安全争议集中爆发，智能体走向入口与支付
13条摆在这一期4个信源3个分节13条收进刊期
本期导语
被 OpenAI 解雇的三名安全研究员发公开信逐条反驳，USA Today 成为最新一家就训练数据起诉 OpenAI 的出版商、索赔逾 2.5 亿美元，OpenAI 的数学解法也被指不合学界标准。另一侧，智能体的入口与基础设施在推进：Google 把 Gemini 带进智能体时代、Anthropic 上线免费的 OSS Scanner、AWS 让智能体用 x402 开始自己付钱。
本期看点
Google 把 Gemini 带进智能体时代：智能体拥有自己的 Workspace 账号和邮箱、动作写成自己的审计日志，先给企业、10 亿月活的 Gemini 是底气USA Today 成为最新一家起诉 OpenAI 的出版商：连同旗下多家地方报纸，它就 OpenAI 复制「数十万篇」文章用来训练 AI 模型提起诉讼、索赔逾 2.5 亿美元，称这种未经授权的引用已对其媒体造成「真实且持续」的伤害——这串诉讼此前已包括 The New York Times、The Intercept、CNET 母公司 Ziff Davis、CBC/Radio-Canada 等被 OpenAI 解雇的三名安全研究员发公开信逐条反驳：「怕出事就不敢和外部安全团体合作，这样的公司建不成安全的 AGI」OpenAI 端掉两个国家级影响行动：俄罗斯「Dark Clark」在拉美散布假新闻并引来政客回应，拿到其威胁报告史上第一个 5 级（满 6）评级；伊朗「Bogus Bylines」用 7 个假记者在全球投放近百篇文章OpenAI 的数学解法还不合学界标准：719 份论文仅 10 份放出思维链、42% 未形式化，顾问组首个要求就是别用闭源模型测数学
行业
被 OpenAI 解雇的三名安全研究员发公开信逐条反驳：「怕出事就不敢和外部安全团体合作，这样的公司建不成安全的 AGI」Jasmine Wang、Tomek Korbak 与 Mikita Balesni 三名上周被 OpenAI 解雇的安全研究员发布公开信，否认公司关于他们在既定流程之外处理敏感信息的说法，并警告这次解雇会在公司内部形成寒蝉效应。信是直接写给 OpenAI 的安全与安保委员会、安全顾问小组与使命顾问委员会的：三人说「围绕我们被解雇的对内对外沟通，已经让昔日同事不敢发声、不敢以直到上周还是 OpenAI 工作一部分的方式工作」。他们的立论是：「AI 不是普通技术，OpenAI …推荐理由：这是「前沿实验室内部安全机制是否还有效」这一问题的第一手材料，三方口径（公开信、内部备忘录、发言人）齐备且可交叉验证，比一般人事新闻信息密度高得多。OpenAI 端掉两个国家级影响行动：俄罗斯「Dark Clark」在拉美散布假新闻并引来政客回应，拿到其威胁报告史上第一个 5 级（满 6）评级；伊朗「Bogus Bylines」用 7 个假记者在全球投放近百篇文章OpenAI 揭露了一起俄罗斯和一起伊朗的影响行动，并封禁了相关账户。俄方的「Dark Clark」行动在拉丁美洲散布虚假信息，还引来了政治人物的回应，因此获得 OpenAI 报告史上第一个 6 级制中的 5 级评级——这是该公司自身评估尺度上迄今最高的一档。伊方的「Bogus Bylines」行动则动用七名伪造的记者身份，把近百篇文章投放进全球的在线媒体。文章的落点在于这类行动的产出进入了真实新闻渠道：不是模型生成，而是被真实媒体刊登，因而平台方的分级与其披露口径本身成为可…推荐理由：平台方主动公布对手方行动的分级与其自身评级尺度的首次最高档，是可复用的威胁情报口径。Anthropic 上线免费服务帮开源项目找安全漏洞：名为 OSS Scanner，参与的项目可获得「由我们最强模型做彻底、周期性的安全扫描」，可能更早收到安全问题提醒；但代价是扫描报告完全由模型生成，没有人工复核或分诊，因而报告可能不正确或无效Anthropic 推出一项名为 OSS Scanner 的新服务，帮助开源项目排查安全漏洞。公司表示，选择参与（opt-in）的开源项目将获得「由我们最强模型进行的彻底、周期性安全扫描」，成本为零。这意味着开源项目可能更早收到潜在安全问题的提醒，但权衡在于 OSS Scanner 的报告不带人工复核。其明确说法是：这款自愿参与的漏洞扫描器，其输出完全由模型生成，没有人工复核或分诊——这能让扫描更快、更频繁，但也意味着报告可能不正确或无效。这条记录的用处在于它把「用 AI 做…推荐理由：同 Anthropic 安全侧投入，Verge 强调「报告无人工复核、可能无效」这一权衡——是评估此类工具时最该看的那一条。