GitHub 推出基于 ModernBERT 的通用密钥检测模型，扩展推送保护
GitHub 发布基于 ModernBERT 的通用密钥检测分类器，利用上下文在 2 毫秒内评估候选密钥，可将可拦截的密钥数量提升一倍以上。
推荐理由：GitHub 公开九季度密钥泄露数据，并说明新分类器如何把推送拦截扩展到非结构化密钥。
#安全/对齐
GitHub Blog · AI & ML精选AI 评分6666
AWS Machine Learning BlogAI 评分2222 AWS 如何依据 ISO/IEC 42005:2025 帮客户落地负责任 AI 治理
AWS 发文解读国际标准 ISO/IEC 42005:2025，说明企业如何将 AI 系统影响评估整合进整体风险治理体系。该标准覆盖评估全生命周期（范围界定与执行、分析与报告、持续监控与复审），并提供 Annex D 复用既有评估流程、Annex E 独立评估模板两套方案，还给出轻量级评估分诊方法以判断是否需要完整评估。
Google ResearchAI 评分3434 Google 发布智能体隐私与安全 workshop 报告：从上下文完整性视角应对开放问题
Google 发布《Open and Emergent Problems in Agentic Privacy and Security: A Contextual Angle》报告，由 50 多位学界与业界人士在 2025 年底纽约 CAPS workshop 上协作完成。
OpenAI NewsAI 评分4242 OpenAI 谈欧盟文本溯源规则下的文本水印方案
OpenAI 阐述了在欧盟文本溯源规则下推进文本水印的做法，说明了水印的适用范围与检测机制，并解释为何访问权限先从研究人员开始。
Google Research精选AI 评分6262 Google 发布基于 TEE 的新一代联邦学习系统
Google Research 公布新一代联邦学习系统，用可信执行环境（TEE）为数据匿名化提供可远程验证和审计的保证，并已由 Gboard 采用。系统通过访问策略公开透明日志、KMS 密钥管理与可复现构建，使加密训练数据只能在符合策略的 TEE 内解密处理。Gboard 已用该系统上线英语和日语下一词预测模型，训练时间从此前的 1-2 个月缩短，目前主要受 TEE 资源限制。
推荐理由：Google 公布基于 TEE 的新一代联邦学习系统设计，并给出 Gboard 已上线的落地情况，可了解隐私可验证训练的实现路径。
Google DeepMind精选AI 评分6262 Google DeepMind 推出 SynthID Bio，为 AI 生成蛋白质嵌入水印
Google DeepMind 发布 SynthID Bio，将 SynthID 水印技术引入合成生物学，把不可感知的签名直接嵌入生物代码，使水印不仅能在数字模型上验证，也能在合成出的实体蛋白质上验证，同时保持其生物功能。
推荐理由：SynthID 水印技术首次延伸到合成生物学，读者可了解 AI 生成蛋白质如何在保持功能的同时被标记与验证。
OpenAI NewsAI 评分5050 OpenAI 阻断一起协同模型蒸馏攻击活动
OpenAI 披露阻断了一起协同模型蒸馏攻击活动，该活动旨在提取其受保护的模型推理能力。OpenAI 表示正在加强对对抗性蒸馏的防御。
Hugging Face BlogAI 评分3636 Hugging Face 发布 ProvenanceGuard：面向 MCP 智能体的来源感知事实核查
Hugging Face 发布论文 ProvenanceGuard，一种面向 MCP 智能体的来源感知事实核查层，专门检测"跨来源混淆"——即内容属实但被归因到错误来源的表述。
GitHub Blog · AI & ML精选AI 评分6565 GitHub Security Lab 发布 Fuzzing Taskflow 智能体流水线
GitHub Security Lab 发布 Fuzzing Taskflow，一个面向 C/C++ 项目的自主模糊测试流水线，只需指向一个 GitHub 仓库，它就会识别入口点、分析构建系统、编写 harness、运行 AFL++、读取覆盖率报告并改进 harness，最后对每个崩溃做定级并生成漏洞报告。
推荐理由：GitHub Security Lab 把模糊测试的 harness 编写、覆盖率追踪与崩溃定级交给 LLM 智能体，读者可据此判断自动化安全测试的边界。
Google DeepMind精选AI 评分6262 Google 为 Private AI Compute 引入安全的服务端持久记忆
Google Private AI Compute 团队公布为 Private AI Compute 平台加入私有服务端记忆的技术方案，让 AI 助手在跨设备场景下保留上下文，同时维持端侧级别的隐私标准。
推荐理由：Google 给出私有 AI 计算加入持久化服务端记忆的架构思路，读者可了解云端记忆与端侧隐私如何折中。