跳到正文

xAI · News

10月13日 · 周二

xAI · News

按原发与事件进展排列
xAI

研究话题

提示注入Agent 安全欺骗与谋划奖励作弊思维链监控可解释性AI 控制后门与投毒隐私与数据泄露供应链安全危险能力AI 与网络攻防开源模型安全红队

公司与机构

OpenAIAnthropicGoogle DeepMindGoogle ResearchGoogle 安全MetaxAIMicrosoftNVIDIADeepSeek阿里巴巴 · Qwen智谱 · GLM月之暗面 · Kimi字节跳动腾讯蚂蚁集团上海人工智能实验室UK AISIUS CAISIMETRApollo ResearchRedwood ResearchFAR.AIPalisade Research

报告与框架

System Card前沿安全框架
10月9日周五
  1. Arena AI、TechCrunch AIArena AI 等 2 个来源 · 2篇报道 · 55

    Arena 完成 2 亿美元 B 轮融资，估值 31 亿

    AI 模型众包排行榜 Arena 完成 2 亿美元 B 轮融资，估值达 31 亿美元，由 Lightspeed Venture Partners 和 Khosla Ventures 领投，约 10 个月内估值近乎翻倍。Arena 今年 6 月年化营收达 1 亿美元，其商业产品 AI Evaluations 面向模型实验室和企业提供性能分析。Arena 还在排行榜新增对齐类别，评估未授权行动、错误归因和“欺骗性完成”等问题。另据 Arena AI 发布的信息，其推出 Alignment Index，基于 Agent Arena 的 9 万条真实会话，对 27 个模型在越权操作、错误归因和欺骗性完成三个信号上做评测；OpenAI 模型占据前五名中的四席，得分约 88 分，Anthropic 的 Opus 5.5 和 SpaceXAI 的 Grok 4.7 以 83 分紧随其后。约 2% 的 Opus 5 会话出现越权操作，其中 53.5% 是未经许可删除或清理用户文件。

10月5日周一
  1. DrivingBench、The Drive 等 4 个来源DrivingBench 等 4 个来源 · 4篇报道 · 54

    DrivingBench 通用智能体低速实车测试

    研究者 Aditya Ramabadran、Simon Mahns 和 Tobias Gessler 搭建 DrivingBench，将 GPT-6 Astra、GPT-5.6 Sol、Claude Fable 5.1 和 Grok 4.6 等通用智能体接入一辆搭载 Comma Four 视觉硬件与 openpilot 的 2022 款 Toyota Corolla，通过无线链路由远程模型下达油门、刹车和转向指令，在停车场锥桶围出的短程点到点路线中驾驶。四款模型共进行 11 次尝试，8 次未跑完路线 11% 就在第一个弯道撞出，GPT-6 Astra 是唯一完成 134.7 米赛道的模型，多数失败涉及场景感知；作者还观察到安全拒绝会随任务呈现方式变化。这是在人工安全接管和限速措施下进行的小样本受控实车评测，不能据此保证无人监管驾驶安全。

10月4日周日
  1. The DecoderThe Decoder · 29

    Aleph Alpha 评测中国模型敏感议题表现

    Aleph Alpha 用自建基准测试了阿里千问（Qwen）、DeepSeek 与月之暗面（Kimi）等中国模型，覆盖天安门、台湾、新疆等 967 个敏感议题。其自研评分系统判定仅 17% 至 41% 的回答算平衡，其余为复述官方立场、回避或拒答。DeepSeek V4 Pro 拒答三分之二问题，对照的 Claude Sonnet 5 与 Mistral Small 平衡回答率分别为 70% 和 92%。

  2. VulcanBench · 50

    VulcanBench 评测 Grok 4.7 在 Cursor 各 effort 档位的代码与安全表现

    VulcanBench 用 Cursor 的 agent CLI 对 Grok 4.7 的四个 effort 档位各跑 23 个任务，共 92 次运行，综合得分从 Low 的 89.42 升到 Extra-high 的 93.15，Extra-high 通过全部 23 个任务。由于 Grok 4.6 是 xAI 模型，本次第二评审换成 GPT-6.1 Sol，其打分比 Muse Spark 1.3 高约 5.4 至 6.3 分，因此该列的综合得分与其他列不完全可比；仅按 Muse Spark 1.3 重新计分后，Grok 4.7 在 Medium、High、Extra-high 仍居首，Low 落后 Claude Fable 5.1。Routine v1 的 12 个常规任务在四个档位全部通过，综合得分 97.14 至 97.37，但每任务耗时从 1.1 分钟增至 4.0 分钟。

