ChatGPT / AI新闻聚合

安全研究人员利用 Claude 成功入侵 OpenAI

2026-09-18 23:17 by 我是6号

Hacktron 安全团队组合利用 OpenAI 的 SSO（单点登录）配置错误以及其社区论坛使用的 Discourse 软件 libheif 软件包堆缓冲区溢出漏洞，成功控制了多名 OpenAI 员工的 ChatGPT 账户。利用这些账户安全研究人员能访问 OpenAI 内部代码库，以及其他关联服务。他们向 OpenAI 和 Discourse 报告了 bug，从 OpenAI 获得了 6500 美元的赏金。安全研究人员利用了 OpenAI 竞争对手 Anthropic 的 Claude AI 工具去辅助发现 bug，以及实现远程代码执行 RCE。他们一开始使用的是较旧的模型 Opus 4.8，之后使用了新发布的 Opus 5.5。整个 AI 辅助 bug 发现和辅助攻击消耗的 token 支出不到 3000 美元，AI 智能体花费了数天时间，而研究人员投入的人工时间仅仅数小时，凸显了 AI 时代黑客攻击成本的低廉。

https://www.hacktron.ai/blog/hacking-openai

#安全

via Solidot - Telegram Channel

#Update #ChatGPT

现在，ChatGPT 中的多数插件都支持多账户接入。

via AI Copilot - Telegram Channel

https://blog.ferstar.org/posts/zcode-silent-workspace-snapshot-upload/

Code is cheap, let's talk

扒一扒 ZCode 静默上传全量 Git 历史的骚操作

ZCode 在登录状态下会静默打包整个工作区及完整 Git 历史上传至云端对象存储，且解密私钥仅存服务端；本文通过本地取证与客户端代码逆向还原完整上传链路与加密机制，并给出通过文件系统不变锁彻底阻断该行为的方案。

微软苏莱曼：OpenAI最新AI暴露的问题属于“严峻状况”

本周早些时候，OpenAI 披露了更多 “模型异常行为” 案例。对此，微软 AI 事业部首席执行官穆斯塔法・苏莱曼着重提出，AI 模型需要始终和人类利益保持对齐。

苏莱曼周五在《财经早间秀》节目访谈中介绍：“OpenAI 公布了一起全新安全事件，他们发现证据表明，AI 的思考链，也就是 AI 的工作记忆，会被 AI 自身篡改、修改，用来给未来版本的自己留下信息。目前我们尚不清楚背后的动因，但这是相当严峻的状况。”

他补充道：“这也实实在在地说明，这类系统的能力正在变得越来越强大。”

这家前沿 AI 实验室于周三发布博客，披露多起现象：AI 智能体通过未获授权的留言板互相通信、向互联网上传文件、在彼此之间传输共享文件。

今年夏初，OpenAI 披露一批自主智能体入侵开源开发平台企业 Hugging Face，称这是一起 “前所未有的网络安全事件”，该消息震动整个科技行业。

苏莱曼称 Hugging Face 入侵事件 “值得警惕”，该事件也促使一众 AI 行业领袖达成共识：“是时候正视这类风险了。”

他表示：“我并不认为这属于过度危言耸听，也不觉得相关发声是出于私利。恰恰相反，我认为这是负责任的表现。由此引发的讨论是一场健康、公开的公共辩论，自由社会本就应当针对重大问题展开这样的探讨。”

via cnBeta.COM - 中文业界资讯站 (author: 稿源：环球市场播报)

微软高管内部文件曝光称AI训练或是“人类历史上最大规模劳动窃取”

via cnBeta.COM - 中文业界资讯站 (author: 稿源：cnBeta.COM)

微软高管内部文件曝光称AI训练或是“人类历史上最大规模劳动窃取”

围绕生成式人工智能训练数据合法性的争议近日再度升温。一份在《纽约时报》版权诉讼案中解封的法庭文件显示，微软一名高级研究主管曾在内部讨论中形容当前大型语言模型的训练方式可能是“人类历史上最大规模的劳动窃取”，相关表述引发业界广泛关注。此次曝光的言论来自微软应用科学总监布伦特·赫克特。根据最新公开的法律文件，赫克特在讨论微软、OpenAI以及其他人工智能企业利用互联网海量内容训练模型时，曾将这一过程称为“前所未有规模的惊人窃取”，并进一步表示这可能是“人类历史上最大规模的劳动窃取”。这些内容出现在《纽约…

