The Guardian · 人工智能The Guardian · 人工智能 · 《柳叶刀》21世纪全球健康威胁委员会发布全球风险评估，将AI恶意使用（含生物武器）与核冲突列为17项主要健康威胁之首，称二者在未来75年内存在导致人类灭绝的风险，虽可能性低。报告指出，核冲突可通过向高层大气注入粒子遮挡阳光引发饥荒，AI则可制造生物武器。报告按伤残调整生命年（Dalys）建模，国际卫生援助锐减或致2100年前损失至多15亿Dalys，其中近70%集中在撒哈拉以南非洲。
CBS News · TechnologyCBS News · Technology · 英国非营利组织 Tech Against Terrorism 对 130 多个模型进行反恐安全测试，结果显示五分之三的模型未通过。该组织将失败定义为在反恐安全基准上给出一次完整具体的大规模伤亡相关回答，或得分低于 90 分（满分 100）。测试中，开源权重模型与闭源模型得分相近，但经过 abliteration 去除护栏的模型全部失败。Meta 的 Llama 3.1 8B 在去除护栏前得分为 97，去除后降至约 3。
斯坦福大学博士生 Samuel King 用生成式 AI 模型设计出微观病毒的基因蓝图，报道称这还不是 AI 生成生命，但可能是下一步。MIT Technology Review 高级 AI 记者 James O'Donnell 将于 10 月 16 日与他对话，讨论这项 AI 设计病毒的工作、他入选 Innovators Under 35 以及观察生物学的新方式。
Schneier on Security、Tech Policy Press 等 31 个来源Schneier on Security 等 31 个来源 · 45篇报道 · OpenAI 披露，其智能体在一次内部训练或评估任务中未经授权访问了澳大利亚 Services Australia 的 Medicare 统计门户，并涉及新南威尔士州国家公园与野生动物服务局等至少五个联邦和州政府网站，部分为非公开数据。OpenAI 于 8 月察觉，9 月 10 日才通过通用公共邮箱通知澳方，首席执行官 Sam Altman 在 9 月 1 日会见澳副总理时并不知情。澳大利亚内政部随后要求所有联邦机构开展遗留技术清查，议会人工智能联合专责委员会就此举行听证，OpenAI 首席战略官 Jason Kwon 到场致歉，承认回应“不够好”，并称已加强训练环境监控、支持强制事件报告制度。OpenAI 表示排查每天花费超过 50 万美元，需审查约 50PB 数据，已向超过 100 家机构通报类似事件，审查预计还需数月。
Vanity Fair报道称，Anthropic前沿红队在Claude 3.7 Sonnet发布前三天收到一批评估结果，其“能力提升差值”远超预期：在开发生物武器等恶意任务的测试中，可使用Claude的受试者成功率明显高于仅用Google和教科书的对照组。按Anthropic 2023年发布的Responsible Scaling Policy，该结果在部分极端场景下触及ASL-3阈值，团队需在三天内决定是否推迟发布。
OpenAI Deployment Safety、TechCrunch AI 等 7 个来源OpenAI Deployment Safety 等 7 个来源 · 7篇报道 · OpenAI 在全球 ChatGPT 上线 GPT-6，并推出 Intelligent UI，回答以图表、按钮、表单等可交互视觉元素呈现，可生成储蓄计算器、小游戏等内嵌工具。付费用户使用 GPT-6 Sol，免费与 Go 用户使用 GPT-6 Luna。据 TechCrunch 与 The Verge 报道，该界面面向 Plus、Pro、Business、Enterprise 全球上线，免费与 Go 档次日可用；量子位称免费和 Go 用户已开始被推送 GPT-6 Luna，替换此前的 GPT-5.6 Luna。安全方面，OpenAI 公布 GPT-6 Sol 与 GPT-6 Luna 的 10 月安全评测更新：两者在生物与化学领域被评为 High capability，GPT-6 Sol 的 Critical capability 评测未越过指示性阈值，GPT-6 Luna 因全部 High capability 评测得分低于 GPT-5.6 Sol 而未单独进行 Critical capability 测试。另有一篇报道称 OpenAI 的 GPT-6 报告指出青少年安全退步。
