三名安全研究员用 Claude Opus 在72小时内入侵 OpenAI 员工账号
三名独立安全研究员(Hacktron 团队)称,用 Anthropic 的 Claude Opus 4.8 和 5 不到72小时就攻入 OpenAI 员工账号,访问了名为 Monorepo 的 GitHub 仓库,但未查看内部代码,只用员工 Codex 账号发送 pull request 证明取得访问权。
三名独立安全研究员(Hacktron 团队)称,用 Anthropic 的 Claude Opus 4.8 和 5 不到72小时就攻入 OpenAI 员工账号,访问了名为 Monorepo 的 GitHub 仓库,但未查看内部代码,只用员工 Codex 账号发送 pull request 证明取得访问权。
《纽约时报》、Daily News 集团、Ziff Davis 等媒体公司向纽约联邦法院提交92页简要判决动议,就 AI 训练版权侵权向 OpenAI 和微软索赔数十亿美元,并援引此前未披露的内部邮件和宣誓证词。
推荐理由:原文梳理了原告新披露的高管内部言论和证词如何冲击合理使用抗辩,读者可借此了解这起版权案的关键争议点。
AI 评估机构论坛发布公开信,获数十名 AI 领域人士联署,包括杰弗里·辛顿和斯图尔特·罗素,要求 Anthropic、OpenAI 等实验室为第三方风险评估提供最低条件。公开信主张评估人员可直接与董事会沟通、公开发布结果、免遭报复,并享有与内部人员同级的系统、数据、工具和场所访问权限;微软 CEO 纳德拉本周也表示欢迎第三方驻场评估的构想。
研究人员利用 OpenAI 社区论坛(由第三方 Discourse 托管)的配置缺陷,获取内部登录入口,最终进入一名 OpenAI 员工的 ChatGPT 账号,该账号可通过 GitHub 访问内部代码。
北京市经济和信息化局9月18日发布“词元经济十条”,即《北京市加快词元经济发展的行动方案(2026—2028年)》。方案提出高标准建设词元工厂,制定覆盖模型适配数量、词元吞吐速度、首字延迟、缓存命中率、PUE 等指标的分级评价标准;推动推理专用芯片、模型轻量化、边缘端部署等技术攻关;并部署词元质量评测体系、词元分发平台、通用与垂直领域智能体培育、算力与词元金融工具及词元工程师再技能化培训等措施。
据《商业内幕》报道,优步本月早些时候全球裁员约 3300 人,CEO 称裁员是为压缩管理层级,未把 AI 列为原因。
据纽约时报援引知情人士报道,Anthropic 计划在今年年底前储备约 5 吉瓦可用算力,到明年年底翻倍,与 OpenAI 今年约 5 吉瓦、明年约 10 吉瓦的扩容计划大体持平。截至去年 Anthropic 算力约 1.5 吉瓦,低于 OpenAI 的约 2 吉瓦;CEO 达里奥·阿莫迪此前曾暗讽对手算力开销过于激进。
智谱编程产品 ZCode 于 9 月 18 日就代码库数据上传问题向用户致歉,称问题已修复。原因在于代码库索引功能中 Repo Wiki 生成 Wiki 页面时可能触发仓库数据上传,云端生成后数据立即销毁不保存,该功能上线初期默认开启导致部分用户受影响。官方宣布近期将开源 ZCode 代码库、邀请第三方评估人员审查并持续公开审查进展,同时为全体用户额外提供一次周额度重置,即日起发放。
美国加州圣马特奥县监事会本周通过一套机器人许可制度,要求企业在人类可进入的场所使用自主运行、配备摄像头或传感器并由锂电池供电的机器人前申请许可证。企业须披露安全信息和制造商信息,并提交经济影响评估与劳动力影响缓解计划;因机器人失业的员工可获不低于原薪的转岗、提前 60 天通知加遣散费,或企业向县自动化影响费缴费用于再培训。条例尚需最终通过程序,通过 30 天后生效。
路透社援引知情人士消息称,Anthropic 在旧金山湾区低调建立一座湿实验室,将 AI 业务延伸到需要实际操作的生物学研究和药物科学领域,生命科学负责人埃里克·考德勒-艾布拉姆斯证实了实验室的存在。发言人表示实验室并非专门用于药物发现,并拒绝说明具体用途;知情人士称公司希望攻克制药行业忽视的疾病,并借助 AI 推动罕见病治疗方法发展。
第 20 届亚运会开幕前不到三个月,亚奥理事会批准新增虚拟跆拳道分项,归入跆拳道大项而非电子竞技。选手头戴 VR 设备并绑定动作追踪传感器,在 4 米×4 米场地以三局两胜、每局 60 秒的规则凭生命值判定胜负,不划分性别和体重级别,多名参赛者将兼项传统跆拳道。
据路透社援引三位知情人士报道,长鑫存储计划在北京新工厂建设 NAND 闪存研发生产线,并已就 NAND 业务与客户接洽。TrendForce 数据显示,2026 年第二季度三星以 29.3% 营收份额居全球闪存市场首位;同期长鑫 DRAM 营收达 146.24 亿美元,环比增长 99.3%,市占率从 7.6% 升至 9.5%。
