AI models have a troubling knack for discovering legal loopholes
人工智能自行找到了利用法规和规避当前保障措施的方法
New Air Force One to get ‘maxed out’ upgrades after security questions
特朗普周日在回答有关安全漏洞的问题时表示，卡塔尔捐赠的空军一号将被送去进行“极限”升级。
Обзор изменений в законодательстве за июнь 2026 года
在 2026 年 6 月的变化概述中，我们将考虑以下主题： 1. 关键信息基础设施 让我们考虑一下官方发布的用于对国防工业中 CII 对象进行分类的行业详细信息。金融机构 让我们分析一下俄罗斯央行关于确保金融市场人工智能开发和应用中的信息安全的方法建议。 3．其他 让我们考虑一下正式发布的关于知识产权创造、开发和运营技术平台的联邦法律。让我们研究一下俄罗斯数字发展部关于托管行政机关和地方政府信息系统的 IT 基础设施的方法建议。让我们考虑一下用户授权和推荐技术使用领域的违规行为的新行政责任。4．俄罗斯 FSTEC 让我们看一下识别软件中的漏洞和未声明功能的方法。让我们考虑一下根据信息安全要求正
AWS Continuum to Enable Agentic Code Security for Enterprises
Amazon Web Services 最近推出了 AWS Continuum，这是一个新的集成安全平台，可自动发现、实施和修复跨代码库、依赖项和应用程序的安全问题。 AWS Continuum 推出了四种代理功能，针对整个漏洞生命周期：渗透测试、代码审查、威胁建模和代码漏洞。作者：Gianmarco Nalin
Forgotten UEFI shims undermining Secure Boot
ESET 研究人员发现了 11 个由 Microsoft 签名的易受攻击的 UEFI shim 引导加载程序，攻击者可以利用这些漏洞绕过 UEFI 安全启动
Help GPS resiliency against Russia with this one simple change
GPS 漏洞是一个严重的国家安全问题，许多联邦部门都有责任。但如果这是每个人的责任，那么就没有人负责。
South Korea’s ‘Sovereign’ Fighter Was Built to Escape Washington. It Flies on American Engines
多年来，韩国的 KF-21 Boramae 看起来就像是一款没有人会购买的战斗机。现在有四个国家正在进行谈判，他们是被 F-35 的价格几分之一的近乎隐形能力所吸引，而且技术转让和政治条件要少得多。这是一个引人注目的方案，但有一个漏洞：据称将买家从华盛顿解放出来的“主权”喷气式飞机仍然使用美国发动机，但没有人真正签署。
US cyber agency is using Anthropic's Mythos to audit government code, sources say
美国网络防御机构 CISA 正在使用 Anthropic 的人工智能模型 Mythos 进行软件审计。该计划旨在发现可能被外国对手利用的漏洞。审计已经发现政府代码中存在大量漏洞。据报道，尽管过去存在政府问题，国家安全局也使用了 Mythos。这种采用凸显了政府对用于网络安全评估的人工智能工具的兴趣。
New Cato Study: A “War on Fraud” Is Not Enough
华盛顿承诺打击欺诈。然而，克里斯·爱德华兹（Chris Edwards）和瑞安·伯恩（Ryan Bourne）在卡托研究所（Cato Institute）的一项新政策研究中指出，欺诈只是漏洞百出的联邦水桶中的一个漏洞。对于一些效率低下的项目，要实现每 1 美元的预期效益，国家可能总共要花费 3 美元。首先，资助项目所需的税收会阻碍工作、储蓄、投资和创业，从而导致价值流失，而家庭和企业则在合规方面浪费时间和金钱。其次，华盛顿因政治讨价还价、专项拨款和经常阻碍其自身雄心的计划而导致效率低下，从而泄露了价值。联邦机构随后会增加更多的官僚主义、管理不善、行政开销和中央计划错误，从而降低支出的有效性。最
New SNAP Data: 41 States Face Penalties — Will Congress Hold the Line?
新的联邦数据显示，SNAP 在 2025 财年不当支付了 101 亿美元，错误率为 10.62%，与 2024 财年的 10.93% 相比几乎没有变化。导致，问题是结构性的。 SNAP 由各州管理，但 90% 以上的资金由联邦纳税人提供，这让各州没有理由清理账目。 《一大美丽预算法案》试图解决这一问题，要求各州在错误率超过 6% 时分担成本，根据新数据，41 个州和华盛顿特区将面临处罚。但被称为“阿拉斯加分拆”的漏洞为表现最差的州提供了临时豁免。 OBBBA 的改革于 2025 年 7 月签署，几乎没有时间影响 2025 财年的行为。 2026 财年报告将是衡量新激励措施是否有效的第一个真正衡
自 2005 年以来，美国海军就知道一艘安静的柴油潜艇可以突破航母的防御系统并取得杀伤力，因为一艘租用的瑞典潜艇曾多次对一艘价值 60 亿美元的超级航母做到了这一点。二十年后，这一漏洞仍未得到修复——中国正在建造数十艘此类潜艇。
Deployed Service Members Targeted By Squatters Protected Under New Bill
该立法为军人提供了立即的联邦豁免，堵住了军事部署期间入侵者利用的漏洞。
Verified X ad spreads Mac malware, while ConsentFix steals Microsoft accounts
两项新活动表明网络犯罪分子如何越来越依赖社会工程而不是软件漏洞来破坏设备和帐户。
Trump says Pulte can declassify ‘whatever’ he wants, sparking fears of exposing intelligence secrets
“如果他不关心炸毁网络漏洞、使外交关系面临风险或导致人员死亡，他可以解密很多内容，”一位前官员表示。
