标签
# HP Labs 技术报告 Tyler Close 所著的 HP Labs 技术报告，论证了在涉及两个以上主体（principal）的交互场景中，ACL（访问控制列表）访问模型无法做出正确决策，并将这一局限性与 CSRF（跨站请求伪造）、点击劫持（clickjacking）以及"混淆代理人"（Confused Deputy）等问题联系起来。
Aikido 推出 Altar，这是一个基于 GLM-5.3 的开放权重安全模型，针对主权安全环境进行了优化，可实现无需外部依赖的本地推理。
本文批判性分析Maetra的AI治理控制平面，重点讨论其选择加入执行模型和结构限制，特别是对于没有API调用的代理操作，对AI安全和监管合规的影响。
Cogent发布了VR-1，这是一种前沿网络推理模型，能够自主发现并执行多步企业攻击链，在IntrusionBench基准测试中，pass@3指标相比现有前沿模型提升了超过2倍。