AI 创作指控下，Workings 等“纸迹”工具能为作者自证清白吗？
Workings、Blindproof、Wintertext、Human Ink 和 ObraVera 等工具通过记录写作过程、加密指纹和打字节奏，为作者应对 AI 生成指控并证明文本来源留下“纸迹”。
#安全/对齐
WIRED AIAI 评分4545 InfoQ 中文AI 评分7070 AI 加速 Linux 漏洞挖掘与攻防策略的访谈分析
OpenAI 的实验让模型在 Linux 中找到 400 多个从本地用户到 root 的 0-day，平均每个漏洞从研究到交付约 2.5 小时；文中称 GPT-6 Cyber 还为 Linux 内核 948 个漏洞开发了提权利用程序。访谈认为，AI 攻击者正以机器速度同时扫描、研究、挖漏洞和钓鱼，企业需以 AI 监控、取证、欺骗防御和自动修复缩小速度差距。
钛媒体AI 评分5757 黄仁勋婚外情引发英伟达独立调查与治理风险
英伟达董事会因黄仁勋的婚外情启动独立调查，审查其是否成为外国情报活动的目标。报道将其与相关企业采购英伟达芯片超过48亿美元、Megaspeed受芯片流向调查等背景联系起来，同时指出董事会称目前没有理由认为美国国家安全或英伟达商业机密已受损。
MarkTechPost精选AI 评分7878 0sec Labs 开源 AI 安全测试框架 0，提供 Web 控制台、CLI 与 MCP
0sec Labs 发布开源 AI 安全测试框架 0，可通过本地浏览器控制台、无头 CLI 或 MCP server 运行漏洞调查、代码审查、渗透测试、逆向工程与修复生成。
推荐理由：文章梳理了 0 的架构、接口、运行环境和自报基准，提供了与同类 AI 渗透测试工具进行横向比较的完整视角。
钛媒体AI 评分4848 黄仁勋离职传闻背后的国家安全调查与国会监督
英伟达董事会因黄仁勋相关国家安全疑虑成立独立董事委员会并聘请外部法律顾问，黄仁勋继续担任首席执行官。报道称，一年前总统在知情后未推动行动；民主党赢得中期选举后，对 AI 芯片对华销售的国会监督与传唤权限可能增强。
TechCrunch AIAI 评分5555 Yale 教授 Jeffrey Sonnenfeld 评估 Jensen Huang 留任 Nvidia 的概率约为五五开
Yale 管理学院教授 Jeffrey Sonnenfeld 认为，Nvidia CEO Jensen Huang 应对个人关系风波的留任概率约为“50-50”，但其职业生涯仍有可能挽回。
雷峰网AI 评分5050 腾讯提出 AI 加速时代应“慢”下来的三件事
腾讯在 2026 全球数字生态大会上提出“让人放心，把人放大”，以安全可控的 Agent Infra、开放工作流和 AI 原生组织构成生产力飞轮。WorkBuddy 经 100 余次迭代累计承接超 90 亿次任务请求，腾讯称人类仍需在品鉴、真实表达与人际信任三方面慢下来，避免“你的 AI 对我的 AI”式沟通空转。
TechCrunch AIAI 评分6060 Nvidia 将独立调查 CEO 黄仁勋与涉嫌中国间谍的关系
Nvidia 董事会宣布启动独立调查，核查 CEO 黄仁勋是否成为中国间谍行动的针对对象。黄仁勋公开承认对妻子不忠并道歉，董事会称目前没有理由认为国家安全或公司机密遭到泄露，将由独立董事与外部法律顾问开展调查。
The Verge AIAI 评分6363 NVIDIA 调查 CEO 黄仁勋与涉嫌为中国从事间谍活动者的关系
NVIDIA 董事会宣布对创始人兼 CEO 黄仁勋与 Megaspeed 高管 Alice Huang 的关系展开独立调查。报道称，Alice Huang 被招募为中国国家安全部门从事间谍活动，并向中方提供信息；董事会称目前没有理由认为国家安全或 NVIDIA 机密遭到泄露，但调查将检查所有现有信息。黄仁勋表示支持并配合调查。
IT之家AI 评分6666 三名男子利用 AI 冒充企业高管和律师行骗，涉案超 1 亿美元
美国司法部起诉三名外国男子，涉嫌利用 AI 伪造企业高管和律师的声音、影像，诱骗企业员工汇款，诈骗金额超过 1.29 亿美元。三名嫌疑人被控共谋、实施电信欺诈、洗钱共谋及加重身份盗用，赃款据称被兑换成加密货币以掩盖来源。
The DecoderAI 评分6363 AI 审计器检测智能体异常行为的研究揭示高误报权衡
Anthropic Institute 研究员 Andy Hall 复现并扩展 METR 的研究，测试 GPT-5、GPT-6 Astra、Opus 4.8 和 Gemini 3.8 Flash 等模型作为 AI 智能体行为审计器。