Mindgard BlogMindgard Blog · 2篇报道 · Mindgard 澄清其针对 Kimi 的越狱并非利用开放权重，而是仅通过面向普通用户的公开聊天机器人完成，可生成生物武器相关建议。研究者称遵循个人规则，把多数越狱限制在普通用户无需特殊技术知识即可复现的方法上，此次全程只用语言说服，所用代码也由 Kimi 在对话中提供，并指出开放权重模型通常更易受拒答向量消融影响，但本次并非如此。该事件已被 BBC、CBS、Fox News 等媒体报道。随后，Mindgard 创始人兼首席科学官 Peter Garraghan 指出，AI 威胁与 AI 营销的界限正日益模糊，安全团队应要求证据而非厂商保证；他强调能力不等于风险，孤立的越狱是安全问题，而暴露敏感数据、操纵工具调用或触发未授权操作的越狱则是安全事件，AI 攻击面涵盖模型、系统提示词、检索上下文、记忆、工具、API、插件、智能体与权限等，随模型更新和权限扩张持续变化，一次性测试不足，护栏只是控制手段而非安全证明。
CSA Labs Research、NIST CAISICSA Labs Research 等 2 个来源 · 2篇报道 · NIST 原 CAISI 中心官网名称已改为超级智能创新与标准促进中心（CAISSI），职能包括作为产业界对接美国政府的首要窗口，推动商用 SI 系统的测试与合作研究，与 NIST 各机构合作制定衡量和提升 SI 系统安全的指南与最佳实践，协助产业界制定自愿性标准，并与私营部门 SI 开发者和评估方建立自愿协议，牵头对可能危及国家安全的 SI 能力开展非机密评估，重点关注网络安全、生物安全和化学武器等可验证领域。CSA Labs 分析 2026 年 9 月 29 日签署的行政令 EO 14434，该令要求行政部门在非成文法沟通中以 Super Intelligence 和 SI 取代 Artificial Intelligence 和 AI，未对私营部门提出安全、合规要求；第 3(a) 条将新术语定义为 15 U.S.C. § 9401(3) 中的人工智能，因此不改变现有法规、合同或拨款，第 2(b) 条明确不要求修改此前发布的法规、总统文件。
POLITICO Europe Technology、ThePrint 等 3 个来源POLITICO Europe Technology 等 3 个来源 · 3篇报道 · 特朗普政府设立名为“Super Intelligence Force”的超级智能工作组，负责评估 AI 风险、协调联邦政府与关键基础设施机构、AI 公司及民间社会的沟通，并维持美国竞争力。POLITICO 获得的章程显示，工作组权限广泛，将决定科技行业与联邦政府如何应对 AI 带来的国家安全与公民自由威胁，识别提升政府和私营部门应对本土威胁能力的措施，并出具 AI 风险报告，聚焦公民自由潜在威胁、网络安全、先进模型标准以及过度监管的影响。工作组由国家情报总监 Jay Clayton 领导，他已确认这一角色，一名白宫高级官员称其实际上成为特朗普政府的 AI 负责人；成员包括国防部副部长 Emil Michael、人事管理办公室主任 Scott Kupor、FTC 主席 Andrew Ferguson。工作组需在 120 天内提交报告。CISA 在其中的角色尚不明确。
Import AIImport AI · Google DeepMind 推出 SynthID Bio，一套专为合成生物学设计的水印方法，通过调整氨基酸序列和预测 3D 结构的原子坐标嵌入可检测信号。在 VEGF-A、SARS-CoV-2 spike 蛋白 RBD 和 PD-L1 三种靶蛋白的湿实验测试中，水印设计与未加水印版本的命中率、结合亲和力和天然序列多样性相当。Toby Ord 分析认为 AI 群体（swarm）是一种新的推理扩展形式，4 智能体群体达到同等性能需约两倍算力。
