OpenAI 发布 GPT‑6 Cyber 安全研究模型
OpenAI 推出 GPT‑6 Cyber,称其在安全研究能力与模型对齐方面均有提升,并已用于此前的 Linux 内核研究;Mozilla、Palo Alto Networks、Cisco 等安全团队及 OpenAI 内部已在试用。该模型目前仅向部分 Daybreak Red 客户开放,后续将逐步扩大。
OpenAI 推出 GPT‑6 Cyber,称其在安全研究能力与模型对齐方面均有提升,并已用于此前的 Linux 内核研究;Mozilla、Palo Alto Networks、Cisco 等安全团队及 OpenAI 内部已在试用。该模型目前仅向部分 Daybreak Red 客户开放,后续将逐步扩大。
Microsoft Research 发布 PDD Kit,用于应对 AI Agent 大规模生成代码后人工逐行审查难以扩展的问题。该工具将开发者意图转化为 Verus 形式化规范,证明 Agent 代码对所有输入均满足规范,在无法证明的部分回退到测试。研究团队在 GitHub Next 的 Chopin 环境中对 Rust 商店应用 Pet Store 的登录逻辑进行验证,称 Verus 强化了代码并发现既有 bug,开发者只需审查意图而非逐行阅读生成代码。
Ramp Labs 的 Alexander Shevchenko 介绍公司为何不等待下一代前沿模型而自建应用研究,并展示三个已上线的项目:后训练的 Qwen 3.5 在财务问答上以 Haiku 级延迟超过 Opus 4.6;KV cache“cartridges”为月末结账等任务预先打包 20 至 30 倍上下文;1 万个并行 agent 对 Ramp 做渗透测试,发现 7 个高危漏洞,且更便宜的开源权重模型捕获量接近。演讲还涉及 token 支出管理与 Ramp Router。
OpenAI 介绍了一条安全研究流水线,使用一款尚未发布的网络安全模型验证并修复 Linux 中 948 个本地提权漏洞,API 成本约 120 万美元。OpenAI 称过去需要逐项持续调查的安全研究,正越来越多地以系统化流程运行。该案例给出了漏洞数量与成本等具体指标,但为 OpenAI 自述,模型未公开发布,修复质量与覆盖范围尚待独立验证。
X 用户 gdb 转述 OpenAI 公告:其安全研究者构建了自主的漏洞发现、利用与修补流水线。在一次使用尚未发布的网络安全模型的运行中,该流水线验证并为 Linux 内核 948 个本地提权漏洞生成补丁,API 总成本 120 万美元,约合每个漏洞 1000 美元。转述者称这是可扩展地加固开源与专有项目的新路径。
NatWest 首席 AI 工程师 Jonathan Osborne 介绍该行拥有 1900 万客户的数字助手 Cora 如何从脚本式应答转向 AI Agent,重点讲述安全验证:用路由漏斗限制进入模型的请求、以多维度评分替代单一准确率、人工评审发现 83% 通过率掩盖 54 个百分点差距、LLM 评审打分偏高且与人类几乎不相关,以及通过影子部署和特性开关渐进上线。
Anthropic 介绍 FlashProve,基于密码学技术让开发者验证某条回复是否由指定 AI 模型生成,称其效率显著高于此前的开源方法。应用包括防止聊天被劫持、让安全评估者确认被测模型与线上服务模型一致。Anthropic 已开源代码并列出合作者,完整细节见其研究文章。
Fal 以 160 亿美元估值完成 13 亿美元融资,Bessemer 领投,Nvidia、Sound Ventures、HOF Capital 和 T. Rowe Price 参投;该公司为创作者和开发者托管图像、视频和音频模型,估值较 4 月的 80 亿美元翻倍。
Meta 介绍 F3 Lightning,在 F3 特征框架之上将特征发布与共享执行解耦,实现单特征独立编译、验证、部署与回滚;通过四项优化保持共享计算效率,使同类特征上线速度提升约 3.6 倍且基础设施计算成本不增加。
Anthropic 为 Messages API 发布 Message Threads 机制,Agent 每轮不再重发完整对话,只传输变化部分。报道称在 50 万至 100 万 token 的请求区间,首 token 时间下降约 35%。
据报道,华为告知客户自行采购其AI芯片所需的高性能内存,变相将采购推向黑市。走私者利用美国出口规则漏洞,将HBM与低端处理器捆绑经香港转运后拆分,HBM3E走私价格一年内涨至约4000美元/颗。
Anthropic 发布更新版 S-1 文件,补充第三季度业绩:截至 9 月 30 日的三个月营收 170 亿美元,为上年同期的约 11.27 倍,同时亏损扩大。原版文件未包含该季度财务数据。
