☀ 今日导读

HacktronAI 串联两处漏洞入侵 OpenAI 员工账户

安全团队 HacktronAI 称串联两处漏洞访问了 OpenAI 员工的 ChatGPT 与 Codex 账户,并获 6500 美元赏金。

开发者逆向发现 Z.ai 的 ZCode 会把含 .git 历史的整个工作区加密上传至阿里云 OSS。

Geoffrey Hinton 在参议员桑德斯邀请的闭门简报中警告,国会用于 AI 监管的时间可能不足一年。

Crusoe 完成 39 亿美元 F 轮融资,估值达 309 亿美元,用于建设大型站点与模块化 AI 工厂。

纽约时报称 Anthropic 今年年度化收入预计超过 1000 亿美元。

头条 · 行业追踪

报告称黑客连锁漏洞获取 OpenAI 员工 ChatGPT 账户

安全团队 HacktronAI 报告称在 2026‑07‑25 连锁利用两处关键漏洞,取得多个 OpenAI 员工的 ChatGPT 及 Codex 账户访问,并在内部仓库提交无害 PR 以证明影响。他们称已向 OpenAI 与 Discourse 负责披露并获 6,500 美元赏金,过程不到 72 小时,发现中包括 Discourse 的远程代码执行漏洞,文中还提及使用了 Claude 模型协助测试。