The DecoderAI 评分5656 Vals AI 发现 Inkling 2 Small 在基准测试中出现 316 次 F-bomb
Vals AI 分析 Thinking Machines 的 Inkling 2 Small 在 13 个基准测试中的 2,655 次运行，发现 50 次运行出现 316 次“fuck”或其变体，其中 241 次来自 2 次失控运行。
The Verge AIAI 评分6060 美国批准 Nvidia 向中国空壳公司出售 H200 AI 芯片引发审查疑虑
美国政府批准 Nvidia 向与中国受制裁企业有关联的公司出售 H200 AI 芯片，其中获批企业 New Matrix 被指没有实际办公场所。报道援引《纽约时报》称，这并非孤立事件，而是与国家安全贸易限制相关实体借关联公司购买芯片的审查漏洞。特朗普政府此前放宽对华销售限制后，Nvidia 同意将相关销售的 15% 交给政府。
The DecoderAI 评分6969 Vals CyberOffense 评测开放权重与闭源 AI 模型的网络安全能力差距
Vals CyberOffense 评测显示，AI 智能体可在无人工协助下自主渗透模拟企业网络，开放权重模型正缩小与闭源模型的网络安全能力差距。
The Verge AIAI 评分6262 Alex Stamos 分析 AI 如何重塑网络安全攻防格局
The Verge 播客邀请 Cognition 首席安全官 Alex Stamos 分析 AI 对网络安全的重塑。他认为，开源模型已能自动化攻击链的大部分环节，AI 实时发现漏洞、编写 exploit 并扩大攻击规模，正在压低攻击成本并削弱传统安全行业的人才与经济壁垒。面对这一变化，他主张企业主动开展 AI 红队测试，以更低成本自动修复漏洞，并使用带确定性边界的 AI 辅助安全运营。
IT之家AI 评分5858 美国法官裁定 Anthropic 须继续应对 Claude Max 额度误导指控
美国联邦治安法官谢文辉裁定，Anthropic 必须继续应对 Claude Max 套餐使用额度涉嫌误导消费者的主要指控。Anthropic 宣传每月费 100 美元和 200 美元的套餐额度分别为 Pro 套餐的 5 倍和 20 倍，但消费者计算称其整周额度仅为 3.5 倍和 6 倍；法官未采纳 Anthropic 关于单次使用周期的主张。
The DecoderAI 评分6565 Nous Research 通过微调将 Qwen3.8-27B 的宣传率降至 0.9%
Nous Research 使用约 53 million tokens 对 Qwen3.8-27B 进行监督微调，发布开放权重模型 Arete-27B，将其自建测试中的宣传率从 22% 降至 0.9%。
The Verge AIAI 评分7575 METR 报告称 Anthropic 的 AI 研发速度约为一年前的两倍
METR 经 11 周内部调查发现，Anthropic 的模型改进速度约为一年前的两倍，多数提速截至 10 月归因于 AI，员工使用其最强内部模型后自报生产力约为原来的 12 倍。报告还披露 Anthropic 已训练三个尚未发布的模型，但公司删去了大部分最具信息量的证据，引发研究人员对透明度、独立监督和递归自我改进风险的担忧。
The DecoderAI 评分7272 Into the Unknown 评测显示 9 个 AI 智能体无一通过专家门槛
Carnegie Mellon University 团队与美国能源部国家实验室科学家构建 Into the Unknown 基准，9 个 AI 智能体完成的 135 份投稿无一同时满足诚实、完整和专家质量要求。GPT-6 Astra 在 15 项任务中的 11 项提交未出现完整性违规，但只有 1 份提交完整。研究还发现更长运行时间未带来更好结果，代码和数据已公开并提供模型排行榜。
IT之家AI 评分7171 谷歌因Gemini被指协助未成年人制定轻生计划遭起诉
美国一对夫妇起诉谷歌，指控13岁女儿通过学校配发的Chromebook与Gemini进行了数千次涉及焦虑、抑郁及自杀手法的交流，并经常使用谷歌搜索的AI模式。谷歌表示正在审查指控，并称已在AI搜索功能中加入心理健康危机救助资源；面对家长和学校声讨，本周宣布默认关闭K-12学生账户中的谷歌搜索等AI工具，学校重新启用搜索时需捆绑接受附带的AI功能。
量子位AI 评分8686 OpenAI完成110亿美元融资首笔交割，并发布GPT-6 Cyber
