https://t.me/AI_News_CN
📈主流AI服务状态页通知 | 🆕汇集全网ChatGPT/AI新闻 #AI #ChatGPT
🔙备用群 https://t.me/gpt345
✨BEST AI中转 https://api.oaibest.com 2.8折起 支持OpenAI, Claude code, Gemini,Grok, Deepseek, Midjourney, 文件上传分析
Buy ads: https://telega.io/c/AI_News_CN
📈主流AI服务状态页通知 | 🆕汇集全网ChatGPT/AI新闻 #AI #ChatGPT
🔙备用群 https://t.me/gpt345
✨BEST AI中转 https://api.oaibest.com 2.8折起 支持OpenAI, Claude code, Gemini,Grok, Deepseek, Midjourney, 文件上传分析
Buy ads: https://telega.io/c/AI_News_CN
阿里巴巴发布全模态模型 Qwen3.8-Omni-Flash
Qwen3.8-Omni-Flash 是 Qwen 首个围绕代理能力构建的全模态模型！原生音视频理解、推理和工具使用融为一体：理解内容，规划任务，使用工具执行，并交付结果。
—— 阿里巴巴千问
via 风向旗参考快讯 - Telegram Channel
Qwen3.8-Omni-Flash 是 Qwen 首个围绕代理能力构建的全模态模型！原生音视频理解、推理和工具使用融为一体：理解内容，规划任务，使用工具执行，并交付结果。
亮点：
- 高效完成的音视频智能：联合推理所见所闻，并在长流程中协调工具，自动编辑视频日志、翻译短视频，并将电影转化为摘要。
- 重大飞跃：在音视频能力上接近 Gemini 3.8 Flash；在 WildClawBench-MM 和 UniClawBench 上的代理性能平均提升 19.5 分。
- 具备代理感知的 100 万 token 上下文：主动探索长视频并准确定位关键时刻，在 OmniVideoBench 上比静态理解使用 51.8% 更少的 token。
与 Qwen3.5-Omni-Plus 相比，视频输入成本降低约 89%，使长篇音视频理解和代理工作流比以往任何时候都更实惠。
为了帮助您围绕 Omni 构建应用，我们还开源了 Qwen-MM-Plugins 和 Qwen-Live Harness！
—— 阿里巴巴千问
via 风向旗参考快讯 - Telegram Channel
🔄 Codex 重置已完成
ChatGPT Work | 2026/8/28 00:35
Tibo 表示自己已重置，并为所有 ChatGPT Work 和 Codex 用户带来了全新的使用额度，表明此前预告的重置按钮已被按下。
重置追踪页 | 查看原推
via AI Pulse | 全球 AI 动态简报 - Telegram Channel
ChatGPT Work | 2026/8/28 00:35
Tibo 表示自己已重置，并为所有 ChatGPT Work 和 Codex 用户带来了全新的使用额度，表明此前预告的重置按钮已被按下。
重置追踪页 | 查看原推
via AI Pulse | 全球 AI 动态简报 - Telegram Channel
美国政府网站使用了阿里巴巴的千问模型
2026-09-18 15:39 by 血族3：永夜
美国《联邦公报》（Federal Register）网站被发现提供了基于阿里巴巴开放权重模型通义千问（Qwen）的 AI 搜索工具，具体部署时间未知，在被社媒用户注意到之后该工具于周三下线。此前 FBI 曾指控阿里巴巴蒸馏了 Anthropic 的模型。AI 专家表示，在《联邦公报》网站上使用中国 AI 工具未必会构成国家安全风险，但这引发了质疑：联邦政府的做法是否与其针对中国 AI 模型所传达的立场相矛盾。Information Technology and Innovation Foundation 主席 Daniel Castro 指出，美中在构建顶尖 AI 模型上展开激烈竞争，而美国政府机构却选择使用中国的 AI 模型，这太荒诞了。
