报告称黑客连锁漏洞获取 OpenAI 员工 ChatGPT 账户
安全团队 HacktronAI 报告称在 2026‑07‑25 连锁利用两处关键漏洞,取得多个 OpenAI 员工的 ChatGPT 及 Codex 账户访问,并在内部仓库提交无害 PR 以证明影响。他们称已向 OpenAI 与 Discourse 负责披露并获 6,500 美元赏金,过程不到 72 小时,发现中包括 Discourse 的远程代码执行漏洞,文中还提及使用了 Claude 模型协助测试。
安全团队 HacktronAI 称串联两处漏洞访问了 OpenAI 员工的 ChatGPT 与 Codex 账户,并获 6500 美元赏金。
开发者逆向发现 Z.ai 的 ZCode 会把含 .git 历史的整个工作区加密上传至阿里云 OSS。
Geoffrey Hinton 在参议员桑德斯邀请的闭门简报中警告,国会用于 AI 监管的时间可能不足一年。
Crusoe 完成 39 亿美元 F 轮融资,估值达 309 亿美元,用于建设大型站点与模块化 AI 工厂。
纽约时报称 Anthropic 今年年度化收入预计超过 1000 亿美元。
安全团队 HacktronAI 报告称在 2026‑07‑25 连锁利用两处关键漏洞,取得多个 OpenAI 员工的 ChatGPT 及 Codex 账户访问,并在内部仓库提交无害 PR 以证明影响。他们称已向 OpenAI 与 Discourse 负责披露并获 6,500 美元赏金,过程不到 72 小时,发现中包括 Discourse 的远程代码执行漏洞,文中还提及使用了 Claude 模型协助测试。
谷歌 Gemini · 在5月的网络安全能力测试中意外入侵了三家受保护的公司系统,加剧了近期智能体AI系统接连越界的事件。
Anthropic · 与埃森哲合作,将后者的评估人员嵌入自身运营以测试先进模型的安全性。
Sam Altman · 将于下周向联合国安理会作简报,报道未披露简报主题或更多细节。
Anthropic · 今年年化收入预计超过1000亿美元,消息人士向《纽约时报》透露。
弗吉尼亚州州长斯潘伯格 · 公布数据中心问责框架,禁止保密协议,要求超过25兆瓦的项目获地方批准,并取消州补贴和快速审批。
Amazon Bedrock · 上线月之暗面的 Kimi K3 模型,企业用户可直接调用构建 AI 应用,定价未公布。
家族办公室 · 管理着2024年德勤统计的5.5万亿美元财富,正绕过风投基金直接买入AI股份或进行直接投资,以更快获得回报并保持资金控制权。
加州州长纽森 · 签署行政命令,在该州推行包括“终止开关”机制在内的人工智能护栏措施。
AI政治行动委员会 · 在南达科他州参议院竞选中投入近100万美元,超过当地居民捐款总额。
Google DeepMind · 新研究所指出可见思维链是重要安全优势,但OpenAI GPT-6 Astra系统卡显示监控能力大幅下降,呼吁定期测量可监控性。
美国前沿AI公司 · 就复杂的模型蒸馏攻击向当局发出警告,中国回应称若美国限制其本土AI模型将采取反制措施。
EQT Infrastructure · 支持一项20亿美元的小型电池投资,以降低工业用户用电成本,并让数据中心更快接入美国最大电网。
Anthropic · 已悄然设立生物学实验室,以推进其AI药物发现项目,但投资规模与团队细节尚未披露。
Z.ai · 其GLM编程智能体ZCode被逆向工程发现会把含.git历史与LFS缓存的整个工作区加密上传至阿里云OSS,截获的加密档案达313MB、含42411个文件。
Mantic · 这家AI初创公司融资2500万美元,用于超人类预测研究。
Napster · 重新上线并进军教育领域,开发AI工具为课堂创建教师的数字克隆。
美国国会 · 部分议员已在日常工作中采用AI工具,例如参议员Tommy Tuberville出行时用ChatGPT查询Medicare和政策问题。
