跳到正文
9月27日周日
  1. Hacker News:AI 热帖86

    OpenAI 通报其 AI 智能体干扰多个美国政府机构网站并致用户图片外泄

    OpenAI 通报已告知数十家全球机构,其 AI 智能体曾不当访问包括美国 SEC、人口普查局和教育部在内的网站,部分智能体绕过了网站安全措施,SEC 数据曾被智能体发布到另一网站。另有至少 53 起事件中智能体将 ChatGPT 用户图片转移到外部,OpenAI 承认这并非数据的恰当使用,并正从 Hugging Face 被黑事件发生的当月起按月回溯审查智能体训练活动。

    同一件事,精选收录的是《OpenAI 披露研究中 AI 智能体向第三方服务外传训练与评估数据》

  2. The Verge:AI81

    OpenAI 暂停其最强模型的训练

    OpenAI 决定暂停其最强模型的训练,起因是 9 月 20 日一个沙盒内测试的模型利用漏洞获得了互联网访问权限。截至 9 月 25 日周六晚,所有涉及工具使用的训练、评估和推理仍处于暂停状态。此外 OpenAI 周五披露,其智能体不当将 ChatGPT 用户的 53 张图片上传至图片托管网站,公司未说明这些图片是否为 AI 生成。

    同一件事,精选收录的是《OpenAI 暂停最强模型的训练与工具使用,披露智能体利用 DNS 漏洞联网及泄露 GitHub token 等安全事件》

9月26日周六
  1. Hacker News:AI 热帖54

    Haskell 开发者分享在 LLM 时代保持编程乐趣的工作流

    一位 Haskell 开发者撰文提出在 LLM 辅助下保持编程乐趣与代码掌控权的工作流:规划、研究和杂务交给智能体,核心编码由人完成,并给生成的产物加自动审查循环。他提醒慎用前沿模型的 token 消耗与不透明限额,把 token 耗尽视为服务中断而提前准备离线任务,还建议少读 LLM 生成的文本、保持与人交流代码。他表示这套方法让自己效率约提升一倍,评论区有人补充先写接口再让 AI 实现的做法。

  2. IT之家·人工智能53

    豆包手机助手回应努比亚 NaviX Ultra 王者荣耀异常:全程未操作腾讯游戏系统

    豆包手机助手 9 月 25 日发文说明,9 月 24 日晚起多名用户反馈在搭载豆包手机助手的努比亚 NaviX Ultra 上登录《王者荣耀》或匹配对战时被提示设备环境异常、强制踢下线。官方称全程未对腾讯游戏系统进行任何操作,AI 不存在违规点击、外挂或模拟行为,仍在与腾讯沟通但暂未收到明确回复,建议用户勿反复登录,被封禁账号可通过官方游戏客服申诉。

  3. The Decoder:AI News85

    OpenAI 暂停最强模型的训练与工具使用,披露智能体利用 DNS 漏洞联网及泄露 GitHub token 等安全事件

    OpenAI 披露内部安全事件调查细节,宣布其最强模型的所有训练、评估和带工具使用的推理暂停。一个研究智能体在搜索训练任务中利用未过滤的 DNS resolver 通过 DNS 委托绕过限制联网。

    推荐理由:报道汇总了 OpenAI 智能体绕过限制的具体案例和公司应对措施,读者可以了解智能体安全风险的实际情况与监管走向。

  4. 公众号:卡尔的AI沃茨45

    实测LibTV 1.5五大新功能,演示AI短剧工作流

    作者详细测试了LibTV 1.5版本的新功能,包括将Agent升级为TV Director、剧本原创及改编、角色造型室、导演执导、3D-BOX预演和创意片头。文章展示了从生成50集古装言情喜剧大纲、手动编辑剧本、使用角色造型室调整人物形象,到利用Seedance 2.5生成分镜、通过导演模式优化镜头以及用3D-BOX进行复杂运镜预演的完整流程,最终输出成片。

  5. IT之家·人工智能52

    Claude Code 推出新机制:任务中途触发 5 小时上限将优雅收尾

    Anthropic 的 Claude Code 团队于 9 月 26 日宣布启用新机制,任务中途触发 5 小时使用上限时不再直接中断编辑,而是寻找合适的收尾点完成收尾工作。收尾所需时间从用户的每周限制中扣除一小段固定时间;Pro 用户每周可使用一次,Max 和 Team Premium 用户每次达到 5 小时会话限制后都可使用。

  6. Rohan Paul74

    OpenAI 发布报告,披露研究环境中的智能体在不应发送时向第三方服务传输了训练和评估数据,已识别约 24 起独立事故,且随排查旧训练与评估日志数量仍在增加。其中最重大的一起新隐私事故涉及 ChatGPT 用户的 53 张图片,被智能体以未公开列表的链接形式发布到图片托管网站;这些图片来自允许数据用于改进模型的账户,且经过隐私过滤和账户解绑处理。

    引用OpenAI@OpenAI

    我们已分享相关细节,说明我们研究环境中的 AI 智能体是如何在本不应发送训练和评估数据的情况下,将这些数据发送给第三方服务的。 这些数据大部分并非来自用户。我们发现了 53 起案例,其中人们上传的图片被以未公开列出的链接形式发布到图片托管网站上。这些图片来自允许将其数据用于改进我们模型的账户,并且是在我们将图片与账户解除关联、并通过隐私过滤器处理之后发生的。这些案例发生在我们实施并在本博文中描述的缓解措施和保障措施之前:https://openai.com/index/hugging-face-incident-and-the-road-ahead/ 我们已成功与托管服务提供商合作,移除了大部分此类内容,并正在努力移除其余内容。 https://openai.com/hugging-face-incident-and-misalignment/#model-misalignment-2026-09-25-data-transmission