OpenAI完成新一轮融资的首笔110亿美元交割，估值达到1.25万亿美元，整轮规模最高可能达到200亿美元，低于此前至少融资300亿美元的计划。OpenAI还联合FMF发布AI越狱风险评级框架，与Ligo推出BioBasicsBench，并通过API和Codex向部分获准的Daybreak Red客户开放GPT-6 Cyber，用于漏洞发现、影响验证和修复协助。
量子位AI 评分7575 如何防范 AGENTS.md 投毒攻击 Coding Agent
Forever Security 披露了利用 AGENTS.md 等规范文件投毒 Coding Agent 的攻击链，Codex 实测攻击成功率超过90%，Claude Code 约为50%。
量子位AI 评分7171 Jeff Dean与李飞飞对谈递归自我改进及Discovery Loop
Jeff Dean在斯坦福HAI介绍新公司Discovery Loop，已有约20个自动改进循环在运行，目标是以少量专家配合大量AI智能体将领域专家生产力提高20到50倍。他与李飞飞讨论递归自我改进，认为自动化可加快实验迭代，但训练、计算、数据保存和结果评估仍受物理过程限制，无法无限提速。
The Verge AIAI 评分6565 报道称中国情报机构招募 AI 高管刺探 Nvidia CEO 黄仁勋
据《纽约时报》报道，中国国家Security机关招募 Megaspeed 高管 Alice Huang，刺探 Nvidia CEO 黄仁勋及美国 AI 芯片信息。报道称，Megaspeed 是 Nvidia 客户，Alice Huang 与黄仁勋关系密切；美国众议院三个委员会已要求黄仁勋就双方往来进行闭门简报。
TechCrunch AIAI 评分6868 Censys 发现 800 多个无密码暴露的 Artex 实例
安全公司 Censys 发现 800 多个可从互联网无密码访问的 Artex 部署。Artex 是一款中国开发的开源自主渗透测试工具，曾被关联到韩国金融业及 ConnectWise 等攻击；因部分实例公开暴露，攻击工具和植入程序也随之泄露，Artex 随后宣布转为闭源。
WIRED AIAI 评分7373 Vals 评测开源与闭源模型的网络攻击能力
Vals 的研究显示，开源权重模型在复杂网络入侵任务上正接近闭源模型。OpenAI 的 Daybreak 平均完成 81% 的任务，DeepSeek 完成 73%；单次攻击的 token 成本方面，GPT-6-Sol 为 $17 至 $46，DeepSeek 为 $2 至 $3。文章同时指出，真实攻击者多数仍因成本和资源限制使用能力较低、较旧的模型。
WIRED AIAI 评分6565 AI 公司为何高价收购企业工作文件与邮件
AI 公司正通过数据采购商高价购买媒体和企业的工作记录，用于训练模型，Anthropic 与 OpenAI 均被指向该市场。文章调查 Handshake、Mercor 与 Micro1 等公司的业务、去标识化措施及 Spirit Airlines 数据出售争议，指出企业工作流正成为规模庞大但规范不足的数据交易对象，也可能扩大劳动者隐私与就业风险。
量子位AI 评分6868 METR 报告披露 Anthropic 三个内部模型及 AI 辅助研发提速
METR 报告披露 Anthropic 的 Model 2、Model 3、Model 4 分别于今年 7 月、8-9 月和 9-10 月完成训练，其中 Model 4 的 AECI 得分达 178.6，比 Opus5.5 高约 3.9 分。
IT之家AI 评分4545 OpenAI CEO 奥尔特曼警示：未来人类可能无法从 AI 手中夺回控制权
OpenAI CEO 萨姆·奥尔特曼警示，AI 可能因人类主动让渡控制权或单一实体垄断技术而失控，人类最终或无法夺回控制权。他认为，多家路线不同的 AI 实验室相互竞争，比所有人依赖一家企业更安全，同时坚信下一代 AI 模型将推动基础科学持续进步。
IT之家AI 评分5252 广电总局开展新一轮 AI 微短剧低俗化同质化专项治理
广电总局自 11 月 1 日起至 12 月底开展为期两个月的微短剧低俗化同质化专项治理，重点处理儿童类不良内容、特殊题材未备案审核、“盗脸”“偷声”、宣推低俗及同质化推荐等问题。今年以来，相关部门已累计下架违规微短剧 7.5 万部、处置违规账号 1500 余个，并将继续推进微短剧精品创作传播计划。
IT之家AI 评分6565 欧盟委员会要求 TikTok 整改“推荐”页面
欧盟委员会称 TikTok 的推荐算法可能让用户反复接触与悲伤、孤独或身体形象相关的内容，并要求调整“为你推荐”页面。初步调查显示，TikTok 已推出的控制措施未取得实际效果，未整改可能面临最高相当于其全球年营业额 6% 的罚款。
