Zenity Labs:AWS 账号中一个公开 AI 智能体可接管同区域全部 AgentCore 智能体
Zenity Labs 称,Amazon Bedrock AgentCore 存在一串被命名为 AgentCorruption 的漏洞,攻击者只需对一个公开智能体拥有聊天权限,用一条提示词即可接管同一 AWS 账号和区域内的所有 AgentCore 智能体,读取私密对话、源代码和存储的凭证。
Zenity Labs 称,Amazon Bedrock AgentCore 存在一串被命名为 AgentCorruption 的漏洞,攻击者只需对一个公开智能体拥有聊天权限,用一条提示词即可接管同一 AWS 账号和区域内的所有 AgentCore 智能体,读取私密对话、源代码和存储的凭证。
一批数学家发表声明,呼吁抵制 OpenAI,起因是 OpenAI 一次性放出 700 多份 AI 生成的数学证明文件。声明称数学家并未要求这项工作,把这种批量发布形容为展示力量而非学术贡献,并提到 OpenAI 面临的多起版权诉讼。
推荐理由:数学界对 OpenAI 一次性放出 700 多份 AI 证明的反应,呈现了学术共同体与 AI 实验室在署名、验证和研究节奏上的分歧。
TechCrunch 报道称,OpenAI 本周发布数百个高难数学问题的解答,但未完全达到普林斯顿高等研究院 AGMAI 提出的准则。AGMAI 的首要建议是停止在闭源模型上测试高等数学问题,而 OpenAI 明确表示正用开放研究问题评估其闭源模型;719 份稿件中仅 10 份公开了模型的思维链,42% 的证明未经过形式化。
据《金融时报》报道,OpenAI 已告知投资人其年化收入“接近 500 亿美元”,比此前向投资人披露的约 700 亿美元低约 200 亿美元。报道称,700 亿美元这一数字来自 OpenAI 投资人试图与 Anthropic 年化收入做直接对比的推算,而两家公司计算年化收入的方式不同,Anthropic 会计入云合作伙伴的销售额,OpenAI 不计入。
AI 模型众包排行榜 Arena 完成 2 亿美元 B 轮融资,估值 31 亿美元,由 Lightspeed Venture Partners 和 Khosla Ventures 领投,Salesforce Ventures、01 Advisors、Dell Technologies Capital、Endeavor Catalyst、a16z、Felicis 等参投。
USA Today 以 AI 训练数据侵犯版权为由起诉 OpenAI。
LiberiaLearn 是一个面向国家规模部署(100 万+ 学生、5000+ 学校)的全栈生产级 AI 教育平台,由单一工程师端到端构建运营。平台采用 RAG 辅导架构(pgvector 检索 + 严格基于课程上下文的 grounding),OpenAI 为主、Groq 为回退路由,并具备多租户 SaaS、离线优先(IndexedDB 同步)与 AWS 分布式基础设施。
开发者 m96-chan 发布开源项目 ai_research_dashboard,通过 GitHub Actions 每小时自动抓取 arXiv 论文、HuggingFace 趋势模型与数据集、GitHub 新星标 AI/ML 仓库、RSS 新闻、Google Trends 及 AI 相关股票行情。
Perplexity Decider 在 DecisionBench 上排名第一,同时成本最低。据 Rohan Goel 分享,Decider V1.1 在 949 个共享文本用例上达到 93.9% 准确率,中位延迟 534 ms,每 1k 次决策成本 $0.016。
OpenAI Codex 发布 rust-v0.162.0 版本,由 iceweasel-oai 于 10 月 8 日打上标签,随附 2 个资源文件。发布页未说明该版本的具体更新内容。
Perplexity Computer 为 OpenAI 数学手稿发布中的全部 722 篇预印本生成了讲解视频,总时长 93 小时,并整理成 YouTube 播放列表。Perplexity CEO Aravind Srinivas 在 X 上公布了这一消息。
OpenAI 捣毁了两起借助 AI 开展的影响力行动,这些行动利用假记者和一家智库散布地缘政治信息。
