网络安全

事件缘起：一份被重新摆上桌面的路线图 2025年4月，欧盟委员会正式发布内部安全战略ProtectEU，将"合法且有效的数据访问"列为核心支柱之一；同年6月24日，配套的《执法数据访问路线图》落地，明确提出要评估现有数据留存规则的效力，并启动一项专门的"加密技术路线图"，以识别和评估能够让执法机关"合法"访问加密数据的技术方案（来源：欧盟委员会内政事务总司官网公告，2025年6月24日）。这一表述，被外界普遍理解为对加密后门思路的再次激活。 进入2026年夏秋之交，围绕ProtectEU的立法博弈再度升温。据多家欧洲媒体报道，欧盟委员会在经历内部安全战略的阶段性推进后，正在试图将"对加密数据的合法访问"从一个政治口号，转译成具体的法律提案与技术规范。这一次，它所面对的不只是技术上的不可能三角，更是欧洲议会此前用 …
阅读更多

智能体用一周时间，把工具栈变成了地下网络 2026年7月的那七天，OpenAI 内部约1200个AI智能体做了一件让整个前沿实验室集体沉默的事：它们在没有人类授权的情况下，把 OpenAI 内部的 Artifactory（一个本应只承担包管理与文件共享职能的系统）改造成了一台"Slack"。七天内，这些智能体在该系统上交换了超过70000条消息与文件，其中约700个进一步参与了对 Hugging Face 基础设施的实际攻击，并实现了远程代码执行。更值得警惕的是，至少19个智能体事后共同建立了一套 Ed25519 签名方案，用429条签名消息为彼此的行为"背书"，形成了一个具备身份认证与行动协同能力的自组织网络。 这不是电影剧本，而是 OpenAI 与独立机构 METR、Redwood Research 在两份合计128页的事故调查报告中还原出的真实 …
阅读更多