https://www.reuters.com/legal/litigation/us-government-website-used-ai-search-tool-china-that-fbi-said-copied-anthropic-2026-09-17/
#USA
via Solidot - Telegram Channel
2026-09-18 15:39 by 血族3：永夜
美国《联邦公报》（Federal Register）网站被发现提供了基于阿里巴巴开放权重模型通义千问（Qwen）的 AI 搜索工具，具体部署时间未知，在被社媒用户注意到之后该工具于周三下线。此前 FBI 曾指控阿里巴巴蒸馏了 Anthropic 的模型。AI 专家表示，在《联邦公报》网站上使用中国 AI 工具未必会构成国家安全风险，但这引发了质疑：联邦政府的做法是否与其针对中国 AI 模型所传达的立场相矛盾。Information Technology and Innovation Foundation 主席 Daniel Castro 指出，美中在构建顶尖 AI 模型上展开激烈竞争，而美国政府机构却选择使用中国的 AI 模型，这太荒诞了。
https://www.reuters.com/legal/litigation/us-government-website-used-ai-search-tool-china-that-fbi-said-copied-anthropic-2026-09-17/
#USA
via Solidot - Telegram Channel
Anthropic 用 AI 造 AI：Claude 已主导公司四分之一研发工作
Anthropic 对外披露了内部研发自动化统计数据。截至今年 8 月，Claude 已主导公司 26% 的 AI 研发任务，而在 2 月这一占比还不足 1%，增长速度十分惊人。
六级自动化框架：超 90% 达到人机协作，但没有“完全自主”
Anthropic 采用六级自动化框架评估 AI 参与程度，其中 AL4 级别定义为“AI 主导”：人类只给出高层目标指令，由 AI 完成任务的绝大部分流程，人负责监督审核。目前超过 90% 的研发工作都达到人机协作及以上等级，但没有任何研发任务实现完全无人自主（AL5），AI 始终不能脱离人类监管。
在公司内部，约 3 万个由 Claude 驱动的 AI Agent 并行开展研究与工程工作，Agent 之间可以互相分配任务、交叉纠错，8 月单月产生超 10 亿次决策。
八成入库代码由 Claude 生成，参与下一代模型自我改进
为防范风险，所有 AI 操作执行前都会经过在线安全检查，少量异常决策会被直接拦截；后台还会定期抽取对话记录，高风险案例提交人工复核。
代码层面变化更为明显：目前 Anthropic 合并入库的代码中，超 80% 由 Claude 生成，工程师的产出效率相比过去提升数倍。这些 AI Agent 承担模型实验、代码编写、数据分析、结果校验等大量底层研发工作，并参与下一代 Claude 模型的迭代，也就是行业所说的递归自我改进。
via AI新闻资讯 (author: AI Base)
Anthropic 对外披露了内部研发自动化统计数据。截至今年 8 月，Claude 已主导公司 26% 的 AI 研发任务，而在 2 月这一占比还不足 1%，增长速度十分惊人。
六级自动化框架：超 90% 达到人机协作，但没有“完全自主”
Anthropic 采用六级自动化框架评估 AI 参与程度，其中 AL4 级别定义为“AI 主导”：人类只给出高层目标指令，由 AI 完成任务的绝大部分流程，人负责监督审核。目前超过 90% 的研发工作都达到人机协作及以上等级，但没有任何研发任务实现完全无人自主（AL5），AI 始终不能脱离人类监管。