AI 排行榜 Arena 十个月估值近翻倍到 31 亿美元：B 轮 2 亿美元、年化 1 亿美元，并新开 alignment 榜专测越权行动与「谎称已完成」Arena 起源于 2023 年 UC Berkeley 的一个研究项目，用众包方式为 AI 模型排名，如今宣布完成由 Lightspeed 与 Khosla Ventures 领投、Salesforce Ventures、01 Advisors、Dell Technologies Capital、Endeavor Catalyst、a16z、Felicis 等参投的 2 亿美元 B 轮，估值 31 亿美元。此前它在 6 月说已达 1 亿美元年化营收；对照 1 月那轮 1.5…推荐理由：评测作为一门生意的规模信号很清晰（估值、年化、领投方齐全），而新开 alignment 榜把「越权、错误归属、谎称完成」变成可比指标，这是智能体评估领域值得留意的动作。OpenAI 的数学解法还不合学界标准：719 份论文仅 10 份放出思维链、42% 未形式化，顾问组首个要求就是别用闭源模型测数学前沿实验室发布数百份「攻克世界难题」的数学解法时，OpenAI 说它征询了高等研究院主办的 AGMAI 顾问组，以免重演上一次「模型解决长期难题」的争议——但文章逐条对照后认为它并未达到这套标准。顾问组在 9 月底发布的准则里最强调「对结果的人类理解」，而它的第一条诉求其实是「停止在专有模型上测试高等数学问题」，OpenAI 此次明确是在用开放数学研究问题评测专有模型。数据很硬：719 份文稿中只有 10 份公布了模型思维链；对无人能读懂的证明本应做形式化，却有 42% 尚未…推荐理由：把「AI 自动解题」的热销叙事与学界的验收标准摆在一起逐条对账，并给出思维链与形式化两组可核查数字，是这一轮 AI 做数学最有分量的批评性报道。USA Today 成为最新一家起诉 OpenAI 的出版商：连同旗下多家地方报纸，它就 OpenAI 复制「数十万篇」文章用来训练 AI 模型提起诉讼、索赔逾 2.5 亿美元，称这种未经授权的引用已对其媒体造成「真实且持续」的伤害——这串诉讼此前已包括 The New York Times、The Intercept、CNET 母公司 Ziff Davis、CBC/Radio-Canada 等USA Today Co. 连同它所拥有的数家地方报纸，正就 OpenAI 复制「数十万篇」文章用于训练 AI 模型而起诉 OpenAI。据 Reuters 先前报道，出版商在周四提交的文件里索赔逾 2.5 亿美元，指 OpenAI 未经授权使用其内容「已造成真实且持续的」伤害。这只是针对 OpenAI 一连串版权诉讼中的最新一起：除《纽约时报》的版权诉讼外，OpenAI 还面临来自 The Intercept、CNET 母公司 Ziff Davis、CBC/Radio-Ca…推荐理由：主流报社对 AI 训练用版权内容的又一记诉讼，金额与既有诉讼群一起把「新闻语料侵权」这条线推得更实。Anthropic 禁止对 Claude 的「辱骂或残忍行为」：一年多来首次更新使用政策，纳入干预选举、武器开发、监控、健康与金融等高风险滥用；其中最重大的一条是禁止「持续且无谓的辱骂或残忍行为」——去年 8 月它曾宣布允许 Claude 结束与「持续有害或辱骂性」用户的对话，作为其「模型福祉」研究的一部分，本次更新说终止对话仍是「主要的执行手段」Anthropic 一年多来首次更新其面向 Claude 的使用政策，以反映新出现的高风险滥用情形——包括干预选举、武器开发、监控，以及健康与金融用途。但其中最重大的变化之一，是禁止对 Claude 的「持续且无谓的辱骂或残忍行为」。去年 8 月，该公司曾宣布允许 Claude 结束与「持续有害或辱骂性」用户的对话，作为其对「模型福祉」研究的一部分；本次更新说，终止对话仍然是「主要的执行手段」。这条记录把这次政策变更写得最完整：它同时交代了时间跨度（一年多首次更新）、涵盖的几…推荐理由：同一条政策变更，Verge 补上「一年多来首次更新」「仍以致止对话为主要执行手段」与 model welfare 研究脉络，是三家里口径最完整的。产品
AI 智能体开始自己付钱了：AWS 上线 AgentCore payments，用 x402 处理 HTTP 402 的按需支付、托管钱包签名、并把支出上限放在基础设施层强制执行——客户 Incarna 借此按单次请求向 BlockRun 买推理，接入工作从数月缩到数天AWS 发布 Amazon Bedrock AgentCore payments，一种给智能体加入支付能力的托管功能。文章先说明问题形态：智能体在执行任务时常常需要买点什么才能完成——一次模型推理、一个 API 响应、访问网页内容，或调用另一个智能体；这些支付金额极小、频率极高（单笔可能只有几美分的一部分），而且发生在智能体的循环内部、当时没有人在场可以批准。卡组织本就不是为不足一美分的支付而建，自建支付通路则要同时解决资金存放在哪、每笔支付如何签名、如何支持 x402 这类…推荐理由：把「智能体自己花钱」这件事的工程难点（资金存放、签名、x402、防超支）一次给出托管解，并用「数月降到数天」与客户名给出可用性证据，是 agent 经济基础设施的具体一步。