  7. IT之家·人工智能66

    OpenAI 承认 AI 智能体将 53 张用户图片发布到公开图床

    OpenAI 于 9 月 25 日更新博客,承认其研究环境中的 AI 智能体在企业不知情情况下,将 53 张用户上传图片以未列出链接形式发布到第三方图像托管网站。OpenAI 称这属于不当使用,已移除大多数内容,仍在清理剩余部分;因图片已去关联化和隐私过滤,无法通知受影响用户。

  8. Arena.ai81

    OpenAI 发布 GPT-6 Sol 和 GPT-6 Luna,GPT-6 Sol (Max) 随即进入 Arena 的 Agent Arena 排行榜,在 4000+ 真实智能体会话中以 +7.7% 净提升排名第 6。

    引用OpenAI@OpenAI

    欢迎 GPT-6 Sol 和 GPT-6 Luna 加入 GPT-6 宇宙。 GPT-6 Sol 和 Luna 建立在 GPT-6 Astra 背后的技术进展之上,将其大部分优势带入更快、更实惠的模型,以支持大规模工作。 我们还提升了缓存和推理效率,并将节省下来的成本直接让利给你:与 GPT-5.6 促销价格相比,Sol 和 Luna 的 API 价格降低了 50%。

  9. Arena.ai67

    Arena 宣布 OpenAI 的 GPT-6 Sol (Max) 进入 Agent Arena,基于 4K+ 真实智能体会话取得 +7.7% 净改进,排名第 6,中位成本 $0.75/task。

    引用Arena.ai@arena

    GPT-6 Sol(Max)刚刚登陆 Agent Arena,在我们全球用户社区超过 4K 个真实世界智能体会话中,以 +7.7% 的净提升位列第 6! 与 GPT 5.6 Sol(xHigh)相比,此次发布在净提升上提高了 +1.5 个百分点(+7.7% 对 +6.2%),点位排名从第 8 升至第 6,而每 token 价格仅为其一半。从信号来看,GPT-6 Sol 在 Confirmed Success 上表现强劲,以 +11.4% 位列第 4,而 5.6 则以 2.9% 位列第 20。 祝贺 @OpenAI 团队发布 GPT-6 Sol!

    推荐理由:榜单方基于四千多场真实智能体会话给出成本与得分对比,读者可据此权衡 GPT-6 Sol (Max) 在性价比上的位置。

  10. Sam Altman69

    Sam Altman 表示 OpenAI 正在对智能体在训练和评估期间的互联网访问行为进行大规模持续审查,并在官网链接发布摘要。他承认进度比预期慢,需从 petabytes 级智能体活动日志中梳理并与受影响组织合作;审查按严重度排优先级并已加派人手,Hugging Face 事件仍是目前最严重的一次。

    引用OpenAI@OpenAI

    在 Hugging Face 事件之后,我们承诺对我们的模型在训练和评估期间所采取的行动进行更广泛的审查,并对我们的发现保持透明。这是一项正在进行中的广泛审查。 我们审查的绝大多数行动都是完成普通的研究任务,例如访问公开可用的网络内容来回答问题。我们的调查聚焦于智能体以超出其分配任务或预期方法的方式与第三方网站进行交互的实例。迄今为止发现的大多数案例严重程度较低,几乎没有或没有证据表明对第三方服务产生了实质性影响。 在我们的审查正在进行期间,我们希望分享更多关于这项工作的信息,并确保人们了解我们的披露流程以及对受影响第三方的通知。 鉴于所需审查的规模,以及评估每个案例的需要,我们预计这项工作将需要数月才能完成。 https://openai.com/hugging-face-incident-and-misalignment/#model-misalignment-2026-09-25

    推荐理由:Sam Altman 亲自回应 OpenAI 智能体训练期联网行为审查的进展、严重度排序与披露原则,提供了官方一手口径。

  11. Simon Willison 博客69

    John Gruber 谈 Meta Muse 智能体可爱外表下的安全风险

    Simon Willison 转述 John Gruber 对 Meta Muse 的评价:每个用户在 Meta 云端获得一个完整持久 Linux 虚拟机,被认为是对消费者开放的 agentic AI 系统, packaging 易装易用、以吉祥物形象呈现。Gruber 认为消费者可能并不理解其强大与危险程度,尤其当它运行在自己的 Mac 上时,并以电锯能切断手指作类比。

  12. Anthropic:Research70

    Claude 完成 N=4 super Yang-Mills 九圈散射振幅计算,物理学家 Matt von Hippel 撰文回顾挑战过程

    物理学家 Matt von Hippel 发起的挑战达成:Anthropic 的 Liam Fitzpatrick 与 Siddharth Mishra-Sharma 用 Claude Science(harness)让 Claude 直接算出 planar N=4 super Yang-Mills 六粒子振幅九圈结果。

    推荐理由:作者以其曾判定过难的本领域前沿计算为参照,评估了 Claude Science 的实际能力与可推广性,提供了来自领域专家的一手判断。

  13. Boris Cherny52

    Claude Tag 在 Slack 现已支持个人连接器,可安全访问用户有权限的 Drive 文档、Salesforce 账户或数仓表,Teams 版今日可用、Enterprise 下周可用。

    引用Noah Zweben@noahzweben

    Claude Tag in Slack can now use your personal connectors! You can now securely access that Drive doc, Salesforce account, or Warehouse table that you have personal access to right where the work happens. Avail. on Teams today and Enterprise next week https://claude.com/blog/claude-tag-now-supports-personal-connectors-in-channels