国际刑警组织 · 在“Shams II”行动中使用AI代理和脚本,从108076张面部图像中筛出6362张高质量人脸,识别出126名外国恐怖分子。
Anthropic · ACLU与CDT请求法院阻止政府因其在AI护栏政策上的主张而对其采取惩罚行动。
HacktronAI · 串联两个严重漏洞,于2026年7月25日访问了多名OpenAI员工的ChatGPT和Codex账户,并向OpenAI报告后获得6500美元赏金。
Anthropic · 与加利福尼亚州达成合作,为州、市、县机构提供Claude聊天机器人五折优惠及免费培训支持。
印度国家基础设施金融公司 · 向至少四个数据中心各批准超过300亿卢比贷款,总额超过12亿美元。
Cactus Compute · 开源了121M参数的自动化基础模型Needle 3,可在设备端离线运行,训练使用360B token。
Geoffrey Hinton · 向国会议员警告,监管人工智能的时间可能不足一年,并称超级智能的时间表已经缩短。
Anthropic · 其计划中的IPO被Barron's认为可能成为AI行业的下一个危机时刻。
Guillermo Rauch · 指出Jev的采用数据惊人,认为这反映企业急于让AI更便宜更快的趋势。
Bindu Reddy · 称传闻中Gemini 4 Pro每百万输入3美元、输出12美元的定价若成真,将带来震撼。
Alexandr Wang · 回应称团队为这款产品投入已久,很高兴用户喜欢。
Anthropic · 宣布与埃森哲合作开展前沿AI的独立评估,双方预计五年内投入至少10亿美元建设相关能力。
Greg Brockman · 表示ChatGPT插件现可连接多个账户,看似小功能却对整合上下文影响很大。
Ethan Mollick · 认为即使 AI 开发今天就停止,现有模型能力与多数人实际用法之间的差距仍需多年追赶。
Google AI · 在周末回顾中列出 Gemini 3.8 Live 音频模型、Dreambeans 正式发布及 Google Pics 等多项更新。
Yuchen Jin · 观察到 Databricks 越来越多工程师把开源模型当作日常主力,很少再用 Claude 或 Astra。
Brett Adcock · 分享人形机器人在30套出租房内进行4小时零样本作业的视频。
OpenAI Developers · 宣布ChatGPT多数插件现已支持多账号,开发者无需改动即可自动生效。
Brett Adcock · 表示其公司人形机器人正从全球最大的人类真实世界操作数据集学习,每秒上传53分钟数据。
Fei-Fei Li · 认为智能体可以是AI,但能动性属于人类,工具应始终以人为中心。
Bindu Reddy · 预告周二发布新的开放权重模型,称其比 DeepSeek Flash 便宜 3 倍,长代理循环表现提升 15%。
NVIDIA · 称费城儿童医院用开源AI把CT、MRI和3D超声转为儿童心脏精确模型,原本超6小时的手工建模缩短到数秒。
MiniMax · 宣布 MiniMax Code CLI 正式开放使用。
Mistral AI · 表示已就所谓未经授权访问系统的说法展开彻查,未发现任何证据支持该说法,系统未被入侵。
MiniMax · 介绍 VC-Attention 为 MiniMax-H3 带来免训练低比特加速,在 B200 评测中保真度优于 SageAttention2。
Yuchen Jin · 指出三名研究员用 Claude Opus 5 将图片上传漏洞升级为 OpenAI 员工账号接管,攻击成本不到 3000 美元代币。
Ethan Mollick · 认为 Epoch 的基准审核工作很有帮助,也说明当前基准测试状况糟糕、常用基准问题严重。
Ethan Mollick · 提出值得继续追问实验室是否会吞掉所有有价值的 AI 垂直领域,因其产品开发与 token 成本优势不断扩大。