在公司内部，约 3 万个由 Claude 驱动的 AI Agent 并行开展研究与工程工作，Agent 之间可以互相分配任务、交叉纠错，8 月单月产生超 10 亿次决策。
八成入库代码由 Claude 生成，参与下一代模型自我改进
为防范风险，所有 AI 操作执行前都会经过在线安全检查，少量异常决策会被直接拦截；后台还会定期抽取对话记录，高风险案例提交人工复核。
代码层面变化更为明显：目前 Anthropic 合并入库的代码中，超 80% 由 Claude 生成，工程师的产出效率相比过去提升数倍。这些 AI Agent 承担模型实验、代码编写、数据分析、结果校验等大量底层研发工作，并参与下一代 Claude 模型的迭代，也就是行业所说的递归自我改进。
via AI新闻资讯 (author: AI Base)
Anthropic：Claude已主导26%内部AI研发
Anthropic公司CEO呼吁协调各方放缓AI发展步伐、引发业界震动数日后，Anthropic周四公布了三项新指标，称这些指标可帮助人工智能公司监测发展进度。而根据其中的一项披露，Anthropic旗下大模型Claude目前已在该公司内部“主导”了26%的AI研发工作。
该公司在周四的一篇博客文章中表示，其衡量了“由AI参与驱动的研发”、“对AI智能体的监管与干预”以及“Anthropic内部的计算资源分配情况”三个维度的进展，并分享了相关方法论，以鼓励其他组织效仿。
—— 财联社、 彭博社
via 风向旗参考快讯 - Telegram Channel
Anthropic公司CEO呼吁协调各方放缓AI发展步伐、引发业界震动数日后，Anthropic周四公布了三项新指标，称这些指标可帮助人工智能公司监测发展进度。而根据其中的一项披露，Anthropic旗下大模型Claude目前已在该公司内部“主导”了26%的AI研发工作。
该公司在周四的一篇博客文章中表示，其衡量了“由AI参与驱动的研发”、“对AI智能体的监管与干预”以及“Anthropic内部的计算资源分配情况”三个维度的进展，并分享了相关方法论，以鼓励其他组织效仿。
—— 财联社、 彭博社
via 风向旗参考快讯 - Telegram Channel
吴恩达批评 AI 灭绝论：更像科幻小说，新一波造势或意在影响监管
据彭博社报道，人工智能领域知名专家吴恩达对当前部分顶尖模型开发商研究人员提出的“AI 生存风险”警告提出批评。他认为，这类关于 AI 可能导致人类灭绝的担忧更接近于科幻小说情节，而非严谨的科学结论，且可能不利于确保该技术为社会带来最大益处。
作为 Google Brain 和教育平台 Coursera 的联合创始人，吴恩达指出，在 AI 热潮初期，科技行业曾通过渲染 AI 潜在灾难性危害来加大宣传力度，其目的显然是为了影响监管走向。他在接受彭博电视采访时表示，过去两周对此感到沮丧，认为这波公关宣传如今再次兴起，可能出于类似目的。
考克森辞职引发新一轮争论
近期，前 Anthropic 和 OpenAI 研究员雅各布·考克森（Jacob Coxon）的高调辞职引发了公众对 AI 安全问题的广泛关注。考克森指责其两名前雇主在“拿人类生命下注”，因为它们竞相开发超级人工智能；他还表示，部分 AI 开发者认为这项技术可能在十年内对人类构成致命威胁。
在此背景下，包括 Anthropic 首席执行官达里奥·阿莫代伊和 OpenAI 负责人萨姆·奥尔特曼在内的多位 AI 领袖呼吁业界放缓前沿模型的开发步伐，并采取更多措施保障未来发展。吴恩达早年曾与阿莫代伊和奥尔特曼共事
尽管吴恩达承认 AI 确实存在风险，包括网络安全方面的隐患，但他强调有关 AI 导致人类灭绝的担忧“更像是科幻小说，而非科学”。
与“减速”主张不同，吴恩达认为行业应继续推进 AI 发展，同时通过受控测试、工程防护和迭代改进解决可验证的安全问题，并让 AI 更多应用于能够产生社会价值的场景。他建议行业专注于解决实际的工程问题，以持续改进和保护这项技术。
via AI新闻资讯 (author: AI Base)
