Tamnoon 如何基于 Amazon Bedrock 构建 AI 云安全修复智能体 Tami
Tamnoon 基于 Amazon Bedrock 构建了云安全修复智能体 Tami，在 90 天内将关键云暴露降低最多 90%，且未出现生产问题。Tami 通过调查、安全评分、修复和代码生成四类智能体处理 CNAPP、CNSPM 等工具发现的云安全问题，并以独立评估、Guardrails、只读调查、审批和回滚机制约束执行。
#安全/对齐
AWS Machine Learning BlogAI 评分5656 Google DeepMindAI 评分5555 Google DeepMind 与新加坡政府合作构建端侧诈骗检测模型
Google DeepMind 与 GovTech Singapore 合作微调了可保护隐私的端侧诈骗检测模型，并计划分阶段集成到应用中。模型采用两阶段流程，先以轻量分类器筛查消息，再由微调后的 Gemma 分析更完整的对话上下文；模型完全在设备端运行，经用户同意后才能访问对话，新加坡政府和 Google 均无法通过部署访问用户聊天内容。
Google DeepMind精选AI 评分8181 Google DeepMind 发布 Gemini 4 Argon 并扩大网络安全应用
Google DeepMind 开始广泛推出 Gemini 4 Argon，并将其用于网络安全、软件开发等复杂任务。Google 称该模型在 12 个端到端模拟网络攻击场景中全部解题，相比上一代的 5 个有所提升；Wiz 还使用 Argon 发现了此前模型遗漏的医院软件关键漏洞。其安全措施包括输入筛查、内部探针、持续监测、自动失配监控和提示词注入防护。
推荐理由：原文同时呈现了 Gemini 4 Argon 的复杂任务能力、有限访问案例与分层安全防护，便于理解模型能力提升对应的风险控制思路。
Google DeepMind精选AI 评分8383 Google 发布 Gemini 4 Argon 并面向全球开放
Google 发布前沿模型 Gemini 4 Argon，面向开发者、企业和消费者全球开放。该模型在 Vals Index 中排名第一，支持 1M 输入输出 token 限制，发布价格为每百万输入 token 2 美元、每百万输出 token 10 美元，缓存输入 token 享 95% 折扣。Google 还展示了其在代码优化、量子计算、罕见病研究、酶设计和机器人开发中的应用。
推荐理由：Gemini 4 Argon 同时覆盖复杂编码、科研、网络安全和机器人任务，并公开了价格、访问渠道与多项应用案例。
Google ResearchAI 评分3636 智能体隐私与安全的开放及新兴问题：情境视角报告
Google Contextual Agent Privacy and Security（CAPS）Workshop 发布智能体隐私与安全问题报告，汇集50多位学术界与产业界专家的协作成果。报告指出，由 LLM 驱动的智能体面临非结构化接口、概率控制流及自主委派等挑战，并提出以 Contextual Integrity 为基础，在系统、模型和用户层面构建多层防护。
Google DeepMind精选AI 评分7777 Google 发布 Gemini 4 Argon 前沿模型，面向复杂工作流逐步开放
Google 发布 Gemini 4 Argon，将通过 Fairwind Program 先向一组可信网络防御者逐步开放，并在后续提供给开发者、企业和消费者。
推荐理由：Gemini 4 Argon 将长程推理、软件工程、企业知识工作和防御性网络安全能力结合起来，并同步披露了发布前的安全防护安排。
GitHub Blog · AI & ML精选AI 评分7777 GitHub Security Lab Taskflow Agent 实践 AI 驱动的 C/C++ 模糊测试
GitHub Security Lab Taskflow Agent 可针对 GitHub 仓库自动执行 C/C++ 模糊测试，包括分析构建系统、生成 harness、运行 AFL++、改进覆盖率、分析崩溃并编写漏洞报告。
推荐理由：文章完整拆解了自主模糊测试流水线的运行方式、架构与安全边界，可供 C/C++ 项目评估和复用。
Berkeley AI ResearchAI 评分5555 SPEX 与 ProxySPEX：规模化识别 LLM 关键交互
SPEX 与 ProxySPEX 可通过少量消融实验，规模化识别影响 LLM 特征、数据和内部组件行为的关键交互。研究将交互发现从数十个组件扩展到数千个组件，其中 ProxySPEX 借助层级结构，以约少 10 倍的消融次数达到 SPEX 的性能；两项算法的代码已集成至 SHAP-IQ。