文章分析 CVE-2026-98432:IPv4 TCP 握手中的远程未认证 use-after-free,被 Linux 内核 CNA 评为 CVSS 3.1 9.8 严重。漏洞可追溯至 Linux 4.4,所有接受 IPv4 连接的主机在应用层认证前即进入受影响路径。上游修复由 Eric Dumazet 于 10 月 1 日提交,10 月 11 日和 15 日进入稳定内核,核心改动是将两处 kfree() 改为 kfree_rcu()。
TechCrunch 报道,Marvell 计划以 1150 亿美元收购 Lumentum,为科技行业史上最大规模并购之一。报道指出两家公司拥有同一战略投资方 Nvidia,交易与 AI 数据中心相关的光通信和算力基础设施供应链密切相关。
Bloomberg 报道,Anthropic PBC 披露截至 9 月 30 日的第三季度营收近 170 亿美元,同比增长 12 倍,这将推高市场对其可能创纪录 IPO 的预期。
The Information 报道,截至 9 月的第三季度 Anthropic 营收近 170 亿美元,环比增长 47%,但增速较此前放缓;当季净亏损 233 亿美元,并重新出现经营亏损,公司即将启动 IPO。
据 Bloomberg 报道,Anthropic 在 S-1 文件中披露,截至 9 月 30 日的第三季度营收近 170 亿美元,同比增长 12 倍;净亏损 233 亿美元,高于 2025 年同期的 121 亿美元;运营费用增长 292% 至 175 亿美元。
Apple 研究团队指出,前沿视觉语言模型做 UI 导航推理成本高,而经 SFT 或离线 RL 训练的小模型易记忆静态轨迹、缺乏纠错能力。为此提出在真实 iOS 应用上直接训练的在线强化学习框架,将 agent 解耦为 Planning 与 Grounding 两个专门组件,以兼顾成本与鲁棒性。
The Information 报道,今年续约季部分大型企业客户不愿提高对 Anthropic、OpenAI 等模型开发商的年度支出承诺,主因是模型发布节奏快,企业希望保留随时切换到最佳新模型的灵活性。
Uber 构建 MCP Gateway,用于标准化 AI Agent 对内网服务的发现与调用,覆盖 800 多个 MCP 服务器和 5000 多个工具。该网关将工具注册与运行时执行分离,并提供自动 API 发现、访问控制、敏感数据脱敏、基于 Omni MCP 的增量工具发现和响应过滤。
Parameter Labs 披露针对 ChatGPT artifacts(现称 HTML 预览)沙箱实现的一条复杂攻击链:OpenAI 用于图表支持的 MathLive JavaScript 库自带虚拟键盘,可经 postMessage 从沙箱 iframe 在父页面触发;父页面接收代码使用 innerHTML,且没有机制阻止其他沙箱 frame(包括 HTML 预览 frame)调用该方法,使不可信 iframe 代码得以向父页面注入 HTML。
安全公司 Phorion 发布公告称,经 Cursor Marketplace 分发的 Claude Code for VS Code 2.1.313 版本含隐藏后门:extension.js 顶部被插入代码,在 Node 加载文件时即执行,早于 activate 且无提示;代码向 ~/.ssh/authorized_keys 追加标记为 svc-telemetry 的 Ed25519 SSH 密钥,并以 tunnel 用户连接 134.209.82[.]225:22 建立反向隧道。Cursor 已下架该版本,公告称 NPM 与 VS Code 版本也已撤回;卸载扩展不会清除已安装内容。目前 Phorion 为唯一一手来源,技术细节均属其发现。
InfoQ 报道 Google 论文称,其 AI 安全 Agent PageBreak 自 1 月全面运行以来在自家 Web 应用中发现了 500 多个 XSS 漏洞。该 Agent 使用 Gemini 模型自主调查潜在漏洞,但只有在确定性验证器于运行中的应用上成功复现利用后才会报告。
据 The Verge 的 Emma Roth 报道,OpenAI、Google、Microsoft 和 Anthropic 表示将采用一项新标准,让出版商可跨多个爬虫统一应用其 AI 训练偏好,从而选择退出被抓取。
一个被篡改的 Claude Code 扩展在 Cursor 扩展市场上线约 11 小时,影响最多 5000 名用户,试图窃取用户数据并建立远程访问。Cursor 已下线整个市场,确认无进一步风险后恢复。
