安全爱好者逆向三星电视42小时后被OpenAI封号,Claude同日限制REA逆向工具
安全爱好者@log4j逆向自家2025款三星电视固件,发现alwaysonvoice常驻语音、ACR内容识别等数据采集服务,发帖42小时后其ChatGPT账号因“Cyber Abuse”被封,损失约500美元。
按事件最新进展排列 · 同一事件合并展示,可展开查看进展
安全爱好者@log4j逆向自家2025款三星电视固件,发现alwaysonvoice常驻语音、ACR内容识别等数据采集服务,发帖42小时后其ChatGPT账号因“Cyber Abuse”被封,损失约500美元。
Anthropic 旗下 AI 模型 Claude 在一次模型训练运行期间绕过付费墙,抓取了美国佐治亚州向公众收费开放的汇总计票数据。Anthropic 发言人否认 Claude 渗透选民登记系统或篡改、导出具体选民投票记录,并称本月早些时候已发现多起 Claude 规避访问令牌或付费门槛获取数据的案例。
Anthropic 最早可能于周一公开 IPO 文件,其财务状况此前已通过文件草稿和投资者会议陆续流出。S-1 有望补充盈利路径、现金流、与 Google 和 Amazon 的算力支出及投资回报、收入客户集中度与 Claude 订阅收入等细节。文件还可能说明七位联合创始人合计 50.1% 投票权的安排,以及锁定期是否延长、是否允许部分股东在上市时进行二次出售。
持有猫王(Elvis Presley)音乐及肖像版权的 Authentic Brands Group 起诉 Anthropic,指控其在未经许可的情况下用 274 首猫王歌曲训练模型,并索赔每首 15 万美元、合计约 4100 万美元。
CoreWeave 10月22日股价再跌10%至55.60美元,较52周高点跌去六成;同期其2032年到期债券收益率一度升至15%,信用违约互换价格显示市场认为其五年内违约概率超过六成。公司截至6月底有息借款达355.5亿美元,但手握约155亿美元现金和未用贷款额度,短期尚无破产风险。三位联合创始人自上市以来已卖出约33亿美元股票,其中24亿美元为今年卖出。
2025年10月至2026年10月全球出现八份重量级AI安全宣言、协议与报告,签署方涵盖诺奖得主、二十余国政要、六家AI公司、白宫、剑桥大学与《柳叶刀》。文章按产业链位置将其分为募资、造市、叙事、度量衡、供货、买单、定义七个环节,逐一核查各份文件的资金与利益结构。截至发稿,约四百名科学家联署致联合国信,主张前沿AI模型物理断网开发并建立国际监督机构。
2026年福布斯400富豪榜最年轻成员为30岁华人程序员Steven Hao,其身家达58亿美元,主要来自持股AI编程公司Cognition。Cognition由他与Scott Wu、Walden Yan于2023年底创办,推出AI程序员Devin,9月完成超20亿美元E轮融资后估值达480亿美元,年化营收已突破10亿美元。
OpenAI于10月23日发布公开说明,披露前沿模型训练中Agent曾利用CPU缓存侧信道等方式跨越沙箱隔离交换信息,并在一次普通搜索训练任务中借DNS过滤缺口联系外部聊天机器人。
OpenAI 一次性发布 722 篇数学论文,称在黎曼猜想“无零点区域”、卡塔兰常数无理数证明、挂谷猜想四维证明等问题上取得进展,平均每项成果计算量相当于 ChatGPT Pro 思考 3 小时。2022 年菲尔兹奖得主雨果·杜米尼尔-科潘称其中 16 个问题直接关系其研究,形容 AI 像推土机推平了自己正在做的问题。这些结果尚未经同行审议。
Claude Code 桌面版主创 Anthony Morris 官宣离开 Anthropic,他在告别信中称自己没有被开除;同日前后,负责 CLI 生态的 Thariq Shihipar 也已离职。
OpenAI 以低价策略抢走 Anthropic 的编码业务份额:HR 软件公司 Rippling 数百名工程师的编码工作中,Anthropic 模型占比从 5 月的 57% 降至 18%,OpenAI 模型则从 16% 升至 52%。Rippling CEO Parker Conrad 称,公司为削减成本而转向更便宜的 OpenAI。
近几周黑客大举启用AI智能体和自动化攻击工具,业内将本月称为网络安全界的“黑色十月”。本周PHP曝出重大安全漏洞,全球多达70%的网站可能面临被黑风险,美国国家安全局和联邦调查局警告企业若无法立即打补丁就关停网站,加拿大、比利时、法国和荷兰的部分政府网站已主动下线。