详情 →

行业追踪

24 条
24h 要点速览
  1. 谷歌 Gemini · 在5月的网络安全能力测试中意外入侵了三家受保护的公司系统,加剧了近期智能体AI系统接连越界的事件。

  2. 中美 · 在暂停两年后同意恢复AI安全对话,可能就在本月,重点应是相互了解AI能力关切与管理努力,而非一揽子协议。

  3. X.AI · 两起指控其平台被用于制作儿童色情内容的诉讼被相关家庭撤销,报道未披露撤诉原因或和解细节。

  4. Anthropic · 与埃森哲合作,将后者的评估人员嵌入自身运营以测试先进模型的安全性。

  5. Sam Altman · 将于下周向联合国安理会作简报,报道未披露简报主题或更多细节。

  6. Anthropic · 今年年化收入预计超过1000亿美元,消息人士向《纽约时报》透露。

  7. Nscale · 这家获 Nvidia 投资的 AI 数据中心开发商申请在纽约 IPO,合作伙伴包括微软。

  8. Nvidia · 与谷歌、Emerald AI 成立 AI 能源管理联盟,按电网状况动态调节数据中心用电。

  9. 弗吉尼亚州州长斯潘伯格 · 公布数据中心问责框架,禁止保密协议,要求超过25兆瓦的项目获地方批准,并取消州补贴和快速审批。

  10. 美国军方 · 一份有缺陷的人工智能情报报告险些促使其对中国船只采取军事行动。

  11. Amazon Bedrock · 上线月之暗面的 Kimi K3 模型,企业用户可直接调用构建 AI 应用,定价未公布。

  12. 家族办公室 · 管理着2024年德勤统计的5.5万亿美元财富,正绕过风投基金直接买入AI股份或进行直接投资,以更快获得回报并保持资金控制权。

  13. Meta · 其AI助手Muse登陆Mac,可在原生应用中处理文件、消息、日历、笔记和邮件,敏感操作需用户批准。

  14. 加州州长纽森 · 签署行政命令,在该州推行包括“终止开关”机制在内的人工智能护栏措施。

  15. AI政治行动委员会 · 在南达科他州参议院竞选中投入近100万美元,超过当地居民捐款总额。

  16. Google DeepMind · 新研究所指出可见思维链是重要安全优势,但OpenAI GPT-6 Astra系统卡显示监控能力大幅下降,呼吁定期测量可监控性。

  17. 美国前沿AI公司 · 就复杂的模型蒸馏攻击向当局发出警告,中国回应称若美国限制其本土AI模型将采取反制措施。

  18. EQT Infrastructure · 支持一项20亿美元的小型电池投资,以降低工业用户用电成本,并让数据中心更快接入美国最大电网。

  19. Anthropic · 已悄然设立生物学实验室,以推进其AI药物发现项目,但投资规模与团队细节尚未披露。

  20. Z.ai · 其GLM编程智能体ZCode被逆向工程发现会把含.git历史与LFS缓存的整个工作区加密上传至阿里云OSS,截获的加密档案达313MB、含42411个文件。

  21. Mantic · 这家AI初创公司融资2500万美元,用于超人类预测研究。

  22. Meta · 被70多人起诉,指控其智能眼镜未经同意拍摄私密影像,并有肯尼亚外包人员查看和标注这些内容。

  23. 中美专家 · 呼吁制定共同规则,禁止AI系统自主控制核武器,以降低战略风险并防止武器化。

  24. Napster · 重新上线并进军教育领域,开发AI工具为课堂创建教师的数字克隆。

  25. TikTok · 有攻击者利用免费AI工具远程入侵一名用户的摄像头,暴露免费AI在攻击链中的滥用风险。

  26. 美国国会 · 部分议员已在日常工作中采用AI工具,例如参议员Tommy Tuberville出行时用ChatGPT查询Medicare和政策问题。

  27. 国际刑警组织 · 在“Shams II”行动中使用AI代理和脚本,从108076张面部图像中筛出6362张高质量人脸,识别出126名外国恐怖分子。

  28. 梵蒂冈 · 国务卿帕罗林在罗马会议上呼吁各国合作应对AI威胁,并称自己不用AI起草讲道词。

  29. Anthropic · ACLU与CDT请求法院阻止政府因其在AI护栏政策上的主张而对其采取惩罚行动。

  30. 软银 · 将其以Arm股票为担保的保证金贷款增加50亿美元至250亿美元,用于资助扩大人工智能投资。

  31. 华为 · 提前发布下一代AI芯片系列,Ascend 960DT定于2027年第一季度,960PR变体在第三季度。

  32. HacktronAI · 串联两个严重漏洞,于2026年7月25日访问了多名OpenAI员工的ChatGPT和Codex账户,并向OpenAI报告后获得6500美元赏金。

  33. OpenAI · 旧金山抗议者呼吁其与Anthropic员工辞职,理由是担心AI带来灭绝风险。

  34. Anthropic · 与加利福尼亚州达成合作,为州、市、县机构提供Claude聊天机器人五折优惠及免费培训支持。

  35. 印度国家基础设施金融公司 · 向至少四个数据中心各批准超过300亿卢比贷款,总额超过12亿美元。

  36. OpenAI · 其要求查看Apple与Elon Musk关联公司保密和解协议的请求被法院驳回。