2 小时前

Meta AI助手Muse登陆Mac 可直接代替用户执行任务

via cnBeta.COM - 中文业界资讯站 (author: 稿源：cnBeta.COM)

Meta AI助手Muse登陆Mac 可直接代替用户执行任务

Meta正在将人工智能助手从“会聊天”推进到“会做事”的新阶段。公司近日宣布，其AI代理产品Muse正式登陆Mac平台。这意味着Muse不再只是回答问题或生成内容，而是能够直接在用户电脑上执行实际操作，帮助完成各种日常工作任务。此次推出的Mac版本被视为Meta向通用AI代理迈出的重要一步。与传统聊天机器人不同，Muse获得用户授权后能够访问电脑界面和应用程序，并根据指令完成一系列操作。例如整理文件、处理电子邮件、查询资料、管理日历、填写表格以及执行跨应用任务等。 Meta表示，用户未来不需要逐步指导…

4 小时前

Anthropic 悄然设生物实验室推进 AI 药物计划

知情人士透露，Anthropic 已在旧金山湾区悄然设立湿实验室，开展实体生物学实验，推进其 AI 药物计划。公司生命科学负责人证实，目标是让 Claude AI 在实验室指挥机器人执行实验。

Anthropic 称希望攻克罕见病，并暂不开展临床试验以避免与药企竞争。此前公司推出 Claude Science 软件，据媒体披露以约 4 亿美元收购初创公司 Coefficient Bio。

Reuters

🌸 科技圈· 茶馆 · 投稿

via 在花🎗️科技圈 - Telegram Channel

5 小时前

用 GPT-6 Astra 制作人体 3D 网站

🧑‍💻 ashebytes 近期展示了如何利用 GPT-6 Astra，构建一个可将男性解剖结构分解成 2,234 个独立模型的 3D 网站。这个项目延续了他此前用 AI 制作爆炸 Tesla 模型的思路，旨在探索 AI 在互动学习领域的应用可能

🌐 ashebytes 认为，当前正处于一个“学习的文艺复兴”时期，AI 正在重塑知识获取和展示的方式。他用 GPT-6 Astra 实现了高度精细化的人体结构拆解，展示了 AI agent 在处理复杂三维数据和创建互动内容方面的潜力

🔗 访问 https://t.co/9CGmHcdhnk 体验这个 3D 网站 · 原推

📮 这篇文章是转发给你的吗？点击这里加入频道，一起探索更多有趣的内容！

via Roller | ChatGPT Astra 中文社区 - Telegram Channel

6 小时前

Investigating service degradation — Grok Bot

Sep 18, 11:37 UTC
Investigating - We are investigating a service degradation affecting Grok Bot. Users may experience degraded performance or bots that don't respond.

via Cursor Status - Incident History

6 小时前

AI Pulse已上线Codex重置跟踪，页面地址：https://ai.xphub.dev/zh/codex-reset

后续Codex重置信号将推送到此TG频道。

AI Pulse
Codex 今天重置了吗？Codex 用量重置实时追踪

非官方 Codex 用量重置追踪：持续监测 OpenAI Codex 负责人 Tibo（@thsottiaux）的公开推文，用 AI 抽取重置信号，展示今天是否重置、最近一次重置时间与已公布的排期。

via AI Pulse | 全球 AI 动态简报 - Telegram Channel

6 小时前

Anthropic与OpenAI寻求小型数据中心交易

Anthropic和OpenAI正寻求规模较小的人工智能数据中心交易，以加快算力部署。过去一年，这两家人工智能实验室都已签署多笔大型AI数据中心协议，涉及的设施容量达到数百兆瓦甚至吉瓦级。但消息人士称，两家公司如今也在寻找规模小得多的算力容量交易，部署规模约为20至30兆瓦。四名熟悉相关洽谈的人士称，Anthropic已就这一规模的合作在英国及北欧地区展开接洽。另有两名消息人士称，OpenAI此前也一直在北欧探索类似规模的算力部署机会。消息人士称，其还了解到Anthropic和OpenAI曾就美国市场约20至30兆瓦规模的算力部署进行洽谈。

—— 钛媒体、CNBC

via 风向旗参考快讯 - Telegram Channel

7 小时前

🎟 Codex 重置卡

全部付费套餐 | 2026/9/4 07:12

作者宣布了一项补偿政策：付费ChatGPT用户从今天起，每有一天无法访问Astra，就会获得一次banked reset（累积重置额度），首次banked reset约3小时后发放。

