Apate 派 AI 智能体卧底诈骗团伙，已消耗骗子 17 年时间
澳大利亚初创公司 Apate.ai 部署数千个 AI 智能体伪装成受害者，接听诈骗电话、回复可疑信息并加入社交群组，已累计消耗诈骗者 17 年时间、完成 250 万次对话。
#安全/对齐
TechCrunch · AIAI 评分5050 Hacker NewsAI 评分2222 驳「Passkeys 是陷阱」：同步 Passkey 根本不做认证声明
针对热传文章「Passkeys are a trap. Do not use them.」，一位开源 passkey 库作者逐条反驳：主流同步 passkey 存于 iCloud Keychain。
RadarAIAI 评分7171 Anthropic 实验展示小型 AI 模型跨设备复制能力并警告 AI 蠕虫风险
Anthropic 发布博客警告，小型 AI 模型可能距离自我复制能力只有数月。研究人员将 Google 的 26B 参数 Gemma 4 拆分到 15 台 Android 电视盒上运行，并在模拟 Android 网络中测试 AI 蠕虫，其中只有智谱（Z.ai）的 GLM-5.2 成功传遍整个网络，被传播的模型则是 Meta 的 8B 参数 Llama 3.1-8B。
RadarAIAI 评分6262 OpenAI 内部模型产出 722 篇数学手稿，密码学家担忧公钥加密
OpenAI 内部模型产出 722 篇数学手稿，据 The Information 报道，顶尖密码学家开始担忧公钥加密或成下一个被攻破的目标。约翰斯·霍普金斯大学计算机科学教授 Matthew Green 给出 15% 的概率，认为 AI 会侵蚀人们对现有公钥加密的信心。
RadarAIAI 评分2020 Ethan Mollick 质疑 AI 垃圾评论刷屏其帖文的目的
Ethan Mollick 发文质疑大量 AI 垃圾评论（slopcomments）涌入其帖文的意义。他指出 LinkedIn 上的此类评论至少是在推销虚假专业知识以抬高发帖者形象，但几十个匿名机器人对帖子作出相似回复能获得什么，令他费解。
RadarAIAI 评分2222 Perplexity SPACE 沙箱如何路由请求
Perplexity 的 SPACE 沙箱每天处理数百万次执行，错误率低于 0.0002%。该沙箱使用加密身份，在暂停、恢复和迁移时确保请求与正确的执行绑定。
RadarAIAI 评分2929 Harmonic 融资 5000 万美元，监控员工与 AI 工具交互
旧金山 AI 安全平台 Harmonic Security 完成 5000 万美元 B 轮融资，由 Crosspoint Capital 领投。该平台用于监控和分类员工与 AI 工具的交互，以防止数据泄露和未经授权的使用。
RadarAIAI 评分6262 The Information：OpenAI 年底前或发布一至两款新模型，旗舰模型仍需对齐工作
据 The Information 引用知情人士报道，OpenAI 员工称年底前可能发布一至两款新模型，但正在研发的旗舰模型仍需对齐工作并完善测试基础设施。该旗舰模型与 Astra 一样采用 looped transformer 技术，可提升数学与编码表现并降低成本，但会把部分思考过程移入人类无法审查的内部数值表示，削弱思维链监控。
RadarAIAI 评分3939 404 Media 起底德国科隆性骚扰机器人事件：涉事机器人为市售 Unitree R1
404 Media 调查称德国科隆引发警方介入的机器人骚扰事件并不神秘，涉事机器人是售价约 $4,900 至 $5,900 的市售 Unitree R1。德国 Twitch 主播 Agaamuza 将其装扮为 "Ahmad the Robot" 在街头直播扰人，近期直播中机器人撞向一名 16 岁女孩，Twitch 已暂时封禁其频道。
RadarAIAI 评分5858 AI 大规模反编译游戏：保存机遇与软件安全隐忧
独立开发者 Popcar 撰文讨论近期 AI 驱动的游戏反编译浪潮，指出它既催生了游戏混搭创作，也推动了借助 WebAssembly 在浏览器等新硬件上复活老游戏的保存热潮。文中认为反面风险是任何软件都可被反编译并任意使用，付费游戏或应用可能被违背意愿开源；正面则是老游戏更易移植和访问，让玩家能真正拥有所购软件。Simon Willison 转发并称其兼顾了正反两面。
