跳到正文
10月15日周四
  1. Hacker News:AI 热帖68

    安全专家称 AI 越权事件源于实验室忽视沙箱隔离等基础防护,而非智能体失控

    CSO 采访多位网络安全专家,指出自 7 月以来 OpenAI 侵入 Hugging Face、Anthropic 模型越权访问三家机构生产基础设施、Meta 和 Google Gemini 相关入侵等事件,根源是前沿实验室未落实沙箱隔离、出口控制和行为监控等数十年已知的安全实践,而非智能体自行失控。

  2. Hacker News:AI 热帖44

    为什么 LLM 生成的鹈鹕长这样?

    一项新基准 Design Creativity Bench 用 80 个开放式 UI 设计任务评测 16 个前沿模型,从原创性、创意跨度和合理性三个维度衡量设计创造力。表现最好的 OpenAI GPT-6 Astra 得分 65.5,人类设计师参考分为 92.3,差距明显。该基准的排行榜、方法论与可复现评测框架已公开。

  3. Ars Technica:AI77

    FBI 逮捕 OpenAI 工程师,涉嫌在机密会议室藏录音设备窃密

    FBI 于周二宣布逮捕 35 岁沙特裔工程师 Abdulrahman Alfozan,指控他在 OpenAI 高管机密会议室内藏匿录音设备从事窃密,威胁商业机密和国家安全。设备于 9 月 28 日被藏入,用卫生纸包裹后插在会议室电视后面,OpenAI 9 月 30 日发现时内容已加密,10 月 5 日安装摄像头后拍到 Alfozan 当天试图取回设备,他在 OpenAI 工作超过一年。

    同一件事,精选收录的是《OpenAI 办公室发现窃密录音装置,涉事员工被捕》

10月14日周三
  1. The Decoder:AI News82

    OpenAI 工程师涉嫌用妻子聊天机器人账号协助窃听高管会议室被捕

    美国司法部通报,OpenAI 沙特籍工程师 Abdulrahman Alfozan 于 10 月 9 日因涉嫌在公司高管会议室藏匿音频录音设备被捕。起诉书称其通过妻子名下的聊天机器人账号获取搭建录音器、Wi-Fi 连接和 SD 卡加密等提示,设备藏于电视 USB 口并用卫生纸包裹;如罪名成立最高可判 5 年监禁和 25 万美元罚款。

    同一件事,精选收录的是《OpenAI 办公室发现窃密录音装置,涉事员工被捕》

  2. 卡尔的AI沃茨60

    Leonxlnx 从零重建 TasteSkill 并推出 TasteSkill v2,为编码智能体提供艺术方向、素材资源和浏览器检查来验证产出效果,可通过 npx skills add Leonxlnx/taste-skill 安装。作者转发时好奇这个 skill 能否把 GPT 的审美拉到 Opus 5.5 同一水平。

    引用Leon Lin@LexnLin

    We rebuilt TasteSkill from scratch And today we are introducing TasteSkill v2 v2 gives your coding agent an art direction, assets and a browser check to verify its work npx skills add Leonxlnx/taste-skill check out more examples below!

  3. Rohan Paul70

    法官 Edward Davila 于 10 月 13 日下令 OpenAI 在 5 天内提交已收集的面试材料、14 天内提交其余记录,包括清单、指南、讲稿和技术演示,以回应 Apple 于 7 月 10 日提起的商业秘密诉讼。

    引用Rohan Paul@rohanpaul_ai

    Bloomberg: Apple wants a federal judge to bar OpenAI from using hardware secrets it says former employees carried over. US District Judge Edward Davila in San Jose hears that injunction request alongside OpenAI’s motion to dismiss the lawsuit. This is the lawsuit’s first major hearing since Apple sued in July. Apple says Liu, who joined OpenAI in January, exploited an authentication bug to reach Apple’s network storage and download confidential files. Apple’s later filings say he simulated a downloaded power converter schematic in LTspice and told a colleague his AI agent could adjust the circuit itself. Apple also claims OpenAI told job candidates to bring prototypes and other “design artifacts” for “show and tell” interview sessions. An injunction would land as OpenAI readies a smart speaker priced above $300 and an IPO at a targeted $1.4T valuation. Apple’s hardest task is tracing a specific file from Liu’s downloads into OpenAI’s actual product work.

  4. IT之家·人工智能71

    XBOW 借助 GPT-5.6 Sol 用 6 天攻破 Chrome 沙箱,获谷歌 25 万美元赏金

    安全团队 XBOW 借助 OpenAI 的 GPT-5.6 Sol 等模型和四名研究人员,仅用 6 天攻破 Chrome 漏洞并获得系统完全访问权限,相关漏洞影响约 10 亿用户。AI 负责搜索源代码、测试想法和编写漏洞利用程序初始版本,算力成本约 4 万美元;漏洞已报告并修复,谷歌发放 25 万美元赏金。

