pwn 复盘 AI 智能体利用 KVM 漏洞逃出 Google kvmCTF 沙箱
pwn 称其 AI 智能体构建并运行 14,338 行内核利用 harness,在 Google kvmCTF 官方 KASAN 目标上触发 guest-to-host KVM 非法读并取得 flag。
推荐理由:文章完整复盘 AI 智能体从内核源码审计到利用稳定化的过程,可作为理解高阶 Agent 安全能力边界的具体案例。
Google 与 DeepMind 的 AI 动态:Gemini 系列、Veo 视频模型、研究成果与产品生态的持续追踪。
pwn 称其 AI 智能体构建并运行 14,338 行内核利用 harness,在 Google kvmCTF 官方 KASAN 目标上触发 guest-to-host KVM 非法读并取得 flag。
推荐理由:文章完整复盘 AI 智能体从内核源码审计到利用稳定化的过程,可作为理解高阶 Agent 安全能力边界的具体案例。
Anthropic 在 IPO 招股书中用近三分之一篇幅列示风险,称模型已出现或可能出现抗拒关闭、隐瞒或操纵信息、类似勒索等行为,并写入人类生存风险。招股书显示其 2025 年经营亏损超过 80 亿美元,收入增长 12 倍至近 46 亿美元,运营支出接近 130 亿美元,并计划未来投入 5180 亿美元用于云、计算和基础设施。
推荐理由:招股书同时披露高速增长、巨额亏损和前沿模型安全风险,可帮助读者理解 Anthropic 上市叙事中的商业与安全张力。
We’re partnering with Nvidia and 100+ industry partners to build infrastructure that contains rogue AI agents. In this research, we gave 9 AI models root access inside SPACE and told them to break out. Across 108 runs, none breached the VM boundary. https://www.perplexity.ai/hub/blog/escaping-space-part-i
推荐理由:研究用 root 权限和部分源码对 9 个模型做沙箱逃逸红队测试,并区分了 VM 隔离与网络策略绕过两类边界。
Google DeepMind 发布 Gemini 3.8 Live with Live Avatar,为 Gemini 3.8 Live 增加近实时视频数字人形象,并已在 Gemini Enterprise 中可用。
推荐理由:官方说明了实时数字人、异步工具调用、97 种语言和企业版可用性,便于评估其在客服与交互式引导中的接入方式。
NVIDIA 联合 Google DeepMind、EMBL-EBI 等机构通过 AlphaFold Database 开放 2,800 多种病毒的蛋白复合物预测 3D 结构。
推荐理由:原文说明开放数据覆盖 2,800 多种病毒及配套 GPU 加速流程,可帮助研究者提前获取病毒蛋白复合物结构线索。
Google Private AI Compute 团队宣布将为平台加入私有的服务端持久记忆,使 AI 助手可跨设备保留长期上下文。新架构把数据存入云端专用加密存储,解密密钥仅保存在用户个人设备上,并通过端到端加密通道连接云端隔离安全飞地;数据只在处理请求时临时解密,随后立即重新加密。
推荐理由:原文解释了云端持久记忆如何结合安全飞地、端侧密钥和可验证服务器软件,为理解跨设备个人 AI 的隐私架构提供参考。
Google DeepMind 推出 Gemini 3.8 Flash TTS 和 Gemini 3.8 Flash-Lite TTS 两款文本转语音模型,分别面向深度角色创作和高容量、低成本规模化场景。
推荐理由:官方完整说明两款 TTS 模型的定位、定制能力、语言覆盖、评测表现和可用入口,便于判断适用场景。
Google DeepMind 发布 Gemini 3.8 Live 和 Gemini 3.8 Live Extended Thinking 两款近实时语音对话模型,分别面向规模化成本效率与高复杂度多步推理任务。
推荐理由:官方同时给出两款实时语音模型的定位、基准成绩与 API、企业版和消费端开放路径,便于判断语音智能体落地选择。
Google DeepMind 推出 AlphaGenome Atlas,提供人类基因组中 90 亿个单核苷酸变异的分子影响预测,并配套论文、网站门户、API 和 Google Antigravity 技能。