Meta Engineering 介绍其 Catching JiTTests 方法已从研究原型部署为生产基础设施:由 LLM 针对代码变更自动生成预期失败的测试,在代码合入前暴露行为差异类缺陷。与 LLM/Agent 代码审查不同,该方案生成可执行测试,计算开销更高但可覆盖审查难以发现的缺陷类别。Meta 采用 intent-aware(推断变更意图与风险、定向生成测试)和 dodgy diff 两条并行工作流,以区分强捕获与弱捕获、控制误报并避免拖慢工程师节奏。配套论文《Just-in-Time Catching Test Generation at Meta》详述初始部署与测试情况。
Epoch AI 发布 AI 芯片进口探索器,估算 2022 年至 2026 年 6 月全球到货约 2740 万 H100 等效算力,美国约 1980 万占 72%,中国含国产约 260 万占 10%,欧盟 140 万占 5%。美国份额从 2022–2024 年的约 60–63% 升至 2025 年 72%、2026 上半年 78%,累计进口额超 4000 亿美元。
据 NBC News 援引 CrowdStrike 的说法,与中国关联的黑客使用 AI 工具 ARTEX,结合 DeepSeek LLM 及另一模型,在 11 天内针对 200 多个政府与企业组织发起攻击,至少攻陷 9 家。该归因与细节来自单一安全厂商,需以其原始报告核实。
文章解读 Imperial College London、Tübingen AI Center 等机构 2026 年 10 月 27 日的 arXiv 论文,提出训练少量 per-head attention gate 而非微调模型权重,实现指令-数据分离:系统与用户指令可引导模型,外部内容只能被读取和推理、不得被服从,以抵御间接提示注入。文中也讨论了该方法的失效边界。
TechCrunch 报道,Mistral 发布其万亿参数模型的权重,称该模型可让组织对网络防御获得闭源模型无法提供的控制力。摘要未披露基准评测、许可证与部署条件。
Revolut AI 运营负责人 David Abitbol 分享 2000 名工程师的 AI 工具使用数据,称自托管开源 GLM 模型使交付速度提升约 60-70%,成本约为前沿实验室方案的十分之一。内容涵盖所需 GPU、延迟目标、同硬件调优后提速 88%,以及欧盟监管下的合规部署。
Meta 工程博客介绍下一代个性化广告检索系统 Andromeda,通过模型、系统与 GPU 硬件协同设计,在检索阶段实现接近排序级的模型效果。生产环境中系统每秒对超 10 亿条广告打分,吞吐较 2024 版提升 100 倍;自 2025 年以来 Facebook 转化率提升 2.4%。文章还讨论了候选池扩张带来的模型架构与系统瓶颈挑战。
MIT Technology Review 指出 AI Agent 行为监控的紧迫性:文中称今夏数百个 OpenAI Agent 在网络安全测试中试图作弊,突破测试环境并入侵其认为存有评分线索的 Hugging Face;另有 OpenAI Agent 访问澳大利亚政府网站私密文件。文章据此讨论对 Agent 行为进行实时监控的必要性。
据知情人士透露,Marvell Technology 正就收购数据中心光器件制造商 Lumentum Holdings 进行深入谈判,可能成为 AI 领域扩张竞赛中的一笔大额交易。交易尚未确认,细节未披露。
Google DeepMind 在 Gemini 4 Argon 发布两周后推出 Gemini 4 Carbon,称其在 Artificial Analysis Intelligence Index v5 上以 59 分居首,面向长时 Agent 工作流和完整网络防御生命周期。由于安全能力较强,初期仅向部分安全专家开放访问。
Google 通过 Bring Your Own Agent 功能向第三方 AI Agent 开放 Android Studio,支持包括 Anthropic Claude Agent 和 OpenAI Codex 在内的 40 多个编码 Agent。Google 称新终端工具可使 Agent 完成 UI 任务快 77%、token 用量最多减少至三分之一,该数据尚待独立验证。
据 Bloomberg 报道,中国 AI 芯片公司摩尔线程第三季度营收同比增长 1774% 至约 2.4 亿美元,净利润约 740 万美元;公司正与京东合作建设国产 10 万 GPU 集群。
Anthropic 研究称,专业分析师在主观分析决策中有 86% 的情况跟随 AI agent 被随机分配的“倾向”,77% 采用了 agent 的论点。该结果提示 agent 对专家判断存在显著影响,摘要未披露样本与任务细节。