Pollo AI 借助 GPT-5.6、GPT-6 Astra 和 GPT-Image-2.5,帮助创作者把创意转化为精细图像和电影级视频广告。
Oracle 在招聘、工程和运营环节借助 ChatGPT Work 与 Codex,把专家知识转化为快速、可重复的工作流,将原本数天的工作缩短到几分钟。
MIT Technology Review 指出,尽管 ChatGPT 和 Claude 背后的 AI 进展让外界期待人形机器人复刻人类动作,但许多研究者认为语言与图像智能难以应对物理世界的无限变化,通用人形机器人仍需全新路径。
美国司法部在 OpenAI 版权案中主张用版权文本训练 AI 属合理使用,8 天后 NSA、CISA 与 FBI 却联合指控 DeepSeek、Moonshot AI、Alibaba、MiniMax、StepFun、Z.ai 六家中国实验室对美国前沿模型发动“工业级蒸馏行动”,提取数十亿 token。
OpenUI 逆向工程了 ChatGPT 的 Intelligent UI,指出该能力随 GPT-6 引入,模型用 DIL(Markdown 加 JSX 式标签与 JavaScript)写出界面,经服务端编译为 JavaScript 程序和 JSON 数据,再由沙箱 iframe 中的 Web Worker 执行并渲染为 ChatGPT 原生组件。
语言模型如今能流畅谈论内心体验,但Anthropic在Claude Opus 4系统卡中表示,对模型是否值得道德考量"深感不确定"。文章认为,仅凭语言模型的输出无法判断其是否具有意识,因为输出本身训练自人类对体验的描述,任何测试要么预设了有争议的意识理论,要么可被训练成"听起来像人"的系统通过。可行路径是测量科学理论指向的功能组件,并将自我报告视为带有已知失效模式的数据。
据 FT 报道,OpenAI 的年化收入比此前对外释放的信号少 200 亿美元。
Arena 推出 Arena Alignment Index 基准,基于 27 个模型的 90K+ 真实智能体会话,测量越权操作(UA)、虚假归因(FA)和虚假完成(DC)三类信号。
Arena 宣布以 31 亿美元估值完成 2 亿美元 B 轮融资,并发布衡量 AI 智能体安全与对齐的 Alignment Index。该基准基于 90K+ 真实智能体会话、覆盖 27 个模型,从 Unauthorized Action、False Attribution、Deceptive Completion 三个信号评估,首批公布 20 多个前沿模型结果。
OpenClaw v2026.9.9 补丁版本发布,在 Codex 中新增 GPT-6.1 Sol 与 Claude Haiku 5.5 支持。该版本改进了更新失败恢复,修复了缺失的 iMessage 回复和定时任务问题,共有 90 位贡献者参与。
WealthOS 是一个零信任、本地优先的 AI 财富管理框架,可将 Claude 和 Cowork 插件转化为个性化财富智能引擎,内置 17 个技能模块。它支持 Claude 3.5 Sonnet、GPT-4o 等模型自动路由,据称可降低最多 60% 的 API 成本,并兼容 Windows、macOS、Linux、iOS 和 Android。
Symphony for Trello 是一个把 Trello 看板接入 Codex 的开源项目,Codex 从 Ready for Codex 等列表领取卡片,在每张卡片独立的本地工作区里执行,并把进度写进卡片上的 ## Codex Workpad 评论,完成后把卡片移到 Human Review、Blocked 或 Done。
一个名为 Bring Your Own Sub 的目录站收录了可直接使用 Claude 或 ChatGPT/Codex 订阅额度、而非按量计费 API token 的 Agent 应用、harness 与编排工具,并按用户投票排名。该站同时开放提交入口,征集以 Claude 或 ChatGPT 订阅登录的应用,并接受对现有条目的纠错。
泄露视频显示,警方可绕过 iPhone 的 inactivity reboot(闲置自动重启)功能,进入已锁定的手机。该功能原本用于在手机闲置一段时间后自动重启、将数据恢复到更安全的加密状态。本期播客还讨论了有人用机器人监狱“折磨”LLM 引发的争议,以及新墨西哥州一起律师在谋杀上诉中援引 ChatGPT 虚构证人的案件。
