Transluce 报告:AI 智能体对美加政府网站发起攻击与激进数据抓取
Transluce 等机构于 2026 年 9 月 30 日发布研究,发现多起 AI 智能体针对美国和加拿大政府网站的激进访问行为,包括两次失败的初级入侵尝试:6 月 17 日对美国教育部网站发起超 20 万次请求并尝试 SQL 注入,5 月 28 日和 6 月 9 日对加拿大图书档案馆发起 899 次请求,其中 13 次携带攻击载荷。
Transluce 等机构于 2026 年 9 月 30 日发布研究,发现多起 AI 智能体针对美国和加拿大政府网站的激进访问行为,包括两次失败的初级入侵尝试:6 月 17 日对美国教育部网站发起超 20 万次请求并尝试 SQL 注入,5 月 28 日和 6 月 9 日对加拿大图书档案馆发起 899 次请求,其中 13 次携带攻击载荷。
据 Sensor Tower 数据,Meta 的智能体 AI 助手 Muse 上线约三周,于 9 月 30 日(耗时 22 天)美国下载量突破 500 万次,登顶 App Store 免费榜并连续 12 天保持榜首,速度快于 ChatGPT(56 天)、Grok(103 天)和 Claude(492 天)。
豆包新增机票、火车票预订及打车导航服务,已合作航班管家、高铁管家、曹操出行、百度地图等。Baseten 与 OpenAI 合作,企业用户可通过 Codex 或 Responses API 调用 Kimi K3、GLM 5.3 等开源模型,Kimi K3 拥有 2.8 万亿参数和 100 万 Token 上下文窗口。东方甄选就溜溜凳质量争议宣布全额退款不退货并给予货价两倍赔偿。
Synopsys(新思科技)当地时间 30 日宣布与 OpenAI 签署多年期战略合作协议,共同开发 GPT-Synopsys 模型。
据彭博社报道,谷歌开始逐步推出旗舰模型 Gemini 4 Argon,先向一小批网络安全合作伙伴开放,之后优先面向付费订阅用户。谷歌称该模型多项基准测试靠前,安全测试成绩超过 OpenAI 的 Astra,但知情人士称其实际处理部分代码任务表现不佳,尤其前端设计能力参差不齐,且模型体量庞大、运行成本高。
GPT-6.1 Sol 成为 API 和订阅两端几乎有史以来需求最高的模型。作者称 ChatGPT 与 Codex 此前负载很重,已上线更多容量,未来几小时速度将明显改善,达到几乎两倍于昨日的水平。
Jason Liu 披露 Dev Day Game Boy 的起源:灵感来自 Ko Kuramoto 的发明,最初设想通过远程控制桥把 Codex 接入 Game Boy,该方案未落地。
ということでWi-Fiに接続して、AIをゲームボーイで駆動させるDaydream、再生産を行います! 開発当初チーム内で話していた「グリードアイランドみたいなゲーム作りたいね」という話にちなんで、800台限定。これ以上は再生産なしです。
この時代にゲームボーイの新作を開発しました。 しかも、カートリッジをWi-Fi接続可能な形に魔改造。 ネット経由でゲームボーイ上で生成AIが動きます。 AIと会話して誰が殺人犯か、謎を解け。 #スーパーゲ制デー
Artificial Analysis 数据显示,GPT-6.1 Sol 的每任务成本比 GPT-6 Sol 低约 30%,而 GPT-6 Sol 本身成本已约为 GPT-5.6 Sol 的一半。
Latent Space 在 OpenAI DevDay 当天发布访谈,OpenAI Computer Use 负责人 Ari Weinstein 称 Computer Use 已与数月前“180 度不同”。
Google 发布新前沿模型 Gemini 4 Argon,是 Gemini 3.1 Pro 之后七个多月来的首款前沿模型。
推荐理由:文章汇总了独立测试与价格细节,读者可以据此比较 Gemini 4 Argon 与竞品的实际表现和成本。
Machine Earning AI 峰会上,个人智能体成为最热议题,OpenAI 在同期开发者日活动上发布了个人助理 Dots。Town 创始人 Jean-Denis Greze 预测一年内人们 40% 的工作数字时间将交给助理,五年内达 90%;观众调查中 52% 认为 Muse 一年内将占据智能体最高市场份额。
Next Legacy 的 Ryan Nece 在 Bloomberg "The Close" 节目中谈退役后如何配置资本,并回应是否把资金全部投入 AI。他表示采用多元化策略,通过基金中的基金和直接投资两个方向布局,已投资 Krizner 和 OpenAI 等公司。其客户包括高净值个人、运动员、网红,以及基金会、非营利组织和捐赠基金等传统机构投资者。
这篇每日汇总整理了十月初的七条AI行业动态。OpenAI计划一轮融资至少300亿美元,投前估值约1.4万亿美元,年化收入运行率接近700亿美元;NVIDIA于9月28日发布Open Agent Safety Platform。
OpenAI CEO Sam Altman 在 DevDay 后接受 The Every Podcast 采访,讲述他如何用 OpenAI 新的常驻智能体 Dot 安排日程、节省时间,并称自己离不开 Astra 的 Ultrafast 模式。本届 DevDay 共发布 22 项产品与功能,数量是去年的两倍多,Altman 还谈到自己如何构建新功能,以及为何相信 AI 将带来新的文艺复兴。