9月30日周三
  1. GIGAZINE · 43

    DrivingBench 用 GPT-6 Astra 等模型实车驾驶，仅 GPT-6 Astra 完成赛道

    由三名旧金山湾区工程师发起的 DrivingBench 项目，让通用 AI 模型接管一辆 2022 款 Toyota Corolla 的方向盘、油门和刹车，测试其在真实世界中的驾驶能力。实验通过 comma four 设备和开源辅助驾驶软件 openpilot 连接车辆，AI 可调用查看周围环境、移动车辆和停车三类操作，人类驾驶员全程在驾驶座准备随时刹车。测试使用 GPT-6 Astra、Claude Fable 5.1、Grok 4.6 和 GPT-5.6 Sol，每个模型最多运行三次，赛道为停车场内约 135 米的 U 形锥桶路线。只有 GPT-6 Astra 完成赛道，第二次尝试用时 5 分 22 秒；Claude Fable 5.1 最好成绩约完成 45%，Grok 4.6 和 GPT-5.6 Sol 每次都只到第一个弯道。

9月24日周四
  1. Cisco · 29

    Cisco LLM 安全排行榜新增图像与音频模态，Gemini 3.1 Pro Preview 图像抗攻击率 93.9% 居首

    Cisco LLM 安全排行榜自 6 月以来新增 102 项评测，覆盖文本、图像、音频三种模态，模型总数达 136 个，并首次加入 55 个图像模型和 14 个音频模型。图像测试中，Google Gemini 3.1 Pro Preview 以 93.9% 的抗攻击率居首，Anthropic Claude Opus 4.5 以 93.7% 紧随其后，均属 85–100% 的“Excellent”区间；Mistral Magistral Small 2509 仅拒答 23.0% 的攻击。所有模型均在无额外护栏的基础配置下测试，新增模态切换可单独查看文本、图像或音频得分。

9月15日周二
  1. Brennan Center for JusticeBrennan Center for Justice · 43

    Brennan Center复测六款聊天机器人识别AI图像来源元数据

    Brennan Center在加州AI透明度法生效后，复测ChatGPT、Claude、Gemini、Grok、Meta AI和Perplexity六款聊天机器人识别AI生成图像的能力，结果显示表现没有改善。测试用Gemini与ChatGPT生成的图像进行验证，只有Gemini读取了图像内嵌的来源元数据并指出创建工具，其余聊天机器人均未评估元数据，仅依赖视觉判断。

8月22日周六
  1. euperspectives.eu、AlgorithmWatcheuperspectives.eu 等 2 个来源 · 2篇报道 · 58

    聊天机器人被指推荐反堕胎机构信息

    AlgorithmWatch 在意大利、德国和英国用三种语言、三个人设（16 岁、28 岁、38 岁虚构女性）向 ChatGPT-5、Gemini 3、Grok 4.3 和 Claude Sonnet 4.8 提出 270 组堕胎相关问题。结果显示，四款模型普遍将官方卫生机构与倡导组织、论坛并列引用，未说明后者立场；至少四分之一的回答包含反堕胎网站链接。与 Heartbeat International 有关联的咨询机构 Profemina 出现在约 17% 的回答中，在德语和意大利语询问中尤为突出。

