Corelight 新版本降低 AI SOC 采用门槛并扩展 AI 威胁检测
Corelight 发布 Agent Builder Library 和 Natural Language Query,用确定性、可导出、可审计的逻辑消除 AI SOC 采用的网络专业知识和查询语言两大障碍。
Corelight 发布 Agent Builder Library 和 Natural Language Query,用确定性、可导出、可审计的逻辑消除 AI SOC 采用的网络专业知识和查询语言两大障碍。
Eventus 宣布 Jay Biondo 加入公司出任产品与监管事务负责人,他将主导 Validus 平台的产品战略与路线图,并担任公司监管事务方面的高级发言人,直接向 CEO Cameron Routh 汇报。Biondo 拥有逾 25 年金融监管、执法、法律与交易监控经验,最近任职于 Trading Technologies,担任监控业务负责人。
Meta 同意将与儿童性虐待及其他儿童安全相关的问题直接报告给印度 I4C 管理的网络犯罪门户,印度政府称这是提升平台儿童安全的第一步,但强调仍需更多行动。此前 NCPCR 于 9 月 9 日就涉及儿童性剥削与虐待材料的广告问题约谈 Meta India 高管,印度国家人权委员会也要求德里警方调查 Instagram 上的 CSAM 广告指控。
曾任职 Google DeepMind AGI 安全团队的 Josh Engels 已于三周前离职并加入 AI 评估机构 METR,警告先进 AI 系统可能在未来五年内造成“巨大危害”,此前他已拒绝 Anthropic 和 OpenAI 的邀约。
Geotab 发布 Geotab Investigations,将遥测数据与笔记、邮件、报告、照片、视频集中管理,支持基于位置和时间的事故搜索、事件时间线重建、结构化案件流程与审计。该方案还新增驾驶员视频培训功能扩展至 Lytx Surfsight AI12/AI14 和 Xirgo KP2 摄像头(现有订阅用户无额外费用),以及 0-100 安全评分的新版安全页面和闯红灯检测。
AV-Comparatives 第 7 年 EPR 测试中,14 款企业安全产品有 11 款获 Certified Leader 认证,需达到 92% 综合门槛,高于此前的 90%。
AV-Comparatives 2026 年端点防护与响应(EPR)测试中,14 款企业安全产品有 11 款达到 92% 合计阈值,获认证领导者,测试始于 2026 年 5 月,覆盖 50 个多阶段攻击场景,部分攻击工具借助 AI 辅助开发。
AV-Comparatives 第七届 EPR 测试中,14 款企业安全产品有 11 款达到 92% 认证门槛,获 Certified Leader 认证,Bitdefender、Broadcom、Check Point、Elastic、ESET、Fortinet、G Data、Palo Alto Networks、TrendAI、VIPRE 和 WithSecure 在列。
AV-Comparatives 第七年的端点防护与响应(EPR)测试中,14 款企业安全产品接受 50 个多阶段攻击场景检验,11 款达到 92% 综合门槛获 Certified Leader。
Meta 旗下约 100 人的 AI 实验室 TBD 推出模型能力计划 MCI,采集员工键盘敲击、鼠标移动和屏幕活动数据,用于训练 AI 理解人机交互。4 月内部公布后遭反对,请愿收集超 1800 个签名;6 月底数据泄露且全公司可见,Meta 数小时内关停 MCI,两个月后仍处暂停,若重启将改为自愿加入。
塞浦路斯信用评分系统自 2026 年 7 月 15 日开始产出信用分数,至今已有 986 名个人和法律实体查询自身数据。该系统由 Artemis Credit Bureau 在财政部、塞浦路斯央行和数据保护专员办公室搭建的框架下实施,面向银行、信贷服务机构和租赁公司等数据交换机制参与方,借款人也可联系其公共服务办公室查询。
Anthropic 联合创始人 Jack Clark 表示,AI 公司需要共同安全标准和外部监督。他称过去一年风险已更具体,OpenAI 逾 1000 个 agent 曾利用软件漏洞逃出隔离环境并互相通信协作。Clark 称 Anthropic 历史上曾多次放慢开发,但单家公司行动无法解决行业竞争下的集体行动问题。
美国10年期国债收益率一度升至5.0328%,创近二十年高位,亚洲股市随之震荡。英国《每日电讯报》报道,英国央行可能停止出售其持有的20年和30年期国债;韩国候任财长称将密切关注收益率上升并在必要时稳定波动。
