AI 飓风已至：加速软件开发与网络攻击
AI 正同时加速软件创造与网络攻击。企业需要在代码与 Agent 创建之初就实施治理，在运行时加以控制，并通过独立验证来确认防御有效——因为生成变更的系统不能成为自身唯一的验证者。
评论 · 分享第一个看法
AI 资源库 · 已整理 6 项
网络防御
查看与网络防御相关的 AI 资讯、工具、Skill、工作流和开源项目。
OpenAI的安全系统已经在任务执行中途切断API响应
OpenAI的安全系统已在API中表现为任务执行中途切断模型响应，部分早期用户将其误认为超时。由于GPT-6 Astra在网络安全方面被评定为Preparedness框架下的最高级别Critical，OpenAI限制了访问权限，企业客户须主动选择启用Astra，进攻性网络能力则被移入受控访问项目Daybreak。
推出 Gemini 3.8 Flash 与 3.8 Flash Cyber
Google 发布 Gemini 3.8 Flash 与 Gemini 3.8 Flash Cyber，称这是其迄今推理与编程能力最强的模型，速度与成本与 3.7 Flash 持平。3.8 Flash 定价为每百万输入 token 0.75 美元、每百万输出 token 3.75 美元，在 DeepSWE v1.1、HLE-Verified（54.9%）等基准上提升明显；3.8 Flash Cyber 面向可信防御方、通过 Fairwind Program 提供，CyberGym 漏洞发现与 CWE-Bench 补丁能力达到前沿水平，pass@1 为 47.2%。
面向政府和企业的主动式网络防御
谷歌推出 Fairwind Program，向部分 Google Cloud 客户、政府机构和网络安全合作伙伴提供其网络模型 Gemini 3.8 Flash Cyber 与 CodeMender 工具，用于自动发现、验证并修复漏洞。该计划称可在数分钟内生成经过验证、可部署的补丁，运营成本远低于传统前沿模型，并将访问权限限定于政府、关键基础设施运营商和核心技术平台等受信任防御方。该计划已有超过650家全球合作伙伴参与。
面向政府和企业的主动网络防御
谷歌推出Fairwind Program，向部分Google Cloud客户、政府机构和网络安全合作伙伴提供Gemini 3.8 Flash Cyber网络模型与CodeMender工具，用于自主发现、验证并修复漏洞。谷歌称该组合可将人工修复漏洞所需的数周时间缩短至数分钟，并以低于传统前沿模型的运营成本生成可部署补丁。该计划已有650多家合作伙伴参与，同时谷歌.org的网络安全累计投入超过1亿美元。
扩大联邦、州、地方和部落政府的AI访问与网络防御能力
OpenAI与美国总务管理局达成多年协议，为符合条件的联邦、州、地方及部落政府提供0美元许可费、使用费五折以及扩展的网络防御支持；该协议自2026年10月1日起为期27个月，并首次将州、地方和部落政府纳入适用范围。