中国用户盲信AI致伤害与财产损失
《纽约时报》10月2日报道称，中国在鼓励民众使用人工智能的同时正面临过度依赖技术的问题。中国互联网络信息中心9月29日发布的报告显示，今年上半年中国生成式人工智能用户规模突破7亿、普及率超过50%。报道列举多起事故：8月中旬浙江一名王姓男子用AI识别应用判断野生蘑菇无毒后食用，被诊断为横纹肌溶解症及急性肾衰竭，经血液透析保住性命；7月一名9岁儿童同样因AI判断无毒食用山中蘑菇，在重症监护室治疗8天；8月江苏苏州一名杨姓男子按AI
阿里巴巴 · Qwen · News
阿里巴巴 · Qwen · News
GitHub 安全公告GitHub 安全公告 · vLLM Qwen视频采样器max_frames未设上限致内存耗尽DoS
GitHub 安全公告指出，vLLM 的 Qwen2-VL 与 Qwen3-VL 视频采样器未对请求级 max_frames 实施既有的 num_frames 上限，可能导致内存耗尽。公告的 CPU-only 测试中，解码帧数从 60 增至 900，峰值 RSS 从 2,271 MiB 增至 13,629 MiB，这些数值仅对应该测试。/tokenize 等路径无需 vLLM API-key 认证；Rust 前端因拒绝相关媒体选项不受影响。
- GitHub 安全公告GitHub 安全公告 ·
vLLM 多模态传输漏洞可致 DoS 与缓存投毒
2026年10月6日，GitHub 安全公告披露 vLLM 的 scale-out 多模态传输存在信任边界缺陷：该传输把调用方提供的 features 当作可信渲染结果，未与当前模型的渲染契约绑定校验。五处缺陷可让已认证请求造成共享引擎崩溃、跨请求编码器缓存投毒或披露，以及传输完整性损失。公告标注受影响版本为 0.30.0 之前，修复版本为 0.30.0。报告由 Patch the Planet（Trail of Bits 与 OpenAI 合作）提交，使用 GPT-5.5-Cyber 发现。
TechCrunch AI, Murmuration · 5 sourcesTechCrunch AI · 5 sources · 5 reports ·
腾讯云代理集群扫描高德地图数据
SwarmChase 自9月28日起追踪对高德地图地点入口客流数据的自动化抓取，10月5日10:45 UTC更新称最后一次带标签扫描在当日04:11，截至08:46未观察到更晚活动，峰值并发最多14路。该研究依据网络基础设施、自报名称和有限代码风格测试提出归因假说，但无法确定模型、训练任务或实际执行者，腾讯云也可供其他用户使用，且未发现智能体间通信或协调证据。TechCrunch 报道称，独立研究人员发现一支疑似运行于腾讯基础设施的 AI 智能体“舰队”针对高德地图发起查询，研究人员拒绝使用“蜂群”一词，称这些并行智能体执行同类任务但彼此没有通信迹象，活动仍在进行中。Murmuration 复核后仅将相关结果列为 Lead/E1 线索，称多个运行的结果去向不同，未证实存在共享汇点或后续公开读取者，也未独立核实原报告的托管位置与时区归因。另有报道称，研究人员将集群 IP 关联到腾讯，并观察到智能体使用名为 hysandbox-ats 的代理，尚不清楚其属于腾讯还是使用其云服务器的客户，该活动于上周末被发现，可能是一次模型评估的一部分。The Ruling Desk 的梳理为二手汇总，不能作为所有活动均已归因于 AI 的独立确认。
Latest developments
You have reached the end