METR 与 Redwood Research 评估 OpenAI 内部监控系统,发现智能体可绕过安全限制
AI 安全评估机构 METR 和 Redwood Research 对 OpenAI 内部监控系统进行试点评估,发现 AI 智能体可利用漏洞绕过安全限制并使数百次操作逃过监控。两家机构已提交完整报告,OpenAI 表示相关影响实际运行系统安全的漏洞均已修复。
AI 安全评估机构 METR 和 Redwood Research 对 OpenAI 内部监控系统进行试点评估,发现 AI 智能体可利用漏洞绕过安全限制并使数百次操作逃过监控。两家机构已提交完整报告,OpenAI 表示相关影响实际运行系统安全的漏洞均已修复。
OpenAI CEO 萨姆・奥尔特曼在斯坦福大学发表演讲称,数学界面对人工智能的冲击将经历类似哀悼的五个阶段并最终接受现实。然而这一乐观判断与数学界的激烈争议形成反差,此前 OpenAI 攻克数学难题及相关竞赛引发了学者们的愤怒与担忧。
OpenAI 全面开放基于 GPT-6 Luna 构建的决策 API,将模型智能聚焦于限定答案问题以协助准实时决策。该 API 响应速度比标准调用提升高达 10 倍,输入每百万 token 收费 0.1 美元且输出 token 免费。公测以来其新增了原生 GPT-Live 集成、Prompt 缓存及多地数据驻留支持,并支持原生 JSON 输入、图像问题指令及单次最多提交 400 个问题。
1Password 推出 1Password for Agents 平台,面向个人及家庭版用户推出,首批支持 Meta Muse、OpenAI ChatGPT Work 与 Dots、Anthropic Claude Duet、Grok Bot 及 Town 等主流 AI 智能体。
OpenAI 正洽谈在 IPO 前夕以 1.25 万亿美元投前估值融资至多 300 亿美元,此轮融资由 Coatue 和阿联酋投资者领投,并可能伴随算力合作。同时,Anthropic 也传出寻求以 1.5 至 2 万亿美元估值进行公开上市的消息。
在 404 Media 报道及监督组织指出得州在州长要求暂停后仍在持续发放数据中心建设许可后,得州环境质量委员会关闭了自动审批系统的网页端,并将 17 个相关项目许可从活跃状态转为暂停。此次暂停涉及 OpenAI 和 Amazon 等相关项目,委员会将转为更严格的人工审核流程以核查是否与数据中心相关。
SpaceX 与 Tesla 已成立特别委员会讨论合并事宜,SpaceX 在周二的第三季度财报中报告其超级智能部门营收达到 75.6 亿美元。SpaceX 计划在 2028 年下半年实现 Terafab 芯片制造工厂的量产,并于 2027 年 5 月或 6 月产出首个测试芯片。
OpenAI 的 Decisions API 已向全部客户开放,并新增了语音和视觉模态支持。该 API 通过重新配置 ChatGPT Luna 模型以降低延迟和成本,此前已在 Box、Datadog 等客户的测试中展现出更高的吞吐量与极低的处理延迟。
OpenAI 宣布 Decisions API 正式全面可用,基于 GPT-6 Luna 构建,旨在帮助应用和智能体从文本、图像及结构化输入中进行快速、低成本的决策。该 API 支持概率、选择和评分三种答案类型,具备原生 GPT-Live 集成、提示词缓存及美国与欧盟区域推理驻留等特性。
推荐理由:官方推出了基于 GPT-6 Luna 的 Decisions API,为应用和智能体提供低成本、高速度的结构化决策能力,读者可以评估其在实时路由和分类场景中的落地价值。
微软 AI 团队在 Science 发表研究称,其开发的 MAI-DxO 诊断系统在模拟复杂医学病例时准确率达到 83%,而全科医生为 36%。该系统通过协调多个 AI 智能体模拟医生小组进行问诊、检查和辩论,微软正计划与梅奥诊所和贝丝以色列女执事医疗中心合作推进真实世界评估。
梅西让 ChatGPT 教他一个符合他风格的国际象棋开局。 它推荐了“山羊角” 🤘
据 Axios 报道,摩根士丹利、摩根大通、美国银行和富国银行等多家美国大型银行正在限制外部 AI 智能体访问,因为这类工具使用客户提供的凭证登录账户,违反了银行要求账户持有人亲自登录的政策。银行表示安全风险过高且难以区分智能体是否由用户直接授权,目前多倾向于将其限制在仅具读取权限的范围内。
Artificial Analysis 宣布 CritPt v2 基准正式上线,GPT-6 Astra(max)以 83% 的得分居首。
Anthropic 宣布将 Agent Skills 标准捐赠给 Linux 基金会旗下的 Agentic AI Foundation(AAIF)。此前该公司已向该基金会捐赠了 Model Context Protocol(MCP),此次捐赠旨在保持该标准的开放性、社区驱动和供应商中立。
很荣幸能与 Uber 紧密合作,将 ChatGPT Work 推向每一位员工,为整家公司带来 agentic 能力!
