OpenAI 回應 TanStack npm 攻擊，桌面端 AI 的信任鏈開始算進風險成本
OpenAI 這次公開回應的，不只是一次 npm 供應鏈事件，而是一個很明白的信號：桌面端 AI 的信任成本， … 閱讀全文
資安
Microsoft 把 Secure Boot 證書更新推上台面，Windows 最底層的信任鏈開始有到期日
Microsoft 正把 Secure Boot 證書更新變成一場 2026 年前的機群維運測驗。
TanStack 和 Mistral AI 被 npm 蠕蟲掃到，AI 開發鏈第一次把信任成本寫到台面上
TanStack 與 Mistral AI 被捲進同一波 npm 蠕蟲攻擊，真正值得警惕的不是單一套件，而是 AI 開發流程裡那條太順手的信任鏈。
Anthropic 開始和歐盟談資安模型，前沿 AI 不只比能力，也開始比誰先進入監管對話
這兩天關於 Anthropic 的新訊號，真正值得看的一點，不是它又把資安模型講得多驚人，而是歐洲監管端終於正 … 閱讀全文
OpenAI 擴大 Trusted Access for Cyber，將資安防守放進 AI 供應鏈主流程
OpenAI 在 4 月初把原本偏試點的資安存取制度推進到更大規模。官方在其安全相關公告中指出，Trusted … 閱讀全文
OpenAI 推出 GPT-5.4-Cyber，說明未來 AI 防守端先行，商用場景依舊受控
最近這波 AI 公司在「防禦產品」上的動作很有意思，OpenAI 沒有把 GPT-5.4-Cyber 做成全量 … 閱讀全文
OpenAI 換掉 macOS 憑證，供應鏈事件把桌面端信任鏈拉上台面
Axios 供應鏈污染把 OpenAI 的 macOS 應用簽章、更新與信任模型一次推到台前，這不是單一安全事故，而是桌面端發佈鏈的現實測試。