Wiz CTO 称互联网老旧代码正面临“漏洞末日”危机
Wiz 曝光管理与应用安全 CTO Tomer Schwartz 在播客中表示，AI 正在改变新型漏洞的挖掘与利用速度，老旧代码正迎来安全危机。上周支撑约 70% 网站的 PHP 曝出两个严重漏洞，Wiz 与 OpenAI 等协同完成修复；Schwartz 透露若没有 AI 工具测试数十个想法便无法发现它们，单纯依靠人工打补丁已难以维系。
#安全/对齐
TechCrunch · AIAI 评分4646
TechCrunch · AIAI 评分6060 AI 会暴露互联网脆弱的基础设施吗
TechCrunch 的 Equity 播客围绕本周披露的 PHP 漏洞展开讨论，网站所有者被要求立即打补丁或直接下线站点。节目中提到这一漏洞已在 PHP 中存在数十年，而 PHP 被约 70% 网站所依赖的内容管理系统使用。
MIT Technology Review · AIAI 评分2929 AI 安全议题只盯着灾难性事故，忽视了日常危害
针对科技政策把"聊天机器人不鼓励自杀""儿童难买芬太尼"这类底线保护当作成功标准的做法，文章指出企业达标后仍可让青少年沉迷于模拟友谊和算法信息流。作者提到今年 Google 支持多州 AI 聊天机器人监管法案，但法案豁免范围宽泛，更严格的立法反而失败；并援引 MIT 研究称用 ChatGPT 写论文的年轻人任务中脑连接更弱。
Import AIAI 评分6666 Import AI 478：数学形式化与对齐、ProgramBench、Mirendil 展示 RSI 进展
Import AI 第 478 期汇总了多项 AI 研究进展。AI 安全创业公司 Resolution 用多智能体把奇点消解等数学命题自动形式化为约 60 万行 Lean 代码，耗时约一周、token 花费约 13.5 万美元。
The DecoderAI 评分5252 Anthropic 联创 Jack Clark 将自我改进 AI 预测提前至 2027 年
Anthropic 联合创始人 Jack Clark 将递归自我改进（RSI）可能实现的时间预测从 2028 年提前到 2027 年，依据是数学突破进展和 P-Zero Research 的 TasteVal 基准。
The DecoderAI 评分5151 前谷歌CEO施密特称OpenAI与Anthropic像现代殖民贸易公司
前谷歌CEO Eric Schmidt 与历史学家 Niall Ferguson、研究者 Lisa Klaassen 在《外交事务》撰文，把 OpenAI 和 Anthropic 比作拥有政府特许却自建武装的东印度公司。
Import AIAI 评分2020 Import AI 477：我告诉 IMF，奇点已经开始
Import AI 作者在曼谷 IMF 会议上发表演讲，称今年已获得令人信服的证据，表明 AI 驱动的“奇点”已经开始。他指出 AI 正改变国家安全、全球经济轨迹并参与自身开发，Anthropic 研究人员现在产出的代码量几乎是公司前四年的 10 倍。演讲重点讨论如何通过远见与克制让人类共享 AI 进步带来的收益。
Import AIAI 评分4343 Import AI 475：群体扩展、Google DeepMind 为生物序列加水印与 AI 科学经济
Import AI 475 期讨论了群体（swarm）作为新型推理扩展方式、Google DeepMind 为合成生物设计的 SynthID Bio 水印方法，以及 AI 科学经济相关话题。
Import AIAI 评分1515 Import AI 473：美国超级智能战略、人脑组织植入小鼠与机器诠释学
RAND 发布长文提出美国应以"行动自由"战略应对通往超级智能的不确定路径，核心是保留选项而非押注单一方案，包括构建人机生态、AI 安全架构与改造国家安全机构。该文归纳共存、拒止、加速三大家族共七种原型战略，并列出危险临近程度、共存可行性等五项关键不确定性。文章还提及研究者在小鼠颅内培育含人脑组织的实验。