据彭博社报道，人工智能领域知名专家吴恩达对当前部分顶尖模型开发商研究人员提出的“AI 生存风险”警告提出批评。他认为，这类关于 AI 可能导致人类灭绝的担忧更接近于科幻小说情节，而非严谨的科学结论，且可能不利于确保该技术为社会带来最大益处。
作为 Google Brain 和教育平台 Coursera 的联合创始人，吴恩达指出，在 AI 热潮初期，科技行业曾通过渲染 AI 潜在灾难性危害来加大宣传力度，其目的显然是为了影响监管走向。他在接受彭博电视采访时表示，过去两周对此感到沮丧，认为这波公关宣传如今再次兴起，可能出于类似目的。
考克森辞职引发新一轮争论
近期，前 Anthropic 和 OpenAI 研究员雅各布·考克森（Jacob Coxon）的高调辞职引发了公众对 AI 安全问题的广泛关注。考克森指责其两名前雇主在“拿人类生命下注”，因为它们竞相开发超级人工智能；他还表示，部分 AI 开发者认为这项技术可能在十年内对人类构成致命威胁。
在此背景下，包括 Anthropic 首席执行官达里奥·阿莫代伊和 OpenAI 负责人萨姆·奥尔特曼在内的多位 AI 领袖呼吁业界放缓前沿模型的开发步伐，并采取更多措施保障未来发展。吴恩达早年曾与阿莫代伊和奥尔特曼共事
尽管吴恩达承认 AI 确实存在风险，包括网络安全方面的隐患，但他强调有关 AI 导致人类灭绝的担忧“更像是科幻小说，而非科学”。
与“减速”主张不同，吴恩达认为行业应继续推进 AI 发展，同时通过受控测试、工程防护和迭代改进解决可验证的安全问题，并让 AI 更多应用于能够产生社会价值的场景。他建议行业专注于解决实际的工程问题，以持续改进和保护这项技术。
via AI新闻资讯 (author: AI Base)
Papers with Code 推出 MCP 服务器，展示 AI 驱动的架构研究
Hugging Face 转推了 Papers with Code MCP 服务器发布的消息，并用 Claude Code 演示了如何通过 search_papers 工具分析 typesafeai 的 Jev 模型架构。
内容详情 · 原文链接
via AI Pulse | 全球 AI 动态简报 - Telegram Channel
Hugging Face 转推了 Papers with Code MCP 服务器发布的消息，并用 Claude Code 演示了如何通过 search_papers 工具分析 typesafeai 的 Jev 模型架构。
内容详情 · 原文链接
via AI Pulse | 全球 AI 动态简报 - Telegram Channel
Anthropic 首次量化公开 AI 研发自动化进度：Claude 主导 26% 研发，压力甩给 OpenAI 等竞品
当地时间9月17日，Anthropic 发文，第一次以量化方式掀开了内部 AI 研发自动化的底牌。数据相当扎眼:截至今年8月，Claude 已主导公司内部26% 的 AI 研发工作，而今年2月这一比例还不足1%;公司内部 Agent 平台任意时刻约有3万个 AI Agent 在跑，8月产生超过10亿次决策。这组数字被外界视为递归自我改进（RSI）从概念走向工程现实的关键信号。
Anthropic 采用了独立 AI 研究机构 Epoch AI 提出的六级自动化框架，把 AI 的参与程度划分为 AL0至 AL5——AL0完全没有 AI 参与，AL3是 AI 协作，AL4是 AI 主导，AL5为完全自主。截至8月，26% 的 AI 研发工作达到 AL4:人类只需给出高层目标，Claude 就能完成端到端的大部分工作，人只负责监督、检查和最终拍板;另有超过90% 的研发工作至少达到 AL3。
一个具体场景很能说明问题:夜间数据管道出故障后，工程师只需把报告丢给 Claude 说一句"把它修好"，它就能自主查看日志、定位原因、编写修复代码、测试、处理新冒出来的问题，最后重跑管道、对比结果并撰写说明。但 Anthropic 也明确划了线——目前尚未有任何被测量的 AI 研发工作达到 AL5完全自主水平。
