Hugging Face 遭遇自主 AI Agent 入侵：AI 安全从“模型评测”进入生产攻防
Hugging Face 披露的自主 AI Agent 入侵事件，把数据处理管线、模型调用审计和本地化应急模型推到台前。对正在部署 Agent 的团队来说，这不只是一次安全新闻，而是一次生产架构提醒。
英国 AISI 把开源模型纳入威胁模型：AI 安全评估正从“能不能开放”转向“如何持续监测”
英国 AI Security Institute 最新公开分析显示，领先开放权重模型在网络能力上已接近数月前的闭源前沿模型。对企业和开发者来说，重点不再只是讨论模型是否开放，而是要建立发布前审计、上线后监测与补丁响应机制。
IANS 推出 MCP Server：安全团队的 AI 助手开始连接专家知识库
IANS 发布面向网络安全团队的 MCP Server，让 AI 助手可以调用安全研究、咨询知识和工作流信息。它说明 MCP 正从开发者协议扩展到企业知识和专业服务场景。
Gold Eagle AI 漏洞清算所发布：美国为何把模型安全问题放进公共协调机制？
白宫推进 Gold Eagle AI clearinghouse，用于协调 AI 系统相关漏洞披露、修复和行业响应。它显示 AI 安全不再只是模型公司内部的红队问题，而正在进入公共网络安全基础设施。
前沿 AI 模型进入网络安全审查期：OpenAI、Anthropic、Google 面临的新门槛
围绕前沿模型访问、网络安全风险和公共部门评估的讨论正在升温。对 AI 公司来说，发布能力已不只是参数和跑分问题，也包括能否解释模型在攻击、防护和敏感场景中的边界。