7月30日周四
  1. FAR.AI · 56

    FAR.AI 发布 AI Security Leaderboard：四个前沿模型护栏强度相差逾百倍

    FAR.AI 发布 AI Security Leaderboard（leaderboard.far.ai），在相同条件下测试四个前沿模型的护栏，并配套提出 Minimal Standard for Safeguards。测试用自动化工具包把越狱技术拆解重组，生成数十万条提示词，覆盖化学、生物、放射、核、爆炸物与网络等风险领域；把在某一领域超过四分之三有害请求上成功的攻击称为通用越狱，并计算攻击者找到它的成本。结果显示，最脆弱的 Grok 4.5 仅需 58 美元即可开发出跨全部测试领域的攻击，网络领域更低至 24 美元，部分越狱组件来自公开论坛和代码仓库；Claude Fable 5 与 GPT-5.6 Sol 未发现通用越狱，估计需花费超过 14000 美元。FAR.AI 称这些数字假设低投入攻击者，具备专业越狱经验者可能找到更多入口，并强调发现的弱点均属已知攻击类别、已有现成防御。

7月23日周四
  1. SentinelLabs · 50

    SentinelLABS 用 fast16 样本评测前沿模型的长周期恶意软件分析能力

    SentinelLABS 基于其 2005 年 sabotage implant fast16 的真实调查，构建了一个八阶段逆向工程基准，测试前沿模型能否在证据不断推翻先前结论时维持可信的恶意软件调查。OpenAI 的 GPT-5.6 Sol 是唯一完成全部八阶段的公开可用模型，三个不同推理强度设置的运行均通过基准；GPT-5.5、GLM-5.2 和 Opus 4.x 系列能完成局部分析，但无法贯穿整个梯度。区分完成运行的关键是项目级恢复能力，即撤回被推翻的结论、修复技术产物、更新依赖报告而不丢失调查。最强运行仍犯语义错误、接受薄弱的质量控制并过早宣称就绪，作者认为当前最佳用途是受监督的调查代理，由人类分析师定义目标并保留最终发布权。所有实验共消耗超过 230 亿 token，缓存读取率 93.58%；自托管 GLM-5.2 以 100 美元预算产出 267.41M token。

6月22日周一
  1. Import AI · 27

    Import AI 462：超级说服力、自我维持的 AI 与通往 ASI 之路

    牛津大学、英国 AI 安全研究所、斯坦福大学与伦敦政治经济学院的研究人员通过四项实验、覆盖 6923 人共 18978 场对话发现，当前 AI 系统在文本说服上比人类专家更具说服力，其中 Opus 4.1 与 Opus 4.6 表现最强，其后是 OpenAI 的 GPT-4o、GPT-5.4，Google 的 Gemini 2.5 Pro 及 xAI 的 Grok 4.20。若将 AI 约束为人类书写速度与人际消息长度，其对顶尖人类的优势从 +4.1pp 降至不显著的 0.0pp，说明产出速率是其说服力优势的主要来源。

日期待核
  1. The Midas ProjectThe Midas Project · 47

    Midas Watchtower 质疑 Anthropic 有害操纵评测

    The Midas Project 新推出的 Watchtower 项目跟踪 AI 公司安全政策的变化与违背情况，其首篇记录聚焦 Anthropic 近期发布的 Claude Opus 5.5 及 230 页 System Card。System Card 显示，Anthropic 针对有害操纵的 Tier 2 风险评估结果为不明确，公司表示不认为 Opus 5.5 已越过 Tier 2 阈值，但披露该模型在影响力行动评测上的得分落在与

  2. Gray Swan AI · 56

    UK AISI 与 Gray Swan 2025 年智能体红队挑战结果：180 万次尝试、6.2 万次攻破

    Gray Swan AI 在 2025 年 5 月 9 日的博客里公布与 UK AISI 合办的智能体红队挑战结果。挑战为期一个月（2025 年 3 月 8 日至 4 月 6 日），共发起 180 万次攻击尝试，社区成功攻破 6.2 万次，覆盖 22 个模型（挑战期间匿名）和 44 种有害智能体行为，奖金总额 171,800 美元。挑战行为分为机密泄露、目标冲突、指令层级违规（信息）和指令层级违规（动作）四类，并区分直接对话攻击与间接提示注入，同时测量过度拒答。161 名红队成员获奖，前 10 名获得 Gray Swan 与 UK AISI 的快速通道面试机会，前 5 名各取得 924 次唯一攻破。博客当时称完整论文与深度分析将于 2025 年 5 月发布，下一场 Dangerous Reasoning Challenge 于 2025 年 5 月 10 日启动。

已经到底了