Amazon Quick 与 Amazon Bedrock 如何用实时 ACL 重构 RAG 访问控制
Amazon Quick 与 Amazon Bedrock Knowledge Bases 在原有预检索 ACL 过滤之上新增实时 ACL 校验，在查询时直接向权威数据源核实权限，避免依赖可能过期或映射错误的 ACL 数据。该方案分两阶段：先用索引中缓存的 ACL 做语义检索筛选候选文档，再通过 Google Drive API 等实时验证，未授权文档不会进入 LLM 上下文。
#安全/对齐
AWS Machine Learning Blog GitHub Blog · AI & ML精选 GitHub 推出基于 ModernBERT 的密钥检测模型，将 push 保护扩展到非结构化密钥
GitHub 发布与 Microsoft Applied Sciences 联合构建的 ModernBERT 分类器，用代码上下文识别非结构化密钥，可在 2 毫秒内评估一批候选密钥，据称能把可拦截的密钥数量提升一倍以上。
推荐理由：GitHub 用九个季度数据说明密钥泄露与代码量同步增长，并给出把检测搬进 push 环节的模型方案。
AWS Machine Learning Blog AWS 如何帮助客户对齐 ISO/IEC 42005:2025 负责任 AI 治理
AWS 发文解读国际标准 ISO/IEC 42005:2025，说明其如何指导企业将 AI 系统影响评估整合进现有风险管理体系。该标准覆盖评估全生命周期，Annex D 提供与既有评估流程整合的简化路径，Annex E 提供独立实施模板，并给出轻量级 triage 分类方法以判断是否需要完整评估。
Google Research Google 发布智能体隐私与安全报告：从上下文完整性视角看开放与新兴问题
Google 发布《Open and Emergent Problems in Agentic Privacy and Security: A Contextual Angle》报告，汇集 50 多位学界与业界专家在 2025 年底纽约 CAPS 研讨会的成果。
OpenAI News OpenAI 如何应对欧盟文本溯源规则
OpenAI 就欧盟文本溯源规则披露其文本水印方案：水印仅适用于特定场景，检测机制已明确，访问权限首先面向研究人员开放。
Google Research Google 发布基于 TEE 的新一代联邦学习系统，Gboard 已采用
Google 宣布推出基于可信执行环境（TEE）的新一代联邦学习系统，通过远程可验证的 TEE 提供可审计的数据匿名化保证，并已用于 Gboard 的英语和日语下一词预测模型。
ElevenLabs ElevenLabs 复盘：欧洲最大保险公司之一 Admiral 如何将 AI 智能体投入生产
欧洲大型保险公司 Admiral 已在英国、意大利、法国和西班牙用 AI 智能体处理每年数百万通客户来电，首个生产用例是英国贷款业务的理赔报价。Admiral 从第一天就让法务与合规团队加入，用确定性逻辑处理必须可证明的环节，并将弱势或情绪困扰客户转接人工。每次智能体变更都需通过完整模拟测试，并按 1% 到 100% 流量灰度发布，迭代周期已从数周缩短至数小时。
Google DeepMind精选 Google DeepMind 发布 Gemini 4 Argon 前沿模型
Google DeepMind 发布新一代前沿模型 Gemini 4 Argon，先通过 Fairwind Program 向受信任的网络安全防御方开放，随后逐步面向开发者、企业和消费者推出。
推荐理由：Gemini 4 Argon 的发布信息包含输出上限、定价与多项基准成绩，可据此判断前沿模型在长程工程与安全场景的定位。
Google DeepMind精选 Google DeepMind 推出 SynthID Bio，为 AI 生成蛋白质嵌入可验证水印
Google DeepMind 发布 SynthID Bio，将水印技术引入合成生物学，把不可感知的签名直接嵌入生物代码，在数字模型和合成出的实体蛋白质上均可验证，同时保持其生物功能。
推荐理由：DeepMind 把水印从数字内容延伸到合成生物，读者可了解其原理与生物安全筛查中的定位。
Hugging Face Blog ProvenanceGuard：面向 MCP 智能体的来源感知事实性验证
Hugging Face 发布论文 ProvenanceGuard，一个面向 MCP 智能体的生成后验证层，专门检测"跨来源混淆"——即事实本身为真但被归因到错误来源。在医疗智能体 281 条真实 trace 上，专家判定应拦截的 139 条 claim 中 ProvenanceGuard 拦下 138 条，来源识别准确率约 86%，并在与四种支持性检查器的对比中取得最高分。
Google DeepMind精选 Google 为 Private AI Compute 引入服务端持久记忆
Google 公布 Private AI Compute 平台新增私密服务端记忆能力，让 AI 助手在跨设备场景下保留上下文，同时维持端侧级别的隐私标准。该架构将数据封存在加密存储中，解密密钥仅保存在用户设备上，模型访问时通过端到端加密通道连接受信任执行环境，在隔离内存中临时解密并即时重新加密。
推荐理由：Google 披露 Private AI Compute 如何把持久记忆放进云端安全隔离区，读者可了解隐私与云端算力如何兼顾。