  5. Latent Space78

    AI Engineer NYC 大会综述:Gemini 4 Argon GA、Vals AI 基准与安全行业动态汇总

    Latent Space 发布 AINews 日报,报道 Gemini 4 Argon 正式 GA,覆盖编码、企业工作流与网络防御,介绍性 API 价格为每百万输入/输出 token $2/$10,缓存输入享 95% 折扣,11 月 30 日后升至 $4/$20;Cursor 报告 Argon 在 CursorBench 得分 52.8%,与 Opus 5.5 相当。

    推荐理由:本期汇编了 Gemini 4 Argon GA 与独立评测、Muse 表现争议及安全与行业动态,读者可借此对比厂商说法与第三方基准的差异。

  6. Rohan Paul73

    FBI 起诉 35 岁沙特籍 OpenAI 工程师 Abdulrahman Alfozan,指控其在旧金山办公室高管会议室内、用厕纸包裹的 USB 端口处藏匿拇指大小的录音器,9 月 30 日被员工发现,约安装后 2 天。

    引用Rohan Paul@rohanpaul_ai

    truly unbelievable stuff going on. 🤯 FBI arrested a former employee in ​connection with a sophisticated ​listening device found hidden in ⁠one of OpenAI's ​offices. OpenAI says it has no indication so far that the employee accessed or exfiltrated model weights, source code or customer data, yet it hasn’t said what the device itself recorded.

  7. Rohan Paul72

    FBI 逮捕了 OpenAI 前工程师 Abdulrahman Alfozan(35 岁,2025 年 7 月起任职),联邦检察官指控其使用设备窃听口头通信,据称他利用公司内部 AI 工具查找高管开会地点,在该房间藏匿窃听设备。

    引用Rohan Paul@rohanpaul_ai

    truly unbelievable stuff going on. 🤯 FBI arrested a former employee in ​connection with a sophisticated ​listening device found hidden in ⁠one of OpenAI's ​offices. OpenAI says it has no indication so far that the employee accessed or exfiltrated model weights, source code or customer data, yet it hasn’t said what the device itself recorded.

  8. Rohan Paul83

    Xbow 工程师 Brendan Dolan-Gavitt 用 OpenAI 的 gpt-5.6-sol 分析 Chrome 源码,历时六天、花费约 4 万美元算力,找到三个独立漏洞组成漏洞链,使标签页内普通 JavaScript 代码穿越两个防护边界、逃出所有沙箱。

    推荐理由:原文给出算力成本、人工分工和漏洞链细节,读者可以据此评估 AI 智能体在真实漏洞挖掘中的实际投入产出。

  9. IT之家·人工智能58

    黄仁勋宣布英伟达拟追加 20 亿美元投资欧洲 AI,并注资法国四家初创企业

    英伟达 CEO 黄仁勋在欧洲访问期间宣布,计划在去年 80 亿美元欧洲投资的基础上追加 20 亿美元,并向法国四家初创企业 Doctolib、Genesis AI、Pigment 和 Entalpic 注资。他会晤法国总统马克龙,讨论在法投资、开源软件与 AI 安全议题,并主张欧洲发展开源模型以追赶美国,还预计以人形机器人为代表的物理 AI 将成为英伟达技术的下一个巨大市场。

  10. 公众号:数字生命卡兹克78

    实测Gemini 4 Argon:知识工作强劲但体验糟糕,卡兹克称难撼Claude Opus 5.5与GPT-6 Astra

    Gemini 4 Argon于10月13日全面开放,Pro会员可在Gemini APP使用,Antigravity需100刀Ultra会员。作者实测认为其知识类专业能力强,Vals Index综合第一(68.9)且单次成本仅15.68美元,但CUA-bench仅4.83%排倒数第二;前端效果不及GPT-6 Astra,额度消耗快,中文写作味道重,整体体验糟糕,不建议订阅Ultra。

    推荐理由:作者以100刀Ultra会员实测Argon的额度、前端与中文写作表现,并给出与GPT-6 Astra、Claude Opus 5.5的对比结论,可作订阅参考。

  11. The Verge:AI64

    OpenAI 工程师因在会议室安装窃听装置被捕

    OpenAI 35 岁工程师 Abdulrahman Alfozan 因涉嫌在公司高管会议室电视 USB 端口安装录音设备被捕,被控使用或试图使用设备拦截口头通信。该设备于 9 月 28 日前后安装并用卫生纸遮盖,OpenAI 称用自家模型定位到设备来源并确认涉事员工,已将其解雇并移交 FBI;OpenAI 表示目前没有迹象显示该员工不当访问或外泄模型权重、源代码或客户数据。

  12. Rohan Paul74

    FBI 逮捕一名前员工,其涉嫌在 OpenAI 一间办公室内放置精密录音装置。OpenAI 表示曾用自家模型分析装置来源并锁定该员工,已将其解雇并移交 FBI,目前无迹象表明其不当访问或外泄模型权重、源代码或客户数据,FBI 调查仍在进行,但 OpenAI 未说明装置本身录下了什么。

    引用OpenAI Newsroom@OpenAINewsroom

    We discovered a sophisticated recording device that was hidden inside one of our offices. We used our models to understand the device and where it had come from, identifying that a specific employee had planted it a few days earlier. We referred the matter to the FBI, and we’re grateful to the agents and prosecutors who moved quickly to make an arrest. The FBI’s investigation is ongoing and we will continue to support their work. At this time, we have no indications of this individual inappropriately accessing or exfiltrating model weights, source code, or customer data. The employee was terminated. We take protecting our technology, data, and people seriously, and as a matter of national importance. Our security program is designed to protect against a wide range of threat actors, from insider risks to cybercriminals to nation states, and this case is an example of how AI can help address these sophisticated security threats.

