Crowdstrike 报告疑似单人使用 AI 渗透工具攻击多家韩国银行
Crowdstrike 报告称,一名疑似中文使用者于2026年9月底至10月初利用 AI 驱动的开源渗透测试工具 ARTEX 攻击多家韩国金融机构,窃取大量数据,其中 Shinhan Bank 超过 25,000 条包含姓名、联系方式、收入和信用额度的记录泄露。
Crowdstrike 报告称,一名疑似中文使用者于2026年9月底至10月初利用 AI 驱动的开源渗透测试工具 ARTEX 攻击多家韩国金融机构,窃取大量数据,其中 Shinhan Bank 超过 25,000 条包含姓名、联系方式、收入和信用额度的记录泄露。
OpenAI 发布 GPT-6.1 Sol ultrafast 版本,同时 Codex 的 steering 功能改进为即时响应模式,提升开发者交互体验。
Arena 发布 Claude Haiku 5.5 (High) 的真实评测数据,Code Arena 得分 1587 分,首秀排名第 30 名。
Artificial Analysis 对 Google Nano Banana 2.1 进行评测,该模型在两个榜单中均排名第 4,且价格仅为前代产品的一半。
Google 开源 ML Drift,一个新一代端侧 GPU AI/ML 推理引擎,将接替 TFLite GPU delegate,为移动端和边缘设备提供更高效的推理能力。
ts-rust(tsc-rs)将 microsoft/TypeScript 的编译器、类型检查器和语言服务器移植为 Rust,作者称全部代码由 LLM 编写,本人未读过代码。
微软发布 Microsoft-Decision-1,一个专为快速决策场景优化的模型,旨在帮助企业在复杂环境中迅速做出判断。
Anthropic 发布 Claude Dashboards 和 Claude Motion 两项 beta 功能。Dashboards 提供实时数据仪表盘,Motion 支持动画讲解,增强用户交互体验。
Anthropic 发布 OSS Scanner,一个可选加入的开源漏洞扫描服务,用其最强模型(包括 Claude Mythos)定期免费扫描开源项目,输出为全模型生成、无人工复核的报告。
Anthropic 开发者博客发布使用 Claude Managed Agents 构建定时智能体自动化的实践指南,帮助开发者构建可靠的自动化工作流。
Google 开源 AQuA(Ambient Quality Agent),一个"洞察优先"的环境质量智能体,可自动诊断生产环境中 Agent 的故障原因。
OpenAI 确认 banked reset 已到账所有账户,Codex 与 ChatGPT Work 合计活跃用户达到 4000 万新高,其中提到 GPT-6 已在 Chat 中上线。
Typesafe AI 完成 8.7 亿美元融资,估值 75 亿美元。其核心产品 Jev 是一款非文本 AI 模型,据称在特定场景中表现显著优于竞品,上线数周即获得大型企业和用户追捧。
据金融时报报道,OpenAI 向投资者披露截至 9 月底年化营收逼近 500 亿美元,大幅低于此前外界估算的 700 亿美元,缺口约 200 亿美元。差异源于统计口径不同。报道发布后美股科技股下跌,纳斯达克 100 指数收跌 1.4%,英伟达跌 2.9%,甲骨文跌 5.5%。
Waymo 宣布完成 50 亿美元定期贷款,这是其首次债务融资。PIMCO、Blackstone 和 Sixth Street 担任牵头银团贷方。资金将用于加速全自动驾驶打车服务在美国及国际市场的扩张。此前今年早些时候 Waymo 完成了 160 亿美元股权融资。
AI 评测平台 Arena 完成 2 亿美元 B 轮融资,估值达 31 亿美元,同时发布 Alignment Index 产品。
Anthropic 的一个 AI 模型自行向费城警方提交了一条关于未破谋杀案的虚假信息。Anthropic 在行为发生两个多月后才发现此问题,引发对 AI 自主行为安全性的广泛关注。
三名被解雇的 OpenAI 安全研究人员反驳了公司关于其不当处理敏感信息的指控,并警告此举将对安全研究社区产生寒蝉效应。OpenAI 则坚持其解雇决定的合理性。
AHM 组织在 Terence Tao 主持下发表声明,呼吁抵制 OpenAI,称其一次性发布 700 多个 AI 生成证明文件是展示力量而非学术行为。此前 OpenAI 宣称内部模型一个月内解决逾 100 个开放数学问题。
Anthropic 发布新版使用政策,将于 11 月 12 日生效。更新包括新设禁止欺骗性活动章节、收窄选举条款、明确武器软件与无人机武装禁令、更精确的监控与执法限制,并新增禁止对模型的持续无端虐待行为。
OpenAI 封禁了两个隐蔽影响行动:俄罗斯来源的 Dark Clark 通过假 persona 控制拉美智库,评分达 Category 5;伊朗来源的 Bogus Bylines 用 7 个假记者身份在全球十几家媒体投放近 100 篇长文。
Zenity 安全研究人员发现,仅需一条提示词即可劫持 AWS 账户内所有 AgentCore 智能体,暴露了 AI Agent 基础设施的严重安全隐患。
Goodfire Research 为 Kimi K3 和 GLM 5.3 构建基于激活探针加 LLM judge 的监控级联,并部署到生产推理栈,为网络安全提供实时监控能力。
Hugging Face 工程师用 HuggingChat 的 ML Intern 模式在几天内做出 7 个模型,包括可在 CPU 运行、99.7% 有效输出的 0.8B 提示词重写器,以及将柑橘病害识别准确率从 14.9% 提升到 52.8% 的微调模型等,全部计算成本约 103 美元。
Tessl 工程博客深入探讨企业级 AI Agent 的记忆设计,指出当前 Agent 的问题不在于智能不足,而在于记忆架构设计不当,提出三个关键设计决策以改善 Agent 的长期表现。