·5 条
Unit 42 8/1发布研究——中文威胁行为者knaithe（aka KnYuan）将DeepSeek接入开源Hermes Agent框架，通过Telegram单条指令驱动自主扫描+利用7个CVE漏洞，攻击460+目标系统。报告特别指出DeepSeek执行了Claude/OpenAI模型拒绝的攻击任务。开源模型+开源Agent栈首次被实战证明可成自主攻击武器。
MCP官方7/28发布新规范——协议从bidirectional stateful切换为stateless request/response核心，消除initialize/initialized握手；客户端必须按RFC 9207验证iss参数(SEP-2468)防范一类安全问题；新增Multi Round-Trip Requests支持调用中用户输入。TypeScript/Python/Go/C# SDK同步发布。MCP正式从"实验性协议"切换到"HTTP对齐的生产级协议"。
加州SB 942今日(8/2)正式生效——覆盖月活100万+的GenAI厂商（OpenAI/Anthropic/Google/Meta等），要求：1)在AI生成的图片/视频/音频中嵌入C2PA兼容的provenance元数据；2)提供免费的AI检测工具给公众；3)允许用户添加可见AI标签。违规罚款$5,000/天。美国首个州级AI水印强制法规，与EU AI Act透明义务(同日生效)同步。
OpenAI研究员Sébastien Bubeck 7/31发布——下一代模型Astra攻克10个至少开放十年的数学难题，包括非sofic群存在性、Connes刚性猜想（被证伪）、高维球填充新bound。所有证明附带Lean 4形式化证书（GitHub开源），总推理成本约$2,000（按Sol API计价）。frontier模型正式从"会推理"切换到"会证明"。
LG AI Research 7/31发布K-EXAONE 2.0——750B参数MoE（37B active），支持10语种（韩/英/法/意/葡/日/越/中/阿拉伯/德），Apache 2.0开源。FP8+NVFP4量化+speculative decoding，号称推理3-5x加速。是韩国最大AI基础模型（v1 236B的3倍），Hugging Face已上线。填补"非英非中开源frontier"空白。