Collinear AI 发布 CWE-bench v2:覆盖更广、质量与透明度更高
Collinear AI 推出 CWE-bench v2,公开 100 个网络安全任务,覆盖 91 种不同 CWE,评测完全程序化、结果可复现,任务均经人工审核。
Collinear AI 推出 CWE-bench v2,公开 100 个网络安全任务,覆盖 91 种不同 CWE,评测完全程序化、结果可复现,任务均经人工审核。
Mistral AI 正式发布 1 万亿参数原生多模态模型 Mistral Large 4(代号 Le Chonk)的开源权重。
推荐理由:官方给出编码、防御安全和推理效率的完整基准对比与三档推理模式定价,便于评估开源权重模型的经济性。
Google DeepMind 发布 Gemini 4 Carbon,称其为最强模型,主打网络安全与长时程任务能力,在 Artificial Analysis Intelligence Index v5.0 上以 59 分排名第一。
推荐理由:官方给出了完整的基准数据与安全对齐改进,读者可以对照 Argon 衡量这代模型在编码和网络安全上的实际进步。
Microsoft Research 发布零知识虚拟机 Magnetar,可直接证明用 Rust、Go 或 C 编写的 RISC-V 程序执行,无需密码学专家改写电路。
推荐理由:微软研究院展示的 Magnetar zkVM 只依赖标准哈希函数做安全基础,速度比同类最快系统平均快 10 到 39 倍,可与量子安全路线对照阅读。
Google DeepMind 与新加坡政府科技局(GovTech Singapore)合作,基于轻量级 Gemma 模型微调出隐私保护的端侧诈骗检测模型,并在新加坡国际网络周(SICW 2026)上发布。
Google DeepMind 宣布广泛推出 Gemini 4 Argon,并发布安全与安保报告。模型在 12 个端到端模拟网络攻击场景中全部解决,上一代仅解决 5 个;因网络与生物领域能力提升,公司部署了新一代前沿安全防护。
推荐理由:官方详述新模型的安全护栏设计,包括三层实时防护和思维链监控,可对照自家系统的安全实践借鉴。
GitHub 介绍了驱动其密钥扫描的上下文感知分类器:用两阶段管线(正则候选生成 + 微调 ModernBERT 分类)替代原 LLM 管线,区分真实凭证与占位符等“难负例”。相比原方案,用户接受度提升 11.5%,post-push 扫描中位执行时间降低 86%,服务成本降低逾 98%,并使通用密钥检测得以扩展到 push protection。
GitHub 博客介绍与 Microsoft Applied Sciences 合作微调的 ModernBERT 分类器,可在两毫秒内评估候选密钥,将 push protection 扩展到无固定模式的非结构化秘密,可拦截的秘密数量有望翻倍以上。
推荐理由:作者用九个季度数据说明开发者并未因 Agent 变得更粗心,并给出新的检测模型如何以低延迟拦截更多泄露,可对照自家安全流程参考。
**summary_zh:** Berkeley AI Research 提出 SPEX(Spectral Explainer)与 ProxySPEX 算法,利用信号处理与编码理论在大规模下识别 LLM 中驱动模型行为的关键交互,覆盖特征归因、数据归因与模型组件归因三个层面。