微软研究院发布 Magnetar:基于证明的通用计算 zkVM
微软研究院发布零知识虚拟机 Magnetar,可证明用 Rust、Go 或 C 编写的 RISC-V 程序执行,在 15 个基准程序上平均比现有最快 zkVM 快 10 到 39 倍,证明验证约 12 毫秒。
推荐理由:微软研究院公开 Magnetar 的 zkVM 设计与基准,读者可了解零知识证明在通用程序上的速度与密码学取舍。
微软研究院发布零知识虚拟机 Magnetar,可证明用 Rust、Go 或 C 编写的 RISC-V 程序执行,在 15 个基准程序上平均比现有最快 zkVM 快 10 到 39 倍,证明验证约 12 毫秒。
推荐理由:微软研究院公开 Magnetar 的 zkVM 设计与基准,读者可了解零知识证明在通用程序上的速度与密码学取舍。
AWS 副总裁 Shawn Bice 提出 Trust in Depth 框架,主张在智能体行为可被验证时让它自主行动,把人工判断留给真正需要决策的环节。
Block 正基于 OpenAI 技术构建 AI 驱动的安全体系,其安全团队借此更快调查威胁,并能在数分钟内提出补丁方案。
SentinelOne 借助 OpenAI Daybreak 将恶意软件分析从数周缩短至数小时,从而腾出精力调查更多威胁。
Tamnoon 基于 Amazon Bedrock 构建了智能体式云修复编排器 Tami,可自主调查 CNAPP 等来源的安全发现并评估修复安全性,再生成并编排带护栏的修复方案。该方案在 90 天内将关键云暴露减少超过 90%,且零生产事故。Tami 由调查、安全评分、修复和代码生成四个专用智能体组成,通过单一 API 调用不同基础模型。
Google DeepMind 与新加坡政府科技局(GovTech Singapore)合作,基于轻量级 Gemma 模型微调出一款端侧反诈骗检测模型,可在用户设备本地分析对话、实时预警操纵意图,无需上传云端。
Google DeepMind 开始广泛推送 Gemini 4 Argon,并同步扩大 Fairwind Program 的受信任网络安全防御者范围。该模型在网络安全测试中解决了全部 12 个端到端模拟攻击场景,上一代为 5 个;在 Gray Swan 的间接提示注入基准上,15 次自适应攻击的成功率降至 0.7%。
推荐理由:原文给出 Gemini 4 Argon 在网络安全与生物风险上的防护设计与实测数字,可了解前沿模型安全部署的具体做法。
GitHub 为密钥扫描训练了专用的 ModernBERT 分类器,替代此前的 LLM 流水线,用户接受率提升 11.5%,推送后扫描中位执行时间降低 86%,服务成本降低 98% 以上。该方案采用两阶段流水线:先用正则表达式高召回生成候选,再由微调后的 ModernBERT 结合文件路径、变量名和上下文判断是否为真实密钥。效率提升使通用密钥检测得以扩展到推送保护,在推送前即可返回结果。
Google DeepMind 发布 Gemini 4 Argon,面向开发者、企业和消费者开放,通过 AI Studio、Gemini API、Google Antigravity 及 Gemini 应用和搜索 AI Mode 提供,定价为每百万输入 token 2 美元、输出 token 10 美元,缓存输入享 95% 折扣。
推荐理由:官方给出 Argon 在编码、科研与安全对齐上的具体案例和定价,可据此判断前沿模型在专业工作流中的落地程度。
Sophos 使用 OpenAI 的 Daybreak 将网络威胁调查时间缩短 96%,并自动化处理 52% 的 MDR 案例,同时保留人工监督。
OpenAI 表示已处置两起借助 AI 开展的影响力行动,这些行动利用虚假身份的记者和一个智库传播地缘政治信息。
推荐理由:OpenAI 披露其处置的两起 AI 驱动影响力行动,读者可了解平台方对滥用行为的识别与应对方式。
GitHub 发布与 Microsoft Applied Sciences 合作微调的 ModernBERT 分类器,把 push protection 扩展到无固定格式的密钥,可在 2 毫秒内评估一批候选密钥,官方称可让可拦截的密钥数量增加一倍以上。
推荐理由:GitHub 用九个季度数据说明密钥泄露与开发速度的失衡,并给出把检测前移到 push 环节的模型方案。
Google 发布《Open and Emergent Problems in Agentic Privacy and Security: A Contextual Angle》报告,由 50 多位学界与业界人士在 2025 年底纽约 CAPS 研讨会上合作完成。
Google 发布新一代联邦学习系统,利用可信执行环境(TEE)为数据匿名化提供可远程验证和审计的保证,并已由 Gboard 采用。系统通过访问策略公开透明日志 Rekor、KMS 密钥管理与可复现构建,让外部审计者能核查服务端实际运行的代码;Gboard 已用其上线英语和日语下一词预测模型,训练时间从过去的 1-2 个月大幅缩短,瓶颈转移到服务端 TEE 资源。
推荐理由:Google 公布基于 TEE 的新一代联邦学习系统设计,并给出 Gboard 已上线的实际部署情况,可了解隐私可验证训练的一种工程路径。
Google DeepMind 发布新一代前沿模型 Gemini 4 Argon,先通过 Fairwind Program 向受信任的网络安全防御者开放,随后逐步扩展至开发者、企业和消费者。
推荐理由:Gemini 4 Argon 的发布信息包含输出上限、定价与多项基准成绩,可据此判断前沿模型在长程编码与安全防御上的进展。
Google DeepMind 推出 SynthID Bio,把水印技术带入合成生物学,可在生物代码中嵌入不可感知的签名,并能在合成出的实体蛋白质上验证,同时保持其生物功能。
推荐理由:SynthID 水印从图像扩展到合成生物学,读者可了解其在蛋白质设计与 DNA 合成筛查中的验证思路。
GitHub Security Lab 发布 Fuzzing Taskflow,一个面向 C/C++ 项目的自主模糊测试流水线,只需传入 GitHub 仓库地址,即可自动识别入口点、分析构建系统、编写 harness、运行 AFL++、读取覆盖率报告并改进 harness,最后对每个崩溃做去重与漏洞报告。
推荐理由:原文完整披露了自动化模糊测试流水线的分层架构与覆盖反馈循环,读者可据此判断哪些人工环节能被智能体接手。