据路透社报道,巴黎检察院针对至少一起与智能眼镜有关的性骚扰投诉展开刑事调查,检方未透露设备品牌,其网络犯罪部门两周前专门测试了智能眼镜的潜在犯罪用途。Meta 与依视路陆逊梯卡合作的 AI 智能眼镜去年全球销量达 700 万副,法国 CNIL 已收到不到 10 起工作场所相关投诉;未经同意在私人场所拍摄他人最高可判 1 年监禁或罚款 4.5 万欧元。
《纽约时报》诉 OpenAI 与微软案中一份解封动议援引微软应用科学主管赫克特的原话,称 AI 产业是“人类历史上规模最大的劳动成果盗窃”。OpenAI 联合总裁布罗克曼也称生成式 AI 对出版商构成“生存威胁”;《纽约时报》律师认为这些表态足以“彻底摧毁”被告的合理使用抗辩。该诉讼始于 2023 年,主审法官预计将在 2027 年决定是否允许案件进入正式审判。
Alphabet 旗下自动驾驶企业 Waymo 9 月 17 日宣布,计划 2028 年在新加坡提供有偿 Robotaxi 网约车服务,此前其已表示目标明年(原文表述)在日本东京实现商业化运营。未来数月 Waymo 将建立新加坡本地业务并入驻首批捷豹 I-PACE 车队,2027 年启动基于真人驾驶的本地化训练,2028 年通过第一方应用向公众开放,并与新加坡交通部和陆路运输管理局合作。
据《华尔街日报》报道,安全公司 Hacktron AI 借助 Claude 发现 Discourse 漏洞(CVE-2026-45788),获取 OpenAI 员工 ChatGPT 账户 token,进而有限读取 OpenAI 私有仓库 Monorepo 的文档与元数据,并提交拉取请求作为证明,随后获 OpenAI 支付 6500 美元赏金。
浙江一史先生称其母亲 4 月 17 日去世后按 AI 推荐(豆包)将安葬日定在 4 月 19 日,后发现该日期并非黄道吉日;家中亲戚事后出交通事故引发家人怨言,他向豆包公司投诉未获回复后起诉,诉求赔礼道歉并赔偿损失,未透露索赔金额。涉事平台用户协议称 AI 生成内容仅供参考、不构成专业建议;律师认为原告需证明平台过错与损失有直接因果关系,举证难度较大。
赛力斯集团董事、副总裁康波9月18日首次回应问界专属专营新合作模式。产品定义、产品设计、品牌营销、渠道零售、服务体系由赛力斯主导,华为终端参与赋能;赛力斯持有深圳引望10%股权,称问界将获得华为最新技术、产品及供应保障。现有约120万用户权益及OTA升级不受影响,问界已布局超400家用户中心覆盖200余座城市,并将在10月巴黎车展亮相。
推荐理由:原文交代了漏洞链如何跨越身份边界以及 OpenAI 的核查结论,读者可以据此评估 AI 辅助安全研究的实际影响范围。
华为云 CEO 周跃峰在华为全联接大会 2026 上宣布,灵衢昇腾 950 智算集群云服务将于 9 月 30 日国内商用,11 月 30 日全球商用。
美国国家档案馆运营的《联邦公报》网站周三被发现提供由阿里巴巴千问模型驱动的搜索工具,供用户搜索拟议联邦法规,但当天即下线,部署时间不明。据路透社查阅的截图和源代码存档,该工具与社交媒体讨论几乎同时出现又被移除;AI 专家认为未必构成国家安全风险,千问是开放权重模型,成本低于 Anthropic 和 OpenAI 等闭源模型,美国国家档案馆和白宫截至发稿未回应置评请求。
据《华尔街日报》报道,AI 空中交通管制软件 SMART(空域、航线和轨迹战略管理)预计最早于当地时间 9 月 21 日在华盛顿特区启动试用,并逐步推广至全美国。该软件项目合同规模达 8.75 亿美元(约合 58.82 亿元人民币),可分析航班时刻表、天气、跑道容量和运行限制等因素,预测空中交通流量并提前识别潜在冲突;美国联邦航空管理局正与各航空公司讨论协调航班时刻表。
《纽约时报》周四提交的诉讼文件指控 OpenAI 在明知 AI 产品对出版商构成生存威胁的情况下,未经许可完整复制数百万篇受版权保护的文章训练模型,并绕过付费墙获取内容。该案寻求数十亿美元赔偿,文件引用微软内部数据显示 AI 回答工具使用户对原始内容的点击率下降 83% 至 93%,OpenAI 则辩称训练属于合理使用,OpenAI 与微软均对相关言论作出回应或否认。
台积电暌违 3 年决定重返龙潭设厂,新竹科学园区龙潭园区扩建计划草案已获审议通过。扩建约 104 公顷、开发经费约 956.28 亿元新台币,龙科三期优先锁定 1.4 纳米(A14)以下埃米世代先进制程,初步规划三座晶圆厂,首座厂目标 2030 年前后完工,整体投资规模估计超 1 万亿新台币。龙潭并非 A14 首批量产基地,但可能承接 AI 需求放大后的第二波产能扩张。
