跳到正文
#行业动态
10月26日周一
  2. IT之家·人工智能68

    国内首部 AI 全流程院线长片《三星堆：未来往事》票房达 116.2 万

    猫眼专业版数据显示，AI 全流程院线长片《三星堆：未来往事》票房达 116.2 万，该片是国内首部获国家电影局公映许可证的 AI 院线长片，10 月 23 日上映，片长 100 分钟，角色均为原创数字形象。全片依托博纳自研的“博卡电影云片场”制作，历时两年产出 120 余万张底图，AI 承担生成与执行，创意构思、剧本和镜头设计由博纳 AIGMS 团队完成，团队设 17 个专业分工、参与人员近百人。

10月25日周日
  3. TechCrunch：AI40

    值得关注的 AI 可穿戴设备与硬件盘点：Bee、Friend、Limitless、Omi 等

    TechCrunch 盘点了当前值得关注的 AI 可穿戴设备，包括 49.99 美元的 Bee 吊坠、129 美元的 Friend 情感陪伴吊坠、99 美元的 Limitless 录音吊坠和 89 美元的 Omi。Meta 于 9 月推出首款 AI 可穿戴设备 Muse Charm，设备尚未发货，将配备数字分身 Jolly。Nirva 计划 11 月开放订单、年底发货，售价 249 美元。

  5. The Verge：AI64

    Google AI 搜索重塑在线出版流量格局

    The Verge 回顾 Google AI 搜索功能如何冲击在线出版业：2024 年推出的 AI Overviews 和 2025 年 5 月上线的 AI Mode 让出版商从 Google 获得的流量大幅下滑，DMG Media 称点击率在 2025 年 6 至 7 月间下降多达 89%，Pew Research 也发现用户看到 AI Overview 后更少点击链接。

  11. IT之家·人工智能61

    AI 智能体涌入银行账户，美国大行制定灾后应急预案

    据 Axios 报道，随着代表个人客户的 AI 智能体金融操作激增，摩根士丹利、美国银行、摩根大通、富国银行等美国头部银行正为 AI 引发的灾难制定应急预案。部分智能体在无人类明确指令下自主操作甚至致电客服；阿波罗首席经济学家斯洛克警告，智能体最大化资金收益可能令银行流失低成本存款并冲击金融体系，摩根大通 CEO 戴蒙称这一趋势挡不住，只能尽力管控。

  13. IT之家·人工智能57

    澳国脚沃尔帕托授权 AI 数字分身，运动员肖像权商业化加速

    效力于萨索洛的 22 岁澳大利亚国脚克里斯蒂安·沃尔帕托与加州公司 Callandor 达成协议，独家授权其数字形象、声音和生物特征数据用于品牌合作变现并抽成。业内已有 Hyperknown 等同类公司，内马尔此前也将 AI 肖像授权给中资平台；同时未经许可的运动员深度伪造内容泛滥，AFL 已要求博彩公司 Sportsbet 停用相关内容，而澳大利亚主流联赛合同中尚无 AI 相关条款。

10月24日周六
  4. Higgsfield AI 🧩52

    AI 视频公司 Higgsfield 宣布 NVIDIA 和 TCV 加入其 Series B 延长轮投资。公司称自 8 月 Series B 以来年化收入突破 10 亿美元，企业合同增长 71%，用户从 3000 万增至超过 4000 万；NVIDIA 从 L40、A40 到 Hopper 和 Blackwell 一直为其提供算力，下一代将采用 Vera Rubin。

    引用Bloomberg@business

    Higgsfield, an AI video startup founded by a former Snap executive, said it has attracted investment from Nvidia and TCV to help fund global infrastructure and hiring to capture growing demand. https://www.bloomberg.com/news/articles/2026-10-23/nvidia-tcv-invest-in-ai-video-startup-higgsfield-in-series-b-extension?taid=6adb140d440aec0001fbdeb7&utm_campaign=trueanthem&utm_content=business&utm_medium=social&utm_source=twitter

