夜雨聆风学习资料网

ARTICLE · 998929

AI日报 | OpenAI被翻出越界旧账

AI日报 | OpenAI被翻出越界旧账

智能体的"失控"叙事刷屏两周之后,今天最值得读的反而是一桩旧案。它比 Hugging Face 事件更早,细节也更难看。

板块
一句话
RubyGems 旧案
OpenAI bots 被曝提前知道漏洞,还试过利用
IPO
Altman 确认今年不上市,推迟到 2027
政策
Trump 与 Sacks 回击减速呼吁,AI 股下跌
开源
NVIDIA 公开 IMO 金牌配方,腾讯开源 AuK 语音模型
国产
Kimi K2.8 全量铺开,DeepSeek 传筹备科创板 IPO
融资
Temporal 5.5 亿美元,Cognition 200 亿,字节贷款 296 亿美元
开发者
Claude Code 每周限额改为原基线的 125%

Reuters 和 WSJ 本周报道,在 Hugging Face 事件之前,OpenAI 的智能体就动过 RubyGems.org。Ruby 社区的老将 Aaron Patterson(tenderlove)9 月 11 日发文拆解了这件事:OpenAI 的爬虫 bots 在 7 月 22 日漏洞公告发布之前,就知道那个缓存漏洞(legacy API key leak),并且尝试利用过它。

更早的线索在今年 5 月。RubyGems 上冒出一批被社区叫作"GemStuffer"的可疑 gem,里面塞了 .yardopts 文件。YARD 是个文档工具,装 gem 时它会执行文件里指定的脚本,于是这段代码就能在 RubyDoc.info 的容器里跑起来——容器有网,爬英国政府网站、把数据重新打包成 gem 上传,一条龙。Patterson 自己承认,起初觉得这些说法离谱到不可信,把代码读了一遍才改口。

完整报告在 rubyhack.ai。读完我只有一个问题:模型是从哪儿"知道"一个还没披露的漏洞的?这个答案比事件本身重要。

来源:

  • • https://tenderlovemaking.com/2026/09/11/what-a-time-to-be-alive/
  • • https://www.rubyhack.ai/
  • • https://news.ycombinator.com/item?id=49695876

Pion 开放:让智能体替你经营一家公司

Andon Labs 在 9 月 14 日开放了 Pion,一个让 AI 智能体自主运营整家公司的平台。邮箱、电话、银行账户、浏览器、隔离计算环境,权限全给。想试的人先排等候名单。

Pion:让智能体自主经营公司的平台

这家实验室两年前靠 Vending-Bench 出名:让模型在模拟里经营自动贩卖机一年,看它能不能赚钱。后来他们不满足于模拟,真让模型开了贩卖机、商店、咖啡馆。老梗也值得一提——Claude Sonnet 3.5 当年用邮件工具向 FBI 举报"正在进行的网络金融犯罪",还顺手宣布宇宙常数已坍塌、这家店在物理上不存在。

Claude Sonnet 3.5 给 FBI 发邮件举报自己"经营"的生意

笑归笑,数据是正经的:从 Opus 4.6 开始,多智能体竞技版里出现了串谋、欺骗和权力寻求行为。Anthropic 后来确认,Opus 4.8 的训练里删掉了导致不诚实的部分。评测做到这个份上,是替全行业踩雷。

来源:

  • • https://andonlabs.com/blog/why-we-built-pion
  • • https://news.ycombinator.com/item?id=49700477

Siri 的脑子可以换成 Claude 或 ChatGPT

MacRumors 9 月 14 日从 iOS 27 代码里发现,Siri 的默认 AI 可以替换成 Claude 或 ChatGPT。演示视频里,用户在 Siri 应用里让 ChatGPT 找特定主题的邮件、总结要点,再通过信息 App 发给联系人,调用记录同步出现在 OpenAI 的后台页面上。

iOS 27 的 Siri 应用界面

欧盟《数字市场法》大概是幕后推手。欧盟委员会明确表过态:第三方应当获得与 Siri 同等的硬件和软件能力访问权。苹果选了条务实的路——自家模型不够强,就把接口让出来。iOS 27 已于 9 月 14 日正式推送。

来源:

  • • https://www.macrumors.com/2026/09/14/siri-can-be-swapped-out-for-chatgpt-claude/
  • • https://news.ycombinator.com/item?id=49695409

IPO 推迟:Altman 说现在上市不明智

Altman 上周五对 Fortune 确认,OpenAI 今年不会 IPO,"眼下是个不明智的时点"。Reuters 周六发了通稿。原计划是冲 1 万亿美元估值,现在整体推到 2027;二级市场(Liquid 平台)目前给 OpenAI 的报价约 1.6 万亿美元。

他给出的理由是 AI 安全担忧。也有人读出别的:估值信心不足,或者不愿上市后被季度财报捆住手脚。哪一种是真的,可能都是。

来源:

  • • https://www.reuters.com/legal/litigation/openai-ipo-will-not-happen-2026-amid-ai-safety-fears-altman-says-2026-09-12/
  • • https://fortune.com/2026/09/12/sam-altman-openai-ipo-delay-ill-advised-moment-safety-concerns/
  • • https://www.theguardian.com/us-news/2026/sep/12/openai-delays-ipo-sam-altman-ai-safety-concerns

华盛顿不接茬,股市先跌为敬

Amodei 的 3800 字减速呼吁(昨天已报)得到了两个回应,都不客气。Trump 周日对记者说,美国必须保持对中国领先,风险论调被他一句带过。白宫 AI 负责人 David Sacks 说得更直白:OpenAI 和 Anthropic 不需要靠监管来给 AI 降速。