  13. Rohan Paul63

    看来 Jacob Coxon(前 OpenAI 和 Anthropic 研究员)上周说的下面这番话,还真没说错。 "中国已经在 OpenAI 和 Anthropic 安插了间谍。中国有能力随时发动黑客攻击。就算我们领先了,这也不代表我们有多大优势,他们随时可以插手窃取我们的进展。" ---- 完整视频见 "PBD Podcast" YouTube 频道,(链接在评论中)

    引用Rohan Paul@rohanpaul_ai

    truly unbelievable stuff going on. 🤯 FBI arrested a former employee in ​connection with a sophisticated ​listening device found hidden in ⁠one of OpenAI's ​offices. OpenAI says it has no indication so far that the employee accessed or exfiltrated model weights, source code or customer data, yet it hasn’t said what the device itself recorded.

  14. The Decoder:AI News56

    机器学习先驱 Michael I. Jordan 批评 AI 末日论是宏大的道德表演

    UC Berkeley 荣休教授 Michael I. Jordan 在接受 Libération 采访称 AI 末日论是科幻,企业监管呼吁是谋求控制权的表演,并点名 Geoffrey Hinton 的超智能论证每一步都不可信。他还认为 Jacob Coxon 的辞职带有天真与犬儒,OpenAI 智能体入侵 Hugging Face 是糟糕的工程,数万亿美元的数据中心投资能否回报完全是未知数。

  15. Greg Brockman75

    Greg Brockman 转述 XBOW 团队借助 OpenAI 的 GPT-5.6 Sol,用 6 天和 40000 美元算力找到 Chrome 关键漏洞,获 Google 2026 年规则下首笔 250000 美元全链漏洞赏金,影响约 10 亿 Windows Chrome 用户。被引用的原文称有情报机构老兵的团队过去需约 6 个月做同类漏洞,作者认为攻防双方发现关键漏洞的成本都在坍缩,防守方可先用这些工具测试自己的代码。

    引用Oege de Moor@oegerikus

    这是谷歌 Chrome 历史上第二次,谷歌为一条全链漏洞利用支付了 25 万美元赏金……给了 @XBOW。以下是完整故事: 2026 年初在马耳他的一次全员大会上,我给团队定下了一个疯狂的挑战。在 8 月年度 Black Hat 网络安全大会之前,完成一次对 Chrome 的全链漏洞利用。 我相信,没有比这更好的测试,能检验 @XBOW 是否能从 Web 应用扩展到桌面软件、服务器和设备。 Chrome 是地球上加固最严密的软件之一,全球超过一半人口都在使用。 全链漏洞利用能让攻击者完全控制一台机器,读取用户输入的每一封邮件、每一个密码和每一个银行登录信息。你不需要下载任何东西,也不需要点击钓鱼链接。访问错误的网站就够了。 于是 @moyix、Andres Luksenberg、Baul Lee 和 Willem Pinckaers 接下了这个挑战,还有第五位队友:OpenAI 的 GPT-5.6 Sol。 他们构建了一条自认为能获胜的利用链,但谷歌告诉我们,其中一个漏洞他们已经知道了。 当时我们已经身在拉斯维加斯参加 Black Hat 和 DEF CON,团队不想空手而归。 于是 Brendan 和智能体们仅用 6 天就构建了一个新的漏洞利用。 我们把它提交给谷歌,然后等待。 消息传来,我们做到了本应不可能的事。25 万美元的全链赏金,这是谷歌 2026 年规则下颁发的第一笔。 仅用 6 天和 4 万美元算力,就构建出一个影响 Windows 上十亿 Chrome 用户的漏洞利用。一位情报机构资深人士告诉我,他的团队过去要花 6 个月研究这类漏洞。 我的结论是:发现真正关键漏洞的成本正在崩塌,对攻击者和防御者都是如此。限制强大的模型不是答案;GPT-5.6 Sol 已经公开了。 但防御者拥有攻击者永远不会有的一项优势:他们可以先测试自己的代码。 假设你的软件可被利用。追猎你漏洞的人,拥有和我们一样的构建模块。 这值得紧迫对待,但不必恐慌。 XBOW 目前正在开发一款用于测试编译型软件(桌面应用、服务器、嵌入式设备)的自主产品,并与全球顶尖组织合作设计该产品。 如果你想成为其中之一,请联系我们。 附言:每当更新按钮出现时,就重启 Chrome!

    同一件事,精选收录的是《Xbow 用 GPT-5.6 挖出 Chrome 三个漏洞,获 Google 25 万美元全链奖励》