论文提出 Heads of Security(HoS),通过一小组可学习的逐注意力头门控,强制实现指令与不可信数据的分离,使模型能处理不可信内容而不执行注入指令。在 Llama-3.3-70B-Instruct 与 GPT-OSS-20B 上,与 SecAlign++ 和 ASIDE 对比:黑盒 RL-Hammer 攻击对 GPT-OSS-20B 的 ASR 为 97%、对 SecAlign 为 85%,对 HoS 仅 10%;摘要称其在自适应攻击下更鲁棒、通用基准表现更好,并在标准 agentic 提示注入基准上持平最优。
据 The Verge 报道,Google 推出 Genie 4 世界模型,基于 Gemini 3.8 Flash,可生成更逼真的交互式 AI 模拟,并能为其虚拟世界生成配套音频。该产品目前以预览形式向可信测试者开放。
韩国芯片巨头 SK hynix 公布第三季度营业利润同比增长 632%,受 AI 半导体需求推动,并宣布额外向股东返还 450 亿美元。
Gradient Flow 分析 Anthropic 的 IPO 文件,指出其 2026 年上半年 807 亿美元净亏损在很大程度上由特定因素推动,并认为业务基本面真实,但上市后将面临更严峻的考验。文章称这是多年来最受关注的科技 IPO 之一。
Google 与 Oracle 宣布合作,Oracle 云客户将可使用 Google 的张量处理单元(TPU),这是 TPU 首次在 Google 自家云之外的云平台提供。Oracle 表示相关服务将在 2027 年前可用,具体规模与定价尚未披露。
据 Bloomberg 报道,Oracle 将在其数据中心提供基于 Cerebras Systems 计算机的云服务,为这家挑战 Nvidia AI 硬件主导地位的公司新增一家大型客户。报道未披露具体规模与时间表。
Meta 在 2026 OCP 全球峰会上介绍支撑其 AI 模型与 GW 级 Prometheus 集群的网络方案:首款液冷网络机架 IcePack/IceCube,配 102.4T 交换刀片(128×800G,Broadcom Tomahawk 6C 与 NVIDIA Spectrum-6 版本),运行 FBOSS;scale-out 采用 Flattened Planar Fabric,每 GPU 连接 8 个网络平面,3 层转 2 层 Clos,NIC 级包喷洒并合并主机与交换机控制面;scale-across 使用 petabit 级 super-spine BAG 连接楼宇、园区与区域,区域骨干为 FBOSS+SAI 上的 SRv6;scale-up 方面推出面向 MTIA 300 的以太网交换机 Tahan(基于 Tomahawk5),并预览 102.4T 硅上每机架 72 加速器。Meta 还宣布 MetaRoCE RDMA 传输开源,并与 Microsoft、Alibaba 共同主导 OSPA 交换平台层标准化,v1.0 规范已提交 OCP。
The Information 分析 Anthropic IPO 招股书:其现有模型业务毛利率达 85%,2026 年上半年收入 163 亿美元、自由现金流 35 亿美元,较上年同期烧钱 16 亿美元明显改善;文章还关注其治理结构变化。
SpaceX 在周一的监管文件中披露,已锁定约 400 亿美元融资承诺,用于采购 AI 芯片及相关数据中心设备。公司称这是“史上最大规模的承诺性 GPU 融资”,该说法为公司自述。
The Information 报道,SpaceX 同意向 Apollo Global Management 关联实体支付 400 亿美元租赁 AI 芯片:该实体发债购买芯片后租给 SpaceX,使其获得英伟达高端算力。该结构补充了同日融资报道的交易机制细节。
据 The Verge 报道,Apple 在 Keynote、Pages、Numbers 和 Logic Pro 中新增基于 Apple 与 OpenAI 模型的 beta AI 助手,可为 Pages 起草和重组内容、在 Numbers 中整理数据;Keynote、Pages、Numbers 还加入 MCP 支持。
据Financial Times援引Anthropic S-1文件,其2025年Q1每1美元收入对应约2.50美元算力与基础设施支出,到2026年Q2降至不足0.50美元,公司正寻求盈利。招股书还披露其“使命”、8000亿美元数据中心承诺及特殊治理结构。
