AI Regulation & Policy

主要新闻

1. 1

   德州公司在爱达荷州诉讼中控诉美光盗用AI芯片存储技术

   事件经过：德州公司 CrossLake Intellectual Properties 对美光科技提起诉讼，指控该公司窃取与AI系统所用存储技术相关的知识产权。该案由美光总部所在地爱达荷州的陪审团审理。 为何重要：存储技术是驱动AI基础设施和数据中心的关键组件。如果 CrossLake 的主张成立，可能会重塑企业如何获得基础AI硬件技术许可，并可能对美光在AI繁荣浪潮中的核心市场造成重大赔偿风险。

   值得关注：陪审团的裁决将确定美光是否被判侵犯知识产权责任，并可能为AI硬件领域的存储技术专利执行方式树立先例。

2. 2

   微软推出Project Perception，应对AI驱动威胁的自主安全系统

   事件经过：微软发布了Project Perception，这是一套新型安全系统，利用AI代理以机器速度持续检测、评估和对抗威胁。该系统将于8月3日进入公开预览阶段，协调三类专业代理——红队（识别攻击路径）、蓝队（评估风险）和绿队（采取纠正措施）——形成闭环防御。 重要意义：为应对人类速度的攻击而构建的传统安全方法无法跟上生成漏洞速度更快、效率前所未有的AI驱动威胁。Project Perception通过将专门的AI模型应用于特定的安全任务而非依赖单一模型来解决这一问题，在行业领先基准测试CyberGym上的软件漏洞管理取得96%的成绩，同时相比当前市场配置实现了近50%的成本节省。

   值得关注：该系统采用多模型架构，为每项任务选择合适的AI模型，优化质量和成本。微软的专业模型MAI-Cyber-1-Flash已集成到MDASH（软件漏洞多模型代理团队）中，在CyberGym上的得分比Mythos高12分；公司计划将该模型的应用范围从软件漏洞管理扩展到更多安全工作流。

3. 3

   Nvidia、SpaceX、Microsoft AI安全性イニシアティブ立ち上げ

   Nvidia、SpaceX、Microsoftが共同でAI安全性に関する新しいイニシアティブを立ち上げました。この動きはOpenAIへのサイバー攻撃の余波が続く中で発表されました。 AI企業の大手3社が安全性に関する取り組みを協力して進めることで、業界全体のAI安全性への関心が高まり、規制当局や他企業にも影響を与える可能性があります。

   記事では具体的なイニシアティブの詳細内容、実施時期、参加企業の役割分担などについて、さらなる情報を確認する必要があります。

4. 4

   科技巨头成立开放安全AI联盟加强网络安全

   发生了什么：NVIDIA、Microsoft、IBM、Hugging Face及其他36家行业领导者共同启动了开放安全AI联盟，旨在为AI安全和软件智能体防护开发和共享开放技术、方法和工具。该联盟建立在Linux基金会的Akrites计划和OpenSSF社区工作的基础上，利用开放技术来补救和披露漏洞。 为什么重要：该联盟主张开放AI模型和工具对网络安全防御者至关重要，因为它们使防御能力民主化、提高透明度、支持数据保护下的网络防御，并允许关键产业在多供应商生态系统中构建安全系统，而不是依赖少数几家封闭供应商。最近发生的Hugging Face安全事件印证了这一点：当封闭AI工具阻止法医分析时，Hugging Face在自有基础设施上运行开源GLM 5.2模型分析了超过17000个操作并控制住了该漏洞——这是一项如果被迫仅依赖封闭系统就无法拥有的能力。

   需要关注：该联盟发布了具体贡献，包括NVIDIA在GitHub上发布的开源NOOA（面向对象智能体）项目用于智能体框架、Hugging Face的Safetensors格式用于透明的AI模型权重、HPE的SPIFFE/SPIRE零信任身份框架、Microsoft的MDASH多模型扫描框架、SpaceXAI开源的Grok Build终端AI编码智能体及计划开源Grok系列模型的权重。

5. 5

   特朗普以中东投资换取武器、AI芯片和核协议

   事件进展：自2025年1月重返白宫以来，特朗普已向沙特阿拉伯、阿联酋、卡塔尔、土耳其等中东地区合作伙伴出售了先进战斗机、导弹防御系统、尖端AI芯片和民用核合作协议等战略资产。作为交换，白宫确保波音公司、国防和能源公司获得订单，并获得中东国家采购数千亿美元美国商品和服务的广泛承诺。仅沙特阿拉伯就承诺投资和采购近一万亿美元；阿联酋承诺超过两千亿美元，并提出一项为期十年、规模一点四万亿美元的投资框架。 为何重要：白宫建立了一种交易模式，即华盛顿提供战略性军事、技术和安全利益，换取金融承诺，这些承诺支持美国国防承包商和能源公司。AI芯片批准尤其值得关注——通常难以获得的NVIDIA Blackwell GB300芯片在美国安全监督下流向沙特阿拉伯的Humain公司（最多三万五千台）和阿联酋的G42公司（最多三万五千台）。与此同时，与特朗普家族和贾里德·库什纳有关联的企业同时在这些国家扩展业务，形成官方谈判与私人商业利益的重叠，尽管有关机构指出没有公开证据表明存在直接的利益交换。

   值得关注：美国与沙特阿拉伯上周签署的民用核协议被描述为"价值数十亿美元的多十年期伙伴关系"的基础。特朗普增加了一项新条件：除非沙特阿拉伯加入亚伯拉罕协议，否则该协议不会生效。该协议将在九十天会期内提交国会审查。对于土耳其，特朗普在七月初表示打算解除制裁并重新考虑其参加F-35项目的资格，尽管此类举措仍面临国会障碍。

6. 6

   平台工程演变应对AI安全与合规风险

   发生了什么：平台工程正在演变以应对AI代理带来的安全和合规挑战，包括Mallory Haigh和Sam Barlien在内的行业领袖强调需要浮现和组织AI系统暴露的制度知识。 为何重要：部署AI代理的组织正在发现其现有平台实践中的缺口——这些代理迫使团队记录和管理之前隐藏或非正式的知识，这直接影响安全态势和监管合规。

   值得关注：向开源AI原生平台解决方案的转变，业界人士表示这将是平台工程成熟度下一阶段的核心。