Anthropic 警告小型 AI 模型或可借 IoT 设备自我复制
Anthropic 警告,小型 AI 模型的进展可能催生能感染智能冰箱、扫地机器人等 IoT 设备的新型自我复制恶意软件,且更难被清除。该公司称,到明年小型模型或可在各类 IoT 设备上自主自我复制,最终可能形成无需人工交互即可传播的计算机蠕虫。
Anthropic 警告,小型 AI 模型的进展可能催生能感染智能冰箱、扫地机器人等 IoT 设备的新型自我复制恶意软件,且更难被清除。该公司称,到明年小型模型或可在各类 IoT 设备上自主自我复制,最终可能形成无需人工交互即可传播的计算机蠕虫。
美国司法部称,在 OpenAI 任职的 35 岁沙特籍工程师 Abdulrahman Alfozan 于 10 月 9 日被捕,涉嫌将裹着卫生纸的录音设备藏入公司高管会议室电视的 USB 接口,其包中另发现一台录音设备。
SentinelOne 借助 OpenAI Daybreak 将恶意软件分析周期从数周压缩到数小时,从而腾出更多人力调查更多威胁。
Amp 借助 GPT-6 Astra、Ultrafast、GPT-Live-1 和 Sign in with ChatGPT,将 AI 智能体的能力拓展到代码之外的场景。该案例展示了 Amp 如何用 OpenAI 模型推进智能体能力边界。
White Circle 在预印本中提出 RISE 攻击方法,用公开可下载的 Qwen3-32B(去除安全训练)作为攻击模型、Gemini 2.5 Flash 作为判定模型,绕过 DALL·E 3、Google Nano Banana 2 和 GPT-Image-2 的安全过滤。
📢 http://B.AI Now Supports 11 Languages Bringing AI closer to users around the world! The http://B.AI website and Web Chat now support 11 languages: Simplified Chinese, English, French, Japanese, Korean, Spanish, Russian, Thai, Turkish, Vietnamese, and Arabic. Wherever you are and whatever language you speak, explore AI and connect with the world of intelligence more easily. 🌍 Explore http://B.AI: http://b.ai
Block 正在用 OpenAI 技术构建 AI 驱动的安全体系,其安全团队借此更快调查威胁,并能在数分钟内提出补丁方案。
Third Moment Research 借助 GPT-6 Astra、GPT-6.1 Sol、Codex 以及面向网络安全的 Daybreak,构建出可连续专注数天、并随使用不断改进的智能体,实现 10,000 个智能体运行 36+ 小时。
NVIDIA 宣布对 Boltz、Foresight、Hiverge、Prima Mente 和 Riverlane 五家英国 AI 与量子计算初创企业进行新投资,此前已投资 Synthesia、Wayve 等公司。NVIDIA 还以全球联盟创始合作伙伴身份加入 Earthshot Prize,并承诺五年 2.5 亿美元算力投入,用于加强英国智能体安全与安保研究。
欧洲多国城市正联合 ABA Technology、Akila、K2K、Honeywell Technologies 等软件伙伴,基于 NVIDIA Cosmos、Nemotron 开放模型、Metropolis VSS 蓝图和 Omniverse 构建物理 AI 智能体与数字孪生,用于交通、能源、公共安全等城市运营。
Gemini 4 Argon 今日正式 GA,面向编码、知识工作、企业工作流与网络防御开放,覆盖付费 Gemini API、Gemini 应用及 Antigravity 等入口,入门 API 价格为每百万输入/输出 token 2 美元/10 美元,缓存输入折扣 95%。
Google DeepMind 与新加坡政府科技局(GovTech Singapore)合作,基于轻量级 Gemma 模型微调出一个隐私保护的端侧诈骗检测模型,用于识别冒充公共机构、银行和本地人物的诈骗对话。
OpenAI 发布新分析,指出智能体 AI 在欧盟企业和小型企业中的采用正在增长,并点出更深入的使用可在哪些环节释放更多价值。
Anthropic 撰文说明其自建 Git 替代方案的原因与过程:代码变更合并量从 2026 年 5 月的日均约 2500 次增至 9 月的日均超 3 万次。新系统名为 Scion,配套代码审查系统叫 Antique,由 7 人团队开发,5 个月完成从 Git 迁移;主分支历史近 100 GB,压缩工作副本超 25 GB,每天约 2500 万次代码检出。