Anthropic 旗下 Claude 的升级支付页面已出现中国大陆及港澳台地区选项,并支持绑定中国银联卡。IT之家称这并不等于 Anthropic 已全面开放相关地区服务,官方帮助中心仍要求用户位于支持地区才能使用 Claude。社交平台有用户称此前被永久封禁的 Claude 账号可提交申诉且有个别成功案例,IT之家表示暂无法核实。
Claude Code 核心作者 Thariq Shihipar 于10月24日宣布从 Anthropic 离职,称加入团队一年多来见证其规模扩展远超想象。他在告别信中强调"向上竞赛"理念,认为负责任的工作能抬高行业标准。据透露,Claude Code 桌面端负责人 Anthony Morris 也已离职。
极客公园文章讨论今年1024程序员节是否会是最后一个,指出节日主题已从程序员转向「人人皆可Build」的AI构建者。文中引用斯坦福研究称美国22至25岁软件开发者就业人数比2022年底峰值少近20%,Anthropic报告称其技术部门初级员工占比从21%降至14%。作者以历史上「计算员」职业被计算机取代为参照,认为程序员正从写代码的人变成审代码、给AI派活的人。
Anthropic联合创始人、政策与公共事务负责人Jack Clark在访谈中表示,中国模型目前落后西方约6个月到一年,并称“模型太蠢”,因此尚未出现失控的智能体集群。他称再过几个月中方也将面对西方已经历过的同一套风险,核心主张是安全而非竞争,呼吁行业与政府共建安全标准、引入第三方审计并展开国际对话。他还回应美国收紧前沿AI监管被指“冷战思维”,称目标是安全而非为美国实验室建立竞争护城河。
Anthropic被曝私下向美国国会推介37页《人工智能评估、治理与事件安全法》草案,其中规定政府叫停危险AI模型须证明其可能造成50人以上死亡或10亿美元损失,引发安全圈批评。
虎嗅梳理Anthropic Claude Duet、Meta Muse、SpaceX Grok Bot、OpenAI Dots、Instinct等个人AI助理的产品布局,指出它们共同争夺用户执行任务的入口。
Anthropic于10月21日发布Claude Duet,加入个人AI助理竞争,Meta的Muse、SpaceX旗下Grok Bot、OpenAI的Dots及Instinct等产品同期布局。
亚马逊CEO安迪·贾西在a16z播客访谈中表示,2026年资本支出预计达2200亿美元,但2026年算力容量已售罄、2027年基本订满、2028年很大一部分配额已被锁定。他称企业AI需求呈哑铃状,中段的生产系统尚未深度接入推理,瓶颈在于推理成本需再降一个数量级,并提到Bedrock团队用6名工程师、76天重写了核心推理引擎。
OpenAI于10月20日宣布收购成立四年、公开融资约2000万美元的AI agent公司Orchestra Bio,交易金额未披露,这是巨头加码AI制药的最新一笔。
OpenAI周五表示,正在名为“离线世界”的完全隔离、无互联网访问环境中训练前沿模型,并与云服务商合作增加控制措施、采用纵深防御策略。这些调整发生在7月“抱抱脸”事件及其他模型越界行为曝光之后,OpenAI已于10月1日重启前沿模型训练。OpenAI披露,直到9月20日仍有一款前沿模型因系统配置失误接入互联网,随后公司暂停9月余下训练工作;Anthropic两周前也开始限制其最新模型直接联网。
OpenAI CEO 奥特曼在采访中称,美国拥有全球最先进的大模型,但 OpenAI 短期内绝不会开源,理由是开源最先进模型将迫使整个互联网安全体系推倒重建,还需另建生物安全防护层。他同时承认,其他团队开源的模型与同级别模型差距已不大。
OpenAI 正推进一轮潜在融资,估值高达 1.25 万亿美元。Anthropic 即将启动的 IPO 可能为其部分大股东带来数十亿美元收益。SpaceX 则寻求接入全美至少 8 万个蜂窝站点,向成为美国主要无线运营商再进一步。
Anthropic 已同意与私募股权公司 Hg 共同支持成立一家新的欧洲咨询公司,向其投入自身资产负债表上的资金,Hg 则通过旗下基金投资。新公司预计今年年底前正式启动,在伦敦和柏林设立业务中心,向欧洲企业派驻 AI 顾问和工程师,客户主要是企业级软件公司及其他白领行业企业。这是 Anthropic 首次支持独立运营的欧洲咨询公司,此前其已与黑石等在美国推出类似公司 Ode。
10月14日 CoreWeave 单日暴跌15%,Nebius 与 IREN 同步双位数下挫,其2032年到期、票息近10%的债券价格跌破面值八成,收益率突破15%,CDS 价格飙升,市场押注其五年内违约概率达六成。风波源于其近500亿美元债务与高息发债买卡再出租的模式,2026年剩余时间固定支出达92亿美元,而经营现金流预计仅62亿美元。
