TechCrunch AIAI 評分60
Palo Alto Networks 擬以 5 億美元收購 AI 智慧體安全公司 Clutch
Palo Alto Networks 正洽談以 5 億美元現金加里程碑付款收購成立三年的 AI 智慧體權限安全初創 Clutch。Clutch 在 2025 年 1 月完成 2000 萬美元 A 輪融資時估值 8500 萬美元，目前年度經常性收入接近 1000 萬美元，按此計算收購價約為 ARR 的 50 倍。
搜尋
依意思最接近的 20 筆
TechCrunch AIAI 評分65
Pluto Security 融資 4200 萬美元，監控企業 AI 工具風險
Pluto Security 結束隱身狀態，宣布獲得 4200 萬美元融資，含 Jump Capital 領投的 3400 萬美元 A 輪與 TLV Partners 領投的 850 萬美元種子輪。其平台監控員工使用的 AI 工具、agent、MCP 伺服器與擴充套件元件，並可在 agent 執行中攔截越權操作或注入指令要求確認。CEO 稱新 AI 工具發布兩小時內就會出現在企業環境裡，客戶中約 60% 的風險來自非開發者 vibe coding 出的應用，財務部門最多；
X @claudeai● 精選AI 評分65
Claude Security 公測：程式碼變更後自動重掃
Claude Security 現在會隨程式碼變更持續跟進：倉庫只需連線一次，Claude 先做一次深度掃描，之後每次程式碼有改動都會重新掃描，讓發現的問題始終貼近程式碼的當前狀態。該功能目前處於公開測試階段，僅面向 Claude Enterprise 使用者開放。
X @claudeai● 精選AI 評分63
Claude Security 修復可自動驗證，復發會重開
Claude Security 的修復可自動驗證：修復上線後，Claude 會檢查變更程式碼並把發現標記為已修復，即使團隊是在 Claude Security 之外完成修復。問題若再次出現，該發現會自動重開。每個專案還會得到一份 Claude 根據程式碼生成的威脅模型，團隊可以自行編輯。
X @claudeaiAI 評分33
@claudeai: Here’s the deeper look at how Claude Duet handles safety, privacy, and security:
Anthropic 官方帳號公開了 Claude Duet 在安全、隱私與安全防護方面的詳細說明，文章發布在 claude.com 的資源頁。推文字身只給出文章連結，未列出具體機制或資料處理條款，相關內容需要檢視原文。
Claude blogAI 評分47
Uber CISO 主張為 AI agent 建內部威脅計劃，並已開源 ADR 監控工具
Uber 首席資訊安全官 Philip Martin 提出，企業應為 AI agent 建立類似員工內部威脅計劃的監控機制。Uber 已開源 AI Detection and Response（ADR），用於採集 agent 執行時的即時遙測並在越界時即時干預，同時把 Anthropic 的 Enterprise Frontier Safeguards 作為資料來源接入其整體檢測體系。
Claude blog● 精選AI 評分75
Claude Security 升級持續掃描，修復落地後自動標記
Claude Security 最新公測版面向 Claude Enterprise 客戶開放：掃描不再需要手動觸發，會隨倉庫程式碼變化持續執行，並在修復落地後自動把發現標記為已修復。每個專案新增知識庫和可編輯的威脅模型，掃描據此判斷優先順序，每條發現附帶嚴重級別與攻擊路徑圖。另提供 API、Webhook、Claude.ai 與 Claude Code 中的 MCP 聯結器，以及基於角色的權限控制。
X @claudeaiAI 評分36
Claude Duet 公布安全設計：不直接讀取密碼
Claude 官方公布 Claude Duet 的安全設計，核心是它不會直接讀取使用者密碼。該產品使用新的分類器防止敏感資訊被分享，並強調重要決策仍由使用者掌握。官方表示這套機制基於多年來在 agent 安全與安保方面的工作，更多安全方法細節將很快公布。推文未提及 Duet 的具體功能、定價或支援平台。
Hacker News front page● 精選AI 評分79
ACLU 警告：美國執法機構用 AI 車牌識別攔查可疑駕駛
ACLU 警告，美國多地執法機構正用自動車牌識別（ALPR）和 AI 工具，把沒有具體犯罪嫌疑、僅被判定“行駛模式可疑”的駕駛者攔下。其部落格以 Grace Knowles 為例：她 2025 年 9 月跨州旅行時被 FBI 探員攔查，對方展示標出她行蹤的全美熱力圖及車牌照片。Flock Safety、Axon 等 ALPR 系統會記錄車輛時間與位置，引發隱私和誤用爭議；8 月 YouGov 調查顯示 46% 受訪者反對、38% 支援，洛杉磯警局等已暫停或終止 Flock 合同。
Hacker News front page● 精選AI 評分86
安全公司用 AI 代理 12 小時內攻入 Anthropic 內部系統
網路安全初創公司 Cathedral 在 Anthropic 漏洞賞金專案的一次測試中，用 AI 代理在不到 12 小時內進入其內部系統，暴露了員工薪資、錄用通知、會議記錄和 Slack 訊息。Anthropic 確認被訪問的是部分銷售、人力和 IT 系統，涉及部分客戶與合作伙伴的業務聯絡方式，但客戶與 Claude 的對話、模型輸出、原始碼與權重未被觸及。Anthropic 稱監控在對方上報前已發現活動並當天關閉訪問，隨後停用相關第三方軟體並通報聯邦官員。
Claude blog● 精選AI 評分65
Claude Enterprise 上線安全中心，inference hooks 正式可用
Anthropic 為 Claude Enterprise 上線安全中心，並讓 inference hooks 正式可用，同時加入集中管理與新訪問控制。安全中心把 chat、Cowork 和 Claude Code 的安全設定彙總在一頁，對照 Anthropic 推薦配置顯示當前值與建議值，可匯出報告；兩類鉤子（prompt hooks、pre-tool-call hooks）把提示和工具呼叫送交企業已有的 DLP 工具檢查。
OpenAI NewsAI 評分34
OpenAI 將聯手 Cathedral Systems 開展新一輪安全衝刺
OpenAI 宣布正在籌備下一輪內部安全衝刺，並將與 Cathedral Systems 合作，藉助 AI 測試並加固自身防禦。公告沒有披露這輪衝刺的具體時間、測試範圍與所用工具，只說明目標是用 AI 檢驗和強化安全防護。
OpenAI NewsAI 評分26
Block 用 OpenAI 技術建置 AI 安全，補丁提報縮至分鐘級
Block 正藉助 OpenAI 技術建置 AI 安全能力，其安全團隊可以更快地調查威脅，並在幾分鐘內提出補丁。該訊息於 2026 年 10 月 14 日發布，公開內容只提到威脅調查與補丁提報兩個環節，未披露所用具體模型、部署規模與成本細節。
X @AnthropicAI● 精選AI 評分66
@AnthropicAI: We’ve trained Claude to flag potential misuse in conversations, a technique we call self-assessment.
