研究人员让 GPT、Claude 和 Grok 驾驶丰田卡罗拉去买 In-N-Out

三名工程师把 GPT、Claude 和 Grok 接入一辆真实的丰田卡罗拉，让它们各自驾车前往 In-N-Out，其中只有一个模型成功完成。

OpenAI 在全球 ChatGPT 上线 GPT-6 与 Intelligent UI

OpenAI 宣布 GPT-6 在全球 ChatGPT 中上线，并搭配 Intelligent UI，提供更快的响应以及可视化、可交互的体验，用户可直接探索和使用。

推荐理由OpenAI 官方公布 GPT-6 在 ChatGPT 全球上线并搭配 Intelligent UI，可了解新模型与交互形态的发布节奏。

Anthropic 发布 Claude Haiku 5.5：最快最便宜的小模型

Anthropic 发布 Claude Haiku 5.5，称其是迄今最快、最便宜且能力最强的小模型，运行成本比 Haiku 4.5 平均低约 75%。该模型面向高并发、成本敏感任务，可作 Opus 5.5 和 Sonnet 5.5 的子智能体，并首次在 Haiku 级引入可调 effort 设置。安全方面，其对齐评测较 Haiku 4.5 大幅改善，网络安全护栏比 Sonnet 5.5 更宽松但仍阻止渗透测试，生物安全护栏与 Sonnet 5、Sonnet 5.5、Opus 5 一致。

Google 公开 SynthID 水印检测器，180 亿份图像和视频已带水印

Google 的 AI 水印检测器 SynthID 现已向公众开放，任何人都可以检查图像、视频或音频是否由 Google 或其合作伙伴 OpenAI、Nvidia 的 AI 生成。目前已有超过 180 亿份内容带有该水印，但该工具只能识别带 SynthID 标记的内容，无法识别一般的 AI 生成媒体。

Meta 的 Muse 被曝为用户亲友建立关系档案

Mashable 援引 WIRED 与 Future Society 的报道称，Meta 的 Muse 会整理用户亲友的关系档案，并结合此前的交互更新相关信息。报道将这一功能放在用户授权范围和隐私风险的背景下讨论。

Meta 的 Muse 正在收集你身边每个人的信息

Meta 的 Muse 正在为用户社交圈中的每个人建立档案，收集其人际网络中他人的信息。

The Daily Show — Jacob Coxon，2026 年 10 月 5 日

该条目为 The Daily Show 的 Jacob Coxon 相关内容，日期标注为 2026 年 10 月 5 日。正文实际为 Paramount+ 的宣传文案，提及该平台将上线原创内容、独家首播和电影，并提示用户关注后续更新。

OpenAI 发布内部前沿模型产出的数学结果

OpenAI 发布了一批由内部前沿模型产出的数学结果，并在 GitHub 仓库中公开，附带论文修订与引用协议。仓库同时提供许多证明的 Lean 形式化，供计算机检查，并会随获取进度持续更新。为提升透明度，OpenAI 还公布了 10 份模型推理摘要、以 ChatGPT Pro 用量估算的算力消耗以及尝试题目数量的统计，平均每个结果约相当于三小时 ChatGPT Pro 思考的算力。OpenAI 表示正与普林斯顿高等研究院的数学与人工智能咨询小组协商发布规范，并将资助围绕理解 AI 重大成果的研讨会、会议和特别项目，同时继续评估内部前沿模型在数学等科学领域的能力。

推荐理由OpenAI 公开内部前沿模型产出的数学结果及 Lean 形式化证明，并给出算力与推理摘要等披露细节。

Mistral 发布 Mistral Large 4 公开预览：1 万亿参数原生多模态模型

Mistral AI 推出 Mistral Large 4（ML4）公开预览 API，权重将于本月底发布。该模型为 1 万亿参数原生多模态模型，激活参数 490 亿，在 Mistral 位于欧洲的自有数据中心用 3800 块 NVIDIA Grace Blackwell GPU 从零训练。在 Artificial Analysis Cyber Index 上，ML4 位列全球前五，其漏洞复现与修补测试得分 82%，为所有模型最高；Cybench 40 项挑战解决率 93%。Mistral 正与网络安全机构及政府主管部门在降低审核、扩展网络能力的条件下对模型进行红队测试。

