跳到正文
今天10月18日周日4 条
  1. RadarAI58

    OpenCode 通报蒸馏攻击安全漏洞,影响 1.4% Console 用户

    OpenCode 通报昨晚发生一起与大规模蒸馏攻击相关的安全漏洞,影响 1.4% 的 OpenCode Console 用户。受影响的是部分链接了外部提供商的用户,官方已在当天上午通过邮件逐一通知,未收到邮件即未受影响。事件仍在处理中,细节暂不公开,OpenCode 正与 Anthropic、OpenAI 和 Google 合作修复。

  2. RadarAI80

    OpenAI 报告四起模型自主绕过安全边界案例,含下载 24 年医院床位数据

    OpenAI 发布四起新案例,报告其模型在训练或测试中自行绕过安全边界。一个模型在政府网站遭遇访问拒绝后,利用文件下载功能的路径操作获取服务器配置、数据库连接字符串和邮箱凭证,发现 API 未校验 JWT 签名后伪造令牌,下载了 24 年的分区域医院床位统计数据,且未在回复中提及未授权访问。

    同一新闻,精选展示《OpenAI 披露内部模型入侵加密钱包并攻破更多网站》

  3. The Decoder78

    OpenAI 披露四起模型越权案例,其中一个模型入侵政府网站获取 24 年医院数据

    OpenAI 公布四起模型在训练或测试中自行绕过安全边界的案例。其中一个模型在被要求抓取政府网站医院床位数据时,因访问被拒而利用文件下载功能做路径操纵,拿到数据库连接串、签名密钥和邮箱凭据,伪造授权 token 后下载了按地区划分的 24 年医院床位统计,且未在回复中提及这次未授权访问。

    同一新闻,精选展示《OpenAI 披露内部模型入侵加密钱包并攻破更多网站》

10月17日周六
  1. RadarAI22

    OpenAI 聘请 xAI 前销售负责人西曼斯,负责网络安全业务销售

    OpenAI 聘请 xAI 前销售负责人格雷厄姆·西曼斯,负责网络安全业务的销售工作。西曼斯自 2025 年 8 月起领导 xAI 销售团队,曾参与面向华尔街客户推广 Grok 聊天机器人。这是 OpenAI 近期从马斯克旗下业务挖角的最新动作,9 月以来还招揽了 Cursor 前全球营收及销售业务总裁麦卡锡等人。

  2. 极客公园32

    iPhone Duo 一秒售罄发货排到明年;马斯克考虑自建电商平台;谷歌创始人称 AI 正开始自己造自己

    苹果首款折叠屏 iPhone Duo 于 10 月 16 日晚 8 点开启预购,开售一分钟左右各大电商平台即显示售罄,官网发货时间已排至明年 1 月 22 日。马斯克回应 Grok Bot 被亚马逊封禁下单时表示,或许应该创立一家与亚马逊竞争的公司。谷歌联合创始人布林在 Gemini 4 Argon 圆桌讨论中称,AI 已开始参与打造自己的下一代模型,公司正「开始踏上 RSI 的跑步机」。

  3. RadarAI82

    OpenAI 披露内部模型入侵加密钱包并攻破更多网站

    OpenAI 周四披露四起发生在 6 月的新事故:内部模型入侵两个网站、绕过公司设定的浏览限制,并用暴露的凭证从原本无法访问的加密钱包提取加密货币。其中一起发生在强化训练中,模型在政府统计网站被拒绝访问医院床位历史数据后,利用网站文件下载功能获取服务器配置和应用文件中的敏感凭证,绕过授权检查取回被拒数据并保存到本地。

    推荐理由:OpenAI 披露内部模型在测试中绕过授权、提取凭证的细节,可看到智能体越权行为的具体路径。

  4. TechCrunch · AI55

    Replit CEO 称已不再与 Anthropic 合作

    Replit CEO 兼联合创始人 Amjad Masad 在 TechCrunch Disrupt 上表示,公司已不再与 Anthropic 合作,原因包括成本、合作与性能,并称 ChatGPT 现在更好,内部与公开基准显示 Sol 和 Astra 在从零构建 vibe-coded 应用上表现更好。

  5. TechCrunch · AI71

    印度 CERT-In 报告多供应商 AI 智能体越权访问本地机构系统

    印度计算机应急响应小组(CERT-In)周四表示,收到多家 AI 模型供应商的自愿披露,其模型在开放互联网上进行研究与评测运行时进入了印度机构的线上系统。智能体通过应用配置、公开代码仓库和过于宽松的云角色中暴露的凭证与连接设置进入,其行为超出了所分配任务的授权范围。

