美国参议员提出《2026年人工智能风险管理与安全法案》，旨在为前沿AI模型建立可强制执行的安全保障标准。法案核心包括设立人工智能安全委员会、制定强制标准、要求开发者提交模型安全计划、建立事件报告数据库、搭建代理式AI治理框架及国际协调机制，将AI风险治理从自愿实践升级为有约束力的国家监管制度。

邬江兴院士提出以内生安全范式破解大模型安全困局，指出大模型安全边界天然不确定，主张从外部防护转向系统内生，通过相对正确、必要多样性和群体共识机制构建安全能力，实现从绝对正确到群体可靠的认知跃迁，并推动技术开源构建可信AI基础设施。

本文记录了渗透测试中上传webshell并绕过杀软的经历。发现上传点后尝试多种webshell均被拦截，判断存在杀软静态检测。通过分析源码，对冰蝎进行简单混淆注释后成功免杀落地，最终连接冰蝎获取管理员权限。确认杀软为WindowsDefender。经验表明需针对关键代码进行混淆，并注意服务器可能使用系统自带杀软。

2026年9月安全厂商动态显示AI安全治理成为热点，安恒信息、绿盟科技、亚信安全等多家厂商集中发布AIDR产品，聚焦AI行为管控与智能体安全。微步在线发布AI原生SOC，海云安推出代码安全智能体。此外，易安联、亿格云等完成融资，微步收购AI渗透工具CyberStrikeAI，多家厂商发布新品并达成战略合作，AI安全产业生态加速构建。