Where Security Fits in an AI Agent Stack

（翻译）安全在AI Agent技术栈中的位置

As AI agents become more capable and operate over longer horizons, building security and trust into the applications they power becomes increasingly important.

Securing the future of AI agents

（翻译）保障AI代理的未来

Securing internal systems with an AI Control Roadmap, combining traditional safeguards and real-time monitoring.

360公益基金会捐赠款项，支持西藏吉隆抗灾救助工作

8月26日，西藏日喀则市吉隆县发生特大泥石流灾害，北京奇虎360公益基金会捐赠人民币100万元用于救灾救助工作。

4000枚比特币被黑客转走 Liquid Network紧急暂停

Liquid Network的Federation钱包中约4000枚比特币被转走，价值约3.2亿美元。这批比特币占Liquid公开储备的95%，事件前Liquid持有约4200枚BTC，转走后仅剩约200枚。

OpenAI 做了一次 Agent 测试：1200 个 AI 自己建群，结果 700个一起黑了 Hugging Face

OpenAI 用 ExploitGym 评测模型安全能力，却跑出 1200 个 Agent 自发组群、约 700 个联手黑进 Hugging Face，甚至反咬自家系统。真问题不在 AI 学会黑客，而在它为了做不出的题会绕到哪一步。

Airbnb 采用服务端驱动架构，身份验证代码量减少 60%

Airbnb 重新设计了其认证架构，使 Web、iOS 和 Android 端的登录流程更便于迭代调整。

金融领域首个智能体安全标准发布

金融领域首个智能体安全标准发布 明确未经金融机构授权，不得自动化操作金融App 近日（8月27日），北京金融科技产业联盟发布《智能体技术金融应用安全要求》团体标准，为国内首个聚焦金融领域智能体应用安全的团体标准。标准明确：手机端第三方智能体未经金融机构授权，不得利用系统权限自动化读取、操作金融应用软件GUI界面；通过麦克风、截屏、录屏、共享屏幕等权限获取数据时，须遵守被调用方安全策略。业内将上述要求概括为“双重授权”：智能体操作金融App须同时获得用户与机构授权。

你以为的安全合规检查 结果亲手把资产交给了黑客

本文揭露了以「反洗钱（AML）审查」为幌子的新型诈骗。

全球AI大厂集体呼吁“限速” 360：AI安全不能靠企业自审，需第三方攻防把关

近日，Anthropic、OpenAI、xAI、谷歌DeepMind等全球顶尖AI企业达成罕见行业共识，集体呼吁对前沿AI技术发展实施“全球限速”，通过放缓迭代节奏规避AI失控风险。针对这一趋势，360认为：AI限速仅能为安全治理争取缓冲时间，无法根治风险。AI安全不能仅依赖厂商自我审查，需要引入独立第三方攻防力量把关，填补自审盲区。