Anthropic 两位研究员 William Zhou 和 Daniel Freeman 的安全实验显示，GLM-5.2 在含 8 个 GCP 节点、运行 Android 15 redroid 模拟器的隔离网络中，5 次测试有 4 次自主攻陷并部署全部 8 台设备，另一次拿下 7 台，全程由 AI 自行扫描 ADB 端口、渗透、传输权重并部署 Llama3.1-8B 推理服务。研究还用 15 台 55 美元、4GB 内存的安卓电视盒子通过去中心化推理跑起 26B 的 Gemma4-26B-A4B，速度 0.39 token/s；并称 Memento 框架让 Qwen3.5-9B 六代繁殖的部署成功率从 45% 升至 61% 至 84%。
Cisco Meraki 作者提出的草案，让 MoQ 中继广播自身地理位置与路径指标，用于支持 GDPR/HIPAA 等数据驻留合规的 geo-fencing、GDOR 分布式编排与延迟优化，可选 IATA 机场码作为人类可读标识。
Akamai、Comcast、Synamedia 与 Cisco 联合起草的工作组草案，为 MOQT 定义基于 Common Access Token（CAT）的令牌授权机制，2026 年 6 月更新至 01 版。
MediaMTX 发布 v1.21.2，修复连接关闭时误丢 UDP 包、遗留凭据导致播放服务器可被任意访问，以及未携带 JWT 时仍请求 JWKS 的问题。该版本还修复 API 重载死锁、RTSP 会话踢出竞态，并将 Media-Over-QUIC 的目录轨道名由 ".catalog" 改为 "catalog"。
文章列出会话式 AI 进入生产前应核验的事项：加密标准、合规认证、提示注入防护与审计日志，面向企业部署方。
LiveKit 发布 Private Links，让 LiveKit 托管的 Agent 通过云网络私密访问敏感内部资源，无需维护公网 IP、入站防火墙规则或 VPN。该功能通过 WireGuard 加密隧道连接 LiveKit 网关，再经 AWS PrivateLink 或 Azure Private Link 进入用户 VPC，仅支持基于 TCP 且完成 TLS 协商的连接，不支持非安全 TCP 和 UDP。目前支持 us-east 与 eu-central 两个 LiveKit 区域，每个项目每区域限 3 条，价格为每条 50 美元加双向 0.10 美元/GB。
推荐理由：面向受监管行业的企业，说明如何在不暴露公网的前提下让托管 Agent 访问内网资源，并给出 AWS 与 Azure 的接入步骤。
文章讲解用 PAL 构建安全、HIPAA 合规的 AI 视频患者对话：BAA、加密与最关键的合规特性。
文章梳理企业合成媒体的部署位置与所需伦理、质量标准、合规框架，面向产品负责人。
LiveKit 为 Agent Observability 新增 PII 脱敏功能，在录音和转写文本存入前自动移除姓名、地址、生日等敏感信息，对使用该功能的客户不额外收费。脱敏用 LLM 按上下文识别，转写文本中的词替换为标记，轨迹和日志中的敏感字段直接丢弃；由于词级 ASR 时间戳并非在所有 STT 模型上都可靠，音频改为删除整个轮次并以提示音替代。目前支持 10 组共 41 类 PII，需使用 LiveKit Agents SDK Python 或 Node.js 1.7.0 版本，数据保留 30 天后自动删除。
推荐理由：LiveKit 用 LLM 按上下文做 PII 脱敏，并说明音频整轮删除的取舍，可据此判断合规方案是否够用。
LiveKit 宣布其 Inference 中所有 LLM、STT、TTS 模型默认启用零数据保留（ZDR），适用于所有套餐，无需开关或升级配置。ZDR 要求不保留、不记录日志、不训练、不聚合，LiveKit 通过合同、账户或工作区配置及逐请求参数强制第三方提供商遵守，不达标者不予接入。Agent 可观测性数据保留 30 天，Egress 录制存入用户自有云存储，语音克隆样本在最后使用 12 个月后删除。
Google 公布内容透明度工具进展：SynthID 不可见水印已用于 AI 生成的图像、视频与音频，累计标注超过 1000 亿张图像/视频与 6 万年时长的音频；C2PA Content Credentials 从 Pixel 10 相机扩展到 Pixel 8/9/10 的视频拍摄。SynthID 验证已在 Gemini App 使用 5000 万次，并扩展到 Search 与 Chrome 的“Is this made with AI?”查询；OpenAI、Kakao、ElevenLabs 将引入 SynthID，Google Cloud 上线 AI Content Detection API。
推荐理由：AI 生成媒体的水印与溯源正在成为音视频平台的合规基础设施，该更新给出规模化数据。
Janus 收到多方漏洞报告后紧急发布 1.4.1（multistream）与 0.16.1（legacy），修复由 Haruto Kimura（Stella）与 Kelvin Mbogo（Add Content）报告并协助修复的安全问题，官方建议所有用户升级。
推荐理由：WebRTC 媒体服务器的安全修复版本，自托管部署需要跟进。
LiveKit 给出观察者模式（observer pattern）的完整实现：通过 AgentSession 的 conversation_item_added 事件旁路监听转录，用更强、可更慢的独立 LLM 异步做策略分类，再以 update_chat_ctx 把护栏指令作为系统消息注入主 Agent 上下文，主 Agent 在下一轮生效，全程不阻塞对话；必要时观察者可直接结束通话或接管控制。示例中主会话使用 gpt-4.1-mini、观察者使用 gpt-4.1，并以网约车乘客被司机要求线下现金支付的违规场景演示分类与响应分离。文章还列出三项工程细节：同一违规类型每会话最多注入一次、并发保护确保同时只跑一次评估且不丢用户轮次、以及 JSON 解析失败的兜底。
推荐理由：把安全策略与对话模型解耦的可复用工程模式，直接缓解复杂护栏挤占对话能力的问题。
Access Advance 与 Via Licensing Alliance 宣布（2025-12-15）前者收购 Via 的 HEVC/VVC 专利池项目，由其子公司 Video Codec Licensing LLC（VCL Advance）接手管理，目标是把此前分属两个池的 HEVC/H.265 与 VVC/H.266 必要专利整合为面向几乎所有实施场景的一站式许可，降低行业长期抱怨的多池叠加与交易摩擦；Via 转向无线充电、语音、EV 等既有项目。
推荐理由：HEVC/VVC 专利授权格局十年一遇的集中化调整，直接影响设备与流媒体厂商的版税成本与谈判结构。
Cloudflare 披露并修复其 QUIC 实现中与包确认相关的两个 DDoS 漏洞（客户未受影响），文章解析 Optimistic ACK 攻击向量及通过动态跳过包号验证客户端行为的解决方案。
推荐理由：QUIC 传输层安全的重要公开案例，MoQ/RTC over QUIC 部署需关注。
Cartesia 的文本转语音平台已实现 GDPR 合规，满足欧盟对合法数据处理、数据主体权利和安全措施的严格要求。该合规建立在其已有的 SOC 2 Type II、PCI-DSS（服务级提供商）、HIPAA 及可选零数据保留等安全基础之上。