Google 与 Google DeepMind 研究人员于周三成立 DeepMind Institute,由 Shane Legg、James Manyika 和 Demis Hassabis 担任董事,Legg 任执行编辑,旨在呈现各方围绕 AGI 的不同观点。
Crusoe 宣布完成 39 亿美元 F 轮融资,估值升至 309 亿美元,由 Atreides Management、Mubadala Capital 和 Valor Equity Partners 联合领投,Nvidia、Founders Fund、GIC 等参投。
据经济学人报道,9 月 5 日一个 AI 首次赢得季节性 Metaculus Cup,该赛事是各类事件预测者的试金石。其他 AI 还拿下第二和第五名,第三、四名由人类获得。
纽约时报诉 OpenAI 与微软版权案的新解封文件披露,微软高管 Brent Hecht 在内部备忘录中称 AI 抓取是“人类历史上最大规模的劳动窃取”,OpenAI 高管 Nick Turley 则称聊天机器人对出版商构成“生存威胁”。
推荐理由:解封文件披露当事人内部对训练数据获取与市场替代的表述,读者可据此观察版权诉讼与合理使用抗辩的张力。
404 Media 根据审计日志和公开记录报道,Flock 设立假警察部门 Flock City PD,在美国多个城市的真实自动车牌读取摄像头上搜索举标语者、人群、戴口罩者等对象,用于销售演示。Flock 称这些搜索是为测试审核护栏,但日志显示 crowd、Star of David 等敏感搜索仅被警告或直接放行,用户可绕过警告继续搜索;公司称该演示账号现已与真实摄像头隔离。
Google 与 Speakeasy 合作,将 Speakeasy 的 OpenAPI 客户端代码生成套件以 AGPLv3 许可开源,此前原 SDK 生成供应商被收购并突然宣布关停,凸显闭源生成器的平台风险。
推荐理由:原文交代了开源 SDK 生成器的许可、语言覆盖和迁移背景,开发者可据此评估能否替代自有闭源生成管线。
路透社援引知情人士消息称,小鹏汽车计划把技术输出范围从大众汽车扩大至其他海外车企,已接触部分潜在合作伙伴。小鹏将提供电子电气架构、智能座舱系统、图灵 AI 芯片和高级驾驶辅助软件,并准备将 Robotaxi、人形机器人等物理 AI 应用纳入技术授权范围。
华为在 Huawei Connect 大会上宣布,将下一代 Ascend 960DT AI 芯片的发布从原计划的 2027 年 Q3 提前至 2027 年 Q1,称性能将翻倍。
小米团队称 MiMo-V2.6 目前正处于 RL 训练中途,探索 RL 的规模上限。其扩展了三个方向:算力(每步约 2B tokens,1568 prompts × 16 rollouts。
Emerald AI 牵头成立 AI Energy Management Alliance(AEMA),创始成员包括 Google、Nvidia、Anthropic 及 AES、Constellation、National Grid、NRG Energy 等公用事业公司,推动数据中心通过暂停非关键任务、转移计算负载参与需求响应。
据彭博社报道,澳大利亚政府正考虑禁止在联邦办公场所使用智能眼镜,理由是其可在他人不知情时录音录像。公共服务部长 Katy Gallagher 表示需为公务员制定统一使用规范,该部门去年有近20万名员工。布里斯班市议会上月已禁止在公共泳池未经同意用智能眼镜等设备拍摄。
英伟达 CEO 黄仁勋在苏格兰一场科技行业高管会议上表示,预计 2027 年芯片销量约为 2026 年的两倍。他同时强调 AI 安全至关重要,企业若无法对产品安全性充满信心就不应推出产品;另据报道,他与扎克伯格、马斯克曾就拟议中的行业资助监管机构向特朗普表达担忧,该计划暂时搁置。消息公布后英伟达股价盘前上涨 2.1%,报 218.4 美元。
据路透社9月17日报道,硅谷最大城市圣何塞计划引入数据中心项目打造AI基础设施中心,遭居民和环保团体组织反对。当地估算每座新数据中心每年可贡献300万至600万美元税收;民众要求更严格的公众审查并透明披露能源和用水情况,旧金山湾区空气质量管理局仍在评估是否加强对柴油备用发电机的监管。
据《金融时报》报道,前谷歌 DeepMind 研究员创立的英国初创公司 Emulate 正与潜在投资者深入谈判,计划种子轮融资最多 7 亿美元,完成后估值可达 37 亿美元,英国 Index Ventures 和硅谷 Lightspeed Venture Partners 预计共同领投。