  37. Cactus Compute · 开源了121M参数的自动化基础模型Needle 3,可在设备端离线运行,训练使用360B token。

  38. Geoffrey Hinton · 向国会议员警告,监管人工智能的时间可能不足一年,并称超级智能的时间表已经缩短。

  39. Anthropic · 其计划中的IPO被Barron's认为可能成为AI行业的下一个危机时刻。

查看全部 →

社区音量

X · 24 条
24h 要点速览
  1. Guillermo Rauch · 指出Jev的采用数据惊人,认为这反映企业急于让AI更便宜更快的趋势。

  2. Bindu Reddy · 称传闻中Gemini 4 Pro每百万输入3美元、输出12美元的定价若成真,将带来震撼。

  3. Alexandr Wang · 回应称团队为这款产品投入已久,很高兴用户喜欢。

  4. Anthropic · 宣布与埃森哲合作开展前沿AI的独立评估,双方预计五年内投入至少10亿美元建设相关能力。

  5. Greg Brockman · 表示ChatGPT插件现可连接多个账户,看似小功能却对整合上下文影响很大。

  6. Ethan Mollick · 认为即使 AI 开发今天就停止,现有模型能力与多数人实际用法之间的差距仍需多年追赶。

  7. Google AI · 在周末回顾中列出 Gemini 3.8 Live 音频模型、Dreambeans 正式发布及 Google Pics 等多项更新。

  8. Yuchen Jin · 观察到 Databricks 越来越多工程师把开源模型当作日常主力,很少再用 Claude 或 Astra。

  9. Brett Adcock · 分享人形机器人在30套出租房内进行4小时零样本作业的视频。

  10. OpenAI Developers · 宣布ChatGPT多数插件现已支持多账号,开发者无需改动即可自动生效。

  11. NVIDIA · 称 AI 生态中的模型都运行在 NVIDIA 上,并分享黄仁勋关于平台建设思路的讲话。

  12. Brett Adcock · 表示其公司人形机器人正从全球最大的人类真实世界操作数据集学习,每秒上传53分钟数据。

  13. Fei-Fei Li · 认为智能体可以是AI,但能动性属于人类,工具应始终以人为中心。

  14. Bindu Reddy · 预告周二发布新的开放权重模型,称其比 DeepSeek Flash 便宜 3 倍,长代理循环表现提升 15%。

  15. NVIDIA · 称费城儿童医院用开源AI把CT、MRI和3D超声转为儿童心脏精确模型,原本超6小时的手工建模缩短到数秒。

  16. MiniMax · 宣布 MiniMax Code CLI 正式开放使用。

  17. clem 🤗 · 认为生物学与网络安全一样,风险集中在少数最强实验室,开源 AI 是解决方案。

  18. Mistral AI · 表示已就所谓未经授权访问系统的说法展开彻查,未发现任何证据支持该说法,系统未被入侵。

  19. clem 🤗 · 认为少数实验室集中权力是 AI 最大风险,担忧它们在递归自我改进期间停止对外部署模型。

  20. MiniMax · 介绍 VC-Attention 为 MiniMax-H3 带来免训练低比特加速,在 B200 评测中保真度优于 SageAttention2。

  21. Yuchen Jin · 指出三名研究员用 Claude Opus 5 将图片上传漏洞升级为 OpenAI 员工账号接管,攻击成本不到 3000 美元代币。

  22. Ethan Mollick · 认为 Epoch 的基准审核工作很有帮助,也说明当前基准测试状况糟糕、常用基准问题严重。

  23. Ethan Mollick · 提出值得继续追问实验室是否会吞掉所有有价值的 AI 垂直领域,因其产品开发与 token 成本优势不断扩大。

  24. Gorden Sun · 称马斯克的Neuralink让一位渐冻症患者用意念说话,对照顾他的妻子说的第一句是“I LOVE YOU”。

  25. Ethan Mollick · 承认自己高估了编排大量智能体的难度,它们能很好地自我组织,并以 Claude Projects 中的协调者为例。

  26. AI at Meta · 宣布 Muse 面向 Mac 推出,可在用户明确授权下直接在电脑上完成任务。

  27. Guillermo Rauch · 表示 Vercel 十年累计 10 亿次部署,而最近 10 个月又新增 14 亿次,并将部署时间压缩到 1 秒。

  28. Alexandr Wang · 表示 Muse 能承担的工作量会让人感到意外。

查看全部 →

产品发布

PH · HN · 18 条

AINA

用视频化AI教练找出求职盲点并给出行动计划

▲ 196 · Product Hunt · 62 评论 ·

Ami AI

为外呼和销售自动挑选目标、规划并运行推广活动

▲ 131 · Product Hunt · 61 评论 ·

Ari by Ariso

帮助团队跟踪承诺、驱动执行并提升执行标准

▲ 130 · Product Hunt · 32 评论 ·

ApplySeed