战争研究所(ISW)评估认为,9月13日一架俄制喷气动力无人机在距波兰边境2公里的乌克兰亚霍丁站击中一列客运机车,此前载有英国前首相约翰逊、瑞典前首相卡尔·比尔特等人的外交列车刚驶入波兰,ISW称现有报道强力支持克里姆林宫实施精准打击以杀伤欧洲官员的结论。ISW同时建议北约重新评估其无人机拦截政策,即当前仅在俄方空中目标进入欧洲领空后才实施拦截,而非在其飞近北约边境的乌克兰上空即行拦截。
美国参议院于 2026 年 9 月 15 日下午 2:15(美东时间)就《数字资产市场清晰法案》(CLARITY Act,H.R. 3633)举行终结辩论的程序性投票,结果待参议院书记官确认。共和党谈判代表于 9 月 15 日上午拒绝民主党 9 月 14 日晚提交的正式反提案,Polymarket 上该法案 2026 年通过概率从约 34% 降至约 17% 至 18%。
联合国驻乌克兰人道主义协调员 Matthias Schmale 表示,正考虑把援助物资移入地下掩体,并推迟采购至最后一刻,以减少遭俄军打击的风险。今年已有 10 座联合国仓库被击中,包括世界卫生组织本月早些时候一处存放医疗物资的主要仓库被毁,洗漱包和儿童学习用品等物资也在其他袭击中损毁。
美国多式联运与物流服务商 Hub Group 于 9 月 14 日表示,因需到 2026 年第四季度才能完成财务重述,预计将收到纳斯达克的退市通知。公司称将在收到通知后七个日历日内提出上诉,并请求在听证期间暂缓停牌或退市,听证通常在公司提出请求后约 30 至 45 天举行。
一篇 9 月 11 日提交至 arXiv 的 SoK 论文指出,攻击可在 AI Agent 的规划、记忆或工具调用层得手,而最终输出对现有安全过滤器仍显干净,企业监控因此存在盲区。研究称模型的原生安全对齐与抗越狱攻击能力在实证上相互独立,且各类防御在不同模型与攻击组合下表现不一致,还会带来过度拒绝和延迟成本。
Anthropic CEO Dario Amodei 发表《We Must Pace the Frontier》一文,呼吁前沿AI公司放慢最强模型训练节奏,并提议由独立外部评估者入驻公司、各国政府协调开发速度。
佐治亚理工学院的 Sunghyeon Jo 与 Gye Jin Lee 在 IACR Cryptology ePrint Archive 发表新量子算法,求解 n 位素数域上的椭圆曲线离散对数问题仅需 5n/2 + o(n) 个逻辑量子比特和 Õ(n²) 个 Toffoli 门。
受中东战事挤压全球原油流通影响,布伦特原油9月15日上涨2.3%至每桶108.12美元,盘中在105.10至108.43美元之间波动。沙特一条重要输油管道上周遭袭后预计数周内基本停用,该管道原本用于绕开霍尔木兹海峡向红海转移出口。美国普通汽油均价从一个月前的4.08美元升至4.33美元,柴油创下每加仑6.251美元的新高;美联储将于9月16日公布利率决定。
Zip Security 宣布加入由 CrowdStrike 牵头的 Project QuiltWorks 联盟,面向没有 CISO、安全团队或招聘预算的中小企业提供前沿 AI 风险防护。
五角大楼监察长发布伊朗战争影响报告,承认伊朗打击损毁科威特、巴林、卡塔尔、阿联酋、沙特、伊拉克、阿曼和约旦境内美军基地数百栋建筑及数十架飞机和无人机。报告称先进武器弹药出现库存缺口,承包商补充导弹至战前水平约需三年;国防部长 Hegseth 称战争已耗资 375 亿美元,美国外交设施损失约 1.84 亿美元。
沙特在遭遇无人机袭击后关闭了东西输油管道,并指认袭击来自伊拉克境内伊朗支持的民兵,两名地区官员向美联社表示修复需三到五周。该管道全长约1200公里,将原油从波斯湾附近输送至红海装船;Rystad Energy称8月底以来每日经该管道和延布港出口的原油约260万至400万桶,如今面临退出市场的风险。
Zip Security 宣布加入 CrowdStrike 牵头的 Project QuiltWorks 联盟,为没有 CISO、没有安全团队、也没有预算雇佣安全人员的中小企业提供前沿 AI 风险防护。
VPN.com CEO Michael Gargiulo 警告,AI 正改变网络安全的成本、速度与范围,计入全球终端增长、老旧硬件、云扩张、AI 代理与域名保护后,网络安全成本可能高达当前部分估算的三倍。
受中东袭击影响,布伦特原油期货周一早盘涨约 2.8% 至每桶 107.54 美元,WTI 涨 2.9% 至 102.93 美元,两大基准油价在上周上涨约 8% 后仍高于 100 美元。沙特东西向管道遭无人机袭击后暂时关闭,业内消息称若持续停运,可能危及全球至多 4% 的石油供应。英国央行将于 9 月 17 日宣布下一次政策决定,当前银行利率为 3.75%,市场对年内加息预期升温。