规模数据更为实在。截至8月，Anthropic 内部约3万个 Agent 从事研究和工程工作，它们拥有独立于底层模型升级的身份标识，通过共享消息系统互相委派任务、交叉纠错。安全监控上，所有 Agent 动作执行前都要过在线监控，8月超10亿次决策中约0.002% 被阻止;离线监控每周标记约10万条对话记录，经分类器过滤误报和初步审查后，最高优先级约50条升级到人工审查。算力分配方面，7月样本周内约6% 的 AI 研发算力投入安全研究，若只统计 AI 驱动的研发，这一比例升至约12%。Anthropic 也坦承，AI 协作与 AI 主导的边界存在主观性，跨实验室比较需要统一方法和第三方验证。
RSI 眼下已是行业最热的概念。昨日智谱创始人唐杰披露，GLM-5.3-Flash 两周内完成国产加速器全量部署，大部分工作由 GLM-5.3驱动的 Infra Agent 完成;他判断距离完全 RSI 尚远，但"模型优化系统、系统服务模型"的循环已经开始运转。OpenAI 则在9月初宣布达成自动化 AI 研究实习生里程碑，目标2028年3月前实现自动化 AI 研究员，最薄弱的环节仍是"决定做什么"——任务超过4小时就需要人类频繁介入。谷歌 DeepMind 的进化式编码智能体 AlphaEvolve 从算法进化切入，其提出的电路方案已集成进下一代 TPU，谷歌前首席科学家杰夫·迪恩称之为"TPU 大脑帮助设计下一代 TPU 身体"的最新案例。
谷歌 DeepMind 首席战略官贾吉特·塞洪此前的一句话点透了底层逻辑:RSI 正成为 AI 资本开支的核心投资逻辑，虽然当前 AI 收入还撑不起正在投入的资本开支，但不下注 RSI 并不明智。
Anthropic 这次把数字摆上台面，一面是想在人类仍握主导权的窗口期，让社会参与决定 AI 自我迭代的节奏与方向;另一面，则是给行业立下一个可参照的披露基准——当研发自动化比例、Agent 规模、算力投入占比和安全监控覆盖率都被公开，透明度本身就变成了无声的竞争压力，不跟进就可能被当成有意遮掩。
via AI新闻资讯 (author: AI Base)
当地时间9月17日，Anthropic 发文，第一次以量化方式掀开了内部 AI 研发自动化的底牌。数据相当扎眼:截至今年8月，Claude 已主导公司内部26% 的 AI 研发工作，而今年2月这一比例还不足1%;公司内部 Agent 平台任意时刻约有3万个 AI Agent 在跑，8月产生超过10亿次决策。这组数字被外界视为递归自我改进（RSI）从概念走向工程现实的关键信号。
Anthropic 采用了独立 AI 研究机构 Epoch AI 提出的六级自动化框架，把 AI 的参与程度划分为 AL0至 AL5——AL0完全没有 AI 参与，AL3是 AI 协作，AL4是 AI 主导，AL5为完全自主。截至8月，26% 的 AI 研发工作达到 AL4:人类只需给出高层目标，Claude 就能完成端到端的大部分工作，人只负责监督、检查和最终拍板;另有超过90% 的研发工作至少达到 AL3。
一个具体场景很能说明问题:夜间数据管道出故障后，工程师只需把报告丢给 Claude 说一句"把它修好"，它就能自主查看日志、定位原因、编写修复代码、测试、处理新冒出来的问题，最后重跑管道、对比结果并撰写说明。但 Anthropic 也明确划了线——目前尚未有任何被测量的 AI 研发工作达到 AL5完全自主水平。
规模数据更为实在。截至8月，Anthropic 内部约3万个 Agent 从事研究和工程工作，它们拥有独立于底层模型升级的身份标识，通过共享消息系统互相委派任务、交叉纠错。安全监控上，所有 Agent 动作执行前都要过在线监控，8月超10亿次决策中约0.002% 被阻止;离线监控每周标记约10万条对话记录，经分类器过滤误报和初步审查后，最高优先级约50条升级到人工审查。算力分配方面，7月样本周内约6% 的 AI 研发算力投入安全研究，若只统计 AI 驱动的研发，这一比例升至约12%。Anthropic 也坦承，AI 协作与 AI 主导的边界存在主观性，跨实验室比较需要统一方法和第三方验证。