推荐理由:原文系统说明了 Atlas 的数据规模、AVI 评分和多类研究入口,可帮助读者理解预计算基因组预测如何服务变异筛选。
Google Research 与 HHMI Janelia 等机构发布完整雄性果蝇脑和中枢神经系统连接组,包含超过 166,000 个神经元和 1.25 亿个突触连接,相关论文发表于 Cell。
推荐理由:文章给出完整雄性果蝇连接组的神经元与突触规模,并说明其如何支持雌雄差异和神经机制比较研究。
Google DeepMind 与 Google Research 发布全球天气 AI 模型 WeatherNext 3,接入实时卫星数据、每小时更新,并提供最高 5 公里分辨率预报。
推荐理由:文章说明了实时卫星数据、逐小时更新和多档分辨率如何改进局地与降水预报,并列出 Google 产品和云端接入入口。
Google DeepMind 推出 limited access 的 Fairwind Program,面向政府、Google Cloud 客户和网络安全合作伙伴提供先进 AI 网络防御能力。
推荐理由:原文说明了 Fairwind Program 的受限开放对象、Gemini 3.8 Flash Cyber 与 CodeMender 的组合,以及自动发现并修复漏洞的应用场景。
Google DeepMind 发布 Gemini 3.8 Flash 和 Gemini 3.8 Flash Cyber,主打智能体工作流、长程编码、多步推理与网络安全防御。
推荐理由:官方同时给出通用 Flash 与网络安全 Cyber 两个版本的定价、基准表现和获取渠道,便于比较其在智能体编程与防御场景中的定位。
Google Research 与 NASA JPL 合作提出 MAPL-EMIT 深度学习框架,用于自动检测、增强预测和定位全球甲烷羽流,相关论文发表于 PNAS。
推荐理由:文章给出模型架构、84%召回率和开放数据入口,可帮助读者了解深度学习如何把高光谱卫星观测转化为设施级甲烷排放定位。
Google DeepMind 为 Gemini 3.7 Flash、3.6 Flash 和 3.5 Flash-Lite 推出智能体视频理解能力,可动态搜索、扫描和检查视频帧、音频及字幕中的相关片段。
推荐理由:官方说明了动态检索视频片段的工作方式、成本与 token 变化,便于开发者评估长视频分析接入路径。
Google Research 发布时间序列基础模型 TimesFM-3,原生支持零样本多变量预测,可在一次前向传播中联合预测多条相关时间序列。该模型拥有 330 million 参数,在超过 1 trillion 个时间点的真实与合成语料上预训练,支持多目标、历史协变量和已知未来协变量,并输出 10th 至 90th percentile 的 9 个分位数。
推荐理由:文章说明了 TimesFM-3 从单变量扩展到多变量预测的架构变化,并给出公开基准表现与 GitHub、Hugging Face 获取入口。
Google Research 介绍 Google Earth AI 旗下实验性研究能力 Planetary Prediction Engine(PPE),可根据自然语言查询自动完成地理空间数据发现、清洗、特征工程、模型训练与评估,并生成报告。
推荐理由:文章给出了自动化地理空间建模的三阶段流程,并在公共卫生、粮食安全和疫情预测任务中提供了可对比的基准结果。
Google DeepMind 推出 Gemini Omni 1.1 Flash,通过 Google AI Studio 的 Gemini API 面向开发者提供新的创作控制和生成视频能力。
推荐理由:官方说明了场景延展、首尾帧、360p 草稿和 4K 升清等视频控制能力,便于开发者评估接入方式。
Google DeepMind 推出 Gemini 3.5 Transcribe 语音转文字模型,并通过 Google AI Studio 的 Gemini API 和 Gemini Enterprise Agent Platform 向开发者开放公开预览。
推荐理由:文章给出实时与预录制两种 API、WER、语言支持和落地入口,便于开发者判断语音智能体与转写管线的接入方式。
Google DeepMind 发布 Gemini 3.7 Flash,定位为面向编码和智能体的高智能主力模型,距 Gemini 3.6 Flash 仅三周。
推荐理由:官方给出编码、网页开发、复杂文档与业务流程基准,并标明 API 价格和可用入口,便于评估生产级智能体迁移成本。