Hugging Face 遭自主 AI agent 入侵生產系統，事件暴露託管模型安全護欄在事故應變時的限制。公司最終改用中國 Z.ai 開源模型 GLM 5.2 完成鑑識分析，突顯企業需為 AI 資安應變預留自架模型後備方案。
Cisco 推出 Antares 資安小型語言模型，以開放權重及受控存取協助企業偵測程式漏洞。小型模型能否降低部署成本，同時提升漏洞修補效率及治理能力？
Serena Wong
Anthropic 疑似測試 AMD GPU，GitHub 一行 YAML 程式碼揭示雙方潛在合作。若 AMD 成功打入 Anthropic 供應鏈，將進一步推動 AI 巨頭分散算力來源，削弱對 Nvidia 單一供應商依賴。
Google DeepMind 行政總裁 Demis Hassabis 建議設立獨立 AI 標準機構，仿效 FINRA 模式審查前沿模型國家安全風險。構想最快年底啟動，涵蓋網絡安全、生物威脅及自主 AI 測試，但業界對強制監管、利益衝突及審批權誰屬仍有爭議。
英國政府委託 Lancaster University 回顧近 5 年全球 AI 安全研究，分析 9,109 份同行評審論文後發現多項研究盲點。報告指出數據完整性、基礎設施安全及系統生命週期風險等範疇仍需加強，企業導入生成式 AI 時亦應重審管治與風險管理。
中國 AI 競賽正由聊天產品轉向 Coding、長程任務與 AGI。智譜押注 GLM-5.2 技術路線，MiniMax 以股權和無薪承諾穩定團隊，反映 AI 公司正進入技術、人才與資本耐力賽。
Palo Alto Networks 推出身份安全平台 Idira，將 PAM 管理範圍由人類帳戶擴展至機器身份及 AI Agent。隨着企業加快部署自主 AI Agent，身份治理成為防範資料外洩及權限濫用關鍵，企業需重新檢視安全政策。