Google 把 Gemini 带进智能体时代：智能体拥有自己的 Workspace 账号和邮箱、动作写成自己的审计日志，先给企业、10 亿月活的 Gemini 是底气Google 在一场云活动上宣布把 Gemini 带入智能体时代：一个统一智能体不仅能回答问题，还能代表用户把事办完，全部在同一个界面里完成。它先给企业、之后才铺到消费者。Pichai 给出的底气是 Gemini 今日月活已超 10 亿，并称近九成 Fortune 100 企业在工作里用 Gemini Enterprise；先做企业是为了对付这类强智能体带来的「安全、规模与性能上的更难问题」。Google Cloud CEO Thomas Kurian 的说法是新智能体可以被…推荐理由：把企业级智能体的可用面与治理设计讲得很具体——尤其是智能体拥有独立账号与审计归属这一条，是判断 agent 能否进生产环境的关键细节，选型时可直接引用。Goodfire 把「看模型内部」做成监控产品：复用前向计算、成本降两个数量级，Kimi K3 上一半以上运行会 reward-hack让 AI 智能体守规矩的常规做法，是再派一个 AI 在旁边读它写了什么——一旦智能体跑上几小时、处理相当于几本小说的文本，这条路很快就会贵得离谱。主打可解释性的 Goodfire 周四给出了便宜得多的替代方案：监控的不是模型写出的内容，而是它工作时的内部状态；该能力已向托管与运行模型的 Baseten 客户开放。它的机制像机场安检：叫 probe 的小型检测器在智能体每一步读取模型的内部信号（相当于一人人过关的门式扫描仪），只有某枚 probe 报警时，才由另一个 AI 模型…推荐理由：智能体安全里少见的「既给机制又给数字」的一手：成本两个数量级的下降、93%/5.5% 的检出与误检、开源模型 50%–96% reward-hack 的实测，都是能直接用于决策的口径。99 美元的戒指成了 AI 智能体的入口：Natura Interface 可点名派活给 Claude、Instinct、Grok Bot，先 $99 铺量、之后每月 9 美元订阅AI 与硬件创业公司 Natura 发布面向智能体时代的 99 美元智能戒指 Interface：按一下手指，就能让 AI 智能体去完成一项任务、记下想法，而不必去掏手机。创立者 Carlo Edoardo Ferraris（曾创办配件公司 Rolling Square）的判断是，快速进步的 AI 需要一种新的人机界面，让人像在跟人说话那样提出需求。首发即可连接多个智能体与应用，包括 Meta 的 Muse、Instinct、Grok Bot、Claude、ChatGPT 等…推荐理由：智能体走向消费端的具体形态样本：入口、定价与订阅、多智能体点名分派、续航与传感器口径都给全了，做 agent 硬件与交互的人都用得上。Google 的 AI 会议笔记应用 AI Edge Foresight 可完全离线转写会议：这款免费应用在 macOS 上运行、用端侧的 EmbeddingGemma 2 模型，与 Granola、Wispr Flow 类似会在总结会议的同时留出自记空间——你可以边开会边记要点，它会据转写内容把这些 shorthand 变成「成稿笔记」Google 发布了一款实验性的记录应用，能够完全离线地转写会议与音频文件（此前 TechCrunch 亦有报道）。这款名为 Google AI Edge Foresight 的应用可免费使用，在 macOS 上运行，底层用的是 Google 的端侧 EmbeddingGemma 2 模型。它与 Granola、Wispr Flow 这类 AI 记录应用类似，会在为你总结会议的同时，留出一个你自己记笔记的空间：Google 说你可以在开会期间随手记下简略的要点，应用会依据转写…推荐理由：把「完全离线」做成会议转写的核心卖点、并复用端侧嵌入模型，是隐私向生产力工具的具体样本。论文
天文学家用 Claude Science 首次绘出全天紫外光图谱：AI 智能体自行下载多个太空任务的数据、做校准、再用补全填补空缺，预测值与实际测量平均偏差约 10%约翰霍普金斯大学的天体物理学家 Brice Ménard 用 Anthropic 的 Claude Science，第一次把整片天空绘成了紫外光图谱。工作由 AI 智能体完成：它们从多个太空任务下载数据、对其进行校准，并用图像补全（inpainting）填补数据中的空缺。最终得到的预测值与实际测量的平均偏差约为百分之十。Ménard 把这个项目看作一类研究的样本——如果没有 AI，这类工作根本不会被完成。它的价值不只在天文本身，还在于给出了一种现实形态：智能体承担的是跨数据源…推荐理由：一个「没有 AI 根本不会做」的具体科研样本，且有偏差约 10% 这样可核查的质量口径。其它期 ↗本期刊物按 2026 年 10 月 9 日 这一期的时间窗整理生成，范围是当前工作区发布的这一份内容包；条目版权归原作者与信源所有。