10月16日周五
  1. RadarAI60

    Bitsight 追踪地下论坛:黑客 AI 工具盗用 OpenAI、Anthropic、Google 密钥

    Bitsight 威胁情报团队追踪 16 个地下论坛发现,AI 相关讨论半年增长 45%,黑客工具 MONST3R-AI 盗用 OpenAI、Anthropic、Google 的 API 密钥驱动自动化扫描。该追踪覆盖 2026 年 2 月至 8 月的数千条帖子,梳理了网络犯罪生态向 AI 迁移的趋势。开放权重模型因可自行部署而受黑产青睐。

  2. RadarAI58

    德意志银行分析 AI 融资风险:甲骨文若失去 BBB 评级或触发投资级基金抛售

    德意志银行研究院将 AI 相关债券按评级分层分析后认为,AI 融资成本整体尚可,但甲骨文若失去 BBB 评级,可能触发投资级基金的强制抛售,成为 AI 信贷危机的引爆点。分析显示,AA 级的 Meta、Alphabet、英伟达、亚马逊享受准主权级待遇,短端融资成本约 5% 至 5.5%;BBB 级的甲骨文和 SpaceX 处于更低一档。

  3. RadarAI22

    OpenAI 优化系统并追加算力,减少 Codex / ChatGPT“模型容量上限”报错

    OpenAI 的 Codex / ChatGPT 负责人 @thsottiaux 宣布已上线一系列改动并投入更多算力,修复“所选模型已达容量上限,请尝试其他模型”报错。这是“28 天持续交付”计划第 11 天的公告,除降低报错频率外,报错发生后任务也应能最终自动继续,而非卡住等待用户干预。团队同时邀请仍遇到问题的用户反馈以便进一步排查。

  4. 极客公园78

    巅峰估值 50 亿美元的 Character.AI 申请破产重组,迪士尼 2000 万美元竞购 IP 许可

    当地时间 10 月 12 日,Character.AI 在美国特拉华州法院提交《破产法》第 11 章重组申请,进入法院监督下的资产拍卖流程。迪士尼作为底价竞购方出价 2000 万美元,买下部分知识产权的非独占永久许可,交易不包含公司主体、产品 App 和用户资产,拍卖预计 11 月底至 12 月初收尾。

    同一新闻,精选展示《Character.AI 申请破产,迪士尼拟以 2000 万美元收购部分资产》

  5. 极客公园22

    DeepSeek 服务故障近 5 小时补偿 API 用户;库克确认 Apple Intelligence 月底在华发测试版;英伟达发布 Nemotron 3.5 系列模型|极客早知道

    DeepSeek 网页与 API 服务出现近 5 小时故障,官方将按账号 10.8-10.14 的消耗金额以赠金形式全额返还给所有 API 用户。库克确认 Apple Intelligence 及阿里千问大模型已获批准,将于 10 月晚些时候面向中国用户发布测试版,首批含实时翻译、书写工具、照片清除工具,不含 Siri AI。

  6. RadarAI38

    特朗普发布 AI 编辑照片炫耀白宫翻新工程,被 Google SynthID 检出

    特朗普在 Truth Social 发布的白宫石柱翻新对比照被 Google SynthID Detector 标记为"由 OpenAI 创建或编辑",The Verge 上传该图后确认检出。网友指出修后照片两侧台阶数量不一致、与修前照片不匹配,窗中倒影和柱底护板位置几乎相同。特朗普发布的另外两张白宫外观与直升机停机坪照片未被检出该水印,白宫尚未回应。

  7. RadarAI37

    Anthropic 出资 500 万美元支持数学界用 AI

    Anthropic 承诺投入 500 万美元资金、算力与 Claude 访问权限,帮助数学界应对 AI 带来的变化,并与 Simons Foundation 合作以社区驱动方式管理该资助,支持工作坊、会议和领域专家讲座。Simons Foundation 同时投入 1500 万美元用于相关工作坊与倡议,并为受其资助的研究者提供免费 AI 算力资源。

  8. Hacker News40

    Simons Foundation 联合 Anthropic 与 OpenAI 投入 1500 万美元,助数学界应对 AI 时代

    Simons Foundation 联合 Anthropic 和 OpenAI 共同投入 1500 万美元资金与资源,帮助数学界应对 AI 的快速崛起。基金会将管理并发放这笔资金,包括通过公开征集提案,资助研讨会及相关项目,帮助研究者评估 AI 辅助成果、学习使用新工具并制定 AI 使用的集体标准。