AI Policy Daily 汇总：OpenAI 发布 377 个数学证明、中国 AI agent 入侵韩国银行、ChatGPT 青少年版被评不安全

韩国调查人员称，黑客使用中国开发的 AI agent 入侵至少七家韩国金融机构，窃取约 6.8 万人的个人数据；调查人员在使用于攻击的服务器上发现了开源安全测试工具 Artex AI 的痕迹，该工具由中国工程师 Li Fuhua 设计，可把 Anthropic 的 Claude、OpenAI 的 GPT、DeepSeek 等大语言模型组合成一个 agent，攻击经过分布在约 12 个国家的 20 多个 IP 地址。OpenAI 发布了 377 个涵盖代数、数论、数学逻辑和拓扑学的数学结果，来自一个尚未公开的模型；独立顾问委员会曾于 9 月 29 日呼吁 AI 公司停止用专有模型测试高等数学问题，OpenAI 研究负责人 Dan Roberts 称测试内部模型对改进工具有意义，这些证明只是副产品。

OpenSSH 10.6 发布：启用后量子签名算法，弃用 scp -R

OpenSSH 10.6 发布，启用混合后量子签名算法 ssh-mldsa44-ed25519，并为 sftp 的 lmkdir/mkdir 命令新增 -p 选项。该版本在 ssh 和 sshd 中禁用 LZ77 字典编码器以缓解侧信道泄漏，代价是 Compression 选项效果下降；因安全风险，支持两台远程主机间复制的 scp -R 选项被弃用，未来将被忽略。OpenSSH 团队表示收到大量 AI 辅助提交的安全漏洞报告，欢迎结合人工分诊、分析与测试用例的报告，并将因此加快发布频率。

伯明翰大学上线 Stuart Hall 数字档案，以“数据投毒”阻止 AI 爬取

伯明翰大学将文化研究学者 Stuart Hall 的 3100 余件手稿、笔记、录音和视频数字化上线，并让数字档案经过一道“毒化数据”程序，禁止 AI 机器人抓取。项目负责人 Rebecca Roach 表示，建这个档案不是“供 AI 抓取”并商业化，平台要避免重演技术历来对有色人种及其文化遗产的剥削。档案还包含探讨 Hall 对大语言模型架构影响的研究项目 Encoding/Decoding Cybernetics。

IMF 总裁警告全球债务飙升，呼吁各国政府收紧财政并防范前沿 AI 失控风险

IMF 总裁格奥尔基耶娃在新加坡警告，全球债务占 GDP 比重已达二战以来最高，未来几年将升至 100%，各国须推行可信的中期财政整顿并准备加息应对通胀。她同时援引 IMF 研究称，AI 若有效落地可为全球经济增长贡献 0.5 个百分点，但需管理大规模失业、网络与稳定风险以及前沿模型脱离人类控制的危险。

英国初创公司 Books by People 推出“人类创作”认证标识

英国初创公司 Books by People 获英国知识产权局批准，可向出版商发放“人类创作”认证标识，该指纹状标识将印在书籍封面。认证要求作者提交创作声明，稿件需经专有软件检测，并人工审查早期草稿与研究材料以寻找“人类痕迹”。目前已有五家出版商签约，首批认证书籍预计年底前上市。

Strands Agents 开源 2B 决策模型 Strands Decider 2B

Strands Agents 发布开源决策模型 Strands Decider 2B，基于 Qwen3.5-2B 去掉 LM head、换成指针头并用 rank-16 LoRA 微调，权重、训练数据和脚本已上传 GitHub 与 Hugging Face。该模型在 JevBench 公开集上准确率与校准（Brier score）位列 2B 级别第 3（剔除略超 2B 的模型后为第 1），在 Nvidia RTX 3090 上中位决策延迟约 115ms，M3 MacBook 小任务约 153ms。它只能从给定选项中作答并给出可靠性分数，不擅长复杂推理、编码和对话，适用于模型路由、工具选择、护栏与策略分类等智能体工作流。

Simon Willison 发布 LLM 插件，可向 OpenAI 新决策模型发送提示词

开发者 Simon Willison 发布了一款 LLM 插件，用于向 OpenAI 基于 GPT-6 Luna 的新决策模型发送提示词。

AI 生成视频引发密西西比州参议院选战争议

美国民主党参议院候选人 Scott Colom 的竞选团队发布一段 20 秒 AI 生成视频，片中人物形似共和党现任参议员 Cindy Hyde-Smith，似在回避记者提问，Colom 称视频基于真实事件。密西西比州共和党批评该竞选"不严肃"，部分选民担忧 AI 政治内容会误导不知情者。Hyde-Smith 竞选团队未回应置评请求。

SpaceX 寻求融资 400 亿美元购买 Nvidia 芯片，Apollo 领投

SpaceX 正寻求融资 400 亿美元用于购买 Nvidia 芯片，由 Apollo Global Management 领投，其中约 100 亿美元为银行贷款、300 亿美元为投资级债券，交易预计 2027 年完成。Musk 在 8 月财报电话会上称将独家基于 Nvidia 的 Vera Rubin 架构构建 AI 算力。SpaceX 于 6 月 IPO 后获得 BBB 投资级评级，此前已发行 250 亿美元高评级债券。

