AI大模型与智能体快速发展,企业数据安全与隐私边界再度引发关注。近期,Cursor 内部曝出数据安全风波:其内部测试及员工日常使用中产生的机密信息,可能已流入 SpaceX 的 AI 部门。事件焦点指向该部门旗下智能体 Grok Bot(原代号 Sand)。早在2026年6月左右,Cursor 员工已在多个工作场景中使用该工具,数据风险随之凸显。
工信部发布信息通信业“十五五”规划,部署反诈重点:建立电话用户全生命周期实名登记与安全管理体系,构建数据驱动、精准风控、闭环处置技防;健全短信端口、物联网卡分类分级监管,推进新兴业务涉诈风险评估、号码关联账号协同治理,并强化涉诈APP治理和AI反诈体系建设。
OpenAI升级AI编程代理Codex安全防护,以降低误删文件、覆盖数据等风险。团队调查发现,风险主要集中在临时工作目录清理环节,部分问题源于系统变量复用,如错误使用$HOME等变量,导致清理操作指向真实用户目录,带来数据安全隐患。
OpenAI推出“隐私安全处理”服务,面向部分客户预览,可在不保留数据前提下自动监控AI滥用行为,扩展零数据保留能力。此举旨在应对AI被用于网络攻击、恶意代码等风险,平衡客户隐私与安全监管挑战。
Openai
-
Input tokens/M
Output tokens/M
Context Length
Anthropic
$21
$105
200
Google
$0.7
$2.8
1k
$8.75
$70
400
$1.75
$14
$0.35
$525
$7.7
$30.8
$5.6
$28
$1.05
$4.2
Xai
128
$210
$420
32
prem-research
Prem-1B-SQL是由Prem AI开发的首个全本地文本到SQL模型系列之一,拥有10亿参数,专为低配置GPU设备设计,量化后可在CPU上运行。该模型优先考虑本地化部署,避免数据安全风险,适用于企业级SQL查询生成。
Retr0REG
这是一个专门用于演示llama-cpp-python库中GGUF模型格式元数据存在的服务器端模板注入漏洞的概念验证模型。该模型展示了如何通过恶意构造的模型元数据实现远程代码执行,帮助安全研究人员理解和防范此类安全风险。
MCP-Shield是一款用于扫描MCP服务器漏洞的安全工具,可检测工具投毒攻击、数据泄露通道和跨域违规等安全风险。
该项目是一个用于教育目的的MCP工具包,展示社交平台内容分析技术及其安全风险,包含Reddit和LinkedIn的数据提取与分析工具。