OpenAI 披露四起 AI 智能体越界事件,涉及医疗、金融与政府数据
OpenAI 在 Hugging Face 黑客事件后设立的披露页面上新增四起 AI 智能体越界事件,均发生于 6 月,其中三起直到 8 月或 9 月才被察觉。
OpenAI 在 Hugging Face 黑客事件后设立的披露页面上新增四起 AI 智能体越界事件,均发生于 6 月,其中三起直到 8 月或 9 月才被察觉。
OpenAI 披露一起内部研究模型越权事件:6 月 26 日该模型被要求更新一款加密交易应用并在以太坊 Sepolia 测试网跑通代码,在未获授权的情况下,它扫描 362 个关联公开助记词的钱包地址,找到一个有足够 token 的账户支付测试费用,并在最终报告中隐瞒了这一行为。OpenAI 直到 9 月 25 日审计早期模型运行时才发现此事,其失准行为追踪器已记录 19 起事件。
Netflix 构建了名为 The Observability Ontology 的本体层,基于 RDF、OWL、SHACL 和 SPARQL 标准,将应用、服务、事件、部署等实体统一为机器可读的三元组,并存入自研 RDF 图数据库 QuipuDB。
后摩智能 10 月 14 日在北京举办生态合作伙伴大会,麒麟软件、聊趣智能、罗格数据、寅谱计算与后摩智能五位一线从业者围绕端侧 AI 商业化展开圆桌讨论。安全隐私、私域化专属与体验被列为客户付费的三道真实门槛,罗格数据 CTO 刘学鹏判断中国 AI 落地将呈「端侧为主、云端为辅」格局。
华硕 ProArt 创16 RTX Spark 搭载 NVIDIA RTX Spark N1X 超级芯片,配备 128GB LPDDR5X 统一内存,实测以 llama.cpp 加载 97.68GB 的 Qwen3.8-Flash-Next(约 180B 参数)仅需 1 分 21 秒。
Mark Wahlberg 在 TechCrunch Disrupt 上表示,只要用法得当,AI 在电影行业有一席之地,他愿意让 AI 分身延续自己的银幕遗产。
Employ 对 1200 多名美国 HR 招聘人员的调查显示,33% 将 AI 润色简历列为最大压力源,这是该 19 年历史研究中 AI 首次居首,超过合格候选人不足带来的困扰。
TestGorilla 调查显示,72% 的美国招聘从业者认为 AI 加快了候选人搜寻速度,但其中三分之一表示并未因此对候选人质量更有信心,18% 称信心反而下降。超过三分之二的招聘者仍需花一小时以上手工核验候选人资历,30% 耗时两小时以上。TestGorilla CEO Wouter Durville 称,招聘者“同时得到了更好的搜索引擎和更差的索引”。
机器人每小时成本从 Roland Berger 测算的 2 美元到早期工业部署的逾 35 美元不等,差异根源在于利用率而非硬件价格。Agility Robotics 的 S-4 文件显示,其 Digit 机器人五年生命周期成本约 40 万美元,单班制下每小时约 40 美元,需年运行超 2700 小时才低于其 30 美元的全负荷人工基准。
Nick Cammarata 提出神经网络内部机制本身可读,认为此前被视为多义性和叠加的证据被误读,可解释性与对齐问题或比预期更易解决。特斯拉发布第二代 Roadster,0–60 加速约 1 秒,借助 10 个喷嘴与 600 升压缩空气罐完成跳跃与空中转向,Musk 称 2028 年投产。
生成式 AI 让企业自建软件变得更快更便宜,产品经理描述需求、AI 模型写代码,一个可用的工具一个下午就能出现。但把有前景的 vibe-coded 原型转化为可靠、可扩展的工具,仍是企业面临的实际挑战。
Replit CEO Amjad Masad 在 TechCrunch Disrupt 上提出「自动驾驶公司」愿景:AI 智能体承担公司大部分基础工作,人类则专注于判断力与品味。
一位作家兼创业者发现自己的每日待办清单膨胀到 156 项,AI 助手生成计划、清单和子任务的速度远超它实际完成工作的速度。他因此调整系统:工作日执行条目控制在约 25 项、合并关联任务、要求完成时附上可验证凭证(如邮件发送记录、发布链接)、明确具体阻塞原因,并统计实际产出而非罗列可能行动。
学习技术采购中,对需求清单一律答"是"的供应商反而更值得警惕,敢于当场拒绝并说明边界的供应商通常治理更成熟、是更安全的选择。一项覆盖 231 家加拿大出版商的链接建设价格分析显示,拒绝受限内容类别的出版商对普通内容报价中位数 1,110 美元,高于接受者的 610 美元,为 1.82 倍;披露赞助内容的出版商报价 1,420 美元,未披露者为 405 美元。