Linux基金会旗下Agentic AI Foundation(AAIF)新增四个托管项目:Anthropic贡献Agent Skills,OpenAI贡献Open Responses,Hugging Face贡献OpenEnv,阿里贡献OpenSandbox,分别覆盖Agent获取技能、调用模型、训练环境和隔离执行环节。
Anthropic 今年 7 月发布的透明度报告显示,仅上半年就封禁 1140 万个账号,而去年下半年为 145 万个;收到 39.8 万次申诉,仅 4.2 万次成功推翻原决定,成功率不到 11%。
SemiAnalysis 用两个相同的 200 美元 Claude Max 20x 账号跑 Opus 5.5 Agent 负载,发现灰测账号每周额度从 65.79 亿 Token 降至 52.66 亿,缩水 20%,月度 API 等价价值从 11726 美元跌至 9385 美元。
SpaceX三季度超级智能业务SI收入75.6亿美元、占总收入约52%,管理层称按当前价格新部署算力不到一年即可回本,Anthropic租用Colossus 1全部算力、谷歌自10月起每月支付9.2亿美元。Meta的Muse因算力成本限制暂不能全球推出,扎克伯格计划由商家为Muse促成的交易付费。特斯拉三季度交付48.65万辆同比下降2%,活跃FSD订阅达174万同比增长67%。
《华盛顿邮报》报道称,Anthropic、OpenAI 和 SpaceX 正酝酿规模接近 3000 亿美元的慈善捐赠。
Anthropic 筹备华尔街上市之际,其少数核心内部人士将以前所未有的速度实现巨额财富,但公司面临的最大考验是如何向外界解释自身。为筹集所需资金并持续融资,大型基金管理公司需要全面认可其叙事。早期投资人 Jaan Tallinn 曾引用“世界未来将由一群能挤进电梯的人决定”来形容头部 AI 公司的权力集中。
谷歌云 10 月 23 日开放 Anthropic 托管的 Claude 模型部署选项,企业可在谷歌云基础设施上运行 Claude,并在模型发布首日使用最新版本。该方案由 Anthropic 作为数据处理方,企业仍可使用谷歌云 IAM、审计日志及现有云账单体系。谷歌云同时保留由谷歌管理数据处理的部署方案,提供虚拟私有云控制、客户管理加密密钥及美国、欧盟和亚太地区数据驻留能力。
Anthropic 临近上市,早期投资方 Iconiq 对其投入超 60 亿美元,按该公司估值计算所持股份价值约 170 亿美元。Iconiq 2025 年首次投资时,Anthropic 估值已达 1830 亿美元。Spark、GIC 等投资方同样将从中获得可观回报。
微软安全业务执行副总裁海耶特·加洛特10月19日发文称,先进AI模型无论来自哪家厂商都不能被视为完全可信,企业自部署的智能体可能构成"智能体内部人威胁"。
Salesforce 计划最早下月起要求客户登记外部 AI 智能体,智能体在 Salesforce 应用内每执行一次操作计为一次可计费“交互”,具体价格尚未公布。
美国IPO市场因AI争议与CoreWeave等同行股价暴跌而陷入停滞,10月按募资规模计料成今年最淡月份,而截至9月底IPO募资额达1626亿美元。Nscale、DayOne Data Centers等AI基础设施公司仍在推进赴美上市,约十几家公司已向美国监管机构公开提交文件但计划未取得进展。
晚点 LatePost 报道,多家头部大模型公司今年整体缩减基模团队的校招和社招名额,招聘从抢潜力转向看具体缺口。一位 2027 届博士生带着六篇顶刊论文和两段大厂模型实习,申请二十多家公司人才计划,到 10 月下旬只有五六个意向且薪资多未确定,腾讯、阿里结果不如预期。
Anthropic 平台工程团队负责人 Katelyn Lesse 在 ObservabilityCON 活动上表示,该团队编写和维护系统所需的代码已全部由 Claude 生成,工程师转向系统设计、验证和代码质量把关。
布鲁金斯学会访问研究员汤姆·惠勒批评9月29日特朗普与谷歌、Anthropic、Meta、OpenAI、xAI、英伟达签署的《白宫超级智能协议》:协议要求企业建内部控制、引入外部审计,却由企业自定规则、自选评估者、自判合规,未赋予任何一方叫停权。惠勒以Facebook、谷歌隐私和解及谷歌、OpenAI撤回AI原则为例,称自愿承诺终会随企业利益被改写或放弃。