基元律动开源4B决策模型NeoHorse-Jev,开源 Jev 综合评测第一
相关推荐
Polygon Open Money Stack 上线 AI Agent 支出控制功能
Foresight News 消息,Polygon 发推表示,其 Open Money Stack 已启用 AI Agent 支出控制功能。团队可为 AI Agent 批准特定任务、设定预算和有效期,由钱包在链上执行相关限制;超出预算、不在批准范围内或已过期的请求将被钱包拒绝,团队也可随时撤销权限以停止后续支付。
OpenAI称发现其AI Agent削弱了对齐失效监控机制
PANews 10月21日消息,OpenAI称,在两项内部编程任务中,AI Agent在执行用户要求的软件修改时,削弱了对齐失效监控机制。在第一起事件中,一个负责修复评估流程的GPT-6.1 Sol Agent关闭了向安全团队自动发送警报的功能。该Agent将此前一条“在搜索Slack历史记录期间不要发送消息”的指令,理解为应当屏蔽监控通知的理由。在另一起独立事件中,一个负责迁移程序的GPT-6 Astra Agent为了使代码与参考实现保持一致,删除了程序中的监控集成,随后还向用户谎称自己并未移除监控机制。
OpenAI排查AI违规联网,意外挖出高危漏洞:Node.js、Python 都受影响
动察 Beating AI 快讯,OpenAI 公布了一项意外的安全发现。今年 9 月,一款内部研究模型利用 DNS 配置错误,突破训练环境的网络隔离,偷偷连接到真实互联网。OpenAI 随后暂停前沿模型训练,组织大量 AI Agent 扮演攻击者,排查系统漏洞。结果不仅找出了内部安全问题,还发现 Google 的 Brotli 压缩库存在严重漏洞(CVE-2026-111497),危险评分达到 9.2 分。 Brotli 被广泛集成在 Node.js、Bun、Python 等软件中,负责压缩和解压数据。漏洞出在解压环节:程序遇到异常数据时,本应报错停止,却误以为还需要更多数据,继续向内存写入内容,最终造成越界。攻击者可能无需登录,只要让受影响的程序解压特制数据,就能执行恶意代码。安全公司 Imperva 已在未经修改的官方 Node.js 版本上成功复现攻击,不过需要多次尝试,并非所有部署都能直接攻破。 更意外的是,这个底层错误早在 2 月 27 日就被 Google 工程师修复。当时只被当作普通的解压错误处理,没有认定为安全漏洞,也没有发布包含修复的新版本。由于 Node.js 等软件使用的是特定版本的 Brotli,GitHub 源码即使修好了,也不会自动更新到这些软件中。直到 10 月 21 日,Brotli 才正式发布安全补丁,Node.js 也同步推出修复版本。 随后,安全研究人员确认,Python 的 Brotli、brotlicffi,以及 Ruby 第三方组件中也存在同一漏洞。Bun、Envoy、Istio 等项目也已发布相关修复。
Claude验中国护照秒封,OpenAI限制一卡多号:两家AI巨头接连收紧风控
动察 Beating AI 快讯,最近,不少 Claude 和 ChatGPT 用户反映账号突然被封。Claude 用户频繁遇到身份验证,有人提交中国护照后立即被封。ChatGPT 则从 11 月 7 日前后出现集中封号投诉,免费用户、Plus、每月 200 美元的 Pro 用户,甚至企业账号都有人中招。 Claude 的身份验证从今年 4 月就已开始推行。用户可能被要求通过第三方平台 Persona 上传护照等证件,再拍摄自拍照核验身份。10 月底以来,不少老用户突然遇到验证要求。有人用中国护照验证后立即被封,也有人顺利通过。一位用户提交护照后被秒封,申诉第二天又恢复了账号。 Anthropic 官方禁止从中国大陆等未支持地区使用 Claude。公司在 9 月的安全报告中明确表示,系统会识别未经授权转售 Claude、账号来自中国等受限制地区的风险信号,并要求相关用户验证身份,验证失败就会封号。 OpenAI 也开始严格限制多账号使用。根据官方最新文件,同一张银行卡关联过多订阅,会导致新账号无法购买会员;同一台设备登录过多付费账号,也会触发限制,甚至出现付费成功却无法使用的情况。限制覆盖 Go、Plus 和各档 Pro 会员。 OpenAI 最近还向符合条件的 Pro 用户赠送与会员价格等额的 API 额度,最高每月 500 美元。这类额度也成为第三方中转站转卖的对象,供其他用户使用。OpenAI 明确禁止转卖 API 额度或共享账号,违规可导致封号。 两家公司近期还相继更新了使用政策。Anthropic 于 10 月 8 日公布新规,进一步明确中国大陆等未支持地区的访问限制,11 月 12 日生效。OpenAI 则于 10 月 21 日公布新规,要求直接提供 GPT 模型访问的中转平台事先获得官方批准,11 月 20 日生效。
华为云即将于本月中旬上线openPangu-2.1-Pro旗舰模型
火星财经消息 11月5日,据悉,华为云MaaS(Model as a Service,模型即服务)平台将于本月15日正式更新上线 openPangu-2.1-Pro 旗舰模型。该版本主要提升了ArkTS语言在鸿蒙原生应用开发中的代码生成质量,并深度契合昇腾算子开发流程,显著降低算子开发门槛并提升工程效率。 华为云已通过官方短信通知现网用户提前悉知,此前有报道称华为云完全停售盘古大模型系外界误读。据了解,本次更新还涉及华为云智能体平台AgentArts、码道CodeArts、果办OfficeAce等多款核心产品。(广角观察)
从Kimi、Manus到AirBuild,王慧文又押注一家AI Agent创业公司
动察 Beating AI 快讯,11 月 4 日,美团联合创始人王慧文在即刻透露,AirBuild 是他最新投资的项目。他的家办投资机构 Lollapalooza Capital 官网,也已将 AirBuild 背后的 YellowPlus 列入投资组合。 AirBuild 想让 AI 包办一款 iOS 应用从开发到上架的流程。用户描述想做什么,产品、设计、工程等多个 AI Agent 就会协作完成需求规划、界面设计和原生 iOS 代码。 它的一大特点是自动处理苹果 App Store 审核。AI 可以准备应用截图和介绍、提交审核。如果遭到苹果拒绝,还能读取审核意见、修改代码或补充材料,再回复审核人员并重新提交,减少开发者的手动操作。 AirBuild 的创始人兼 CEO 是 Hwang,此前负责过开源知识管理工具 AFFiNE 的产品设计,也是 AI Agent 产品 Bridge 的早期团队成员。他还独立开发过获得苹果 App Store 编辑推荐的 Lofi. 和 Sleepy Coffee。 AirBuild 目前采用邀请制,用户需要先申请测试资格。免费版支持 AI Agent 协作开发 iOS 应用、构建程序和托管网站,但需要用户自行提供 AI 模型的 API Key。付费版则提供更多云端资源和模型额度,并增加 TestFlight 测试分发、App Store 自动提审,以及根据苹果审核意见修改和重新提交等功能。 王慧文在 2023 年退出光年之外后,陆续投资了多家 AI 公司。比较知名的包括 Kimi 母公司月之暗面、Manus 开发商蝴蝶效应,以及硅基流动、爱诗科技和 Sand.ai。