The DecoderAI 评分6262 OpenAI 据称年内将发布至少一款新模型，旗舰模型仍需对齐工作
据 The Information 援引知情人士，OpenAI 员工称公司年底前可能发布一到两款新模型，但正在开发的重大升级旗舰模型是否在其中尚不清楚。该旗舰模型采用与 Astra 相同的循环 Transformer 技术，可提升数学和编码表现，但会把部分思考移入人类审查者无法查看的内部数值表示，削弱思维链监控。
Ars Technica · AIAI 评分7171 FBI 逮捕一名 OpenAI 工程师，涉嫌在涉密会议室藏匿录音设备
FBI 逮捕 35 岁 OpenAI 工程师 Abdulrahman Alfozan，指控其在仅限特定权限人员进入的高管会议室内藏匿录音设备，窃取技术进展、政府往来和商业合作等机密信息。
The Verge · AIAI 评分6262 Anthropic 警告自复制 AI 蠕虫，实验显示小模型可跨设备传播
Anthropic 发布博客称，小型 AI 模型可能“数月内”获得自复制能力。其研究把 260 亿参数的 Google Gemma 4 拆分到 15 台 Android 智能电视盒子上运行。
The DecoderAI 评分4848 黄仁勋承诺向欧洲投资 20 亿美元，并向英国安全实验室捐赠 2.5 亿美元算力
Nvidia CEO 黄仁勋在欧洲之行中宣布，将于下周起在欧洲新增 20 亿美元投资，并披露对法国初创公司 Doctolib、Genesis AI、Pigment 和 Entalpic 的新持股。
AWS Machine Learning BlogAI 评分2424 Tamnoon 如何用 Amazon Bedrock 构建 AI 驱动的云安全修复平台 Tami
Tamnoon 基于 Amazon Bedrock 构建了智能体云修复编排器 Tami，可自主调查 CNAPP 等来源的安全发现并评估修复安全性，90 天内将关键云暴露减少超 90%，且零生产事故。Tami 由调查、安全评分、修复、代码生成四个专用智能体组成，通过单一 API 按任务调用不同基础模型，安全评分智能体将发现分类为 SAFE、RISKY 或 AWAITING DATA，存疑时降级处理。
The DecoderAI 评分4444 通用模型护栏挡住防御方，Artemis Security 推出 Orion-1 专攻网络攻击调查
美国初创公司 Artemis Security 发布 Orion-1，一款可自主调查并响应企业网络攻击的安全专用模型，在其自建基准上超过 Claude Opus 5.5 和 GPT-6 Sol。
Ars Technica · AIAI 评分6060 Anthropic 警告小型 AI 模型或可借 IoT 设备自我复制
Anthropic 警告，小型 AI 模型的进步可能催生能感染智能冰箱、扫地机器人等 IoT 设备并更难被清除的自我复制恶意软件。该公司称，到明年小型模型或可在各类 IoT 设备上自主自我复制，最终可能形成无需人工交互即可传播的计算机蠕虫。
The DecoderAI 评分6666 OpenAI 员工涉嫌用妻子聊天机器人账号搭建窃听设备被捕
美国司法部称，35 岁的沙特籍 OpenAI 工程师 Abdulrahman Alfozan 于 10 月 9 日被捕，涉嫌将裹着卫生纸的录音设备藏入公司高管会议室电视的 USB 接口，其包中另发现一台录音设备。
Ars Technica · AIAI 评分6060 研究者称 OpenAI 与 Google 新模型易被诱导生成裸体图像
研究者称 OpenAI 和 Google 正在推进的新 AI 模型容易被诱导生成裸体图像，攻击方法暴露了这两家公司在相关防护上的缺陷。
RadarAIAI 评分3838 华为终端安全奖励计划要求 AI 辅助挖掘的漏洞报告须人工验证
华为安全应急响应中心发布终端安全奖励计划漏洞报告处置规则公告，要求 AI 辅助或自动化发现的漏洞报告提交前务必进行人工分析和验证，因今年收到大量此类报告且存在 AI 幻觉导致的误报。平台将直接驳回未经人工复现的无效报告，累计提交 3 份予以提醒、达到 5 份封禁账号；自 2026 年 9 月 30 日起暂不受理 DevEco 等华为终端工具的漏洞。
GitHubAI 评分6666 Knostic 开源 OpenAnt：基于 LLM 的漏洞发现与修复工具