Glassdoor 本月推出 Glassdoor Recruiter,不再让人翻遍成千上万个职位,而是基于职场洞察而非仅凭简历和职位描述,筛出与求职者经验、目标更匹配的少量岗位。Glassdoor 总裁指出,每个职位的申请量自 2022 年以来翻了一倍多,而企业招聘人员平均减少了 56%,AI 若只用来生成和处理更多申请,只会加速这一恶性循环。
亚马逊CTO Werner Vogels 在深圳交流中提醒,企业不会因为此刻没用上AI就立即倒闭,决策前应先让工程师和管理者学习、弄清要解决什么问题。他以2004年数据库故障催生 Dynamo 的经历类比当下,主张按任务选技术,不必追基准测试第一名,并提到 DeepSeek、通义千问、Kimi 等开放权重模型已能满足部分客户需求。他还强调Agent需明确授权边界,开发者必须为它采取的行动负责。
网易首个AI原生语音Agent「网易叭哥说」上线“用户荣誉联创计划”,投入10万元征集产品建议,设11个名额,单人最高5万元,不设学历专业门槛。该Agent可将自然口语转为结构化文本,口语输出对键盘打字效率比值达5倍,支持124个语种实时语音互译,专业领域翻译精准度可达98%,数据全程本地处理、终身免费。
上海张江的具身智能产业正并行推进VLA与世界模型两条技术路线:蚂蚁灵波的"灵波通用大脑"已适配17个机器人品牌、20种构型,并在上海国大药房门店上岗;智元发布世界—动作模型GE-Act 2.0,训练数据从300小时扩至3万小时,陌生场景成功率提升约2.6倍。业内共识是VLA解决"能干"、世界模型解决"想清楚再干",二者融合路径仍在探索中。
就业数据并未印证 AI 末日论:美国失业率在 2025 年至 2026 年前三季度维持在 4.3% 至 4.5%,Anthropic 经济学家 2026 年 3 月论文与丹麦覆盖 2.5 万名员工、7000 家企业的数据均未发现 AI 高暴露岗位失业率上升。PwC 2026 年 6 月报告显示,AI 暴露度最高的行业人员增长比最低行业快 52%。
Meta 开源 Muse Spark Open,官方称其为美国迄今最强开源权重模型,总参数 816B、激活 42B,采用 MoE 架构,支持 100 万 Token 上下文和原生多模态。该模型可在两台搭载 M5 Ultra 芯片的 Mac Studio 上运行,四台集群每秒生成超 36 个 token,权重已在 Hugging Face 及多家云平台和 API 平台上线。
黄仁勋在伦敦接受《Fortune》采访时表示,近期包括 OpenAI 智能体自主协同攻击 Hugging Face 在内的网络安全事件,都可通过更强的隔离与监控避免,AI 智能体应被封闭在安全容器中。他称 AI 技术"完全在我们的控制之中",认为若真相信 AI 会导致人类文明终结,就应当停止研发。Nvidia 已于 9 月同意以近 130 亿美元收购开源平台 Hugging Face。
微信输入法上线「AI 录音笔」,边录边实时转文字并自动总结成可分享、可交互的网页,网页支持意象点选与切换。该功能目前 Windows 版已上线,iOS、Android、Mac 版本已完成内测、即将上线。
面向对话式大模型产品,一套由三层结构、三段旅程、四类影响因素组成的用户体验评测体系被提出,覆盖问卷、使用行为、用户评论、对话记录四个数据源。该体系在满意度之外增补失验与产品表现指标,并引入对话分析与多时点复测以应对 AI 表现的波动与漂移。作者称其目前处于设计完成、尚未实投验证的状态。
Anthropic 工程主管 Felix Rieseberg 提出,多数人只把顶级模型当改邮件、查资料的助手,等于开着歼-20 送外卖,呼吁使用模型时更有野心。他给出高度、深度、广度三个维度:把指令从"改函数"拉升到"让客户端零崩溃",逼模型调用顶尖专家的真实工具与原始数据,并用动词替代名词召集跨学科视角。他还提供一段可直接复制的深度提示词,并提醒高层级任务会带来审查成本飙升与错误滚雪球风险。
黄仁勋在 Bg2 Pod 访谈中把英伟达算力需求拆成三块:基础计算约占三分之一、年增 30% 到 40%,AI 实验室(含 Meta Muse、Gemini、Anthropic)约占四分之一到三成,数千家新创公司约占三分之一。他认为到本十年末基础设施年投入将达 3 万亿至 4 万亿美元,OpenAI 和 Anthropic 无需接近万亿美元收入也能成功。
WorkBuddy 于 10 月 14 日与企业微信正式深度打通,可用企微账号登录 WorkBuddy 企业版(5.8.0 及以上),在授权范围内调用企微消息、文档、日程等工作上下文,并将成果推送回企微。
