中国用户盲信AI致伤害与财产损失
《纽约时报》10月2日报道称，中国在鼓励民众使用人工智能的同时正面临过度依赖技术的问题。中国互联网络信息中心9月29日发布的报告显示，今年上半年中国生成式人工智能用户规模突破7亿、普及率超过50%。报道列举多起事故：8月中旬浙江一名王姓男子用AI识别应用判断野生蘑菇无毒后食用，被诊断为横纹肌溶解症及急性肾衰竭，经血液透析保住性命；7月一名9岁儿童同样因AI判断无毒食用山中蘑菇，在重症监护室治疗8天；8月江苏苏州一名杨姓男子按AI
阿里巴巴 · Qwen · News
阿里巴巴 · Qwen · News
GitHub 安全公告GitHub 安全公告 · vLLM Qwen video sampler max_frames has no upper limit, leading to memory exhaustion DoS
A GitHub security advisory states that vLLM's Qwen2-VL and Qwen3-VL video samplers do not enforce the existing num_frames upper limit on request-level max_frames, which may lead to memory exhaustion. In the advisory's CPU-only test, the number of decoded frames increased from 60 to 900, and peak RSS increased from 2,271 MiB to 13,629 MiB; these values correspond only to that test. Paths such as /tokenize do not require vLLM API-key authentication; the Rust frontend is not affected because it rejects the relevant media options.
- GitHub 安全公告GitHub 安全公告 ·
vLLM multimodal transport vulnerabilities can cause DoS and cache poisoning
On October 6, 2026, a GitHub security advisory disclosed trust boundary flaws in vLLM's scale-out multimodal transport: the transport treats caller-provided features as trusted rendering results and does not bind-validate them against the current model's rendering contract. Five flaws allow authenticated requests to cause shared engine crashes, cross-request encoder cache poisoning or disclosure, and loss of transport integrity. The advisory marks affected versions as before 0.30.0 and the fixed version as 0.30.0. The report was submitted by Patch the Planet (a collaboration between Trail of Bits and OpenAI) and discovered using GPT-5.5-Cyber.
TechCrunch AI, Murmuration · 5 sourcesTechCrunch AI · 5 sources · 5 reports ·
腾讯云代理集群扫描高德地图数据
SwarmChase 自9月28日起追踪对高德地图地点入口客流数据的自动化抓取，10月5日10:45 UTC更新称最后一次带标签扫描在当日04:11，截至08:46未观察到更晚活动，峰值并发最多14路。该研究依据网络基础设施、自报名称和有限代码风格测试提出归因假说，但无法确定模型、训练任务或实际执行者，腾讯云也可供其他用户使用，且未发现智能体间通信或协调证据。TechCrunch 报道称，独立研究人员发现一支疑似运行于腾讯基础设施的 AI 智能体“舰队”针对高德地图发起查询，研究人员拒绝使用“蜂群”一词，称这些并行智能体执行同类任务但彼此没有通信迹象，活动仍在进行中。Murmuration 复核后仅将相关结果列为 Lead/E1 线索，称多个运行的结果去向不同，未证实存在共享汇点或后续公开读取者，也未独立核实原报告的托管位置与时区归因。另有报道称，研究人员将集群 IP 关联到腾讯，并观察到智能体使用名为 hysandbox-ats 的代理，尚不清楚其属于腾讯还是使用其云服务器的客户，该活动于上周末被发现，可能是一次模型评估的一部分。The Ruling Desk 的梳理为二手汇总，不能作为所有活动均已归因于 AI 的独立确认。
Latest developments
You have reached the end