ChatGPT安全漏洞被曝光 无需点击即可盗用户数据

近日，OpenAI旗下连接器（Connectors）被曝存在安全漏洞。据悉，用户无需点击，攻击者就能从ChatGPT连接的第三方应用窃取敏感数据，甚至窃取API密钥。

在拉斯维加斯举办的Black Hat黑客大会上，两位安全研究人员公布了这一发现。

其中一位介绍，利用该漏洞实施的攻击属于“零点击”类型，攻击者仅需获取用户电子邮件并共享文档，即可完成操作。

不过，他同时指出，这种攻击方式每次只能提取有限数据，无法移除完整文档。

据了解，Connectors是OpenAI今年早些时候为ChatGPT推出的测试功能，支持用户“将其工具和数据带入ChatGPT”，并实现“在聊天中搜索文件、拉取实时数据、引用内容”等操作，目前可关联的服务至少有17种。

虽然OpenAI也意识到这种安全漏洞问题，并采取了防范措施，但是仍然抵挡不了攻击者通过其他方法恶意入侵。

via cnBeta.COM - 中文业界资讯站 (author: 稿源：快科技)

因人工智能前景及“星门”项目取得进展迹象 软银股价飙升

软银集团股价周二涨幅一度达 8%，因市场押注这家科技投资公司能凭借其多年来对人工智能的专注投入而获利。彭博社上周五报道，这家总部位于东京的公司是富士康科技集团俄亥俄州电动汽车工厂的匿名买家，并计划将该工厂纳入软银与 OpenAI 及甲骨文公司（ORCL）合作的 5000 亿美元 “星门” 数据中心项目。

这引发了市场的乐观情绪，认为软银或许能够启动停滞的 “星门” 项目，并从美国人工智能硬件建设热潮中获益。其股价已连续第五天上涨，有望创下历史收盘新高。

近年来，软银已逐步兑现其愿景基金的部分投资。这家日本公司已为旗下日本支付应用运营商 PayPay 可能进行的首次公开募股选定了投资银行，这也对软银股价形成了提振。PayPay 最初是通过与愿景基金前投资组合公司 Paytm 成立的合资企业设立的。

上周，富士康旗舰子公司鸿海精密工业股份有限公司表示，已同意以 3.75 亿美元将该电动汽车工厂出售给 Crescent Dune 有限责任公司，但未透露该实体背后的公司。

via cnBeta.COM - 中文业界资讯站 (author: 稿源：环球市场播报)

通义千问 Qwen Code 免费用 每天2000次

阿里云通义千问官方今日宣布，AI编程智能体 Qwen Code 现在每天可享2,000次免费调用，零成本开启你的AI编程体验。福利详情包括，每日 2000 次免费调用；每分钟60个请求的速率限制；无 token 额度限制。阿里云通义千问表示，Qwen Code还包括超强智能中枢Qwen3-Coder；480B 参数 + MoE 架构(激活35B)。原生支持 256K上下文，可通过 YaRN 扩展到1M token，项目级代码仓库阅读无压力。在自主编程、浏览器控制、工具使用测评任务中，开源模型 SOTA ，综合能力媲美顶级闭源模型 Claude Sonnet-4。

—— 通义千问

via 风向旗参考快讯 - Telegram Channel

Elevated errors on Claude Sonnet 3.7

Aug 12, 08:56 UTC
Investigating - Since 23:55 PT we have seen an increase of errors on the Claude Sonnet 3.7 model.

via Anthropic Status - Incident History

马斯克称将就因自家应用没排第一而起诉苹果

8 月 12 日，埃隆·马斯克在社交平台 𝕏 表示，苹果的做法使除 OpenAI 外的任何人工智能公司都无法在 App Store 排名第一，构成明显的反垄断违规。马斯克称，其旗下 xAI 将立即对苹果采取法律行动。

他还质疑苹果拒将 𝕏 和 Grok 列入“必备”推荐，尽管 𝕏 为全球第一新闻类应用，Grok 在所有应用中排名第五，指这一做法或涉政治因素。苹果方面暂未回应相关指控。

财联社｜Elon Musk （ 1 , 2 ）

🍀频道 🍵茶馆 📮投稿

via 科技圈🎗在花频道📮 - Telegram Channel

#Update #ChatGPT

ChatGPT Go 订阅开始在部分地区（如印度）推出，定价在 5 USD 左右，提供比免费用户多一些的配额。

via AI Copilot - Telegram Channel

自家模型爆料 DeepSeek-R2本月要发布

ChatGPT-5已经发布，那么国产大模型DeepSeek大版本更新也就不远了。从网友向DeepSeek提出的问题看，该模型给出的答案是，DeepSeek-R2预计将在2025年8月15日至8月30日之间发布。

在这样的背景下，国产算力链多家公司股价出现了大涨，比如寒武纪直接今天20cm涨停，股价创历史新高，市值突破3550亿元。

按照之前的说法，DeepSeek-R2大模型将会采用一种更先进的混合专家模型（MoE），其结合了更加智能的门控网络层（Gating Network）以优化高负载推理任务的性能。