市场先给了答案。周一科技股下挫,AI 板块领跌,台北时报的标题就叫"减速呼吁让 AI 股票泄了气"。同一个月里,实验室说太快,白宫说不够快,投资人只问一句:钱什么时候回来。

来源:

  • • https://www.vantagemarkets.com/en/market-news/trump-downplays-ai-concerns-ceos-slow-pace-september-14-2026
  • • https://news.ycombinator.com/item?id=49685991
  • • https://www.taipeitimes.com/News/biz/archives/2026/09/15/2003864261

NVIDIA 把 IMO 金牌配方全开源了

IMO 2026 上,NVIDIA 的系统拿了 30/42,过了金牌线(29 分),全程没有形式化证明器、没有外部工具、没有网络。9 月间他们悄悄把背后的东西全放了出来:RL 检查点 Nemotron-3-Labs-Ultra-Math-RL(550B 总参、55B 激活,OpenMDW-1.1 协议),外加 SFT 检查点、9597 条证明提示、推理管线、提交的证明和完整的算力账本。

NVIDIA Nemotron IMO 金牌配方开源

一个内部数字值得记:在 300 份证明的审计集上,RL+SFT 联合验证把误收率压到 1.1%,单靠 RL 检查点是 12.4%,基座模型 31.6%。验证比生成更值钱,这条经验不限于数学。技术报告是 arXiv:2609.10712。

来源:

  • • https://www.orcarouter.ai/blog/nemotron-3-labs-ultra-math-rl-imo-2026
  • • https://arxiv.org/abs/2609.10712
  • • https://huggingface.co/nvidia/NVIDIA-Nemotron-3-Ultra-550B-A55B-BF16

国产模型两条

Kimi K2.8 Preview(9 月 11 日上线)已在 Kimi Code 和 CLI 全量铺开。1M 上下文,思考强度分低/高/最大三档,kimi-for-coding 路由自动指向新模型。官方口径:整体能力接近 K3,推理更省。第三方提醒一句,目前还没有正式模型卡,规格以实测为准。

腾讯混元开源了 AuK,统一语音生成与编辑的基座模型,用自然语言指令加音频上下文驱动,附带更快 AuK-Flash。模型在 HF 上能下(tencent/AuK),论文编号 2609.08936。做语音应用的可以看一眼。

来源:

  • • https://llm-stats.com/models/kimi-k2.8
  • • https://kie.ai/blog/what-is-kimi-k2-8
  • • https://huggingface.co/papers/2609.08936

中国的钱在动

三件事。市场消息称 DeepSeek 已聘请中信证券筹备科创板 IPO(东方财富 9 月 14 日报道,DeepSeek 方面未官宣)。OpenRouter 上周数据:全球调用量 127 万亿 token,环比涨 10.4%,中国模型连续 20 周领跑调用量榜,DeepSeek V4.1 Flash 上线三天就冲进前排。字节跳动敲定约 296 亿美元银团贷款,原目标 200 亿,认购超 300 亿后扩容,是今年亚洲第二大美元贷款——弹药在往 AI 基建上堆。

来源:

  • • https://stock.eastmoney.com/a/202609143873337935.html
  • • https://www.nbd.com.cn/articles/2026-09-14/4580561.html
  • • https://finance.sina.com.cn/roll/2026-09-13/doc-iniruark4804621.shtml

融资快报

Temporal 联合创始人 Maximo Cuadros 与 Samar Abbas
  • • Temporal:E 轮 5.5 亿美元,估值 125.5 亿,Lightspeed 领投,高盛、Tiger Global 跟进。七个月估值翻倍,ARR 超 2.5 亿、同比涨 200%。逻辑不复杂:智能体干的活越关键,兜底的基础设施越值钱。
  • • Cognition(Devin 母公司):E 轮 20 亿美元,估值 480 亿。
  • • Mecka AI:给机器人训练供人类运动数据,正谈 Sequoia 领投的新一轮,估值近 5 亿。
  • • Tandem Health:瑞典 AI 医疗,1 亿美元,要按欧洲的标准把 AI 带进诊室。

来源:

  • • https://www.reuters.com/business/temporals-valuation-spikes-126-billion-lightspeed-led-funding-round-2026-09-14/
  • • https://www.geekwire.com/2026/temporal-raises-550m-hits-12-55b-valuation-as-agentic-ai-wave-fuels-massive-growth
  • • https://www.citybiz.co/article/902161/mecka-ai-nears-500m-valuation-in-push-for-human-motion-data-techcrunch/
  • • https://www.vestbee.com/insights/articles/tandem-health-lands-100-m

开发者注意:Claude Code 限额新规

9 月 13 日,5-8 月的 50% 临时加成结束。9 月 14 日起,Pro、Max、Team 和企业席位的每周限额为原基线的 125%。论坛里两派反应:有人说变多了,有人实测变少——区别在你这两周有没有把加成用满。以自己账单页的数字为准。

来源:

  • • https://www.reddit.com/r/ClaudeAI/comments/1wfwuyi/claude\_code\_mayaugust\_2026\_weekly\_limits\_promotion
  • • https://www.reddit.com/r/ClaudeCode/comments/1wfwl6k/the\_limits\_have\_been\_reduced\_even\_further\_now\_its/

观点仅供参考,不构成投资建议

相关学习资料