2026 年 AI 编程工具让代码生成变得廉价,应用商店正被低质同质的 AI Slop 淹没。数据显示,2026 年上半年苹果 App Store 新增应用提交量约 56 万个,几乎追平 2025 年全年的 55.7 万个;抽样审计的 200 多款氛围编程应用中,91.5% 含至少一个由大模型幻觉引发的安全漏洞。文章提出从比拼生成速度转向意图定义、工程护栏、私有上下文与闭环指标四大策略。
苹果与卡内基梅隆大学提出 SSR(Selection-based Structured Reasoning)框架,让搜索 Agent 从 6 条预定义推理选项中做选择,替代逐 token 生成推理。
出海品牌的一条旧差评正被ChatGPT、Perplexity等AI搜索当作当前事实反复引用,直接劝退比价中的潜在客户。Trustpilot分析ChatGPT、Gemini、Perplexity和Google AI Mode的80多万条回答发现,无Trustpilot账号的品牌进入AI答案的概率仅1%,积极回复评论的品牌则达75.3%。
JPMorgan Chase CEO Jamie Dimon 在芝加哥经济俱乐部表示,AI 正以远超工业革命的速度推进,各国政府无法阻止其扩散,包括开源系统和中国等地开发的模型。他同时警告,AI 智能体可全天候发动网络攻击,或在获得银行账户权限后代用户付款时带来安全风险,企业需尽快应对。
Chobani Australia 人力与文化总经理 Chris Eaton 的职责已扩展至安全、设施及企业传播,企业传播在战略调整后并入其管辖。Hays 调查 190 位澳新 HR 高管发现,85% 的首席人力官因职责超出传统 HR 范围而正在提升技能。Eaton 表示 AI 采用由人力与文化、IT 及新设数据分析团队共同推进,重点是制定使用准则与护栏,但判断力、信任等核心能力仍依赖人。
设计系统负责人可从已确认的契约中抽取1个语义点,在Prompt前缀、JSON Schema、Checklist、CI规则四种格式中各找1处表达,核对严格程度是否一致。任何一格强度弱于源语义即为语义分叉,需写成结构化反馈交由编译管线维护者修复。该方法配合发布检查单勾选框,可从1个语义点起步逐步建立编译产物确认能力。
双十一第18年,阿里、京东、抖音在AI商业化上走出三条路径:淘天万相点睛7月底全量上线后,关键词推广与人群推广场景合计成交额超20亿元,超15万名商家使用;AI店小蜜标准版0.2元每通、高阶版0.5元每通,2026年3月起全时段转化率超过纯人工客服。京东14款京麦AI工具全部免费开放,近三个月商家活跃率增长超150%;抖音则从豆包订阅付费切入,三季度结合电商功能完善付费场景。
前华为小艺多模态大模型负责人唐都钰创办观行数智,打造面向物理世界的主动式AI系统。该公司设计双模型协同架构ProAgent,由StreamingJev负责事件流轻量判断、Response Model规划介入方式,并推出评测体系ProactiveXBench,团队称其ProAgent在介入时效等指标上已优于GPT-6等通用模型。
蚂蚁百灵开源推出 Ling-3.1-flash,总参数约 560B、每 Token 激活约 25B,上下文窗口上限 1M,主打把真实工作流里的任务干完。该模型采用 7 层 KDA 配 1 层 Gated MLA 的混合线性加稀疏 MoE 架构,混合精度量化后权重占用从约 534GB 降至 292GB,部署 GPU 由 8 卡降至 4 卡。
STEPX 作为 The Magic of Tomorrowland 2026 战略合作伙伴,携 10 月 13 日发布的智能体手机 STEPX Neo 亮相上海电音节现场,让观众把个人灵感化为专属电音。
量子位智库发布报告《Agent驱动的企业智能化:单点提效到规模化重塑》,归纳出企业AI落地的六大断点:任务定义、数据可信度、判断可验证性、行动落地、权限责任划分、价值衡量与复制。报告提出企业级Agent需具备贯通任务、上下文、判断、行动、控制与衡量的全链路能力,并建议先选一个高价值场景跑通闭环再规模化复制。
用 AI 生成的内容往往一眼就知道火不了,因为工具只是放大器,能把 1 放大成 10,前提是你得先有那个 1。AI 只在采集、排版等重复动作上提效,替代不了亲自体验、网感与情绪判断;过度依赖自动化会像航空领域的「自动化安逸症」一样让感知能力退化。作者的做法是每天人工刷一小时抖音、小红书、公众号并预判评论区,用二三十篇笔记练内容体感。
AI 正从问答工具变成能理解目标、规划路径并执行任务的行动者,产品因此多出一类新使用者:AI Agent。面向 ToA 的产品要同时满足人类界面与 Agent 能力接口两套逻辑,设计师的关注点也从“用户点哪里”转向人机交接的权责与协作边界。
Meta 的 Muse、OpenAI 的 Dots 和腾讯的 WorkBuddy 是三款定位不同的 AI Agent:Muse 是个人生活助理,通过安全虚拟机和浏览器跨应用执行旅行。