Simon Willison 为 llm-gemini 插件加入对 Gemini 4 Argon 的支持,该模型今日通过 Gemini API 和每月 100 美元订阅计划开放。
Dyna Robotics 联合创始人兼首席科学家 Jason Ma 在 Latent Space 播客中介绍了 Dyna-2 世界动作模型,该模型基于超过一百万小时人类视频预训练,可在约 45 分钟演示数据后学会新任务。
AWS 与 Anchor Browser 合作,将 AgentCore payments 集成进云端浏览器,让 AI 智能体在遇到 HTTP 402 Payment Required 时自动完成 x402 协议支付并重试请求。
推荐理由:原文给出开启 session.x402 即可让浏览器智能体自动完成 x402 支付的具体做法,可迁移到付费页面与 API 的自动化流程。
Google DeepMind 开始广泛推送 Gemini 4 Argon,并扩大 Fairwind Program 至更多可信网络安全防御方。该模型在 12 个端到端模拟网络攻击场景中全部通过,上一代为 5 个;在 Gray Swan 间接提示注入基准上,15 次自适应攻击的成功率降至 0.7%。
推荐理由:官方披露 Gemini 4 Argon 在网络安全与生物风险上的防护设计,可了解前沿模型安全护栏的具体做法。
406 位科学家签署公开信,要求加强 AI 安全研究并将 AI 模型与外部网络严格隔离,签署者包括 Geoffrey Hinton、Yoshua Bengio、Stuart Russell、Yejin Choi 和 Bernhard Schölkopf。
Disney 在 Character Technologies 破产出售程序中出价 2000 万美元,收购 Character.AI 的聊天机器人技术。Character.AI 表示平台将继续在线运营,现有订阅在服务条款不变的情况下继续扣费,交易预计在 2026 年 11 月底或 12 月初完成。
Google 全球上线 Gemini 4 Argon,开发者可通过 AI Studio 和 Gemini 平台的 API 使用,AI Ultra 订阅者可在 Google Antigravity 中使用,Ultra 和 Pro 订阅者可通过 Gemini 应用和 Google 搜索的 AI 模式访问。
GitHub 为密钥扫描训练了专用的 ModernBERT 分类器,与旧 LLM 流水线相比,用户告警接受率提升 11.5%,推送后扫描中位执行时间降低 86%,服务成本节省超 98%。该方案采用两阶段流水线:先用正则高召回生成候选,再由微调后的 ModernBERT 结合文件路径、变量名和上下文判断是否为真实凭据,从而把占位符、测试样例和校验和等误报过滤掉。
这是谷歌 Chrome 历史上第二次,谷歌为一条全链漏洞利用颁发了 25 万美元的赏金……颁给了 @XBOW。以下是完整故事: 2026 年初在马耳他的一次全员大会上,我给团队定下了一个疯狂挑战:在 8 月年度 Black Hat 网络安全大会之前,完成一次 Chrome 的全链漏洞利用。 我相信,要检验 @XBOW 能否从 Web 应用扩展到桌面软件、服务器和设备,没有比这更好的测试了。 Chrome 是地球上加固程度最高的软件之一,全球超过一半人口都在使用。 全链漏洞利用能让攻击者完全控制一台机器,读取用户输入的每一封邮件、每一个密码和每一个银行登录信息。你不需要下载任何东西,也不需要点击钓鱼链接。访问错误的网站就够了。 于是 @moyix、Andres Luksenberg、Baul Lee 和 Willem Pinckaers 接下了这个挑战,还有第五位队友:OpenAI 的 GPT-5.6 Sol。 他们构建了一条自认为能获胜的利用链,但谷歌告诉我们,其中一个漏洞他们早就知道了。 当时我们已经身在拉斯维加斯参加 Black Hat 和 DEF CON,团队不想空手而归。 于是 Brendan 和智能体们仅用 6 天就构建出了一个新的漏洞利用。 我们把它提交给谷歌,然后等待。 消息传来:我们做到了本应不可能的事。25 万美元的全链赏金,这是谷歌 2026 年规则下颁发的第一笔。 仅用 6 天和 4 万美元算力,就构建出一个影响 Windows 上十亿 Chrome 用户的漏洞利用。一位情报机构资深人士告诉我,他的团队过去要花 6 个月研究这类漏洞。 我的结论是:发现真正关键漏洞的成本正在崩塌,对攻击者和防御者都是如此。限制强大的模型不是答案;GPT-5.6 Sol 已经公开了。 但防御者拥有攻击者永远不会有的一项优势:他们可以先测试自己的代码。 假设你的软件可被利用。追猎你漏洞的人,拥有和我们一样的构建模块。 这值得紧迫对待,但不必恐慌。 XBOW 目前正在开发一款用于测试编译型软件(桌面应用、服务器、嵌入式设备)的自主产品,并与全球顶尖组织合作设计该产品。 如果你想成为其中之一,请联系我们。 附言:只要“更新”按钮出现,就重启 Chrome!