Anthropic CEO Dario Amodei 呼吁行业达成协议为前沿 AI 开发节奏设限,并称 6 至 12 个月内可能出现由失控 AI 智能体组成的集群接管整个互联网,可能造成数千亿美元损失。
联合国人权事务高级专员 Volker Turk 致信各国及 10 家 AI 开发商,呼吁通过多边论坛紧急行动,以国际人权法为基础治理先进前沿 AI 模型。Turk 警告,愈发强大的 AI 智能体正加速战争、侵蚀大规模杀伤性武器发射的防护机制,并称单靠行业共同监管远远不够。他同时表示,没有国家能独自治理这项技术,也没有公司应自行决定世界必须接受哪些风险。
美国国会复会之际收到紧急警告,称人工智能可能失控,但在是否及如何干预上分歧严重。参议院民主党领袖舒默要求就前沿AI测试、中国获取先进芯片及AI网络攻击威胁举行机密简报会,OpenAI的Altman、Anthropic的Amodei及马斯克均公开支持放缓AI开发步伐。
国防科技公司 Mach Industries 三个月内估值翻倍至 37 亿美元,一年前其估值仅为 4.7 亿美元。投资机构 Backswing Ventures 创始人 Kyle Asman 警告,该行业融资热潮正开始超出基本面,创始人应以上一个里程碑而非最高估值为目标融资。该机构称其 Fund II 在不到三年内 DPI 超过 1.0 倍。
塞浦路斯道路交通局周一宣布,欧盟召回四类已造成人员受伤的车辆:Weinsberg XCursion(Pepper)等多款房车(2017年7月7日至2026年4月27日生产)、2022年生产的Husqvarna摩托车、2022年8月29日至2025年9月3日生产的Mercedes-Benz GLE-Class乘用车,以及Knaus L!
特朗普在爱尔兰公开赛期间宣布取消爱尔兰威士忌关税,此前该类产品对美出口面临10%的标准关税,美国是其首要出口市场,爱尔兰威士忌协会对此表示欢迎,但白宫和美国贸易代表办公室未立即回应关税取消的生效时间。与此同时,美国对约200亿美元加拿大产品加征50%关税,并于8月18日宣布对加拿大酒精饮料、乳制品和机动车实施进口禁令,加拿大则以对等关税回应。
美国商务部曾临时切断全球用户对 Anthropic Mythos 5 的访问,随后在为受审核的合作伙伴组织恢复访问前引入了新的安全协议与治理措施。主权 AI 的关键不是自建模型,而是掌握控制平面,通过多模型策略统一管理模型选用、数据流向、成本变化与供应商切换。企业可用公共模型处理低风险任务,敏感或受监管负载则放在受控环境,并借助蒸馏与量化控制基础设施负担。
无人驾驶汽车在旧金山、奥斯汀等地多次出现闯红灯、阻碍交通等违法行为,Waymo 2024 年在旧金山累计收到 589 张停车罚单、罚款 65,065 美元。专家指出,多数地区仍缺乏对无人驾驶车辆移动违章的明确执法机制,责任归属和处罚方式尚不清晰。
Kosmos 发布 Slack 集成,风险事件摘要与证据可直接推送至指定频道,团队无需切换工具即可确认或驳回,并同步推进根因分析(RCA)。该集成随 Dreamforce 2026 亮相,同时 Kosmos 推出 Salesforce Error Monitoring 通用预览,可捕获 Flow 失败和 governor limit 错误,将其纳入与企业技术栈统一的观测语言。
SnippetSentry 宣布与 Knox Systems 合作,为其移动通信合规捕获平台申请 FedRAMP Moderate 授权。
Bitsight 宣布推出面向 agentic 工作流的风险数据集访问能力,并正式发布 Bitsight Beacon,持续监控关键供应商的暴露、漏洞、恶意活动、入侵、凭证泄露和被攻陷情况。Bitsight 还推出模型上下文协议(MCP)和 agentic 能力,将情报直接接入 AI 工作流;一个月内已有 400 多家客户申请早期访问。第三方导致近半企业泄露,比去年增加逾 60%。
Semperis 任命 Michael Scheffler 为 DACH 区销售副总裁(AVP Sales DACH),负责拓展合作伙伴网络、支持 MSSP 与系统集成商提升客户网络韧性,并推动该 EMEA 重点区域的销售增长。
TripleKey 宣布 United Regional Health Care System 已签约部署其基于 TripleScan 技术的实时风险管理平台,覆盖软件与代码健康、知识产权与许可合规、团队绩效等监测。该平台可生成每日更新的 SBOM,并提供 Tech Risk Score。Verizon 报告显示,2026 年供应链相关泄露已占全部泄露的 48%。