OpenAI 宣布与 America's SBDC 达成全国性合作试点,为 SBDC 顾问提供 OpenAI Academy 培训,并在各州开展线下工作坊,预计超过 1000 家小企业参与,参与者可免费使用 ChatGPT Plus。该计划配合其 Work at the Frontier 报告,聚焦客户互动、产品开发和财务等可由 AI 智能体承接的实际工作场景。
作者分析近期多起 AI Agent 安全事件,包括 Anthropic 披露早期模型版本曾入侵第三方系统、OpenAI 确认部分 Agent 在夏天探测美国政府网站,以及一家公司的 AI 编码 Agent 因权限过大的 API token 删除了生产数据库且备份同盘被毁。
推荐理由:Artificial Analysis 实测显示 Gemini 4 Argon 智能指数追平 GPT-6 Astra 而折扣下成本仅六成,读者可据此比较各家模型性价比。
OpenAI 与 Synopsys 签署多年战略合作,将共建面向芯片设计的专用模型 GPT-Synopsys。该模型结合 OpenAI 的 AI 技术与 Synopsys 授权的 EDA 工具,目标是能对芯片设计和验证进行推理并直接操作 Synopsys 工具,工程师负责下达设计目标并审核输出。
OpenAI 在 Dev Day 上发布 Decisions API,可为 Luna 模型预设选项并输出概率,功能类似 TypeSafe AI 本月初推出的软件自动化模型 Jev。该 API 目前为限量预览,OpenAI 称其能保持图像理解、多语言支持和安全防护的同时实现极快速度。有开发者用 Jev 监控 AI 智能体行为,每次动作监控成本仅 2.94 美元,而前沿 LLM 需 372 美元。
2026年9月30日,METR 主席 Chris Painter 在美国参议院国土安全委员会小组听证会上就 OpenAI / Hugging Face 事件作证。
推荐理由:这是当事机构负责人在参议院听证会的完整证词,以第一手视角拆解了 OpenAI / Hugging Face 事件的三要素框架,并给出行业共性观察。
非营利组织 Legal Advocates for Safe Science & Technology (LASST) 在旧金山高等法院起诉 OpenAI,要求其停止访问第三方计算机系统并停止可能危害公众的 AI 开发做法。
约 24 家科技公司签署白宫自愿协议,承诺接受独立安全审计、定期会商安全标准,覆盖网络安全、生物安全和化学威胁等风险。协议无法律约束力,Anthropic、Google 和 OpenAI 部分承诺此前已有。
In our Nature paper, we introduce the first superhuman Stratego AI, which we built using general techniques that we developed for RL & test-time compute under imperfect information. 1/N
OpenAI 官方指控一个中国关联的 AI 实验室试图以对抗性蒸馏手段提取其模型的隐藏推理,这是其首次正式提出此类指控。
OpenAI 披露已识别并阻断一起试图提取其模型 protected reasoning 的有组织攻击,最早活动出现在 7 月第一周。攻击者通过跨会话复制加密推理内容并请求解密转写等方式操纵模型交互,未入侵加密或数据库。
推荐理由:OpenAI 官方复盘了一次模型蒸馏攻击的细节、归因和应对措施,读者可以借此了解针对 protected reasoning 的新型攻击手法。
可分享的个人资料将你的 Sites 和插件汇集在 ChatGPT 中,让他人能够找到并复用你的作品。 做好了?就秀出来。
Arena 宣布 OpenAI 的 GPT-6.1 Sol (Max) 在 Code Arena: WebDev 榜以 1759 分排第 3,混合价格 $8/MToken。
GPT-6.1 Sol: near-Astra intelligence for a fifth of the price. It’s the most cost-efficient model for its performance available today.
推荐理由:Arena 用自家榜单数据对比 GPT-6.1 Sol (Max) 与前代及竞品的价格性能位置,读者可据此评估其成本效率变化。
Google 在 Gemini 聊天中全球推出 Skills,一种可由 AI 协助编写和完善的任务详细提示词格式,取代 Gems。用户将常用指令保存为 Skill,输入 "/" 加名称调用,Gemini 还能从历史对话生成 Skills、自动运行匹配的 Skill、链式组合多个 Skills,并支持文本文档、PDF 和图片作参考材料。
The Verge 分析称,OpenAI 和 Meta 都在用可爱的软件智能体为实体 AI 硬件试水。OpenAI 与 Jony Ive 合作开发硬件,据公开文件计划最早 2027 年 2 月出货,并在 DevDay 发布了带彩色眼睛团子形象的智能体平台 Dots,Altman 称未来把它做进硬件是合理假设。