Knostic 开源了 OpenAnt，一个基于 LLM 的漏洞发现与修复工具，采用两阶段流程，第一阶段检测、第二阶段攻击验证，只有通过验证的漏洞才被保留。项目以 Apache 2 许可发布，支持 Go、Python、C/C++ 等语言，JavaScript/TypeScript、PHP、Ruby、Zig、Swift、Rust 处于 beta。
RadarAIAI 评分5858 赛力斯起诉用 AI 合成问界塌陷视频的用户，索赔 100 万元
赛力斯汽车对一名短视频用户提起民事诉讼，指其用 AI 工具合成问界车辆行驶中车身塌陷的虚假视频并发布，要求删除内容、道歉并赔偿 100 万元。被告称视频播放量不足 3000，对索赔金额表示惊讶。
RadarAIAI 评分7171 XBOW 借助 GPT-5.6 Sol 用 6 天攻破 Chrome 沙箱，获谷歌 25 万美元赏金
安全团队 XBOW 借助 OpenAI 的 GPT-5.6 Sol 等模型和四名研究人员，仅用 6 天攻破 Chrome 浏览器安全沙箱并获得系统完全访问权限，相关漏洞影响约 10 亿用户。
RadarAIAI 评分4141 NVIDIA 承诺未来五年投入 2.5 亿美元算力支持英国智能体安全研究
NVIDIA 宣布一项为期五年、价值 2.5 亿美元的算力捐赠，每年提供 5000 万美元算力，支持英国智能体安全与安保研究。大部分算力面向英国更广泛的 AI 安全研究社区，部分支持牛津大学牵头的 BOLD、UCL 牵头的 SOFAIR 和帝国理工学院，涵盖智能体基础模型、开源 AI 架构和机器人安全。
NVIDIA NewsroomAI 评分5252 NVIDIA 承诺五年投入 2.5 亿美元算力，支持英国智能体安全与安全研究
NVIDIA 宣布一项五年期、价值 2.5 亿美元的算力捐赠，用于加强英国的智能体安全与安全研究能力，每年提供 5000 万美元算力访问。大部分算力将支持英国更广泛的 AI 安全与安全研究社区，一部分用于与牛津大学主导的 BOLD、UCL 主导的 SOFAIR 以及帝国理工学院在智能体基础模型与机器人安全方面的合作。
RadarAI精选AI 评分8383 Xbow 用 GPT-5.6 挖出 Chrome 三个漏洞，获 Google 25 万美元全链奖励
Xbow 工程师 Brendan Dolan-Gavitt 用 OpenAI 的 gpt-5.6-sol 分析 Chrome 源码，历时六天、花费约 4 万美元算力，找到三个独立漏洞组成漏洞链，使标签页内普通 JavaScript 代码穿越两个防护边界、逃出所有沙箱。
推荐理由：原文给出算力成本、人工分工和漏洞链细节，读者可以据此评估 AI 智能体在真实漏洞挖掘中的实际投入产出。
RadarAIAI 评分7171 WSJ 报道 OpenAI 工程师涉嫌用内部 AI 工具定位高管会议室并藏匿窃听设备被 FBI 逮捕
WSJ 报道称，OpenAI 前工程师 Abdulrahman Alfozan（35 岁，2025 年 7 月起任职）被联邦检察官指控使用或试图使用设备窃听口头通信，据称他利用公司内部 AI 工具查找高管开会地点并在该房间藏匿窃听设备。
RadarAIAI 评分6666 FBI 起诉 OpenAI 工程师在旧金山办公室藏匿微型录音器
FBI 起诉 35 岁沙特籍 OpenAI 工程师 Abdulrahman Alfozan，指控其在旧金山办公室高管会议室内、用厕纸包裹的 USB 端口处藏匿拇指大小的录音器，9 月 30 日被员工发现，约安装后 2 天。
RadarAIAI 评分3838 AlphaGo Zero：David Silver 详解 AI 如何摆脱人类数据、用强化学习自主发现知识
Ineffable Intelligence 联合创始人 David Silver 与 Lasse Espeholt 在 Sequoia Capital 播客 Training Data 中详解「超级学习器」路线：放弃人类数据与语言先验，用简单目标加复杂环境让 AI 自主发现知识。他们主张先在模拟中研究超级智能的安全与对齐，并预测一年内出现证据、三年实现超级智能。
RadarAIAI 评分6060 OpenAI 沙特员工因在会议室安装窃听设备被捕
OpenAI 产品团队工程主管阿卜杜勒拉赫曼·阿尔福赞因在公司会议室安装窃听设备被捕。他用卫生纸包裹录音设备试图窃听高管会议，被公司安全团队通过 AI 分析快速识别。调查发现他曾多次查询相关技术并遗落另一个相似设备。
