Meta被新墨西哥州法院命令在与剑桥分析丑闻相关的数据隐私案件中支付250亿美元。陪审团认定Meta误导新墨西哥州居民其如何保护用户数据和阻止有害内容,违反该州不正当商业行为法超过4300万次。尽管每项违规可处以最高5000美元罚款,法官将判赔从2195亿美元减至250亿美元,并处以未付清前每年15%利息。法官指出故意、反复违规及高层参与。Meta已就其他剑桥分析相关案件达成和解,但新墨西哥州未参与主要和解。该案件源于剑桥分析不当获取用户数据及Meta未能充分调查的指控。此外,Meta在新墨西哥州儿童安全案件中面临3.75亿美元陪审团罚金和5.67亿美元消除令,计划上诉。
Trail of Bits 和 OpenAI 发布了两个 Codex 插件,patching-bugs 和 regression-hunt,用于标准化 AI 辅助修补和回归检查。patching-bugs 通过三臂证明、不变量引导修复和集成回归分析来复现 bug、开发修复并测试。regression-hunt 将变更代码追踪到真实接口,在真实部署中复现候选问题,回放证明并判定回归;初步测试中,其误报比基线代理减少 25%,但某些已知回归仍处于边界情况。这些插件基于 Patch the Planet 经验和四项原则构建:简洁且有明确立场的指导、模块化技能、严格输入/输出模式,以及每个声明对应的实时 PoC。它们最适合配合项目特定的 THREAT_MODEL.md 和 PATCHING_GUIDELINES.md 文件使用,这些文件定义漏洞、回归、构建/测试期望和修补标准。目标是在 AI 加速漏洞发现的同时,更快、更安全地修复 bug。