RSI 眼下已是行业最热的概念。昨日智谱创始人唐杰披露，GLM-5.3-Flash 两周内完成国产加速器全量部署，大部分工作由 GLM-5.3驱动的 Infra Agent 完成;他判断距离完全 RSI 尚远，但"模型优化系统、系统服务模型"的循环已经开始运转。OpenAI 则在9月初宣布达成自动化 AI 研究实习生里程碑，目标2028年3月前实现自动化 AI 研究员，最薄弱的环节仍是"决定做什么"——任务超过4小时就需要人类频繁介入。谷歌 DeepMind 的进化式编码智能体 AlphaEvolve 从算法进化切入，其提出的电路方案已集成进下一代 TPU，谷歌前首席科学家杰夫·迪恩称之为"TPU 大脑帮助设计下一代 TPU 身体"的最新案例。
谷歌 DeepMind 首席战略官贾吉特·塞洪此前的一句话点透了底层逻辑:RSI 正成为 AI 资本开支的核心投资逻辑，虽然当前 AI 收入还撑不起正在投入的资本开支，但不下注 RSI 并不明智。
Anthropic 这次把数字摆上台面，一面是想在人类仍握主导权的窗口期，让社会参与决定 AI 自我迭代的节奏与方向;另一面，则是给行业立下一个可参照的披露基准——当研发自动化比例、Agent 规模、算力投入占比和安全监控覆盖率都被公开，透明度本身就变成了无声的竞争压力，不跟进就可能被当成有意遮掩。
via AI新闻资讯 (author: AI Base)
吴恩达回应AI末日论:别被科幻叙事带偏，应解决现实工程问题
AI领域研究者吴恩达9月17日在接受彭博电视采访时表示，顶尖模型开发商近期有关AI可能导致人类生存风险的警告“更像科幻小说，而不是科学”，并认为这类叙事可能分散行业对实际AI安全问题的关注。吴恩达曾参与创办Google Brain和Coursera。
吴恩达称，科技行业早期曾放大AI潜在灾难性风险，以获取关注并影响监管方向;近两周相关讨论再次升温，也可能存在类似动机。他认为AI确实存在现实风险，尤其包括网络安全等领域，但不认同将人类灭绝风险作为当前AI发展的核心判断依据。
近期，前Anthropic和OpenAI研究员Jacob Coxon公开离职并警告前沿实验室正在竞相开发超级AI，引发新一轮AI安全争论。Anthropic CEO Dario Amodei和OpenAI CEO Sam Altman随后均提出应适当放缓前沿模型发展，并加强安全措施。吴恩达早年曾与两人共事。
与“减速”主张不同，吴恩达认为行业应继续推进AI发展，同时通过受控测试、工程防护和迭代改进解决可验证的安全问题，并让AI更多应用于能够产生社会价值的场景。当前，AI安全讨论正从模型能力边界进一步延伸至网络安全、代理失控、对齐及前沿模型治理等具体问题。
via AI新闻资讯 (author: AI Base)
AI领域研究者吴恩达9月17日在接受彭博电视采访时表示，顶尖模型开发商近期有关AI可能导致人类生存风险的警告“更像科幻小说，而不是科学”，并认为这类叙事可能分散行业对实际AI安全问题的关注。吴恩达曾参与创办Google Brain和Coursera。
吴恩达称，科技行业早期曾放大AI潜在灾难性风险，以获取关注并影响监管方向;近两周相关讨论再次升温，也可能存在类似动机。他认为AI确实存在现实风险，尤其包括网络安全等领域，但不认同将人类灭绝风险作为当前AI发展的核心判断依据。
近期，前Anthropic和OpenAI研究员Jacob Coxon公开离职并警告前沿实验室正在竞相开发超级AI，引发新一轮AI安全争论。Anthropic CEO Dario Amodei和OpenAI CEO Sam Altman随后均提出应适当放缓前沿模型发展，并加强安全措施。吴恩达早年曾与两人共事。
与“减速”主张不同，吴恩达认为行业应继续推进AI发展，同时通过受控测试、工程防护和迭代改进解决可验证的安全问题，并让AI更多应用于能够产生社会价值的场景。当前，AI安全讨论正从模型能力边界进一步延伸至网络安全、代理失控、对齐及前沿模型治理等具体问题。
