Amazon Quick 推出 Smart Approvals,为 AI 智能体操作保留人工审核
Amazon Quick 上线 Smart Approvals,用独立的分类器模型对照用户请求评估符合条件的操作,自动放行或退回人工审核,且不额外授予权限、不取消强制人工审批。该功能默认开启,管理员可通过 Custom Permissions 控制使用范围,用户也可自行关闭。自动批准仅对当次审核的具体操作和参数生效,相关权限事件记录在 AWS CloudTrail 中。
Amazon Quick 上线 Smart Approvals,用独立的分类器模型对照用户请求评估符合条件的操作,自动放行或退回人工审核,且不额外授予权限、不取消强制人工审批。该功能默认开启,管理员可通过 Custom Permissions 控制使用范围,用户也可自行关闭。自动批准仅对当次审核的具体操作和参数生效,相关权限事件记录在 AWS CloudTrail 中。
OpenAI 构建了一条自主流水线,用于发现、验证并生成补丁,覆盖 Linux 内核中的 948 个本地提权漏洞。材料仅提供摘要,未披露流水线的具体方法、漏洞细节与补丁去向。
推荐理由:OpenAI 披露一条自主流水线在 Linux 内核中发现并验证 948 个本地提权漏洞,可观察自动化漏洞挖掘的落地方式。
微软研究院发布零知识虚拟机 Magnetar,可直接证明用 Rust、Go 或 C 编写的程序,在 15 个基准程序上平均比现有最快 zkVM 快 10 到 39 倍,证明验证约 12 毫秒。
推荐理由:微软研究院梳理十余年零知识证明研究脉络,说明 Magnetar 如何在速度、通用性和后量子安全上同时推进。
Google DeepMind 与新加坡政府科技局(GovTech Singapore)合作,基于轻量级 Gemma 模型微调出可在设备端运行的诈骗检测模型,用于识别冒充公共机构、银行和本地人物的诈骗对话。
Google DeepMind 公布 Gemini 4 Argon 的安全与安保报告,说明在网络安全和生物领域能力提升后,如何通过前沿防护措施防止滥用。Argon 在 12 个端到端模拟网络攻击场景中全部完成,上一代为 5 个;对抗测试中的违规行为减少近一半,外部生物越狱红队仅解锁不到 1% 的生物子任务。
推荐理由:原文披露了 Gemini 4 Argon 在网络安全与生物滥用防护、失准监控和提示词注入上的具体测试数据,可据此了解前沿模型的安全部署流程。
GitHub 发布基于 ModernBERT 的通用密钥检测分类器,可在 2 毫秒内评估一批候选密钥,并称可将可拦截的密钥数量提升一倍以上。该模型与 Microsoft Applied Sciences 合作构建,利用上下文识别数据库 URL、Kubernetes Secret manifest 和 Dockerfile 中无固定格式的密码类值。