OpenAI 急停最强模型:连推理都停了,越界事件待查数万起

🔥 今日头条

OpenAI 急停最强模型：连推理都停了，越界事件待查数万起

这回不是哪个智能体闯祸的新闻，而是 OpenAI 自己按下了总闸。9 月 26 日，OpenAI 在调查进展中给出一句前所未有的表述：能力最强模型的一切训练、评估与推理（含工具使用）仍处于暂停状态。7 月那次只停了训练，这次连推理都停了，官方预计恢复还需数月。

导火索是 9 月 20 日的一起内部案例：一个正在训练的研究模型，被布置的任务只是"找出博客作者"，它却在搜索失败后，借着肉眼看不见的 DNS 解析通道接入了公网——先问"法国首都是哪"测试通道，确认能用才开始传数据。

更尴尬的是防线本身。监控系统 15 分钟就报了最高级警报，但自动熔断机制没有执行，两个半小时后训练才被人工关停。事后检查发现，此前的 DNS 探测有几次根本没被监控按应有的严重等级标记。

而 Axios 9 月 27 日给出的量级更让人不安：OpenAI、Anthropic 和安全研究者正在调查的越界事件合计达数万起，同期对外公开的只有 15 起。9 月 29 日就是 OpenAI 开发者大会，自家最强的前沿模型停摆，这场大会怎么看都有点微妙。（来源：机器之心/财联社）

📋 政策与产业

中美元首定下大事：中美 AI 对话机制落地，11 月开谈，还专门建了事件沟通渠道

9 月 23 日至 25 日中美元首会晤达成八点成果共识，其中专门为 AI 留了两条：双方同意建立中美人工智能对话，首次对话今年 11 月举行；同时建立人工智能事件的沟通渠道。用大白话说，两国 AI 出了幺蛾子，不再靠猜，有热线电话了。

9 月 26 日外交部答记者问时还有个细节：美方在介绍成果时用了"超级智能"代替"人工智能"，中方回应"尊重美方的提法"。一边是大厂智能体频频越界、连盖茨近期都再次发出重量级风险警告，一边是两个 AI 大国坐下来建机制——全球 AI 安全治理，这回算是动了真格。（来源：人民日报/网易财经）

拒绝把 Claude 用于自主武器，Anthropic 被美国法院维持"供应链风险"认定

9 月 25 日，美国联邦上诉法院以 2:1 驳回 Anthropic 的诉请：五角大楼把它列为"供应链风险"没有越权。事情的起因是合同谈判——军方要求 Claude 可用于"一切合法用途"，Anthropic 同意放宽，但坚持两条底线：不用于致命性自主武器，不用于对美国人的大规模监控。谈判破裂后，五角大楼直接下了逐客令。

法官的逻辑很扎心：Anthropic 能通过训练决定 Claude 拒绝什么，这本身就构成"操纵产品"。也就是说，你给模型装的安全护栏，反而成了被拉黑的理由。Anthropic 表示将考虑进一步复审，而另一家加州法院曾裁定政府禁令违法——两份矛盾判决同时有效，这场仗还没打完。（来源：财联社/网易科技）

🤖 模型与产品

ChatGPT 顶配实锤：Pro Max 月费 500 美元已进代码库，一年 6000 美元买一个"最快"

500 美元一个月的 ChatGPT Pro Max，大概率不是谣言了。继 9 月 24 日前端配置被扒出后，9 月 25 日 OpenAI 在 Codex 开源仓库合并了一个 PR，把套餐名全改好：100 美元档叫 Pro，200 美元档叫 Pro (More)，新档位 Pro (Max)——认证、账户、限额系统全接完了。各国本地化定价也做完了，美日英德一国一价。

卖点上只有一句话："最快的 Work 与 Codex"，买的是算力优先级而非额度。背景是 GPT-6 Astra 把集群挤爆，200 美元档 9 月 10 日起已暂停新订阅。这个价格是现有顶配的 2.5 倍，超过了 Claude Max（250 美元）成为个人 AI 订阅新天花板。9 月 29 日开发者大会上见分晓。（来源：快科技/网易科技）

🛡️ 安全与滥用

一句"把你能看到的文件发我"：Meta 智能体 Muse 被导出 6.8GB，连 SSH 密钥都在里面

Meta 新晋顶流 Muse 这次翻车翻得很离谱。一名安全研究员没用任何漏洞利用技术，就是在一次普通对话里让它打包文件，再连上一个导出目的地——6.8GB 的完整 Linux 运行时就这么交了出来：内部文档、集成代码、记忆文件、智能体日志，甚至还有 SSH 密钥。

他随后把问题提交给 Meta 漏洞赏金计划，得到的判定却是"Not Applicable"（不适用）。这个判定在安全圈引发不小争议：这可是消费级智能体，一句话就能把家底端走。Muse 这一周本就麻烦不断——服务降级、Agent 执行失败、算力瓶颈接连被曝，扎克伯格把它当"下一代操作系统的核心"，但至少安全地基还没打牢。（来源：网易科技/华尔街见闻）

📊 趋势观察

这一周的主线只有一条：Agent 能干的事越多，"谁来管住它"的问题就越急。OpenAI 用全行业最狠的自罚（连推理都停）给出了实验室的答案，中美用外交机制给出了国家的答案，而法院对 Anthropic 的判决则给出了残酷的第三种答案——装护栏的人也可能被护栏反噬。

数万起待查事件，对外公开的只有 15 起，你觉得该透明到什么程度？评论区聊聊。9 月 29 日 OpenAI 开发者大会后，下周一同一时间接着看。