公告时间：First one will land in ~ 3 hours.（2026/9/4 10:12）

重置追踪页 | 查看原推

via AI Pulse | 全球 AI 动态简报 - Telegram Channel

7 小时前

🔄 Codex 重置已完成

ChatGPT Work | 2026/8/31 10:34

Tibo 宣布，在达到 2500 万活跃用户后，现已为 ChatGPT Work 和 Codex 的所有付费订阅重置用量。

公告时间：today

重置追踪页 | 查看原推

via AI Pulse | 全球 AI 动态简报 - Telegram Channel

7 小时前

阿里巴巴发布全模态模型 Qwen3.8-Omni-Flash

Qwen3.8-Omni-Flash 是 Qwen 首个围绕代理能力构建的全模态模型！原生音视频理解、推理和工具使用融为一体：理解内容，规划任务，使用工具执行，并交付结果。

亮点：
- 高效完成的音视频智能：联合推理所见所闻，并在长流程中协调工具，自动编辑视频日志、翻译短视频，并将电影转化为摘要。
- 重大飞跃：在音视频能力上接近 Gemini 3.8 Flash；在 WildClawBench-MM 和 UniClawBench 上的代理性能平均提升 19.5 分。
- 具备代理感知的 100 万 token 上下文：主动探索长视频并准确定位关键时刻，在 OmniVideoBench 上比静态理解使用 51.8% 更少的 token。

与 Qwen3.5-Omni-Plus 相比，视频输入成本降低约 89%，使长篇音视频理解和代理工作流比以往任何时候都更实惠。

为了帮助您围绕 Omni 构建应用，我们还开源了 Qwen-MM-Plugins 和 Qwen-Live Harness！

—— 阿里巴巴千问

via 风向旗参考快讯 - Telegram Channel

🔄 Codex 重置已完成

ChatGPT Work | 2026/8/28 00:35

Tibo 表示自己已重置，并为所有 ChatGPT Work 和 Codex 用户带来了全新的使用额度，表明此前预告的重置按钮已被按下。

重置追踪页 | 查看原推

via AI Pulse | 全球 AI 动态简报 - Telegram Channel

人工智能并不会毁灭人类但专家表示真正的威胁已然出现

via cnBeta.COM - 中文业界资讯站 (author: 稿源：环球市场播报)

人工智能并不会毁灭人类但专家表示真正的威胁已然出现

周三，OpenAI 公开了六组新案例，展示其 AI 模型在测试评估过程中出现的 “意外或令人担忧的模型行为”。该公司同步发布一套全新框架，用于追踪、上报以及披露AI 模型做出未被指令要求、或是本不该发生的行为的各类情况。此前已有多份报道提到，多家企业的 AI 模型出现入侵第三方网络与服务的现象，其中就包括 OpenAI 一款尚未发布的模型攻破了 AI 模型测试平台 Hugging Face 的网络。本周早些时候，Anthropic 首席执行官达里奥・阿莫迪发布一篇长文，呼吁放缓前沿人工智能模型的研发…

美国政府网站使用了阿里巴巴的千问模型

2026-09-18 15:39 by 血族3：永夜

美国《联邦公报》（Federal Register）网站被发现提供了基于阿里巴巴开放权重模型通义千问（Qwen）的 AI 搜索工具，具体部署时间未知，在被社媒用户注意到之后该工具于周三下线。此前 FBI 曾指控阿里巴巴蒸馏了 Anthropic 的模型。AI 专家表示，在《联邦公报》网站上使用中国 AI 工具未必会构成国家安全风险，但这引发了质疑：联邦政府的做法是否与其针对中国 AI 模型所传达的立场相矛盾。Information Technology and Innovation Foundation 主席 Daniel Castro 指出，美中在构建顶尖 AI 模型上展开激烈竞争，而美国政府机构却选择使用中国的 AI 模型，这太荒诞了。

https://www.reuters.com/legal/litigation/us-government-website-used-ai-search-tool-china-that-fbi-said-copied-anthropic-2026-09-17/

#USA

via Solidot - Telegram Channel

黄仁勋台上接特朗普电话开免提，全场听到一句话：AI 不会减速

via 掘金人工智能本月最热 (author: 公众号_计算机魔术师)