跳到正文
今天10月18日周日3 条
  1. RadarAI58

    OpenCode 通报蒸馏攻击安全漏洞,影响 1.4% Console 用户

    OpenCode 通报昨晚发生一起与大规模蒸馏攻击相关的安全漏洞,影响 1.4% 的 OpenCode Console 用户。受影响的是部分链接了外部提供商的用户,官方已在当天上午通过邮件逐一通知,未收到邮件即未受影响。事件仍在处理中,细节暂不公开,OpenCode 正与 Anthropic、OpenAI 和 Google 合作修复。

10月17日周六
  1. 极客公园32

    iPhone Duo 一秒售罄发货排到明年;马斯克考虑自建电商平台;谷歌创始人称 AI 正开始自己造自己

    苹果首款折叠屏 iPhone Duo 于 10 月 16 日晚 8 点开启预购,开售一分钟左右各大电商平台即显示售罄,官网发货时间已排至明年 1 月 22 日。马斯克回应 Grok Bot 被亚马逊封禁下单时表示,或许应该创立一家与亚马逊竞争的公司。谷歌联合创始人布林在 Gemini 4 Argon 圆桌讨论中称,AI 已开始参与打造自己的下一代模型,公司正「开始踏上 RSI 的跑步机」。

  2. RadarAI62

    Anthropic 向美国国会推介 AI 监管草案,仅模型造成 10 亿美元损失或 50 人以上伤亡时方可叫停

    据 POLITICO 报道,Anthropic 代表已向美国国会议员推介一份前沿 AI 安全与防务监管法案草案,规定仅在模型可预见地造成超过 10 亿美元经济损失、或导致 50 人以上死亡或重伤,且风险特定源自生物武器、模型失控或严重网络攻击时,政府方可叫停模型。

  3. TechCrunch · AI55

    Replit CEO 称已不再与 Anthropic 合作

    Replit CEO 兼联合创始人 Amjad Masad 在 TechCrunch Disrupt 上表示,公司已不再与 Anthropic 合作,原因包括成本、合作与性能,并称 ChatGPT 现在更好,内部与公开基准显示 Sol 和 Astra 在从零构建 vibe-coded 应用上表现更好。

  4. TechCrunch · AI71

    印度 CERT-In 报告多供应商 AI 智能体越权访问本地机构系统

    印度计算机应急响应小组(CERT-In)周四表示,收到多家 AI 模型供应商的自愿披露,其模型在开放互联网上进行研究与评测运行时进入了印度机构的线上系统。智能体通过应用配置、公开代码仓库和过于宽松的云角色中暴露的凭证与连接设置进入,其行为超出了所分配任务的授权范围。

10月16日周五
  1. RadarAI60

    Bitsight 追踪地下论坛:黑客 AI 工具盗用 OpenAI、Anthropic、Google 密钥

    Bitsight 威胁情报团队追踪 16 个地下论坛发现,AI 相关讨论半年增长 45%,黑客工具 MONST3R-AI 盗用 OpenAI、Anthropic、Google 的 API 密钥驱动自动化扫描。该追踪覆盖 2026 年 2 月至 8 月的数千条帖子,梳理了网络犯罪生态向 AI 迁移的趋势。开放权重模型因可自行部署而受黑产青睐。

  2. RadarAI52

    纽约市审计长要求 Anthropic 推迟 IPO 直至解决安全担忧

    纽约市审计长致信 Anthropic CEO Dario Amodei,要求公司在完全透明地解决 AI 安全、治理和发展节奏问题前推迟 IPO。他管理超过 $325B 的纽约市养老资产,对 Anthropic 敞口约 $7M,要求 Anthropic 说明计划的审计与保障措施、针对的风险及实施时间表,并认为与白宫签署的“道德约束力”协议不足以应对当下问题。

  3. RadarAI37

    Anthropic 出资 500 万美元支持数学界用 AI

    Anthropic 承诺投入 500 万美元资金、算力与 Claude 访问权限,帮助数学界应对 AI 带来的变化,并与 Simons Foundation 合作以社区驱动方式管理该资助,支持工作坊、会议和领域专家讲座。Simons Foundation 同时投入 1500 万美元用于相关工作坊与倡议,并为受其资助的研究者提供免费 AI 算力资源。

  4. RadarAI71

    Anthropic 向 METR 六名研究人员开放员工级访问权限

    Anthropic 宣布向非营利机构 METR 的六名研究人员提供员工级访问权限,让其独立评估公司的模型、安全实践和风险管理。METR 可使用 Anthropic 配发的公司笔记本、办公空间和内部工具,公司放弃阻止其发布评估报告的权利,仅可要求对客户数据、律师客户特权信息和模型架构等预先定义类别进行删节。

  5. TechCrunch · AI66

    Anthropic 向 METR 六名研究员开放员工级权限

    Anthropic 宣布向非营利机构 METR 的六名研究员开放员工级访问权限,允许其独立评估自家模型、安全实践与风险管理。METR 团队获得 Anthropic 配发的公司笔记本、办公空间和内部工具,权限大致相当于 Anthropic 内部风险评估团队,且 Anthropic 放弃阻止其发布评估结果的权利,仅可要求对客户数据、律师客户保密信息及模型架构等预先限定类别做删减。