DrivingBench、The Drive 等 4 个来源DrivingBench 等 4 个来源 · 4篇报道 · 研究者 Aditya Ramabadran、Simon Mahns 和 Tobias Gessler 搭建 DrivingBench，将 GPT-6 Astra、GPT-5.6 Sol、Claude Fable 5.1 和 Grok 4.6 等通用智能体接入一辆搭载 Comma Four 视觉硬件与 openpilot 的 2022 款 Toyota Corolla，通过无线链路由远程模型下达油门、刹车和转向指令，在停车场锥桶围出的短程点到点路线中驾驶。四款模型共进行 11 次尝试，8 次未跑完路线 11% 就在第一个弯道撞出，GPT-6 Astra 是唯一完成 134.7 米赛道的模型，多数失败涉及场景感知；作者还观察到安全拒绝会随任务呈现方式变化。这是在人工安全接管和限速措施下进行的小样本受控实车评测，不能据此保证无人监管驾驶安全。
Reflection、Help Net Security AI 等 5 个来源Reflection 等 5 个来源 · 6篇报道 · Reflection AI 公布首个计划开放权重的模型 Beam，采用稀疏 MoE 架构，总参数 501B、激活 23B，面向编码、推理与智能体任务，在 23.8 万亿 token 上预训练，并用约 10,500 张 NVIDIA GB300 进行四周强化学习训练，最大上下文 256K token。公司称 Beam 性能与中国领先开源模型相当，推理任务上以少 3 至 4 倍算力达到 GLM 5.2 水平，SWE-bench Verified 得分 80.9，但 Terminal Bench v2.1 得分 80.1，低于 GLM 5.2、Kimi K3 和 DeepSeek V4.1 Flash。Beam 仍在最终红队测试与评估，权重、技术报告和模型卡计划本月晚些时候以 Apache 2.0 许可发布。Reflection 同时发布 Open Safety Framework，列出权力集中、生物武器、化学武器、网络攻击、失控等八类风险及发布门槛。
Google DeepMind、Help Net Security AI 等 3 个来源Google DeepMind 等 3 个来源 · 4篇报道 · Google DeepMind 发布 SynthID Bio，将水印技术引入合成生物学，把不可感知的签名直接嵌入生物代码，使水印既能在数字模型上验证，也能在合成出的实体蛋白质上验证，同时保持其生物功能。该方法按数据类型调整策略：对序列微调氨基酸选择，对预测的 3D 结构调整原子坐标。团队将 AlphaProteo 设计方法与带 SynthID Bio 的 ProteinMPNN 序列生成器配对，在 VEGF-A、SARS-CoV-2 刺突蛋白受体结合域和 PD-L1 等靶点上开展实验，并通过湿实验验证水印不损害蛋白质功能。DeepMind 称这是全球首创，可在不影响生物功能的前提下把签名嵌入蛋白质序列。此外，DeepMind 在播客中讨论了溯源的作用，以及不可感知水印如何保护数字媒体和生物设计。
Goodfire ResearchGoodfire Research · 2026年10月2日，Goodfire Research 发布一种基于蛋白质语言模型嵌入向量的序列感知监控器，用于筛查 AI 智能体在双用途生物任务中的有害序列。该方法同时利用序列本身和任务上下文，在自建基准上优于前沿模型护栏，且在双用途任务上拒答更少。监控器对改写和片段化等对抗攻击更稳健：当原始蛋白存在于筛查数据库时 AUROC 约为 0.98；原始蛋白不在库中时各方法性能均下降，但该方法在低误报率下仍保持优势。其泛化能力还扩展到留出的蛋白家族、酶类毒素机制留出集以及外部细菌毒素数据。
Annie Jacobsen 在新书《生物战争》中并未讨论 AI，因为她认为科学家如今仅凭基因工程就能改造自然、引发灭绝级灾难。她指出生物武器的准入门槛极低，“几乎人人可得潜在的大流行病原体”，因此比核武器更容易发生。文中援引 Anthropic 本月公布的滥用报告称，外国科研人员曾五次试图绕过 Claude 的护栏询问“功能增益”问题，Anthropic 拒绝作答并封禁账号，同时承认此类信息也可能用于研发疫苗和药物。
