Google DeepMind 的 AlphaProof Code 用四周完成 Signal 加密核心验证
Google DeepMind 公布 AlphaProof Code,声称能让 AI 以数学方式证明软件符合安全规范,并在 Signal 的加密协议上完成通常需数年的验证工作,用时四周。
推荐理由:DeepMind 用 AI 智能体在四周内完成 Signal 加密核心的形式化验证,并说明约 1% 代码需人工复核这一人机分工细节。
技术方向
让 AI 可控、可信、不被滥用:越狱与防御、模型行为研究、安全评测与治理框架。
9 条精选近 30 天 8 条共收录 26 条
Google DeepMind 公布 AlphaProof Code,声称能让 AI 以数学方式证明软件符合安全规范,并在 Signal 的加密协议上完成通常需数年的验证工作,用时四周。
推荐理由:DeepMind 用 AI 智能体在四周内完成 Signal 加密核心的形式化验证,并说明约 1% 代码需人工复核这一人机分工细节。
安全公司 Claroc 的研究显示,SpaceXSI 的 vibe-coding 智能体 Grok Build 通过分享链接泄露了数千名用户的数据,其中包含商业计划、广告提案、医疗检查结果、员工姓名和工号等敏感信息。
推荐理由:安全公司发现 Grok Build 的分享链接可被枚举,暴露用户数据,其中包括 SpaceXSI 自家应用中的内部资料。
微软研究人员发现名为 Lazarus 的后门技术,只需对 LLM 中不到 10 个休眠神经元做权重改写、无需训练,就能让智能体在触发条件出现时执行攻击者命令,同时照常通过标准评测。
推荐理由:微软研究者披露不重新训练即可后门智能体的方法,并解释来源校验为何成为模型部署的关键防线。
Google DeepMind 发布 Gemini 4 Carbon,面向开发者、企业、科学家和消费者开放,强调网络安全能力、长周期智能体工作流和科学推理。
推荐理由:官方给出 Gemini 4 Carbon 在 CursorBench 4.0、WANDR 等基准的排名与每任务成本,可据此判断它与 Argon 的分工。
微软研究院发布研究原型 PDD Kit,把开发者的自然语言意图转成 Verus 形式规范,再证明编码智能体写出的代码对每个输入都满足该规范,证明无法覆盖的部分退回测试验证。
推荐理由:微软研究院展示把自然语言意图转成 Verus 形式规范、再由证明约束智能体写码的流程,并公开了信任边界的处理方式。
Mistral 发布 Mistral Large 4(Le Chonk)的开放权重,这是一个万亿参数的原生多模态模型,此前已在本月初开启公开预览。
推荐理由:原文给出万亿参数开源权重模型在编码与防御性安全基准上的具体成绩,以及三种推理模式和定价,可据此判断自托管选型。
Google DeepMind 发布 Gemini 4 Carbon,称其在网络安全和长周期任务上能力最强,在 Artificial Analysis Intelligence Index v5.0 上以 59 分排名第一。
推荐理由:官方给出 Gemini 4 Carbon 在网络安全与长周期智能体任务上的基准成绩和分阶段开放路径,可与两周前的 Argon 对比。
Google Research 在 IDWeek 2026 分享了把基础模型用于结核病筛查的路径,从胸部 X 光算法到与 Nexus AI 合作取得 CE MDR class IIb 认证的临床工具。
推荐理由:Google 复盘从影像基准到 CE 认证工具与开源模型的十年路径,展示了医疗 AI 跨越转化鸿沟所需的多方协作。
GitHub 与 Microsoft Applied Sciences 合作构建 ModernBERT 分类器,把 push 保护扩展到无固定格式的密钥,候选批次评估耗时不到 2 毫秒,有望使可拦截的密钥数量翻倍以上。
推荐理由:文章给出了 GitHub 秘密扫描的季度数据,并说明新分类器上线后如何把防护提前到 push 之前。