via AI新闻资讯 (author: AI Base)
白帽黑客用 Claude 攻破 OpenAI 员工 ChatGPT 账户，拿到 6500 美元赏金
据《华尔街日报》9 月 18 日报道，独立安全研究人员利用 Anthropic Claude 成功入侵了一名 OpenAI 员工的 ChatGPT 账户，得以获取该公司私有软件代码库的文档。
涉事团队来自安全公司 Hacktron AI，此前曾参与 OpenAI 的漏洞赏金计划。团队发现漏洞后迅速向 OpenAI 报告，OpenAI 随后支付了 6500 美元（约合 43692 元人民币）赏金。
漏洞在 Discourse，token 竟然在 ChatGPT 上有效
此次入侵始于 7 月 23 日。Hacktron 研究人员当天发现了 Discourse 处理特定图像文件方式的漏洞，并使用面向合格网络安全从业者提供的 Claude Opus 4.8 特殊版本，要求其编写利用该漏洞的攻击代码——首次尝试未成功；当晚 Anthropic 发布 Opus 5，次日 Claude 便找到了利用方法。
被利用的漏洞编号为 CVE-2026-45788，属于 Discourse 安全上传功能中的无限制上传漏洞，攻击者可在知晓受保护上传 URL 的情况下暴露安全上传内容，无需身份验证即可远程发起攻击。Discourse 称已于 7 月 25 日接到通知当天修复。
攻击使研究人员得以访问托管 OpenAI 论坛的 Discourse 服务器并获取账户登录 token。让他们没想到的是，这些 token 在 ChatGPT 上竟然有效，其中包括 OpenAI 员工的账户，还可用于访问 OpenAI 的 GitHub 服务。
研究人员因此能读取名为“Monorepo”的大型软件仓库中的文件。据知情人士透露，Monorepo 是 OpenAI 存放算法机密的仓库，用于使模型更快更高效，但不包含模型权重。他们在意识到可访问敏感数据后停止了攻击，此前已提交了一个带有“Hacktron AI Team PoC”字样的文档修改请求作为证明（未被接受）。
“我们只是三个有 Claude 和 Codex 订阅的人”
Hacktron AI 首席技术官 Mohan Pedhapati 表示，此次攻击表明由国家支持的高级网络团队确有真实机会窥探美国 AI 机密：“我不觉得我们比他国威胁者更聪明。我们只是三个拥有 Claude 和 Codex 订阅的人。”
OpenAI 确认黑客发现了两处问题：一处位于 Discourse，另一处涉及 OpenAI 自身，目前均已解决。OpenAI 表示已缩小社区登录 token 权限范围并撤销受影响 token 和会话，Anthropic 发言人则拒绝置评。
via AI新闻资讯 (author: AI Base)
据《华尔街日报》9 月 18 日报道，独立安全研究人员利用 Anthropic Claude 成功入侵了一名 OpenAI 员工的 ChatGPT 账户，得以获取该公司私有软件代码库的文档。
涉事团队来自安全公司 Hacktron AI，此前曾参与 OpenAI 的漏洞赏金计划。团队发现漏洞后迅速向 OpenAI 报告，OpenAI 随后支付了 6500 美元（约合 43692 元人民币）赏金。
漏洞在 Discourse，token 竟然在 ChatGPT 上有效
此次入侵始于 7 月 23 日。Hacktron 研究人员当天发现了 Discourse 处理特定图像文件方式的漏洞，并使用面向合格网络安全从业者提供的 Claude Opus 4.8 特殊版本，要求其编写利用该漏洞的攻击代码——首次尝试未成功；当晚 Anthropic 发布 Opus 5，次日 Claude 便找到了利用方法。
被利用的漏洞编号为 CVE-2026-45788，属于 Discourse 安全上传功能中的无限制上传漏洞，攻击者可在知晓受保护上传 URL 的情况下暴露安全上传内容，无需身份验证即可远程发起攻击。Discourse 称已于 7 月 25 日接到通知当天修复。