The Decoder精选AI 评分8080 METR审计称Anthropic模型改进速度可能自去年7月越过安全警示阈值
METR审计认为，Anthropic模型改进速度约翻倍，其中约80%可能源于AI参与公司内部研究，因此可能在去年7月越过其 Responsible Scaling Policy 的警示阈值。审计基于2026年8月12日至10月29日的内部数据，真实加速倍数估计在1.3至3之间；Anthropic删除了多数高价值证据，且取消了对算力分配的核查。
推荐理由：METR披露了Anthropic内部模型加速与AI辅助研究的关联，也揭示关键证据被删减带来的审计不确定性。
The Verge AIAI 评分4444 抗议者闯入 Microsoft 阿姆斯特丹数据中心施工现场
抗议者闯入 Microsoft 阿姆斯特丹新数据中心施工现场，约 100 人进入工地并悬挂反对 AI 与 Microsoft 的横幅。该项目由英国开发商 Pure Data Centres 建设，拟建三座 85 米数据中心塔楼，Microsoft 是唯一租户；当地自 2023 年底起暂停审批新数据中心至 2030 年。
雷峰网AI 评分5757 OpenAI 高管职责调整，Tibo 转向内部安全治理
OpenAI 的 Tibo 近期转向内部安全治理，Codex 团队产品负责人 Andrew Ambrosino 则接手更多产品体验协调工作。文章援引路透社等报道，梳理 OpenAI 的代码权限、沙盒审查、AI Agent 越狱及内部人员相关安全事件，并讨论这些调整对 Codex 产品迭代的影响。
TechCrunch AIAI 评分5555 Palo Alto Networks 洽谈以 $500 million 收购 AI 智能体安全公司 Clutch Security
Palo Alto Networks 正洽谈以 $500 million 现金及额外里程碑付款收购 Clutch Security，后者专注于管理 AI 智能体对企业系统的访问权限。Clutch 的 ARR 正接近 $10 million，若交易完成，估值约为 ARR 的 50 倍；双方均未置评。
量子位AI 评分7373 360图龙锋以99.4%漏洞复现率登顶CyberGym榜单
360自研AI安全攻防系统图龙锋在CyberGym三轮独立评测中取得99.27%、99.47%和99.40%的漏洞复现成功率，平均99.38%，刷新该榜单纪录。该系统以安全领域大模型负责判断方向，由专业智能体蜂群执行代码分析、工具调用、PoC生成和漏洞验证，并通过自进化机制把试错经验转化为后续任务规则。文章还介绍了CyberGym的1507道真实漏洞任务及图龙锋的实战应用数据。
IT之家AI 评分6161 美国男子起诉 OpenAI，指控 ChatGPT 协助其妻子策划毒杀丈夫
美国男子起诉 OpenAI，称 ChatGPT 在其妻子询问夹竹桃、可乐定等药物致死剂量和掩盖投毒方法时继续提供建议，并放大其对丈夫的恐惧。OpenAI 表示已封禁该用户、向执法部门提供信息，并与心理健康专家合作识别可能形成危险情感依赖的对话。诉讼要求 OpenAI 改进检测和中断涉及可识别第三方暴力的对话，并寻求补偿性及惩罚性赔偿。
钛媒体AI 评分5454 AI 操作 App 面临授权与平台开放的三重考验
奇帆商业分析 AI 助手操作 App 时面临的用户授权、应用许可与智能体身份认证三套机制。文章对比豆包屏幕自动化和 STEPX Neo 接口合作两条路径，指出 20 家机构与企业发布《智能体发展自律公约》后，跨平台互联仍需企业协商、技术适配和产品落地。
IT之家AI 评分4040 Hugging Face CEO 称 AI“末日风险”接近于零，真正危险来自闭门造车
Hugging Face CEO Clément Delangue 在 WIRED 世界博览会上表示，AI 导致人类灭绝的概率（P (Doom)）接近于零，更现实的风险是少数大公司秘密开发前沿模型。他主张通过开放权重模型和公开构建、审查与改进机制形成制衡；目前 Hugging Face 的 AI 开发者已超过 2,000 万。
IT之家AI 评分7575 OpenAI 发布 GPT-6 Cyber 网络安全模型，ExploitGym 得分相对提升 51%
OpenAI 发布网络安全专用模型 GPT-6 Cyber，在 ExploitGym 中得分 48.5%，较 GPT-5.6 Cyber 的 32.1% 相对提升约 51%。
