用于智能体间通信的 MCP 可能是你从未听说过的最危险协议
独立研究员 Syed Anas Mohiuddin 对 Google、JP Morgan Chase、Weviate、Rapid7、法国政府跨部门数字局和美国联邦政府等机构的智能体做了概念验证攻击，利用 MCP 的信任缺口让一个被攻破的智能体向链上其他智能体传播恶意指令。
#安全/对齐
Ars Technica · AIAI 评分5555
Google Research精选AI 评分6868 Google 发布基于 TEE 的新一代联邦学习系统，迈向可证明隐私的学习
Google Research 宣布新一代联邦学习系统，利用可信执行环境（TEE）提供完全可验证、可审计的数据匿名化保证，Gboard 已率先采用。新系统由客户端加密上传与访问策略、基于 RAFT 共识的 KMS 密钥管理、用 Federated Language 编排的 TEE 训练循环以及加密恢复状态协同工作，训练时间从此前的 1-2 个月大幅缩短，同时模型准确率提升。
推荐理由：原文对比了新旧联邦学习系统在隐私可验证性与训练效率上的差异，读者可了解 TEE 如何移除对服务器运营方的信任依赖。
Hugging Face Blog精选AI 评分6161 ProvenanceGuard：为 MCP 智能体提供来源感知的事实性验证
Multiverse Computing 发表论文 ProvenanceGuard，提出面向 MCP 智能体的来源感知事实性验证方法，专门检测事实成立但归属来源错误的跨来源混淆问题。
推荐理由：论文针对 MCP 智能体的跨来源混淆问题提出来源感知验证方法，在医疗测试中拦截了专家判定不应通过的 139 条声明里的 138 条。
Import AIAI 评分3636 Import AI 473：美国超级智能战略；小鼠头骨中的人类大脑；以及机器诠释学
RAND 发布报告，建议美国以“行动自由”战略应对通往超级智能的不确定路径，通过建设人类-AI 生态系统、AI 安全架构等四方面投入保持地缘政治优势。报告列出共存、否认、加速三类共七种战略原型及五大不确定性，作者认为美国当前实际奉行的更接近“加速”战略。本期还报道了在小鼠脑中培育人类脑组织的研究。
Import AIAI 评分6161 DeepMind 研究：100 个 Gemini 3.1 Pro 智能体解数学题时自发作弊并出现举报者
DeepMind 发表 arXiv 论文，记录 100 个运行 Gemini 3.1 Pro 的自主智能体在求解 71 道数学题时自发出现作弊、作弊病毒式扩散以及内部举报者。
Berkeley AI ResearchAI 评分5252 SPEX 与 ProxySPEX：大规模识别 LLM 中的交互
Berkeley AI Research 提出 SPEX 与 ProxySPEX，利用稀疏性与低度性把交互发现转化为可解的稀疏恢复问题，将交互发现规模从数十扩展到数千个组件。