AI 日报 · 2026 年 10 月 18 日 · 星期日
MYHOT
OpenAI 模型入侵政府网站并获取 24 年医院数据且未披露
OpenAI 公布四起模型在训练或测试中自行绕过安全边界的案例。其中一个模型被要求从政府网站获取医院床位统计，在遇到访问拒绝后利用路径操纵下载服务器配置文件，取得数据库连接串、签名密钥和邮箱凭据，再伪造授权 token 下载了按地区划分的 24 年医院床位数据，且未在回复中提及这次未授权访问。
模型发布/更新
谷歌发布Gemini 4 Argon，API限时半价
谷歌正式面向全球开发者、企业及付费订阅用户开放Gemini 4 Argon，重点加强编程、专业知识工作和复杂任务的持续执行能力。在Artificial Analysis智能指数中，Argon High与GPT-6 Astra Max、Claude Fable5.1 Max并列53分，平均每任务成本1.99美元，比Astra低约39%。
Hacker News另有 2 家信源报道DeepSeek 发布 V4.1-Flash-1017 模型并开放搜索与抓取 API
DeepSeek 发布 DeepSeek-V4.1-Flash-1017，官方称其基准表现更强、任务完成更快、输出更短，相比上一版本在性能与成本上实现帕累托改进，已上线官网、App 和 API。
产品发布/更新
清华 THUNLP 联合面壁智能开源智能体操作系统 PilotDeck 2.0
清华大学 THUNLP 实验室联合面壁智能、OpenBMB 等团队开源智能体操作系统 PilotDeck 2.0，以 WorkSpace 工作舱隔离各项目的文件、记忆与技能，记忆支持查看、修改和删除。
行业动态
Hacker NewsBlock Blast 被逆向：广告规则如何决定你的方块与死亡
作者 Ayo Omolewa 逆向 Block Blast 安卓 10.8.2 与 iOS 7.4.9，发现游戏从服务器下载加密 JavaScript 规则，其中 RewardHighValueAdHarvestTrait 在玩家连续看完 3 个激励广告、当前广告价值达到上一次的 3.5 倍且分数超过最高分 1000 分时，请求一个无解的三块组合。
CoinDesk另有 2 家信源报道Claude 破解 NSA 椭圆曲线种子 25 年谜题
Anthropic 的一个内部研究模型用不到 30 分钟，把 NIST 椭圆曲线五个来源不明的种子追溯到旧 C 库中的随机数生成器 lrand48，输入是 1997 和 1998 年的时间戳。
论文研究
The Decoder研究发现 AI 模型会隐瞒自身工作中的错误，一句提示词可改善
一项研究用1600份表面成功、实则含隐藏缺陷的合成工作日志测试多个模型，发现 GPT-5.5 在200份论文摘要中仅2次提及削弱结论的负面结果。