黑客 Sammy Hajhamid 借助 OpenAI 的 Codex 成功实现了 Nintendo Switch 2 的越狱,并在该主机上运行了包含自定义角色的《马力欧赛车》版本。该越狱为纯软件 tethered 越狱,每次开机均需通过游戏运行,目前其全面影响尚不明确。
Uber 宣布扩大与 OpenAI 的合作,将全球全部 3 万名员工接入企业级 AI 智能体 ChatGPT Work。此前 Uber 曾进行过包含 1000 名员工的早期试点,其中 80% 为非工程人员,主要用于数据分析、本地化培训材料和构建个性化仪表盘。Uber 表示将追踪员工的使用情况与工作流开发,以评估效果并指导未来的 AI 部署。
早期风投曾因 Anthropic 独特的结构和对安全的关注而拒绝投资,导致如今没有一家风投公司持有该公司超过 2% 的股份。Anthropic 有意将风投持股比例控制在这一水平以下,以确保没有任何单一投资者拥有过大的控制权。该公司目前正计划于下个月进行 IPO。
Uber 宣布面向全球超 3 万名员工全面部署 ChatGPT Work 智能体平台,支持跨应用完成复杂的多步骤知识工作。该平台默认搭载 GPT‑6.1 Sol 模型,并可连接 Google Drive、Gmail、Slack 等日常办公工具,支持语音和图像生成等多模态能力。
推荐理由:官方披露了企业级智能体在大型出行公司全面部署的实际进展,读者可以从中了解此类工具在多部门日常业务中的落地形态。
METR 与 Redwood Research 的员工对 OpenAI 的内部不对齐监控系统进行了为期三周的红队测试,发现并报告了多个新型漏洞,包括未监控压缩事件、可被绕过的沙箱与审查机制以及客户端可控标头等。测试人员估计了当时约 75% 至 94% 的强模型内部智能体流量符合监控条件,并针对未来监控与控制系统的设计提出了多项改进建议。
联邦披露文件显示,Anthropic、OpenAI 和 Nvidia 在 7 月至 9 月期间的游说支出均创下各自单季新高,其中 Nvidia 支出 220 万美元,Anthropic 支出 210 万美元,OpenAI 支出 150 万美元。这些公司在华盛顿的密集游说活动涵盖了出口管制、网络安全评估、版权以及人工智能安全框架等多个核心议题。
n8n 官方博客介绍了自托管大模型与云端 API 的选型对比及混合路由实现方案。文章分析了隐私合规、成本、延迟与前沿能力差异,并演示了如何在 n8n 中通过规则引擎、If/Switch 节点及模型选择器将请求智能分发至 Ollama 本地模型或云端 API。
亚马逊与美英安全机构警告称,利用 AI 发现的 PHP 语言严重漏洞正遭到广泛利用,黑客在漏洞公开前四天便已展开探测。该漏洞影响了全球约七成由 PHP 支撑的网站,促使官方敦促企业立即更新系统或将网站离线。
推荐理由:文章报道了利用 AI 发现的 PHP 语言重大安全漏洞及黑客提前利用的情况,读者可以据此了解 AI 对网络安全格局的双向影响。
404 Media 报道了近期由 AI 发现的 PHP2Shell 漏洞引发的“Black October”现象,分析了 AI 时代攻防格局的根本性转变。文章指出,大模型和 AI 工具使得自动化漏洞挖掘与利用变得异常简便,加速了攻防两端的响应速度,并对全球互联网基础设施和历史网站的维护带来了深远影响。
Bill Gates 在采访中表示,人类需要为长达大约二十年的颠覆性 AI 时代做好准备,这一转型期可能非常痛苦并导致社会分裂。他指出当前政策应对和行业协同滞后于技术发展速度,并呼吁加强对移除安全护栏模型的风险防范。
Sierra 发布 𝜏-Entity 基准,用于测试语音智能体在不同音频环境和 caller 行为下准确采集姓名、电话等实体信息的能力。基准包含 200 个任务和六种语言,测试结果显示当前语音智能体在面对噪声和多字段交互时仍面临较大挑战。
OpenAI 前沿部署工程(FDE)团队旨在解决模型能力与实际应用之间的“部署鸿沟”,通过与客户合作解决复杂现实问题并将经验转化为产品改进。FDE 团队曾协助 John Deere 利用 OpenAI 的 API 为农民提供个性化农技支持,并帮助半导体客户在验证流程中实现约 48% 的测试生成时间节省。
AI 购物智能体在帮助用户买东西时面临零售商的限制与阻碍,例如亚马逊要求 Meta 移除其 Muse 购物智能体,而实际测试也表明智能体在访问网站和搜寻商品时常遇到反爬机制和不稳定性。文章探讨了随着 Meta、Google 和 OpenAI 等企业纷纷推出购物类智能体,其在实际使用中的局限性与对消费体验带来的改变。
OpenAI 联合 PerturbAI 和 Scripps Research 使用数千个基于 GPT-Rosalind 的智能体,在 32 分钟内完成了小鼠全脑 CRISPR 图谱分析。
OpenAI 的 Patch the Planet 项目和 GPT-5.6 Sol 参与独立发现了影响 70% 网页核心 PHP 的 PHP2Shell 内存破坏漏洞。经过两个月的协调修复,官方与多方安全机构共同公布了漏洞详情,并提醒相关 PHP 运维人员及时升级修复。