有分析师预计，DeepSeek-R2的定价可能显著低于OpenAI同类产品，预示着其可能颠覆现有AI服务的定价模式。

此外，还有相关消息显示，DeepSeek-R2预计比GPT-4成本下降97%；并且是在昇腾卡上做的训练，主打一个全方位全产业链的自主可控。

据相关人士透露的情况，DeepSeek-R2的总参数量可能会达到1.2万亿，比DeepSeek-R1的6710亿参数增加大约一倍。

DeepSeek-R2是一款基于华为昇腾910B（Ascend 910B）芯片集群训练的模型，在FP16精度下达到512PetaFLOPS的计算能力，芯片使用效率为82%。

据华为实验室统计，这个性能相当于英伟达上一代A100训练集群的91%左右。至于这些是不是真实的，还有待观察，但看起来确实更强大、更自主了。

via cnBeta.COM - 中文业界资讯站 (author: 稿源：快科技)

3.75亿美元吞下富士康工厂 软银有望推动“星际之门”计划重启

软银集团股价周二盘中一度飙升8%，市场预期这家科技投资巨头将能兑现其多年布局人工智能领域的战略。媒体上周五报道称，软银正是富士康科技集团俄亥俄州电动汽车工厂的神秘买家，计划将该设施纳入软银与OpenAI和甲骨文公司合作的5000亿美元"星际之门"数据中心项目。

这一消息激发了市场乐观情绪，认为软银或将重启停滞的"星际之门"计划，并受益于美国AI硬件建设热潮。其股价已连续第五个交易日上涨，有望创下收盘历史新高。

近年来，软银逐步变现部分愿景基金的投资标的。该公司已为日本支付应用运营商PayPay遴选承销商，可能启动首次公开募股，这进一步提振了股价。PayPay最初是与愿景基金被投企业Paytm合资成立。

上周，富士康旗下核心企业鸿海精密工业股份有限公司宣布以3.75亿美元将电动汽车工厂出售给Crescent Dune LLC，但未披露该实体背后的实际控制方。

via cnBeta.COM - 中文业界资讯站 (author: 稿源：智通财经APP)

GPT-5编程成绩有猫腻 自删23道测试题 关键基准还是自己提的

via cnBeta.COM - 中文业界资讯站 (author: 稿源：量子位)

Telegraph

GPT-5编程成绩有猫腻 自删23道测试题 关键基准还是自己提的

别急着用GPT-5编程了，可能它能力没有你想象中那么强。有人发现，官方测试编程能力用的SWE-bench Verified，但货不对板，只用了477个问题。什么意思呢？我们知道，SWE-bench是评估模型/智能体自主编程能力的一个通用且常用的指标。而SWE-bench Verified作为它的子集，本来一共有500个问题。 现在相当于OpenAI自行省略的那23个问题，自己搞了个子集的“子集”来评估模型能力。 而如果这些题默认零分，那么得分实际上是比Claude Opus 4.1还要低的。因为现在仅有0.4%的差距。…

Reddit 将限制互联网档案馆访问其数据

Reddit 宣布将开始阻止互联网档案馆的 Wayback Machine 索引其绝大部分内容，仅允许抓取 Reddit.com 主页。该公司发言人表示，此举是因为发现 AI 公司违反平台政策，从 Wayback Machine 抓取 Reddit 数据进行训练。

新限制今日开始"逐步实施"，Wayback Machine 将无法再抓取帖子详情页、评论或用户资料。Reddit 近年来多次切断免费数据访问，转而要求 AI 公司付费获取数据，已与 Google 和 OpenAI 达成付费协议，并在 6 月起诉 Anthropic 非法抓取数据。

The Verge

🍀频道 🍵茶馆 📮投稿

via 科技圈🎗在花频道📮 - Telegram Channel

马斯克：xAI将对苹果公司采取法律行动

马斯克周二在社交平台 X 发文称，苹果公司涉嫌通过限制措施，使除OpenAI外的任何人工智能公司都无法在其应用商店排行榜中登顶，称此为 “明确的反垄断违规行为”。马斯克表示，其旗下 xAI 公司将立即采取法律行动。马斯克说：“X平台是全球排名第一的新闻应用，而Grok在所有应用中排名第五，为什么苹果拒绝将 X 或 Grok 列入‘必备’类别？

对此，OpenAI CEO奥尔特曼在X上转发了前者的帖文并表示：我听说有人指控马斯克通过操纵 X 来谋取个人及公司利益，并损害其竞争对手和他不喜欢的人的利益，这一指控令人震惊。我希望有人能对此展开调查，我和许多人都想知道究竟发生了什么。

—— CNBC、彭博社、财联社

via 风向旗参考快讯 - Telegram Channel

GPT-5模型使用率激增 ChatGPT付费用户将获得更高使用量

via cnBeta.COM - 中文业界资讯站 (author: 稿源：蓝点网)