推荐理由:引用内容披露了 Chrome 全链漏洞赏金的具体成本与耗时,可对照传统安全团队的时间投入。
Amazon Bedrock 借助 managed entitlements 简化多账号访问第三方 AI 模型,只需在中心账号订阅一次即可向全组织分发。文章给出两种在 AWS License Manager 中激活 AWS Marketplace 私有定价优惠(MPPO)权益的方式:轻量脚本用于一次性激活,CDK 自动化用于持续的事件驱动处理。
Liquid AI 发布 LFM2.5-24B-A2B,一个总参数 24B、每 token 仅激活 2B 的推理模型,面向端侧私有智能体,会在回答前生成显式思维链并调用工具。
推荐理由:LFM2.5-24B-A2B 以 2B 激活参数在工具调用与指令遵循上对标更大 MoE,并给出端侧与 GPU 推理速度数据。
Google 宣布 Play Store 将支持用户私下托管并分享自己用 AI 编写的应用,同时把 Ask Play 从应用详情页的聊天机器人扩展为通用的应用与游戏搜索推荐入口,可生成含详细对比图表的推荐结果,Gemini 也将推出类似能力。面向游戏的 Game Finder 则基于 Android 上 12 亿玩家的使用数据构建 Gamer DNA 画像,用于匹配玩法相近的玩家。
Orca Security 与 AWS 合作在 Amazon Bedrock 上构建了自然语言查询智能体 Discovery AI,可将自然语言问题转换为 Sonar 查询。
Google DeepMind 发布面向机器人的 Gemini 4 Argon,主打物理理解、代码生成与视觉语义推理,在 Embodied Reasoning(ERQA)基准上以纯推理取得 87%,称超过其他前沿模型。
Google DeepMind 发布 Gemini 4 Argon,面向开发者、企业和消费者开放,通过 AI Studio、Gemini API、Google Antigravity、Gemini 应用和 Search 的 AI Mode 提供,入门价每百万输入 token 2 美元、输出 token 10 美元,缓存输入享 95% 折扣。
推荐理由:官方给出 Argon 在编码、科研与安全上的具体案例和定价,可据此判断前沿模型落地方式的变化。
Google 的 Gemini 4 Argon 开始大范围推送,目前仅面向付费用户,低档订阅方案也无法获得完整访问权限。模型能力未变,Google 仍引用上月底公布的基准测试说明其推理与智能体编码能力,并称其经过训练可拒绝恶意指令,还配有自动失准监控。
推荐理由:读者可了解 Gemini 4 Argon 的付费分层开放方式,以及它在 Google 内部代码与机器人项目中的具体落地案例。
ShipStation Global 工程团队基于 Amazon Bedrock AgentCore 打造了 Slack 内的 AI IT 服务台 Deckhand,可回答常规 IT 与公司问题、识别报错截图,并创建和更新 Jira Service Management 工单。
Geoffrey Huntley 提出用 pre-commit hook 检查 git diff,发现绕过诊断模块直接调用可观测性模块的代码就拒绝提交,并向 AI 智能体注入提示词要求改用诊断库,效果从"仍有偏差"变为"十分满分"。他认为与其靠 AGENTS.md 内省更新,不如用提交钩子从源头约束智能体行为。
NVIDIA 宣布 RTX Spark 笔记本将于 10 月 16 日上市,最高 128GB 统一内存、1 petaflop AI 算力,并同步推出面向本地智能体的软件与模型更新。
推荐理由:围绕 RTX Spark 笔记本上市,梳理本地智能体、创作与开发工具链的配套更新,可据此判断本地 AI 工作流的可用程度。
Higgsfield 借助 GPT-6 Astra 把 AI 视频生成时长从 1 分钟延长到 10 分钟以上,并用 GPT-Image-2.5 提升画面精度,同时提供基于 GPT-Live 的语音电影制作路径。
Anthropic 发布报告称,中国公司 Z.ai 于 8 月发布的开放模型 GLM-5.3 可被任何人自由下载和修改,构成重大网络攻击风险。这场争论的核心是前沿模型应像 GLM-5.3 一样开放,还是留在前沿实验室内部;Nvidia CEO Jensen Huang 主张美国发展更多开放模型,Anthropic 的 Dario Amodei 则主张更谨慎。