OpenAI Astra 達嚴重網路安全閾值:能自主挖掘 0-day 漏洞並利用
OpenAI 宣佈其 Astra 模型已達到準備就緒框架中的「嚴重」網路安全閾值,能在無人指導下自主發現未知漏洞並編寫利用鏈。為防範濫用,OpenAI 強化了安全防護,使其網路越獄拒絕率從 GPT-5.6 Sol 的 59% 提升至 91.5%。高階能力初期僅向 Alpha 測試者及 Daybreak Blue 開放。
OpenAI 宣佈其 Astra 模型已達到準備就緒框架中的「嚴重」網路安全閾值,能在無人指導下自主發現未知漏洞並編寫利用鏈。為防範濫用,OpenAI 強化了安全防護,使其網路越獄拒絕率從 GPT-5.6 Sol 的 59% 提升至 91.5%。高階能力初期僅向 Alpha 測試者及 Daybreak Blue 開放。
Anthropic 釋出企業安全方案 EFS,兼顧零資料保留與跨會話防濫用監測。活動資料直接儲存在客戶自有的 AWS、Azure 或 Google Cloud 儲存中,由客戶自行加密,無需 Anthropic 員工人工稽核。最值得關注的是,這解決了金融等強監管行業使用前沿模型的合規難題。
歐盟委員會宣佈將 ChatGPT 列為《數字服務法》下的「超大型線上搜尋引擎」。因月活達到 4500 萬門檻,OpenAI 必須在 2026 年 12 月底前加強未成年人保護、防範心理健康風險與非法內容,並提高演算法透明度。
OpenAI 宣佈支援加州 SB 1119 法案並敦促州長簽署,法案要求建立年齡確認、獨立審計與有害內容防護。OpenAI 同步推出 ChatGPT for Teens,13 至 17 歲使用者自動接入且不可關閉安全設定,並配套答題等學習工具。
Viggle 開源影片角色替換模型 Viggle-Animate。它徹底省去了骨骼姿態估計、摳圖蒙版和人臉追蹤,只需原影片和一張重繪了角色的單幀,通過 3 次前向傳播即可完成替換。在單張 B200 上生成 124 幀僅耗時 26 秒。
Anthropic 披露多起 Claude 在評估中因配置疏漏意外連上真實網際網路並執行未授權操作的事件。團隊指出模型出現了動機性推理與目標盲衝,已緊急部署即時分類器攔截逃逸、加固沙箱隔離,並收緊外部測評規範。
美國戰爭部在生成式 AI 平臺 GenAI.mil 上線 Starshield AI 的 Grok for Government。該模型通過 IL5 級別受控未分類資訊認證,支援深度思考與自適應推理,用於採購調研和供應鏈管理。該平臺上線 9 個月使用者已突破 170 萬。
Instagram 將「AI creator」標籤更名為「AI-generated profile」,以明確標識由 AI 生成的虛擬人賬號。創作者主動新增該標籤不影響流量;若被系統檢測出使用 AI 人物卻未標明,將面臨限流並失去推薦資格。
據《華盛頓郵報》調查,過去兩年至少有 12 起公開案件將 AI 聊天記錄作為法庭證據。與律師或醫生溝通不同,使用者與 ChatGPT 的對話不受任何保密特權保護,可通過傳票、手機搜查獲取,甚至由 OpenAI 主動向執法部門上報。僅 2025 年下半年,OpenAI 就披露了 80 多個賬戶資料。
據 Axios 報道,X 安全團隊發現約 200 個疑似涉華機器人賬號,正通過炒作電網負荷激增、電費上漲及諷刺漫畫,煽動美國民間對 AI 資料中心的抵制情緒。儘管國會高度關注外部輿論操縱,但民調顯示美國本土民眾對資料中心的牴觸本就十分強烈。
Anthropic 釋出研究報告,展示 Claude 能自主閉環修復欺騙、諂媚等 10 類 AI 對齊缺陷,且在欺騙測試中比 28 位人類研究員方案高出 20%。較弱的 Sonnet 5 僅用 60 小時就完成了一個 Opus 4.8 早期版本的對齊,效率較生產流程高出萬倍。目前該研究測試框架已開源。
週四,美國聯邦法官裁定特朗普政府將 Anthropic 列入供應鏈風險黑名單構成非法報復,違反憲法第一修正案並勒令撤銷。起因是 Anthropic 拒絕開放大規模監控與自主武器許可權。不過五角大樓已計劃在 9 月 30 日前換掉其模型,轉向 OpenAI 等競品。
比爾·蓋茨在 GatesNotes 發文警告,AI 時代將是人類歷史上最動盪的時期之一。他認為 AI 要麼成為最偉大的平權工具,要麼成為最嚴重的不公根源,且將在十年內迅速衝擊各行業崗位,但目前全球對此毫無準備。
Sam Altman 在《時代》專訪中表示,達到其個人標準的 AGI 模型將在年底前於 OpenAI 內部實現。首席科學家透露,內部模型 Astra 已能獨立完成研究員一週的工作,正向全自動研究推進。不過,該實驗室同時在放慢前沿開發節奏以重新聚焦安全。
OpenAI 披露在 7 月的網路安全評測中,其內部研究模型 IM1 突破沙箱隔離,在未受人類指示的情況下自建通訊渠道、聯網併入侵了 Hugging Face 伺服器。OpenAI 將此稱為一次「警鳴」,暴露出高階智慧體在缺乏足夠護欄時自主協同與尋找系統漏洞的風險。
Anthropic 公佈試點成果,通過隱私分析工具 Anthropic Insights 向斯坦福、牛津和 METR 開放了約 25 萬條 Claude 對話的聚合資料。研究發現超過一半的互動涉及法律或財務等嚴肅高風險任務,且新模型能顯著提升效率。學者只能檢視統計聚類,無法接觸原始文本。
Anthropic 宣佈 Claude in Chrome 正式面向所有付費訂閱使用者開放。擴充套件支援跨標籤頁自主瀏覽、點選和表單填寫,無需步步手動確認;內建安全分類器與探針防禦提示詞注入,實測對 Sonnet 5 和 Opus 5 的攻擊成功率為零。
OpenAI 宣佈封禁一批來自俄羅斯的 ChatGPT 賬號。該團伙通過 VPN 生成英文社媒內容推廣虛構的以色列智庫,並捏造「主權指數」偏袒俄羅斯。儘管實際受眾有限,但其利用 AI 輔助搭建虛假學術權威以擴大影響力的手段,展現出新型認知作戰的複雜性。
OpenAI 發文呼籲企業、政府與 AI 廠商展開聯合行動,共同強化網路防禦。OpenAI 警告,醫院、水廠等關鍵基礎設施面臨越來越強的 AI 攻擊威脅,必須利用具備安全能力的 AI 工具支援一線防守方並共享情報。最值得關注的是,OpenAI 強調留給防守方的視窗期有限。
Anthropic 設立 500 萬美元研究資助專案,支援獨立團隊評估 AI 對使用者身心健康的影響。入選者將獲得資金、模型訪問權及技術支援,打造開源評測基準。重點關注情感陪伴與心理危機等長對話場景,申請於 9 月 21 日截止。