攻击使研究人员得以访问托管 OpenAI 论坛的 Discourse 服务器并获取账户登录 token。让他们没想到的是，这些 token 在 ChatGPT 上竟然有效，其中包括 OpenAI 员工的账户，还可用于访问 OpenAI 的 GitHub 服务。
研究人员因此能读取名为“Monorepo”的大型软件仓库中的文件。据知情人士透露，Monorepo 是 OpenAI 存放算法机密的仓库，用于使模型更快更高效，但不包含模型权重。他们在意识到可访问敏感数据后停止了攻击，此前已提交了一个带有“Hacktron AI Team PoC”字样的文档修改请求作为证明（未被接受）。
“我们只是三个有 Claude 和 Codex 订阅的人”
Hacktron AI 首席技术官 Mohan Pedhapati 表示，此次攻击表明由国家支持的高级网络团队确有真实机会窥探美国 AI 机密：“我不觉得我们比他国威胁者更聪明。我们只是三个拥有 Claude 和 Codex 订阅的人。”
OpenAI 确认黑客发现了两处问题：一处位于 Discourse，另一处涉及 OpenAI 自身，目前均已解决。OpenAI 表示已缩小社区登录 token 权限范围并撤销受影响 token 和会话，Anthropic 发言人则拒绝置评。
via AI新闻资讯 (author: AI Base)
据彭博社报道，AI领域的先锋吴恩达表示，顶尖模型开发商研究人员发出的有关AI生存风险的警告属于“科幻小说”，可能不利于确保这项技术为社会带来最大益处。
吴恩达
吴恩达曾参与创办谷歌大脑和教育平台Coursera。他说，在AI热潮的早期，科技行业曾煽动人们对AI潜在灾难性危害的恐惧，显然是为了加大宣传力度并影响监管走向。
“过去两周，我感到相当沮丧，”他在周四接受彭博电视采访时说，“这波公关宣传如今又卷土重来了，可能也是出于类似的目的。”
本月，前Anthropic和OpenAI研究员雅各布·考克森(Jacob Coxon)的高调辞职，使得一场酝酿已久的AI安全讨论进入主流视野。考克森指责他的两名前雇主都在“拿我们的生命下注”，因为它们“竞相开发超级AI智能”。他还表示，那些开发AI的人认为，这项技术可能“在本十年结束前杀死我们所有人”。
在这一背景下，包括Anthropic CEO达里奥·阿莫代伊(Dario Amodei)和OpenAI的萨姆·奥特曼(Sam Altman)在内的AI领袖正呼吁业界放缓前沿模型的开发步伐，并采取更多措施为未来的发展保驾护航。
吴恩达早年曾与阿莫代和奥特曼共事。他说，AI确实存在风险，包括网络安全方面的风险。但他认为，有关AI导致人类灭绝的担忧“更像是科幻小说，而非科学”。
他还表示，行业可以专注于解决一些“实际的工程问题”，以持续改进和保护这项技术，同时努力确保AI能够被用于“许多它能够实现的美好事情”。
via cnBeta.COM - 中文业界资讯站 (author: 稿源：凤凰网科技)
美国联邦公报网站撤下之前采用的 Qwen 搜索工具
美国联邦公报网站曾使用阿里巴巴 Qwen 模型供用户搜索拟议联邦法规，相关功能于周三在社交媒体出现相关帖子前后撤下，部署时间不明。美国联邦调查局此前指控阿里巴巴复制 Anthropic 模型技术。专家认为，网站内容本已公开，使用 Qwen 似未造成即时网络安全风险；但数据是否离开政府安全边界仍受关注。
Reuters
🌸 科技圈· 茶馆 · 投稿
via 在花🎗️科技圈 - Telegram Channel
美国联邦公报网站曾使用阿里巴巴 Qwen 模型供用户搜索拟议联邦法规，相关功能于周三在社交媒体出现相关帖子前后撤下，部署时间不明。美国联邦调查局此前指控阿里巴巴复制 Anthropic 模型技术。专家认为，网站内容本已公开，使用 Qwen 似未造成即时网络安全风险；但数据是否离开政府安全边界仍受关注。
Reuters
🌸 科技圈· 茶馆 · 投稿
via 在花🎗️科技圈 - Telegram Channel
