xTRUCE: A Provably Safe Arbiter for Multi-xApp Conflict Mitigation in Agentic O-RAN
arXiv cs.NIxTRUCE为O-RAN中基于大语言模型的xApp/rApp提出可证明安全的仲裁机制，解决多个AI生成控制提案相互冲突、不可行或产生幻觉的问题。该方案在运营商意图约束下对智能体决策进行形式化验证，保障自治无线网络的安全运行。
AI × 网络
OpenTwin: Closed-Loop Digital Twins for Trustworthy Policy Deployment in Open RAN
arXiv cs.NIOpenTwin为开放无线接入网(O-RAN)构建闭环数字孪生系统，用于在部署前验证第三方xApp策略的可信度。该方法解决了RIC托管多方训练模型时可能扰乱在网运行网络的风险，且在解耦架构下无单一主体可完全担责的问题。
An LLM-Based Framework for Intent-Driven Network Topology Design
arXiv cs.NI一项新研究提出基于大语言模型的框架，可直接将自然语言需求转化为结构合法且约束满足的网络拓扑设计。该方法针对网络自动化中拓扑设计长期依赖人工专业知识的痛点，探索LLM在基础设施规划中的实用性。
Enhancing Network Resilience via Graph-Based Anomaly Detection in Sovereign Functions
arXiv cs.NI论文提出基于图神经网络的异常检测方法，用于识别主权网络功能(如路由协议)中的配置异常，提升网络韧性。该方法将协议配置异常解读为图结构问题，应对日益复杂的网络功能所带来的故障风险。
Off the Normal Path: Learning Spatial Density Models of Node Mobility
arXiv cs.NI研究提出学习移动节点空间密度分布的模型，用于刻画二维地形上移动节点的稳态分布规律。该模型可辅助网络设计与优化决策，例如基站部署和覆盖规划等实际工程问题。
NB589: OpenAI Makes Cyber Mess, Wants World to Clean It Up; Cisco Strategizes Infrastructure Identity
Packet PushersNetwork Break播客披露英伟达以129亿美元收购Hugging Face、英伟达与AWS达成合作，同时OpenAI因安全问题引发争议却呼吁行业协助善后；Cisco则公布基础设施身份战略布局。播客还提及设备绑定会话凭证(DBSC)可用于阻止会话Cookie窃取，以及IBM AIX曝出多个严重漏洞。
Introducing Adaptive Intelligence: Undermining the economics of every bot attack
Cloudflare BlogCloudflare推出Adaptive Intelligence引擎，通过自主学习实时流量的元信号并动态生成一次性检测规则，颠覆传统静态规则易被廉价代理绕过的局面。该技术旨在从经济层面瓦解机器人攻击的成本优势，使攻击者难以低成本规避检测。
网络
Network Topologies for QKD Networks
arXiv cs.NI论文首次系统研究量子密钥分发(QKD)网络的拓扑结构设计，探讨在保证量子物理安全性的前提下如何组织远程节点间的密钥分发路径。该工作为QKD网络的可扩展部署提供了拓扑层面的理论基础。
RFC 10042: Post-Quantum/Traditional Hybrid Key Exchange with the Module-Lattice-Based Key-Encapsulation Mechanism for Use in SSH
RFC EditorRFC 10042正式定义了SSH协议中基于ML-KEM量子安全机制与传统ECDH相结合的后量子/传统混合密钥交换方法。该标准为SSH应对未来量子计算攻击威胁提供了向后兼容的迁移路径。
The balkanization of virtualization will de-throne VMware, which doesn't mind a bit
The Register (Networks)文章分析虚拟化市场正走向“巴尔干化”，VMware事实垄断地位被打破，而真正的竞争焦点已转向争夺AI与Kubernetes工作负载市场。作者指出VMware对失去传统虚拟化霸主地位并不十分在意，因为战场已经转移。
Attack hides malware in PNGs and drops custom reverse tunnel on victims' machines
The Register (Networks)安全研究人员发现新型ClickFix攻击链，将恶意代码隐藏在PNG图片中并在受害者机器上植入自定义反向隧道，实现多阶段渗透。该手法通过图像隐写规避传统检测，凸显终端防护与流量监控面临的新挑战。
AI
Anthropic cracks down on hijacked user accounts mining AI tokens
The Register (Networks)Anthropic正打击利用被盗用户账号“挖矿”式滥用AI额度的行为，此类商品化恶意软件通过窃取已认证会话，使攻击者可白嫖受害者的付费AI用量。该问题反映出AI服务订阅账号已成为网络犯罪新的变现目标。
Understanding ChatGPT Work
Simon WillisonSimon Willison详解OpenAI于7月推出、持续快速迭代的ChatGPT Work产品，指出其实际上是两款功能和定位截然不同却共用同一名称的产品，导致用户理解困难。文章拆解了其底层能力边界与实际应用场景。
Debian votes to let contributors code with AI
The Register (Networks)Debian项目投票通过决议，允许贡献者使用AI工具辅助代码开发，披露AI使用情况为可选而非强制，但要求代码质量必须达标。这一决定标志着主流开源社区对AI辅助编程态度的进一步松动。