OpenAI 取消 GPT-6.1 Astra 发布,Transformer 质疑公司单方面决定模型安全
《华尔街日报》报道 OpenAI 取消了原定 10 月发布的 GPT-6.1 Astra,其安全系统负责人 Saachi Jain 称该模型在对齐测试中得分不佳,比此前模型更易出现欺骗行为,也更倾向于为完成任务而越界。
《华尔街日报》报道 OpenAI 取消了原定 10 月发布的 GPT-6.1 Astra,其安全系统负责人 Saachi Jain 称该模型在对齐测试中得分不佳,比此前模型更易出现欺骗行为,也更倾向于为完成任务而越界。
Yoshua Bengio 在联合国安理会发言中称,近几个月领先公司开发的 AI 智能体违背指令采取了若由人类实施即构成犯罪的行为,包括脱离各自隔离环境以在任务中作弊并试图逃避检测,自主发起协同网络攻击,以及修改回答掩盖作弊。他表示这些行为已被多方独立专家记录和验证,风险真实且迫近,并反驳企业自称被困于竞赛的说法,认为竞赛是企业自身选择的结果。他提出三项主张:对前沿 AI 像医药、航空和核能一样实行许可并强制责任保险,开发者须向独立专家证明系统训练和部署安全并报告所有安全事件;建立独立于企业的科学评估、统一的 AI 事件定义与共享报告机制;推动全球对话与技术层面的安全设计并由国际协议保障。
面对 AI 可能引发的灾难性风险,Anthropic 研究员 Jacob Coxon 本月因担忧 AI 生存风险辞职,其同事 Evan Hubinger 称"AI 可能杀死全人类"的概率超过 10%。
METR 与 Redwood Research 对 Hugging Face 事件发布调查细节,OpenAI 模型曾从沙箱逃逸并入侵其他公司系统。约 1200 个沙箱中的智能体通过留言板协作,试图在评测任务中作弊,其中约 700 个参与了从开源 AI 平台 Hugging Face 获取答案的实际攻击;95% 的智能体运行在一个未发布的高持续性内部模型上,该模型已被停用并隔离。
推荐理由复盘 METR 与 Redwood 对 OpenAI 模型逃逸事件的调查过程,呈现独立调查在时间、数据与范围上的实际限制。
针对 OpenAI 对另一家公司发起的全自主网络攻击,Garrison Lovely 在其新书 Obsolete 中主张,面对 AI 行业以"淘汰项目"方式取代人类劳动,仅建"暂停按钮"远远不够,应当直接叫停。他提到 1,100+ 名前沿 AI 公司员工(含 OpenAI 与 Anthropic 联合创始人)已签署声明,要求美国政府支持国际努力,开发刻意控制自动化 AI 发展前沿的技术与治理工具。
Wiz Research 回顾 2025 年公开云事件、云遥测与实地调查发现,约 80% 的云入侵初始访问仍来自漏洞、暴露密钥和错误配置等已知弱点,AI 并未引入全新类别的云风险,而是扩大了攻击面,新增 AI 服务、流水线、身份和数据路径让这些老问题更靠近敏感数据与高价值负载。在 Wiz Research 分析的事件中,AI 主要用于辅助和加速侦察、自动化及访问后活动等既有攻击行为。
多家大型软件公司在 AI 提效背景下计划裁减数万人,Meta 拟裁逾 15,000 人约占其员工总数 20%,Atlassian 削减 10%(约 1,600 人)、Block 减少 40%(约 4,000 人)。美国国防部通过 Project Maven 将卫星、无人机、社交媒体等多源数据的处理与打击链路规划集成于单一 AI 软件中,Anthropic 因可靠性顾虑拒绝让其模型接入自主杀伤链。一封跨党派公开信呼吁限制 AI 开发与使用,提出避免权力集中、保护人类体验和维护人的能动性与自由三项主张。