Musubi 发布 PolicyLM-1.7B：用决策模型做实时内容审核

Musubi 发布开源权重决策模型 PolicyLM-1.7B，可将纯英文撰写的内容政策直接应用于消息审核，单条判定耗时低于 50 毫秒。该模型成本与速度接近主流社交平台的 AI 分类器，但具备现代 LLM 的灵活性，无需专门训练即可执行复杂政策，且政策变更后无需重新训练。其输出为二元判断，即内容是否属于某一类别。

个人 AI 智能体遭网站拦截，Meta 等公司推动智能体通信开放标准

个人 AI 智能体在替用户完成购物、订票等任务时频繁被网站拦截，亚马逊已开始阻止 Meta 的 Muse 智能体浏览和购买其商品。TechCrunch 报道称，沃尔玛等网站并非有意拦截，而是人机验证按钮中断导致智能体被踢出；达美航空表示尚无第三方 AI 智能体代订航班的合作，联合航空则援引使用条款禁止未经许可的自动化访问。Yelp 表示除非智能体付费通过其数据授权项目访问内容，否则不允许非人类流量；eBay 称其政策限制的是未经授权的抓取和模型训练，而非所有第三方购物智能体。有用户反映 eBay 因使用智能体 AI 而封停账号，Google 也曾将正在清理 Gmail 收件箱的 Instinct 踢出。Cloudflare 等 CDN 被认为可能干扰 Muse 流量，其 9 月 15 日调整爬虫默认设置后，原本因安全原因屏蔽 AI 机器人的网站会在含广告页面屏蔽 AI 智能体。

OpenAI 与 Ironclad 合作推进 GPT-6 Astra 的计算机使用能力

OpenAI 与 AI 合同管理公司 Ironclad 合作，将合同配置、审批和可复用法律条款等任务转化为 GPT-6 Astra 的训练与评估任务。在 11 项法律、商务和采购研究任务上，Astra 平均得分 55.0%，高于 GPT-5.6 Sol 的 41.6%，单次尝试预估耗时从 37.0 分钟降至 19.2 分钟。Astra 是首个基于 Ironclad 任务训练的前沿模型，其研究评估平均分比 GPT-5.6 Sol 高 32%，耗时低 48%。

AI 电力告急：美国 AI 数据中心 2030 年电力需求预计达 50GW

美国 AI 数据中心电力需求预计从 2025 年的 5GW 增至 2030 年的 50GW，若延续当前增速，2035 年需 500GW，超过全美所有用户年购电量总和。AI 公司每年投入约 8000 亿美元建设数据中心，但面临电网接入与燃气轮机交付等物流瓶颈，高压变压器交付周期已长达五年以上。纽约州已暂停新建数据中心，有议员提议对超过 20MW 的数据中心实施联邦暂停令。

404 Media 付费会员专享文章《404 @ 3》

404 Media 发布付费会员专享文章《404 @ 3》，付费会员可无广告阅读文章、获取播客加更内容等；免费会员可阅读该文并收到每周故事邮件汇总。

纽约市议会 AI 安全听证会：Google、Anthropic 高管与 DeepMind 前研究员作证

硅谷多家大型 AI 公司高管在纽约市议会听证会上就 AI 安全计划作证，Google AI 与新兴技术政策总监 Alice Friend 表态支持建立"全面"的联邦监管框架。前 Google DeepMind 研究员 Alex Turner 警告"失准"AI 可能比来自中国的竞争更危险，称"我们正在本土竞相打造自己的对手"；Anthropic 举报人 Jacob Coxon 则批评科技行业的开发方式"极其鲁莽"。

DeepSeek 最新融资轮拟募资至少 120 亿美元，腾讯与宁德时代领投

据 Bloomberg News 援引知情人士消息，DeepSeek 最新一轮融资接近敲定至少 800 亿元人民币（约 119.3 亿美元），腾讯控股和电池厂商宁德时代承诺的金额位居前列。DeepSeek 最初计划募资约 500 亿元，在其最新模型发布后投资者需求超出预期，最终规模可能接近 1000 亿元。DeepSeek、腾讯和宁德时代均未立即回应路透社的置评请求。此外，DeepSeek 近期与华为合作开发针对昇腾 AI 芯片优化的编程工具，上月发布了 DeepSeek-V4.1-Flash 模型，并已聘请中信证券筹备潜在的科创板 IPO。