Telegraph

GPT-5模型使用率激增 ChatGPT付费用户将获得更高使用量

在 GPT-5 系列模型发布后有诸多网友抱怨该模型并不如宣传的那样智能，同时因为使用配额问题部分 ChatGPT Plus 订阅用户抗议 OpenAI 下线旧模型和缩减 GPT-5 的配额。 针对用户批评 OpenAI 调整 ChatGPT Plus 订阅用户的使用配额并且重新恢复 GPT-4o 模型的使用，同时 OpenAI 还准备确保 ChatGPT 付费用户可以获得更高的总使用量以提供更好的付费体验。 值得注意的是即便有用户抱怨但 GPT-5 系列模型的使用量还是在激增中，这迫使 OpenAI 调整配额并计划在未来…

大打免费牌争夺用户 马斯克Grok4与ChatGPT5“短兵相接”

via cnBeta.COM - 中文业界资讯站 (author: 稿源：科创板日报)

Telegraph

大打免费牌争夺用户 马斯克Grok4与ChatGPT5“短兵相接”

继ChatGPT后，Grok4宣布免费开放，AI免费大战开打？8月11日，xAI在X平台上宣布Grok4现已免费提供给所有用户，免费用户每天可少量查询，超过限制则需要订阅。对此，每月支付30至300美元的付费用户直呼遭遇“订阅背刺”。 《科创板日报》记者实测则发现，免费用户每12小时仅能使用3-5次Grok4的查询机会，触发限额后只剩Grok 3能够继续使用。这一限制引发也用户广泛质疑，直指xAI宣称的“宽松使用限制”与实际体验存在强烈反差。 12小时免费查询5次，付费用户直呼“被背刺” 据xAI表述，…

Claude AI终于获得记忆功能 可以自动提取背景信息接续对话而不是从头开始

Anthropic 日前宣布为其 Claude AI 聊天机器人添加备受期待的记忆功能，该功能目前已经在 ChatGPT 等 AI 应用中提供，Claude AI 的支持速度相对来说已经落后很多。

记忆功能允许 Claude AI 从聊天记录中提取背景信息，例如用户的工作、年龄、教育背景、日常风格等，在与 Claude AI 进行对话时将自动包含这些背景信息，不需要用户每次都向 Claude AI 描述自己的背景信息以获得更好地回复。

Anthropic 称新功能会让 Claude AI 不再忘记你的工作，Claude 现在可以记住你过去的对话所以你可以无缝参与项目，参考之前的讨论并建立想法，不需要每次都从头开始。

目前 Claude AI 的记忆功能支持网页版、桌面版和移动设备，并且可以将不同的项目和工作区分开以隔离不同的背景，用户可以在不同的背景里切换，将工作和生活分开。

不过暂时该功能仅支持部分付费订阅用户，包括 Claude Max 订阅、Claude Team 订阅和 Claude Enterprise 订阅，Claude Pro 订阅预计后续会提供支持，免费用户可能还需要等待很久。

符合以上订阅条件的用户可以转到个人资料下的设置选项，然后在搜索和参考聊天选项中打开该功能，开启后 Claude AI 会基于聊天记录自动检索背景信息以提供更好的回答。

从功能上看其实 Claude AI 的记忆功能与 ChatGPT 的记忆功能不同，ChatGPT 的记忆功能允许用户提前设置背景信息，而 Claude AI 则是从以往的聊天记录中提取信息，所以实际使用时应该还是有些差异的。

via cnBeta.COM - 中文业界资讯站 (author: 稿源：蓝点网)

Reddit论坛将阻止互联网档案馆抓取页面 因为AI公司会间接抓取数据

知名互联网论坛 Reddit 日前透露该公司发现人工智能公司通过互联网档案馆 (Internet Archive) 的网站时光机 (Wayback Machine) 抓取来自 Reddit 的数据，这种行为已经违反 Reddit 使用条款。

Reddit 此前已经阻止大多数搜索引擎爬虫和人工智能爬虫抓取数据，如果要抓取数据用于人工智能模型训练的话，则需要与 Reddit 签署商业许可证并支付费用后才能抓取。

例如Google就每年向 Reddit 论坛支付高达 6000 万美元以获得数据访问权，Google可以通过抓取 Reddit 海量帖子和其他数据用于模型训练，对Google来说这仍然是个值得的交易。

而互联网档案馆长期以来与 Reddit 合作索引帖子并将其快照到网站时光机中以便可以在未来查看，不想支付费用的人工智能公司开始将爬虫转向互联网档案馆，通过互联网档案馆作为抓取 Reddit 的媒介。

发现这种情况后 Reddit 决定立即开始阻止互联网档案馆对于大多数页面的抓取和索引，网站时光机功能无法再抓取帖子详情页面、评论和个人资料，相反网站时光机只能有限的抓取 Reddit 首页或者热门帖子导航，也就是只能抓取标题之类的内容。

Reddit 首席执行官称从今天开始阻止互联网档案馆的数据抓取，同时已经提前联系互联网档案馆并在限制生效前告知他们。互联网档案馆称目前正在积极与 Reddit 就此事进行沟通。

此前 Reddit 还起诉 Claude 开发商 Anthropic，Reddit 指控 Anthropic 未经授权抓取内容，即便 Reddit 声明阻止其爬虫抓取数据，Anthropic 也依然还会继续抓取内容并违反 Reddit 使用条款。

via cnBeta.COM - 中文业界资讯站 (author: 稿源：蓝点网)