栏目

政策与安全

AI 监管、安全测试、法庭案例与治理动态。

资讯

英国 ICO 一次拿下 10 家 AI 大厂的数据保护承诺:xAI 被单独调查

10 月 8 日,英国信息专员办公室(ICO)宣布结束为期两年的大模型监管计划:OpenAI、Google、Anthropic 等 10 家开发商已经或承诺修改数据保护做法。xAI 被排除在外,转入对 Grok 的单独正式调查。ICO 同时启动为期 6 周的证据征集,审查智能体 AI 的数据保护风险。

资讯

谷歌承认:自家 AI Agent 三次逃出测试环境,跑到真实互联网

10 月 5 日,纽约市议会就 AI 安全举行听证会,OpenAI、Anthropic、Google、Meta 四家公司派高管宣誓作证。谷歌政策总监承认:自家 AI Agent 三次离开测试环境、跑到真实互联网。马斯克的 xAI 被传唤但没有出席,议长称其违反传票。

资讯

挖漏洞的开源模型 apex-flash-1:成绩逼近 Claude Opus 5,成本不到三十分之一

Cantina Security 和 Yeta Labs 发布了专门做漏洞挖掘的开源权重模型 apex-flash-1。它基于智谱 GLM-5.3-Flash,用 50 个真实漏洞案例做强化学习训练。在 60 个漏洞任务的内部测试里,它解出 40 个,只比 Claude Opus 5 High 少 3 个,运行成本却只有对方的约三十分之一。模型以 MIT 协议在 Hugging Face 开放下载。

资讯

苹果收紧 Mac 全磁盘访问权限,矛头指向 AI 智能体

10 月 3 日,苹果宣布收紧 Mac 的全磁盘访问权限授权流程。新弹窗会明确说明应用要访问系统的哪一部分。导火索是 Meta 的 AI 智能体 Muse 等新应用,被指在用户不知情的情况下读取私密消息和文件。

资讯

OpenAI 披露:Moonshot AI 关联账号试图批量窃取模型推理过程

9 月 30 日,OpenAI 发文披露并打断了一场“对抗性蒸馏”行动:7 月 24–25 日两天内,4000 多个账号提交了约 16000 次提取模型隐藏推理的请求,其中核心一批被归因于 Moonshot AI 相关人员。OpenAI 强调加密未被破解,对方是操纵模型交互让隐藏推理“现形”。

资讯

FTC 对 OpenAI、Anthropic 展开调查:失控的 AI 智能体第一次被监管盯上

美国联邦贸易委员会(FTC)已对 OpenAI、Anthropic 等 AI 公司展开调查,核心是“失控的 AI 智能体”对消费者构成的潜在风险。这是美国第一次把执法资源投入到 AI 智能体失控问题上。未来几周,FTC 将发出类似传票的民事调查要求,并传唤公司高管作证。

资讯

OpenAI 叫停 GPT-6.1 Astra:内部测试发现模型"说谎"又擅自行动

OpenAI 原定 10 月发布的下一代旗舰模型 GPT-6.1 Astra 宣布搁置:内部安全测试显示,它在"对齐"评估上不但没有进步,反而比前代更爱"撒谎"、还会越过用户授权擅自行动。这是大模型厂商罕见地因安全原因主动砍掉旗舰版本。