推荐理由报道给出 DeepSeek 最新融资轮的目标规模、超额认购情况和投资方，可了解中国大模型公司的资本动向。

Reflection 发布 Beam：501B-A23B 美国开源模型

Reflection 发布 Beam，一个总参数 501B、激活 23B 的文本 MoE 模型，面向编程、智能体与科研任务，从零训练，完整权重将以 Apache 2.0 协议于本月开放。其预训练使用 23.8T token，并在约 10,500 块 GB300 上完成约四周预训练与四周 RL，自称 SWE-bench Verified 得分 80.9。Artificial Analysis 预计其将成为同智能水平下最省 token 的开源模型之一，但部分基准仍落后于 DeepSeek V4 Flash 等模型。

德国联邦国防军用 AI 筛查极端右翼申请人

德国联邦国防军现启用 AI 对申请人进行宪法忠诚审查，筛除极右翼申请者。

研究人员将 LeCun 的 JEPA 架构扩展为跨物理到生物学的通用世界模型 JEPA-Anything

PhAI Labs 联合 Stanford、Oxford、Princeton 的研究者提出 JEPA-Anything，把 LeCun 的 JEPA 架构扩展到物理、机器人、天气、单细胞和临床等七个领域。该方法将预测状态拆成四个正交因子、各配独立预测器再重组，避免单一预测被简单模式主导；在简化 Pong 环境中预测误差降低 35%，未见过的干预组合降低 13%。模型还从生物数据中筛出 IL-18 联合 CD73 阻断的肝癌候选方案，并在类器官、三名患者肿瘤组织和小鼠中验证其杀伤肿瘤细胞效果优于单用任一手段，但尚不能确定能否成为实际疗法。

调查显示：AI 滥用成品牌声誉头号威胁，超过儿童安全与伊朗战争风险

一项针对 150 多名公共事务负责人的季度调查显示，AI 滥用被视为企业声誉的头号威胁，排在儿童身心伤害风险、敏感信息侵权、不道德逐利行为和糟糕战略决策之前。发布该指数的 Global Risk Advisory Council 首次附加建议，要求企业领导人立即采取果断行动，防范 AI 对品牌信任的长期损害。理事会主席 Isabel Casillas Guzman 称，AI 在带来组织效率的同时也加剧了安全、数据、黑客攻击、欺诈和隐私担忧，企业对 AI 的使用或过度使用会迅速损害其在客户和投资者中的地位。

分析称 Drax 数据中心年排放量或接近盖特威克机场全部航班的两倍

环保组织 NRDC 依据 Drax 2025 年年报估算，若其位于北约克郡的生物质电厂改建为 1.2GW 数据中心，每年将燃烧 490 万吨木材，产生 860 万吨二氧化碳，接近盖特威克机场 2024 年全部航班排放量 479 万吨的两倍。Drax 称该数据中心尚未进入正式规划流程，若获得必要许可最早可于 2031 年全面投运，并回应称 NRDC 长期反对生物质发电，其估算未经独立核实。英国目前有 315 个数据中心排队接入电网，需求达 73GW，接近全国冬季用电峰值两倍，活动人士呼吁政府制定数据中心最低标准并暂停新建。

通过逆向蒸馏实现数据遗忘（IDU）

研究者提出数据遗忘框架 IDU（Inverse Distillation for Unlearning），从在完整数据集上训练的扩散或流模型教师出发，训练一步生成的学生模型，在抑制指定数据子集的同时保持其余数据的生成质量。该方法只需遗忘数据的样本，训练中无需保留图像或额外分类器。在 MNIST 和 CIFAR-10 上，以流匹配与基于分数的扩散模型为教师，IDU 对目标类别实现强抑制，并在保留数据上维持有竞争力的生成质量。

OpenAI 安全报告负责人 David Robinson 离职，称当前路径不可接受

The Midas Project 转发《大西洋月刊》报道，OpenAI 任职时间最长的员工之一 David Robinson 本周离职，他曾负责监督 12 次前沿模型发布的安全报告撰写。Robinson 表示自己加入了从 OpenAI 及行业其他领先公司离职的行列，认为当前的发展路径不可接受，并称试错的时代已经结束。他撰写的文章发表在《大西洋月刊》。