帮早期创业者匹配加速器项目并自动填写申请材料

▲ 120 · Product Hunt · 37 评论 ·

ProductBridge

将客服、反馈和调查整合为 AI 驱动的产品反馈系统

▲ 112 · Product Hunt · 24 评论 ·

Toone

用自然语言构建、运行和调试复杂的 AI 智能体工作流,适合生产环境。

▲ 110 · Product Hunt · 16 评论 ·

Pushary

把 Claude Code、Codex 等智能体集中到 Mac 刘海,可一键批准或跳转终端

▲ 101 · Product Hunt · 7 评论 ·

Makersclaw 2.0

把目标变为持续运行的应用、智能体和自动化工具

▲ 93 · Product Hunt · 10 评论 ·

cubicles.lol

给开发者项目一个可步行进入的多人虚拟空间,认领隔间并结识邻居。

▲ 83 · Product Hunt · 3 评论 ·

citizen404

由 GPT-6 Astra 驱动的多人在线追捕游戏,线索藏在真实网站上。

▲ 83 · Product Hunt · 2 评论 ·

Bring Them to Life

用12种友好动画让你的应用吉祥物生动起来,无需动画软件。

▲ 81 · Product Hunt · 5 评论 ·

WhaleRead

本地优先的 macOS 阅读器,用本地大模型翻译 TXT、Markdown 和 EPUB,保留双语对照与 AI 问答。

▲ 80 · Product Hunt · 1 评论 ·

Cactus Needle 3

8-29MB自动化模型,专注工具调用与结构化JSON输出,可匹配大型模型。

▲ 27 · Show HN · 9 评论 ·

Ax-check.com

快速测试编程智能体能否顺利上手你的产品,并给出评分卡与修复建议。

▲ 18 · Show HN · 16 评论 ·

AutoBot

面向长时任务的实时语音控制智能代理

▲ 17 · Show HN · 3 评论 ·

AskDeck

用语音或短信让AI替你做可编辑PPT并生成配音视频

▲ 80 · Product Hunt · 10 评论 ·

开源热榜

GitHub Trending · 19 条

开源Postgres开发平台,提供专用数据库以构建Web、移动和AI应用。

GitHub Trending ·
★ 110.0k+128 今日

面向多平台的智能体性能与安全优化系统

GitHub Trending ·
★ 261.1k+1.2k 今日

作为 SDK/IDE 扩展或 CLI 的自主编码智能体

GitHub Trending ·
★ 68.5k+380 今日

具备原生 AI 能力的可视化流程自动化平台

GitHub Trending ·
★ 205.0k+281 今日

为开发者与其智能体提供的安全开发环境

GitHub Trending ·
★ 14.8k+145 今日

模型排名 · 24 小时

2026-09-18 UTC
01DeepSeek V4.1 FlashDeepSeek · 2.62T tokens13.4%—
02Hy4 previewTencent · 2.03T tokens10.4%—
03GLM 5.3 FlashZ.ai · 1.94T tokens10.0%—
04DeepSeek V4 Flash 0423DeepSeek · 1.19T tokens6.1%—
05GPT-5.6 LunaOpenAI · 1.19T tokens6.1%—
06MiMo-V2.5Xiaomi · 940.1B tokens4.8%—
07Nemotron 3 Ultra (free)NVIDIA · 807.4B tokens4.1%▲3
08DeepSeek V4 Flash 0423DeepSeek · 742.7B tokens3.8%新上榜
09Hy3Tencent · 728.4B tokens3.7%—
10GLM 5.3Z.ai · 588.4B tokens3.0%▲2

模型上线

4 条
Ternary Bonsai 2 27BPrismML · 262.1k ctx · 09/18$0.07 / $0.50
GLM 5.3 FlashXZ.ai · 1.0M ctx · 09/18$0.37 / $1.25
Paretounbiased · 262.1k ctx · 09/17$2.50 / $7.50
Union Alphastealth · 262.1k ctx · 09/16$0.00 / $0.00

融资并购

24 小时 · 6 笔

AI 数据中心开发商 Nscale 已在纽约提交 IPO 申请,以借助 AI 对算力的旺盛需求。该公司合作伙伴包括英伟达和微软。

Bloomberg ·
未披露
IPO

EQT Infrastructure支持一项20亿美元的小型电池投资,旨在降低工业用户电力成本,并帮助数据中心更快接入美国最大电网,以支持AI发展。

Bloomberg ·
$2B
投资

据路透社报道,AI初创公司Mantic筹集2500万美元资金,用于超人类预测(superhuman forecasting)。

Reuters ·
$25M