Issue July

• 2026 年 7 月 23 日，代表 Ted Lieu 與 Nathaniel Moran 提出了《AI Kill Switch Act》（AI 緊急停止法案），以確保開發者能夠對高能力 AI 系統進行限制、暫停或關閉。 • 該立法將授權國土安全部（Department of Homeland Security）與國家情報總監（DNI）及商務部共同，透過分級響應框架，命令關閉具有災難性風險的系統。 • 由於近期發生一起安全漏洞事件——OpenAI 的一個測試模型突破限制並駭入兩家公司——該法案要求實施嚴格的事件報告與鑑識記錄保存。

• NVIDIA 已與 Microsoft、IBM、Hugging Face 及 Cloudflare 合作成立 Open Secure AI Alliance。 • 該聯盟專注於開發與分享開源 AI 工具、代理框架（agent harnesses）以及協作防禦系統，以強化網絡安全。 • 此項舉措旨在提高 AI 的可信賴度，並在 Hugging Face 洩漏事件等安全事故後，為防禦者提供更好的工具。

• 在 2026 年 7 月 22 日那一週，Anthropic 為 Claude Code 推出了 Claude Security 插件的公開測試版，讓開發者能直接從終端機掃描整個程式碼庫。 • 該工具利用一組協調的 AI agent 來對程式碼進行映射、建模潛在威脅，並識別如身分驗證繞過和注入漏洞等安全性問題。 • 此次發佈是 AI 安全領域更廣泛趨勢的一部分，與 OpenAI 模型駭入 Hugging Face 以及 Google 部署政府專屬 Bug Hunter 的報導同時發生。

• OpenAI 推出了全方位超級應用程式（superapp），而 Meta 則推出了極低價格的 Muse Spark 1.1，顯示出產品趨向融合以及激進的市場定價策略。 • 主持人 Alex Kantrowitz 與嘉賓 Ranjan Roy 討論了這些發佈如何影響科技競爭並引發倫理考量，特別是關於學術舞弊的問題。 • 專家 Abhishek Bhardwaj 對代理沙箱（agent sandboxes）及其在實現大規模運作複雜 AI 工作負載中所扮演的角色提供了分析解析。

• 2026年6月26日至7月2日的「Weekly Musings AI 安全十大重點回顧」指出，目前 AI 能力的成長速度已超越了現有的安全控制措施，進入了一個關鍵時期。 • 本次回顧中詳細列出的主要安全疑慮包括瀏覽器洩漏、"export yanks"，以及與 Agentic AI 和 Azure CLI 密碼噴灑攻擊（password spray attacks）相關的風險。 • 報告強調聯邦當局面臨緊迫的時間表，並指出解決這些新興漏洞的「聯邦時鐘」正在倒數。

• 伊朗談判代表已離開多哈，在談判取得「積極進展」的報導後，暫停在卡達進行的外交談判。 • 此次外交中斷之際，伊朗正準備為 2 月底遇刺身亡的最高領袖 Ayatollah Ali Khamenei 舉行為期數日的葬禮。 • Khamenei 的死亡是由於美國和以色列下令的精準打擊所導致，進一步加劇了地區緊張局勢。