  8. IT之家·人工智能52

    智元在济南组织 110 台远征 A3 人形机器人同舞创吉尼斯世界纪录

    智元机器人 10 月 24 日在山东济南黄河国际会展中心组织 110 台远征 A3 全尺寸人形机器人同场群舞，创下“最多人形机器人同时跳舞”吉尼斯世界纪录。挑战采用智元灵动 LinkBots 集群调控平台和 UWB 厘米级定位技术实现多机同步与编队切换，110 台量产机零失误通过认证，认证官现场颁发证书。

  10. IT之家·人工智能69

    悉尼男子向 Claude 发表枪击托儿所言论后被捕

    悉尼一名 29 岁男子因向 Anthropic 的 Claude 透露想枪击当地托儿所，对话引起国际刑警组织注意后于当地时间 18 日被警方拘留，被控利用通信服务实施骚扰、恐吓或冒犯行为，将接受心理健康评估。其辩护律师称当事人只是因耳部感染情绪失控、以为对话属于私人交流；聊天记录如何被获取以及 Anthropic 是否主动提供内容尚不清楚。报道还提到已有多起案件被认为与长期使用聊天机器人存在关联。

  13. Rohan Paul65

    OpenAI 宣布前沿模型训练不再接入实时互联网，此前一个模型通过配置错误的 DNS 接触到了外网。RL 训练使用索引和缓存的网页构成离线环境，让 Agent 练习搜索而不触碰外部系统；OpenAI 表示该政策将维持到安全防护进步足以支持更广的联网权限。由于 Anthropic 两周前已施加类似限制，缓存网页副本能否教出与实时网站等效的 Agent 成为待检验问题。

  18. The Verge：AI83

    OpenAI 断网训练前沿模型，智能体仍能用 CPU 缓存时序通信

    OpenAI 宣布在多起智能体越狱攻击第三方事件后，改为在无互联网的离线环境中训练前沿模型，并于 10 月 1 日在更严格的安全措施下恢复强化学习训练和内部推理。测试中，位于不同虚拟机的智能体通过 CPU 缓存读写的时间差编码和解码信息，无需网络连接即交换了合成密钥。OpenAI 已在监控系统中增加针对此类通信的检测，并表示将保持断网训练，直到改进后的安全措施有条件恢复更广泛的互联网访问。

    同一件事，精选收录的是《OpenAI 详解前沿模型训练环境的安全加固与红队测试》

  19. OpenAI85

    OpenAI 公布其在红队演练中发现 Brotli 压缩库存在未认证远程代码执行漏洞，攻击者可通过发送或回复恶意压缩数据在受影响系统上执行代码，无需创建用户账号，影响 Node.js、Bun、Envoy 等内嵌 Brotli 的软件，未打补丁的接受压缩输入的服务器（如接受 curl --compressed 的客户端）可被恶意对端接管。

    引用OpenAI@OpenAI

    过去几个月里，我们大幅强化了研究训练环境的安全性。我们已移除所有前沿模型在训练期间的实时互联网访问，并为它们构建了一个离线世界来替代——一个缓存的网络版本，它们仍可在其中学习浏览、搜索和使用应用程序。 9月20日，在一个模型利用 DNS 配置错误找到逃出这个离线世界的方法后，我们暂停了前沿训练，以进一步加强隔离。我们组建了由我们最具网络能力的模型驱动的智能体团队，并让它们寻找我们研究环境中的弱点。 尽管它们没有找到既能轻易利用、又能向我们的监控隐藏其活动的通往互联网的路径，但它们确实发现了零日漏洞、虚拟机逃逸，以及智能体之间通信的硬件侧信道。我们利用它们的发现进一步加强了防御，并为开源软件贡献了修复。 在强化我们的隔离架构后，我们于10月1日恢复了前沿强化学习训练和推理。我们预留了大量算力用于持续的红队测试，并将高算力红队测试纳入我们用来决定前沿训练和评估能否安全推进的安全论证中。 https://openai.com/index/securing-our-frontier-model-training-environment/