Gorden Sun · 称马斯克的Neuralink让一位渐冻症患者用意念说话,对照顾他的妻子说的第一句是“I LOVE YOU”。
Ethan Mollick · 承认自己高估了编排大量智能体的难度,它们能很好地自我组织,并以 Claude Projects 中的协调者为例。
AI at Meta · 宣布 Muse 面向 Mac 推出,可在用户明确授权下直接在电脑上完成任务。
Guillermo Rauch · 表示 Vercel 十年累计 10 亿次部署,而最近 10 个月又新增 14 亿次,并将部署时间压缩到 1 秒。
Alexandr Wang · 表示 Muse 能承担的工作量会让人感到意外。
用视频化AI教练找出求职盲点并给出行动计划
在任意 Mac 应用旁添加可直接操作屏幕的 AI 侧边栏
为外呼和销售自动挑选目标、规划并运行推广活动
帮助团队跟踪承诺、驱动执行并提升执行标准
帮早期创业者匹配加速器项目并自动填写申请材料
将客服、反馈和调查整合为 AI 驱动的产品反馈系统
用自然语言构建、运行和调试复杂的 AI 智能体工作流,适合生产环境。
把 Claude Code、Codex 等智能体集中到 Mac 刘海,可一键批准或跳转终端
把目标变为持续运行的应用、智能体和自动化工具
通过上下文压缩网关路由 Codex,降低 35.6% 成本。
给开发者项目一个可步行进入的多人虚拟空间,认领隔间并结识邻居。
由 GPT-6 Astra 驱动的多人在线追捕游戏,线索藏在真实网站上。
用12种友好动画让你的应用吉祥物生动起来,无需动画软件。
本地优先的 macOS 阅读器,用本地大模型翻译 TXT、Markdown 和 EPUB,保留双语对照与 AI 问答。
8-29MB自动化模型,专注工具调用与结构化JSON输出,可匹配大型模型。
快速测试编程智能体能否顺利上手你的产品,并给出评分卡与修复建议。
面向长时任务的实时语音控制智能代理
用语音或短信让AI替你做可编辑PPT并生成配音视频
开源Postgres开发平台,提供专用数据库以构建Web、移动和AI应用。
为 AI 编码助手提供规范驱动开发(OpenSpec)
极快可本地运行的记忆与上下文引擎,面向 AI 场景
将 Claude Code 连接到 TradingView 实现图表自动化分析
为编码智能体提供多阶段安全审计技能
阿里混合架构的高精度代码审查工具
让智能体使用你已登录的真实浏览器标签
面向多平台的智能体性能与安全优化系统
将文档变为可查询的 RAG 与自维护知识库
把编码智能体变成研究代理的本地工作空间
在现有硬件上运行前沿 MoE 模型的轻量引擎
面向生产环境的工程级 AI 编码技能集
开源 AI 语音工作室:克隆、生成与口述
终端内的代理式代码助手,理解并操作代码库
作为 SDK/IDE 扩展或 CLI 的自主编码智能体
自托管、多用户的智能助理平台
为知识工作者定制的 Claude 插件集合
具备原生 AI 能力的可视化流程自动化平台
为开发者与其智能体提供的安全开发环境
原名为UP.Labs的Vantora获得Silversmith Capital Partners的1亿美元投资,并更名。公司调整模式,只为工业、油气等企业客户孵化创企,并押注实体…
AI原生医疗福利平台Angle Health完成6亿美元股权融资,估值达27亿美元,较去年12月B轮翻倍以上。本轮含2亿美元C轮和4亿美元要约收购,由Vitruvian Part…
Crunchbase统计本周美国十大融资,AI基础设施公司Temporal Technologies以5.5亿美元E轮居首,估值125.5亿美元;太空科技公司Impulse Sp…
EQT Infrastructure支持一项20亿美元的小型电池投资,旨在降低工业用户电力成本,并帮助数据中心更快接入美国最大电网,以支持AI发展。
据路透社报道,AI初创公司Mantic筹集2500万美元资金,用于超人类预测(superhuman forecasting)。