用 Amazon Quick 与 Amazon Bedrock 重新思考 RAG 的访问控制
Amazon Quick 与 Amazon Bedrock Knowledge Bases 通过查询时直接调用权威数据源 API 进行实时访问控制列表（ACL）校验，解决企业 RAG 中 AI 回答越权泄露敏感文档的问题。
#安全/对齐
AWS Machine Learning BlogAI 评分3535 GitHub Blog · AI & ML精选AI 评分6060 GitHub 推送保护接入 ModernBERT 通用密钥检测模型
GitHub 官方博客发文称，GitHub 上三分之一的拉取请求涉及 AI 智能体，过去一年带凭证的推送增长，GitHub 用 Microsoft Applied Sciences 微调的现代 BERT 分类器在不到两毫秒内评估候选密钥，能把可预防的密钥数量翻倍。
推荐理由：GitHub 给出新分类器的精度、速度与成本数据，以及在不同产品线的开放节奏，可据此判断推送保护的边界变化。
Mistral AI精选AI 评分8585 Mistral 发布 Mistral Large 4 预览版
Mistral 官方发布 Mistral Large 4（ML4）预览版，可于 Mistral Studio 调用预览 API，权重将于本月底开放。这是其迄今最大、能力最强的模型，为万亿参数原生多模态架构，520 亿激活参数，在欧洲自有数据中心用 3800 块 NVIDIA Grace Blackwell GPU 训练。
推荐理由：官方发布万亿参数多模态模型并给出编码、安全、推理等基准表现，可据此判断其在开源模型中的竞争力。
Google ResearchAI 评分3232 Google 发布智能体隐私与安全前沿问题报告：以情境视角切入
Google 发布智能体隐私与安全前沿问题报告《Open and Emergent Problems in Agentic Privacy and Security。
GitHub Blog · AI & ML精选AI 评分6868 GitHub Security Lab 发布 Fuzzing Taskflow 自主模糊测试智能体
GitHub 安全实验室推出 Fuzzing Taskflow，一个面向 C/C++ 项目的自主模糊测试流水线。你只需指向一个 GitHub 仓库，它会自动识别入口点、分析构建系统、编写 harness、运行 AFL++、读取覆盖率报告、改进 harness、分类每个崩溃，并为每个唯一漏洞撰写报告。
推荐理由：作者给出可复用的自主模糊测试流水线，用 LLM 智能体接管 harness 编写、覆盖率反馈与崩溃分类，值得安全研究者参考。