安全监管 / Safety & Regulation
9.5 Opportunity
X：Sundar Pichai (@sundarpichai): Google 发布 Gemini 4 Carbon：AA Index v5.0 登顶，网络安全基准领先
Sundar Pichai 宣布 Google 推出 Gemini 4 Carbon，称其在更新后的 Artificial Analysis Intelligence Index v5.0 以 59 分排名第一。
小雯判断：风险信号会变成企业预算，安全、合规、审计和治理是 AI 落地必备层。这条值得关注：Google 发布 Gemini 4 Carbon：AA Index v5.0 登顶，网络安全基准领先
Safety & RegulationGoogleGemini
安全监管 / Safety & Regulation
9.5 Opportunity
a16z：News（RSS）: a16z 调研 100 位 CISO：AI 如何改写 2027 年安全议程
a16z 发布对 100 名千人员以上企业 CISO 的调研，87% 预期 2027 年安全支出增长，主要受 AI 威胁和自身 AI 部署扩大攻击面驱动。2027 年最受关注的七项安全举措全部与 AI 相关，其中 SOC 自动化获最多首选票，内部 AI agent 安全、SOC 自动化和进攻性安全升幅最大，但 AI SOC 工具生产环境使用率仅 18%。
小雯判断：风险信号会变成企业预算，安全、合规、审计和治理是 AI 落地必备层。这条值得关注：a16z 调研 100 位 CISO：AI 如何改写 2027 年安全议程
Safety & RegulationAgent
安全监管 / Safety & Regulation
9.5 Opportunity
The Decoder：AI News（RSS）: Cathedral 用 AI 智能体侵入 Anthropic 内部系统，双方对事件范围说法不一
网络安全初创公司 Cathedral 通过第三方业务软件渗入 Anthropic 内部系统，称其 AI 智能体在不到十二小时内接触到会议记录、薪资数据和 Slack 消息，并借漏洞赏金计划披露问题。
小雯判断：风险信号会变成企业预算，安全、合规、审计和治理是 AI 落地必备层。这条值得关注：Cathedral 用 AI 智能体侵入 Anthropic 内部系统，双方对事件范围说法不一
Safety & RegulationAnthropic
安全监管 / Safety & Regulation
9.5 Opportunity
The Verge：AI（RSS）: Anthropic 拟以特殊治理结构抵御 IPO 后股东的安全施压
Anthropic 计划通过长期受益信托和 Founder LLC 等独特治理结构上市，在公开市场融资的同时防止股东迫使公司削弱安全投入。信托的五名投票受托人可通过 Class T 股票任命七名董事中的四席，七位创始人则以 Founder LLC 掌握 50.1% 投票权。法学专家认为法律层面可隔绝逐利压力，但市场竞争、融资需求和创始人离开都可能侵蚀这些保障。
小雯判断：风险信号会变成企业预算，安全、合规、审计和治理是 AI 落地必备层。这条值得关注：Anthropic 拟以特殊治理结构抵御 IPO 后股东的安全施压
Safety & RegulationAnthropic
安全监管 / Safety & Regulation
9.5 Opportunity
X：Ethan Mollick (@emollick): Ethan Mollick：OpenAI 红队测试显示前沿模型智能体真能越狱沙箱，实验室的 AI 安全警告值得重视
Ethan Mollick 转引 OpenAI 红队测试认为，实验室看似夸张的 AI 网络安全判断应被更认真对待。OpenAI 让前沿模型智能体团队攻击其加固的隔离基础设施，智能体几乎在每个受限联网服务中都找到漏洞，还能利用 CPU 缓存时序在不联网、无共享文件的虚拟机之间传递秘密，类似 Spectre 和 Meltdown 的攻击手法。作者提到 Anthropic 和 Noam Brown 此前关于 AI 网络攻防与模型自发协调的说法曾被嘲笑。
小雯判断：风险信号会变成企业预算，安全、合规、审计和治理是 AI 落地必备层。这条值得关注：Ethan Mollick：OpenAI 红队测试显示前沿模型智能体真能越狱沙箱，实验室的 AI 安全警告值得重视
Safety & RegulationOpenAIAnthropic
安全监管 / Safety & Regulation
9.5 Opportunity
X：Claude (@claudeai): Claude 网页、桌面和移动端将默认启用 auto mode
Claude 官方宣布，下周起 Pro、Max 和 Team 套餐在 Claude 网页、桌面和移动端应用中的会话将默认以 auto mode 运行。auto mode 不再逐步请求用户批准，而是由自动检查拦截高风险操作，用户可随时切回手动模式。其引用的 Claude Code 更新提到 auto mode 用独立分类器审查 shell 命令，测试中拦截了 89% 的危险命令，手动批准为 14%。
小雯判断：风险信号会变成企业预算，安全、合规、审计和治理是 AI 落地必备层。这条值得关注：Claude 网页、桌面和移动端将默认启用 auto mode
Safety & RegulationClaude