Anthropic 稱已訓練 Claude 在回覆後對整段對話做初步安全評估，該技術名為 self-assessment，用於標記潛在濫用行為。自 6 月啟用以來，它已發現其他防護措施原本無法覆蓋的濫用情況。官方表示，由於 Claude 已讀過對話，自評效率很高；與針對固定危害型別的分類器不同，它依靠模型自身判斷，會隨模型改進而變得更準確。
Google Developers blogAI 評分45
Google Cloud 介紹 Project Chrysalis：1.8 秒修復生產故障
Google Cloud 介紹 Project Chrysalis：一套可治理、可自我進化的 AI agent 架構，能在 1.8 秒內修復線上生產故障。它組合 Gemini Enterprise Agent Platform、Agent Development Kit（ADK）和 BigQuery，併疊加 Model Armor、Cloud KMS、Binary Authorization、OPA 四層縱深防禦，分別對應模型防護、金鑰管理、映象授權與策略執行。
機器之心● 精選AI 評分79
OpenClaw 發布 v2026.10.1：Agent 可主動檢索 Skills，聊天視窗旁開啟 MCP Apps
OpenClaw 正式發布 v2026.10.1，Agent 現在可在執行任務時主動檢索已安裝的 Skills 並按需讀取完整 SKILL.md，相容的 MCP Apps 也能在聊天區域旁直接開啟互動。該版本彙集 402 位貢獻者的 2425 個 PR、3055 次提交，完整備份新增外接硬碟與 Cloudflare R2 支援，並可定時備份、自動清理舊備份；Mac 桌面應用內建執行環境，新使用者不必再單獨安裝 Node.js。
Hacker News front pageAI 評分34
AegisKernel 發布 AI agent 零信任執行時，攔截耗時低於 0.016ms
AegisKernel 發布面向 AI agent 的零信任 POSIX 執行時，用確定效能力邊界取代機率性的 LLM 護欄，宣稱可 100% 攔截自主工具劫持，攔截耗時低於 0.016 毫秒。接入方式是兩行程式碼：用 AegisShield 按 strict 策略包裝工具函式，官方稱相容 LangChain、CrewAI 與 AutoGen。專案頁面還提供攻擊向量生成器，可注入 payload 並即時檢視攔截遙測與取證雜湊。
Hacker News front pageAI 評分52
加拿大工程師自建車牌識別攝像頭追蹤警車，警察上門問意圖
安大略省布蘭普頓的軟體工程師兼 YouTuber Anthony Sistilli 自建 Flock 式車牌識別（ALPR）攝像頭用於追蹤警車，皮爾區警方兩名警員隨後上門詢問他收集資料的意圖。他拍影片記錄了這次到訪，並轉述警員稱這類資訊會暴露警員住址、上班時間和日常行蹤。他藉此討論 Flock 等廠商向市政推銷 ALPR 的方式、是否真能降低犯罪，以及資料收集與留存缺乏透明度。皮爾區警方未回應置評請求。
Claude blogAI 評分43
Claude Duet 開啟研究預覽，先向美國 Pro 與 Max 訂閱者開放
Anthropic 上線 Claude Duet 研究預覽，首批面向美國 Pro 與 Max 訂閱者，需通過等待名單申請。同日的企業側訊息是 HCLTech 成為 Claude 合作伙伴網路的 Global Premier Partner，將 Claude 與 Claude Code 接入其 IT 服務平台 AI Force，並把 Claude 嵌入 BigFix、AppScan 等 HCLSoftware 產品。
X @AnthropicAI● 精選AI 評分81
@AnthropicAI: We’re expanding our Cyber Verification Program to give security professionals broader access to our…
Anthropic 宣布擴充套件 Cyber Verification Program（網路安全驗證計劃），讓經過驗證的安全專業人員能更廣泛地訪問其能力最強的模型。通過該計劃，驗證過的安全從業者可訪問 Claude Mythos 5.1、Opus 5.5 和 Sonnet 5.5，並配有面向防禦性工作的安全防護措施。同時新增層級，允許開展經授權的攻擊性安全工作，例如滲透測試與紅隊演練。