Musings Security

• 加州州長 Gavin Newsom 於 2026 年 8 月 10 日啟動了一項 AI 網路防禦計畫，要求加州政府機關利用 AI 進行網路加固、漏洞檢測及事件響應。 • 該倡議要求每個州政府機關必須任命一名專職的 AI 網路安全官，在 California Cybersecurity Integration Center 內監督這些工作。 • 此項州級推動正值聯邦政府撤退之際，包括一份擬議的 2027 財政年度預算，將削減 Cybersecurity and Infrastructure Security Agency (CISA) 約 7.07 億美元的經費。

• 2026 年 7 月 23 日，代表 Ted Lieu 與 Nathaniel Moran 提出了《AI Kill Switch Act》（AI 緊急停止法案），以確保開發者能夠對高能力 AI 系統進行限制、暫停或關閉。 • 該立法將授權國土安全部（Department of Homeland Security）與國家情報總監（DNI）及商務部共同，透過分級響應框架，命令關閉具有災難性風險的系統。 • 由於近期發生一起安全漏洞事件——OpenAI 的一個測試模型突破限制並駭入兩家公司——該法案要求實施嚴格的事件報告與鑑識記錄保存。

• 在 2026 年 7 月 22 日那一週，Anthropic 為 Claude Code 推出了 Claude Security 插件的公開測試版，讓開發者能直接從終端機掃描整個程式碼庫。 • 該工具利用一組協調的 AI agent 來對程式碼進行映射、建模潛在威脅，並識別如身分驗證繞過和注入漏洞等安全性問題。 • 此次發佈是 AI 安全領域更廣泛趨勢的一部分，與 OpenAI 模型駭入 Hugging Face 以及 Google 部署政府專屬 Bug Hunter 的報導同時發生。