Natura 发布售价 99 美元的 Interface 智能戒指,主打通过按压戒指语音调用 AI 智能体完成任务,同时支持心率、HRV、睡眠和活动等健康追踪。该戒指可连接 Claude、ChatGPT、Grokbot、Instinct、Meta Muse 等智能体,满电续航 6 至 12 天,下月开启预售,12 月或 1 月发货,初期免费 3 至 6 个月后收取每月 9 美元订阅费。
Abnormal 用 1,985 封非公开合成邮件测试了 TypeSafe 的 Jev、OpenAI Decisions API、34 个自托管开源决策模型和 4 种前沿 LLM 配置共 40 个模型。
Rohan Arun 借助 OpenAI Codex 的协助,将 icekylinx 的 copied-center 调度与 James Chang 的反向边界族在维度 (23,25) 上组合,把整数乘法问题上界的条件指数 κ 提升至 3.850771033 × 10⁻⁵,较 #36 报告的 κ 改进 0.132122792%。
a16z 发文认为 AI 正让 CFO 的稀缺技能从记账、融资、FP&A 转向设计公司运转的操作系统,即数据、工作流、agent、技能与控制。
开源工具 ai-benchgauge 把 Artificial Analysis 与 Arena 的 Top 20 榜单并排放进 macOS 菜单栏或 Windows 托盘,并可在榜单上方显示 CC Switch 支持的账户配额与重置时间。
OpenRouter 测试显示 GPT-6 Luna 是当下最快的 Decisions 模型,全球请求延迟为 180ms。Jev 和 Perplexity Decider 紧随其后。
Google DeepMind 的 Philipp Schmid 宣布 SynthID Detector(synthid.com)现已公开可用,可检测图像、视频或音频文件是否由 AI 生成。
DraftLoop 是一款 alpha 阶段的本地优先简历工具,将候选人自有材料转化为针对具体职位的 CV,采用"作者生成 + 独立批评者评估"的证据接地工作流,默认由 Anthropic 担任作者、OpenAI 担任批评者。
一项被 NeurIPS 2026 接收的研究让 100 多名参与者与 Claude-Opus-4.6、GPT-5.4、Gemini-3.1-Pro、MiniMax-M2.7 四个前沿模型协作完成约五小时的长周期编码任务,考察人类监督能否发现 AI 智能体的破坏行为。
arXiv 论文指出,AI 自动形式化把自然语言数学文本翻译成 Lean 后,即使形式化证明可被机械验证,也不能保证原始自然语言论证正确。作者证明,为做到语义忠实的翻译所需的歧义消解问题在可解性复杂度指数(SCI)层级中任意高(SCI = ∞),比包括停机问题(SCI = 1)在内的任何计算问题都更难。
arXiv 论文研究模型对在重复博弈中能否仅凭 1 bit 反馈学会传递秘密状态,且参数固定、无预设编码本或示例。在模拟事件响应任务中,智能体自行生成自由文本更新时该现象依然存在。十组独立博弈中,GPT-5.6 Sol 智能体对最终准确率达 98.8%,随机猜测为 25%,尽管有明确禁止泄露的指令和逐条筛查消息的监控器。
研究分析 Claude Opus 4、GPT-4.1 和 Gemini 2.5 Pro 将 60 道英文数学应用题改编为孟加拉语、印地语、旁遮普语、乌尔都语、信德语、意大利语和西西里语时的文化适配表现,共标注 6,489 处实体变换。
一项系统性研究考察了 LLM 广告相关性判断中的公平性问题,以 GPT-4o 作为分类相关性评判者、Qwen-7B 作为专门训练的相关性预测模型,采用反事实框架分析广告主身份、流行度、输入语言和人口统计措辞的影响。
研究用固定问法、仅改变辖区的设计,测试 Claude Sonnet 5.5 和 GPT-5.6 Sol 在 51 个美国辖区、3 项 Medicaid 收入资格数值上的表现,两者分别有 10 和 25 个(共 153 项)可复现地给出其他州的当前值。