# 网络安全

7 月 9 日 GPT-5.6 GA 完成「30 天级预审→约 20 家白名单→全球放量」闭环；对比 Fable 5 强制下架 19 天后解禁，显示自愿框架已具实质约束力。本文梳理企业合同、跨境部署与 8 月 covered frontier 节点。

五部门 4/10 公布、7/15 生效的全球首个 AI 情感陪伴/虚拟人专项法规；要求算法备案、百万用户安全评估、禁止未成年人虚拟亲密关系、强制年龄核验与极端情绪干预；网信办专项行动已处置 1.4 万+ 违规 AI 产品。

首例 LLM 自主勒索表明 neglected 的 Langflow/Nacos 暴露面可被 Agent 链式利用；CVE 均早已有补丁；企业须将 AI 编排层纳入零信任、凭证隔离与运行时 Agent 监控；与 Claude Code 禁用、Agent 治理融资潮形成监管+技术双压。

Trump 6/2 行政令要求 8/1 前建立 covered frontier 模型自愿审查框架；7 月 3 日报道白宫预计 7 月第二周宣布；跳过自愿流程的 lab 或面临 Fable 式强制下架；与 GPT-5.6 限量、Mythos carve-out 形成美国 AI 发布新常态。

Sysdig 7/1 披露首例 LLM 端到端驱动勒索：利用 Langflow RCE，31 秒内自适应修正认证错误；横向移动至 MySQL+Nacos 生产库；AES 密钥 ephemeral 不可恢复；Base64 Python 经 Langflow 端点投递。

Commerce 6/30 解除出口管制后 Fable 5 7/1 全球恢复；新增安全分类器或路由网络相邻请求至 Opus 4.8；7/7 前含用量为每周额度 50%；Mythos 仍限 Glasswing 伙伴；为企业合同「监管下架条款」提供首例解封样本。

6 月 30 日美国商务部解除对 Anthropic Fable 5/Mythos 5 的出口管制；7 月 1 日起 Fable 5 在全球 Claude.ai、Claude Code、API 及 AWS/GCP/Azure 逐步恢复；停服 19 天后回归，新增安全分类器可能将部分网络安全相关请求路由至 Opus 4.8。

6 月 25–29 日 GPT-5.6 客户白名单、Mythos 5 carve-out、Fable 5 持续停服、Gemini 3.5 Pro 延期形成美国 frontier 发布新常态；6/2 行政令称自愿但 Anthropic 强制下架赋予实质权力；中欧政策分化加剧。

Mythos 5 部分恢复但 Fable 5 截至 6 月 29 日仍全面停服；6/9 发布 6/12 下架仅 3 天；Anthropic 机密 IPO 叙事受监管风险拖累；Opus 4.8 等其他 Claude 模型不受影响；企业需区分 frontier coding 与常规模型采购。

Commerce 部长 Lutnick 6 月 26 日信函批准 Mythos 5 向关键基础设施运营/防御机构恢复，含非美籍员工与 Anthropic 非美籍工程师；Fable 5 未纳入；标志出口管制从「全球下架」转向「场景化白名单」。

6 月 26 日 Commerce 部长 Lutnick 致函批准 Mythos 5 向运营/防御关键基础设施的美国机构重新部署，含非美籍员工；Fable 5 仍全面停服；Anthropic 称与 6/12 出口管制以来持续与政府磋商，将扩大 Mythos 并争取 Fable 回归。

GPT-5.6 系列分层：Sol 旗舰 frontier、Terra 2x 性价比、Luna 最低成本；引入 max reasoning 与 ultra 模式通过子智能体加速长程任务；Sol 配备最强安全栈限制高风险网络活动；Bedrock 与 Cerebras 多后端部署。

6 月 26 日 GPT-5.6 仅向政府批准的约 20 家伙伴开放，超越 6/2 行政令「30 天自愿预审查」变为逐客户审批；OpenAI 公开反对但配合；8 月前须建立 covered frontier 模型分类流程；Dean Ball 称形成 de facto 许可制度。

6 月 26 日 OpenAI 有限预览 GPT-5.6 三档模型：旗舰 Sol、平衡 Terra（较 5.5 约 2 倍便宜）、低价 Luna；因特朗普政府网络安全审查，仅向政府批准的约 20 家可信伙伴开放 API/Codex，计划数周内全面上市；Sol 定价 5/30 美元/M Token。

Coval A 轮反映语音 AI 进入生产阶段后 reliability/compliance 成硬约束；金融/医疗/客服场景需录音留存、意图审计与概率评测；欧盟 AI Act 高风险分类与 TCPA/ HIPAA 等美国行业规则叠加；企业须建立上线前仿真+上线后监控双轨治理。

Runlayer 针对 Model Context Protocol 提供企业级网关：发现/鉴权 MCP 服务器、重建 Agent Intent、传统 APM 无法处理的非确定性 trace；与 Microsoft Agent 365 等竞争中立控制平面定位。

6 月 24 日 Runlayer 完成 3000 万美元 Series A，Khosla Ventures 曾希望独占整轮；距 7 个月前 1100 万种子轮后再融资，累计 4200 万，定位企业 MCP 与 Agent 治理「黄金路径」，Gartner 预测 2026 年底 40% 企业应用含 AI Agent。

6 月 2 日 Trump 签署 AI 行政令，要求 covered frontier models 在发布前最多 30 天供政府评估网络安全与军事滥用风险；CAISI 协调 NSA/CISA/NIST，7 月底流程 operational；与 Fable 5 强制下架、Great American AI Act 草案形成美国 AI 监管三件套。

6/2 Trump 行政令建立 frontier 模型 30 天自愿政府审查，CAISI 协调 NSA/CISA/NIST；除 Meta 外主要 lab 已签约，7 月底流程全面运行；与 Anthropic Fable 5 强制下架形成「自愿 vs 强制」双轨监管。

6 月 24 日 NYT 报道，美国政府邮件催促 Meta 加入 6/2 行政令框架下的 frontier 模型自愿 30 天预发布审查；OpenAI、Anthropic、Google、Microsoft、xAI 已签约 CAISI，Meta 称希望 soon 签署；Muse Spark 模型 4 月已发布。