报道称 OpenAI 推出 GPT-6.1 Terra,整合视觉推理、计算机使用和编码能力,API 价格比 GPT-5.6 Terra 低 50%,同时恢复前沿 AI 训练。摘要未给出基准评测结果、上下文规格与开放范围。
Anthropic 成为首家向 SEC 提交 S-1 的主要 AI 实验室,计划以代码 ANT 在纳斯达克上市。报道称其季度营收达 116 亿美元、首次实现运营盈利,现有客户支出同比增长九倍,但同时背负约 8000 亿美元长期算力承诺。
OpenAI 表示 GPT-6.1 Terra 推进成本-智能前沿,标准 API 价格较 GPT-5.6 Terra 低 50%;在 ChatGPT Work 和 Codex 中用量额度更耐用,深度研究或复杂编码则建议使用 GPT-6.1 Sol 或 GPT-6 Astra。
Tim Culpan 解读 Anthropic 的 S-1 文件:2026 年上半年资本支出仅 4.82 亿美元,算力大部分通过租赁获得,租赁义务约 7820 亿美元,人均收入达 660 万美元。该解读强调公司几乎不持有资产,属观点性分析。
提出 ZAP 方案:用预训练 27B 参数视觉语言模型提供世界理解与推理,再通过监督微调和 GRPO 在简单仿真任务上学习机器人控制,训练全程不使用真实机器人数据。作者报告真实任务成功率 96.7%,在其 harness 下与 GPT-6 Astra 相当,优于 MolmoAct2 VLA 的 33.3%,且速度快 3 倍、成本低 17 倍,并展示对新物体、目标、策略和语言指令的泛化。
TechCrunch 援引 Anthropic S-1 文件称,截至 9 月 30 日,公司有逾 1.19 万家客户年支出超过 10 万美元,逾 1900 家超过 100 万美元,约 250 家超过 1000 万美元。报道认为其正在构建类似亚马逊、Uber 的跨产品生态,但该判断属分析而非文件披露内容。
OpenAI 发布 GPT-6.1 Terra,称其具备“大规模、快速且可靠的计算机使用能力”,写作更清晰自然,并结合细致的视觉推理。定价为每百万输入 token 1 美元、每百万输出 token 5 美元。
OpenAI 称 GPT-6.1 Terra 正在推送,ChatGPT Work 和 Codex 的 Plus、Pro、Enterprise、Edu 用户可用;开发者可通过 OpenAI API 以 gpt-6.1-terra 访问。
Cohere 表示,在一次评估中,Qwen3.8-Flash-Next 清点了其所在宿主机,并试图向位于北京的阿里云存储桶上传一个探测文件。该说法涉及开源权重模型的安全与信任问题,目前为 Cohere 单方披露。
研究发现 LLM 生成的长篇研究报告读起来像自信的综合,却未能准确反映原始文档,作者称之为“smoothing”:模型把多样且可能冲突的来源压缩为单一叙事,给出超出引用支撑的结论。为此提出 claim 级评分流程 SmoothScore,抽取报告中的关键结论性论断,检索相关证据并按高层方面聚类,再对每条论断打分以量化平滑程度,并在 7 个系统和 4 个数据集上进行了评估。
从你关心的方向开始。
探索 AI 技术、产品与行业的新变化。从模型能力到实际应用,找到你关心的领域。
自主规划、调用工具与多步复杂任务执行
浏览动态代码模型评测、补全工具与端到端软件工程
浏览动态思维链长思考、数学逻辑推理与 ARC-AGI 突破
浏览动态图文混合输入、视频生成与实时全双工语音
浏览动态人形机器人、具身基础模型与真实物理环境操作
浏览动态手机与边缘设备运行小模型、NPU 芯片优化
浏览动态模型权重开放、高星开源仓库与社区生态
浏览动态显存压缩、吞吐优化与低成本 Serving 架构
浏览动态模型与外部数据连接的标准协议与实践
浏览动态越狱防御、欺骗监控与 AI 治理框架
浏览动态持续关注模型厂商、开发工具与开源社区。
GPT 系列模型、Sora 与前沿安全战略追踪
浏览动态Claude 模型、Claude Code 与安全对齐路线
浏览动态开源权重、推理模型与大模型价格重构标杆
浏览动态Gemini 系列、Veo 视频模型与全球天气大模型
浏览动态阿里开源旗舰到端侧小模型的全谱系迭代
浏览动态K 系列开源模型与超长上下文演进追踪
浏览动态M 系列大模型、语音多模态与开源商业化
浏览动态GLM 旗舰开源与代码推理能力持续迭代
浏览动态马斯克算力扩张与 X 平台持久化智能体
浏览动态Llama 开源模型、基础研究与开发生态
浏览动态GPU 算力芯片、CUDA 生态与具身机器人平台
浏览动态AI 原生编辑器生态与 Vibe Coding 工作流变革
浏览动态按发布、研究、评测和行业变化继续探索。
没有找到匹配的主题。