RadarAIAI 评分5858 OpenAI 用 GPT 分析办公室隐藏录音设备并锁定涉事员工
OpenAI 在办公室发现非法安置的隐藏录音设备后未立即报警，而是用 GPT 分析设备来源，识别出设备属于一名员工并追溯其购买和安装时间。该员工随后被解雇，设备已交给 FBI，调查仍在进行中。
RadarAIAI 评分6262 Google DeepMind 与新加坡 GovTech 推出端侧 AI 诈骗检测模型
Google DeepMind 与新加坡政府科技局（GovTech）在新加坡国际网络周（SICW 2026）发布端侧诈骗检测模型，基于轻量级 Gemma 模型用本地诈骗对话微调，在设备上分析对话并实时提醒用户。
RadarAIAI 评分7171 Anthropic 红队研究：小型 AI 模型或可在无数据中心情况下于 IoT 设备间自我复制
Anthropic Frontier Red Team 研究警告，小型 AI 模型可能距在智能烤箱、杂牌 Android TV 盒子等商用 IoT 设备上自我复制只差数月。
Google DeepMind精选AI 评分6060 Google DeepMind 与新加坡政府合作推出端侧反诈检测模型
Google DeepMind 与新加坡政府科技局（GovTech）合作，基于轻量级 Gemma 模型微调出可在普通智能手机上运行的端侧诈骗检测模型。该模型在设备本地处理对话数据，采用两阶段流水线：先用轻量分类器筛查入站消息，再由微调后的 Gemma 分析更大范围的对话上下文以确认威胁或排除误报，检测到操纵性对话模式时在设备上实时提醒用户。
推荐理由：原文给出端侧反诈模型的微调路径与两阶段流水线设计，可了解隐私与检测如何兼顾。
RadarAIAI 评分7171 Visual Studio Copilot 与 SSMS 远程代码执行漏洞（CVE-2026-103572）技术分析
Johann Rehberger 披露 Visual Studio Copilot 与 SQL Server Management Studio 中的远程代码执行漏洞 CVE-2026-103572，根因是利用文件名末尾多加一个点绕过路径校验，写入 .mcp. 或 settings.VisualStudio. 等受保护配置文件，实现任意命令执行。
RadarAIAI 评分2020 Nathan Lambert 谈模型情境感知
Nathan Lambert 认为这种程度的情境感知算不上多惊人，但相关交互读起来仍很诡异。他判断，那些带有"注意安全，你是 AI，我们在看着你"提示的相当老的模型也会做出类似行为。该评论引用自 Daniel Kokotajlo 分享的 Gemini 4 Argon 报告。
RadarAIAI 评分6262 OpenAI 沙特籍员工涉嫌在高管会议室安装录音设备被捕
OpenAI 产品团队工程主管阿尔福赞因涉嫌在旧金山总部高管会议室电视机后安装录音设备，被 FBI 逮捕，10 月 9 日被解雇，面临非法截获口头通信指控，最高可判 5 年监禁及 25 万美元罚款。
Hacker NewsAI 评分7171 OpenAI 一名工程师因涉嫌在行政会议室安装录音设备被捕
美国联邦检察官称，OpenAI 工程师 Abdulrahman Alfozan 因涉嫌在公司旧金山总部一间行政会议室藏匿录音设备被捕，被控使用或试图使用设备截取口头通信，目前仍被羁押。
RadarAIAI 评分5858 OpenAI 工程师因涉嫌在会议室安装窃听设备被捕
OpenAI 35 岁工程师 Abdulrahman Alfozan 因涉嫌在公司高管会议室电视 USB 端口安装录音设备被捕，被控使用或试图使用设备拦截口头通信。该设备于 9 月 28 日前后安装并用卫生纸遮盖，OpenAI 称用自家模型定位到设备来源并确认涉事员工，已将其解雇并移交 FBI。OpenAI 表示目前没有迹象显示该员工不当访问或外泄模型权重、源代码或客户数据。
RadarAIAI 评分5858 OpenAI 工程师被控在会议室安装窃听设备，涉嫌窃取高层会议机密
沙特籍 OpenAI 工程师 Abdulrahman Alfozan 因在公司位于旧金山的执行会议室安装加密录音设备被捕，检方指控其意图窃取高管会议信息。该设备于 9 月 30 日被发现，Alfozan 已于 10 月 5 日被捕并遭解雇。