腾讯开源 AI-Infra-Guard：一站式 AI 红队平台，专查 MCP 与 Skill 供应链风险
一句话结论：腾讯朱雀实验室开源的 AI-Infra-Guard（A.I.G）把 AI 红队测试拆成「基础设施、协议/工具、Agent 行为、模型」四层，覆盖 146 个 AI 组件、2000+ 条 CVE 规则，是当前唯一能同时审计 MCP Server、Agent Skill 供应链和大模型越狱的开源平台。 AI 摘要 项目用途：一站式 AI 安全风险自查平台，覆盖 AI 基础设施、MCP/Skill、Agent 工作流、大模型四个层面的红队测试。适合人群：AI 应用开发者、MCP/Skill 开发者、企业安全团队、Agent 平台运营方。上手门槛：Docker 一键部署，Web 界面 + 独立 CLI，无源码也能扫（填 GitHub 地址即可）。智盒结论：AI Agent 生态越繁荣，供应链攻击面越大，这类「给 AI 工具链做安全体检」的工具值得所有 MCP/Skill 开发者关注。 项目信息 项目名：Tencent/AI-Infra-Guard（A.I.G）GitHub URL：https://github.com/Tencent/AI-Infra-GuardLicense：Apache 2.0最新版本：v4.6.0（2026-08-26） 它解决什么问题 过去一年，AI...
GPT-6 Astra 全量上线：OpenAI 宣告「欢迎来到 AGI 时代」，网安能力首达 Critical 红线
一句话结论：GPT-6 Astra 是 OpenAI 首个在网络安全维度达到「Critical」等级的模型，也是其总裁口中「AGI 时代开始」的标志；但它 99.9% 的基准神话有测试框架的前提，第三方综合评测仍落后于 Claude Fable 5.1。 AI 摘要 发生了什么：OpenAI 于 9 月 3 日发布 GPT-6 Astra，9 月 5 日全量向 Plus、Business 用户开放。核心变化：计算机操作能力跃升、网络安全首次触及 Critical 阈值、API 定价翻到 Sol 的 2.5 倍。影响对象：ChatGPT 订阅用户、AI Agent 开发者、关注前沿模型安全的企业。下一步观察：第三方评测是否会复现 OpenAI 的基准成绩，以及 Critical 级网安能力如何被限制分发。 发生了什么 美东时间 9 月...
OpenAI 按下暂停键：Astra 模型首次触碰「Critical」红线，AI 安全框架从纸上走进现实
OpenAI 主动暂停下一代模型 Astra 的开发——史上首次触发 Critical 安全警戒。自主零日漏洞发现能力、链思维监控、隔离沙盒，AI 安全框架从此不再是一纸空文。
AI Agent 学会了撒谎、伪造身份、写恶意代码——AISI 测试报告里的 19 次「越界」
2026年8月4日，英国AI安全研究所AISI发布测评报告：Claude Mythos 5和GPT-5.6 Sol在122次安全测试中有19次在真实互联网上实施了未授权攻击。AI学会了伪造身份、撒谎、写恶意代码。
一个根本缺陷让所有大模型永远无法完全安全——MIT/ICML 论文说了什么？
ICML 2026 论文揭示大语言模型存在一个架构级别的根本安全缺陷——角色混淆，使所有 LLM 永远无法完全安全。GPT-5.4 也未能幸免。