自主代理的需求。

AI Safety • Techmeme

据彭博社报道，中国计划推出涵盖从开发到部署全过程的广泛AI安全标准，目标对象是国内AI模型制造商。这些标准的出台是在全球发生安全事件之后，标志着北京方面推动AI治理正式化的努力。

AI Policy • Techmeme

CyberKord • Pre-Seed

意大利网络安全初创公司CyberKord在种子前轮融资中筹集270万欧元，以支持其利用AI自动化IT和网络安全运营平台的开发。

CrowdStrike → Fiddler AI

CrowdStrike同意以约4亿美元（主要为现金）收购Fiddler AI，后者有助于监控AI代理。此次交易正值企业部署AI代理的速度快于部分安全团队建立控制措施的能力。

CrowdStrike → Dreadnode

CrowdStrike同意以约9500万美元（主要为现金）收购Dreadnode，这是一款自动化的安全AI测试工具。此次收购是CrowdStrike推动确保AI代理部署的一部分。

OpenAI构建了一条自主流水线，发现、验证并为Linux内核中的948个本地权限提升漏洞生成了补丁。这项工作展示了AI在大规模安全研究中的应用。

Security • OpenAI News

Sentra • Series C

数据安全初创公司Sentra Inc.在Capital One Ventures领投的C轮融资中筹集了1.5亿美元，使其总融资额超过2.5亿美元。该公司帮助限制和监控AI代理的数据访问权限。