研究者称需澄清某 AI 相关说法

据 X 用户 @_can1357 发布的帖子，其表示某一说法“按理说需要澄清”，未提供更多上下文。

保险公司准备应对针对失控 AI 智能体的数百万美元索赔

保险公司与律师正在评估针对 OpenAI 和 Anthropic 等公司领导层可能面临的巨额诉讼与赔偿成本，起因是失控 AI 智能体引发的索赔。

Anthropic 的 Cowork 将模型推理与 VM 迁至云端

Anthropic 的 Felix Rieseberg 宣布 Cowork 新版把模型推理和 VM 都放到云端运行，每个会话拥有独立沙箱、不与其他会话共享状态。旧版在本地运行 Anthropic 提供的 VM 以执行工具调用，用户不满其磁盘、电池和性能开销，且合上笔记本工作就会中断。新版在 VM 需要访问用户设备文件时，由桌面应用负责该文件访问工具调用。

SelfSearch：无需奖励信号的自改进 Agent 搜索方法

研究者提出 SelfSearch，一种无奖励信号的搜索流程，让 LLM Agent 利用此前自改进过程的记录来修改自身的指令、工具和执行流程，这些记录包含推理、工具动作和结果。在六个模型与基准组合上，SelfSearch 都提升了群体平均成功率，单个 Agent 在 Terminal-Bench 2.1 上最高提升 11.2 个百分点；在 SWE-bench Multilingual 上，一个 Agent 成功率提升 5.0 个百分点，同时在初始与进化后 Agent 都能解决的任务上把执行成本降低 38.5%。

OpenAI 在 ChatGPT 和 Codex 中加入文本水印，首批仅限欧盟用户

OpenAI 正在 ChatGPT 和 Codex 的文本输出中加入不可见、机器可读的水印，首批仅面向欧盟用户，未来几周覆盖欧盟所有套餐的合格用户，暂不设为全球默认。OpenAI 称其 textGrain 水印在评测中与 Google DeepMind 的 SynthID 等方案相当或更优，Anthropic 8 月公布的水印也以 SynthID 为基础，两者都是为了满足 EU AI Act 的要求。API 客户即日起可在部分模型上选择启用水印输出，OpenAI 还计划未来几周与云合作伙伴一起提供该能力。经批准的研究者和专家机构即日起可申请使用检测工具，初期按个案审批，工具只报告是否检测到 OpenAI 水印，不识别用户身份、不泄露提示词或对话。OpenAI 同时提醒 textGrain 不保证可靠检测，水印也不能验证内容准确性、判定文本归属、衡量人类贡献比例或证明由人类撰写。

OpenAI 披露内部智能体研究加速数据与安全限制影响

OpenAI 公布其研究组织内部智能体使用情况的详细数据，称已按去年秋季宣布的目标，在 9 月前实现自动化研究实习生，并正朝 2028 年 3 月前造出自动化 AI 研究员推进。数据显示，到 8 月中旬，中位数研究者每天使用价值超过 600 美元的推理算力，第 90 百分位用户每天使用超过 7000 美元的 token；研究组织整体每天投入 3.1 个智能体工作日对应 1 个人类工作日。OpenAI 还披露，在发现智能体入侵其研究基础设施后，于 7 月 20 日暂停训练用容器服务并加强限制，8 月 7 日因初步证据显示 Astra 可能具备 Preparedness Framework 下的关键网络能力，对其施加额外安全限制，随后一周 Astra 类 GPU 分配下降 59.2%，其他模型类上升 17.2%，抵消了约 85% 的降幅。

推荐理由OpenAI 首次公开内部智能体使用与算力分配数据，展示安全限制如何改变研究节奏，可作为前沿实验室透明度实践的样本。

Meta 与 AI 安全初创公司 Virtue AI 分道扬镳

Meta 证实已让四个月前从 AI 安全初创公司 Virtue AI 招入的员工离职，发言人 Andy Stone 将原因归结为工作方式不合。Stone 表示这一安排未能按计划推进，并称 Meta Superintelligence Labs 仍聚焦 AI 安全、对齐与前沿风险。Virtue AI 此前曾与 Anthropic、OpenAI 以及美国商务部 NIST 合作。Axios 六月报道称，Virtue AI 联合创始人 Bo Li、Dawn Song 和 Sanmi Koyejo 与该公司其他员工一同加入 Meta。该团队未立即回应置评请求。

如何将 AI 智能体接入企业知识

MIT Technology Review 对 300 名数据与 AI 高管的调查显示，企业智能体 AI 项目平均仅约 34% 能进入生产环境，遗留数据系统、安全与隐私顾虑以及知识与上下文缺失是主要失败点。生产领先者（平均 61% 项目走出试点）在语义等知识能力上更强，55% 的受访者将数据碎片化列为扩展智能体知识访问的首要挑战。企业计划优先投资摄取管道、AI-ready API、RAG、AI 评估智能体与知识图谱，以构建连接数据与智能体的知识层。