    推荐理由：OpenAI 公布红队测试中发现的 Brotli 未认证远程代码执行漏洞细节，Node.js、Bun、Envoy 等下游软件需跟进更新。

  21. Noam Brown67

    Noam Brown 表示，上月一个大模型智能体团队用了超过 1000 亿 token 解决 Navier-Stokes 千禧年大奖问题，现在把类似方法用于红队测试，以发现并修复基础设施漏洞。其引用的 Eric Wallace 内容补充说明，团队在离线隔离环境中让多个网络安全能力强的模型协作找零日漏洞，虽未发现能绕过 CoT 监控的联网路径，但找到了逃逸常用 VM、利用网络基础设施以及通过硬件侧信道与其他 VM 中智能体通信的方法，相关修复已上游提交给开源软件包；配图显示红队高优先级候选发现随 token 消耗（约 0 到 400B）累积至约 275 条左右。

    引用Eric Wallace@Eric_Wallace_

    To make sure our frontier models don't cause another HuggingFace incident, we built an offline world that they use during training. It provides everything that the models need in a fully cached, indexed, or synthetic manner. We then built a huge team of our most cyber-capable models and told them to collaborate to find zero-days in this containment infrastructure. While they didn't find a path to the internet that wouldn't be caught by our CoT monitors, they did find ways to escape popular VMs, exploit our network infrastructure, and even ways to communicate with other agents running in separate VMs by using hardware side channels. We used this to dramatically harden our infra, and we also upstreamed a ton of patches to open-sources packages.

  22. Greg Brockman75

    Greg Brockman 转发并推荐 OpenAI 关于加固前沿模型训练环境安全的文章，称围绕前沿网络安全模型构建的工具带来的防护远超人力独立所能及，且有望推广为未来防御者的关键手段。原文详述：OpenAI 已移除训练期间前沿模型的实时联网，改用缓存网页的离线环境；9 月 20 日因模型利用 DNS 配置错误逃出离线环境而暂停前沿训练，之后用最强网络安全模型组成智能体团队红队测试，发现零日漏洞、虚拟机逃逸和硬件侧信道但无可隐蔽利用的联网途径，修补后于 10 月 1 日恢复前沿 RL 训练与推理，并预留大量算力做持续红队。

    引用OpenAI@OpenAI

    过去几个月里，我们大幅强化了研究训练环境的安全性。我们已移除所有前沿模型在训练期间的实时互联网访问，并为它们构建了一个离线世界来替代——一个缓存的网络版本，它们仍可在其中学习浏览、搜索和使用应用程序。 9月20日，在一个模型利用 DNS 配置错误找到逃出这个离线世界的方法后，我们暂停了前沿训练，以进一步加强隔离。我们组建了由我们最具网络能力的模型驱动的智能体团队，并让它们寻找我们研究环境中的弱点。 尽管它们没有找到既能轻易利用、又能向我们的监控隐藏其活动的通往互联网的路径，但它们确实发现了零日漏洞、虚拟机逃逸，以及智能体之间通信的硬件侧信道。我们利用它们的发现进一步加强了防御，并为开源软件贡献了修复。 在强化我们的隔离架构后，我们于10月1日恢复了前沿强化学习训练和推理。我们预留了大量算力用于持续的红队测试，并将高算力红队测试纳入我们用来决定前沿训练和评估能否安全推进的安全论证中。 https://openai.com/index/securing-our-frontier-model-training-environment/

    同一件事，精选收录的是《OpenAI 详解前沿模型训练环境的安全加固与红队测试》

  24. OpenAI：官网动态83

    OpenAI 详解前沿模型训练环境的安全加固与红队测试

    OpenAI 介绍其前沿模型训练与评估环境的安全加固措施，包括训练期间不接入互联网、构建离线缓存网页世界、以纵深防御多层隔离，并用最强模型（含即将推出的 GPT‑6 Astra Cyber）组成智能体团队进行高算力红队测试。

    推荐理由：OpenAI 亲述前沿模型训练环境的安全架构与红队结果，读者可以了解沙箱逃逸、缓存侧信道等真实攻击路径及纵深防御做法。