跳到正文
只看一手#网络安全
  1. Cloudflare Blog69

    Cloudflare 推出可编程安全 Web 网关与 DLP 自定义校验能力

    Cloudflare 宣布为其安全 Web 网关 Gateway 与数据防泄漏 DLP 深度整合 Workers 边缘计算平台，实现安全策略评估路径上的内联自定义代码执行。

    推荐理由：它允许企业在安全网关策略评估路径中内联运行边缘代码，免去了额外搭建与维护自建代理集群的运维开销。

  2. Microsoft Research72

    微软研究院介绍通用零知识虚拟机 Magnetar

    微软研究院介绍了通用零知识虚拟机 Magnetar，可在笔记本电脑上每秒证明 720 万至 870 万条 RISC-V 处理器指令，证明验证仅需约 12 毫秒。

    推荐理由：该研究展示了仅依赖标准哈希函数实现通用零知识证明的可行性，大幅降低了证明开销与长期密码学迁移风险。

  1. Google DeepMind63

    Google DeepMind 与新加坡政府合作推出端侧防诈骗微调模型

    Google DeepMind 与新加坡政府科技局合作微调了端侧防诈骗 AI 模型，基于轻量级 Gemma 模型在设备本地识别社交工程诈骗对话。该模型采用两阶段架构，先由轻量分类器低功耗初筛消息，再由微调后的 Gemma 分析上下文并在检测到操纵意图时触发实时警报。模型完全在端侧本地运行且须用户授权，训练过程在主权沙箱内使用脱敏数据，政府与 Google 均无法获取用户对话内容。

    推荐理由：端侧两阶段过滤架构与主权沙箱训练方案，展示了在保护用户隐私前提下利用端侧轻量模型防范社交工程诈骗的实现路径。

  2. Google DeepMind85

    Google DeepMind 详解 Gemini 4 Argon 的安全开发与防御体系

    Google DeepMind 披露了 Gemini 4 Argon 的安全防御体系，宣布开始广泛推开该模型并扩大 Fairwind 安全防护计划。系统采用输入过滤、内部激活探针与持续监控三层实时防护，并利用失控监控器实时审查智能体动作和思维链，使编码作弊率降至 2%。

    推荐理由：文章展示了通过激活探针与思维链监控防范智能体越界违规的方案，为复杂模型的安全防御体系构建提供了参考。

  3. GitHub Blog · AI & ML66

    GitHub 推出用于密钥检测的微调 ModernBERT 模型

    GitHub 升级密钥检测流水线，采用正则表达式初筛结合微调 ModernBERT 上下文分类器的两阶段架构，在减少误报的同时提升检测效率。相比此前基于通用 LLM 的方案，新模型使推送后扫描中位执行时间缩短 86%，推理服务成本降低超 98%，仓库所有者加权采纳率提升 11.5%。

    推荐理由：通过正则初筛结合微调轻量编码器模型的方案，为高吞吐场景下兼顾检测准确率与推理成本提供了实用的架构参考。

  1. GitHub Blog · AI & ML76

    GitHub 推出基于 ModernBERT 的 AI 密钥检测模型扩展推送保护

    GitHub 联合微软推出基于 ModernBERT 微调的通用密钥检测分类器，将其引入推送保护流程，可在 2 毫秒内完成候选批次评估并拦截无结构凭据。平台数据显示三分之一的 PR 涉及智能体，推送总量的激增使凭据泄露绝对值增加，而人工吊销平均耗时约 40 天。

    推荐理由：原文结合九个季度的泄露拦截数据与低延迟模型方案，展示了平台如何在代码吞吐量激增时通过计算前置拦截无结构凭据。

  1. GitHub Blog · AI & ML78

    GitHub Security Lab 推出基于 Taskflow Agent 的 AI 模糊测试流水线

    GitHub Security Lab 推出了面向 C/C++ 项目的开源自主模糊测试工具 Fuzzing Taskflow，将入口识别、harness 编写、AFL++ 运行与崩溃分类全流程交由智能体执行。

    推荐理由：该方案展示了如何将决策与 MCP 工具解耦，依靠覆盖率反馈让智能体自主完成模糊测试与漏洞分类。

已经到底了