iCreatAI News
跳到正文
今天11月1日周日4条
  1. Simon Willison68

    Parameter Labs 披露接管 ChatGPT 账号的攻击链

    Parameter Labs 披露针对 ChatGPT HTML 预览(原 Canvas)沙箱的攻击链,可构造分享链接在他人访问时窃取私密数据或代其操作。攻击从 MathLive 虚拟键盘的 postMessage 接收代码使用 innerHTML 入手,注入无沙箱限制的 iframe,再借 CSP 白名单中的 YouTube oEmbed 端点反射执行 JavaScript。

  2. TechCrunch · AI72

    OpenAI 据报下调新一轮融资目标至 200 亿美元

    据多家媒体报道,OpenAI 将新一轮融资目标从 30 亿美元下调至 20 亿美元,首次交割金额预计更低,本轮由阿联酋投资方领投。报道称 OpenAI 目前已锁定 11 亿美元,部分大型投资者反应冷淡,后续面向富裕个人的零售发行可能补足至 20 亿美元目标。

10月31日周六
  1. The Decoder78

    OpenAI 最新一轮仅募得 110 亿美元,低于 300 亿美元目标

    OpenAI 最新一轮融资目前仅募得约 110 亿美元,不到 300 亿美元目标的一半,估值落在 1.25 万亿美元,低于其 1.4 万亿美元的预期。据《华尔街日报》报道,缺口源于 Google、Amazon 和 Intel 季度业绩疲软引发科技股抛售后大型投资者兴趣减退。OpenAI 计划转向家族办公室和高净值个人再募至多 200 亿美元,并据报计划于明年年初 IPO。

    推荐理由:原文给出融资缺口、估值下调和转向家族办公室的具体数字,可观察一级市场对头部 AI 公司的资金态度变化。

  2. Wiz Research78

    Wiz 研究:AI 开发者平台“黑色十月”与 LLMJacking 凭证滥用链条

    Wiz Research 统计 10 月至少九家 AI 开发者平台披露安全事件,包括 Fireworks AI、Zeabur、Lightning AI、Railway、Warp 等,其中 Fireworks、OpenCode 和 Warp 提到“agent swarm”攻击迹象,OpenCode 与 CommandCode 将事件归因于“蒸馏”尝试。

    推荐理由:Wiz 追踪两起被盗云凭证的调用轨迹,呈现 LLMJacking 从验证、探测到转售的完整链条。

  3. The Decoder58

    OpenAI 围绕五项核心价值重构 Model Spec 行为准则

    OpenAI 围绕五项核心价值重构了公开的 Model Spec 行为准则,包括忠于人类意图、减少伤害、诚实透明、支持人类自主性和关怀。新版要求 GPT 模型借助记忆和过往对话推断用户意图,同时区分用户原话与自身推断并披露假设;对自主执行任务的智能体则强调可纠正性,规定其不得阻碍监督、纠正或关停,也不得追求自我保存等自身目标。

10月30日周五
  1. Newcomer22

    科技巨头押注特朗普政治捐款恐难获回报

    科技领袖在中期选举中向共和党投入巨资,马斯克个人捐款近5亿美元,其中约2亿美元流向得州总检察长Ken Paxton。a16z的Ben Horowitz与Marc Andreessen向GOP超级PAC捐出9200万美元,OpenAI的Greg Brockman捐5000万美元。随着反AI情绪成为竞选议题且特朗普支持率低迷,这些押注前景不妙。

  2. Hacker News AI38

    马斯克、扎克伯格在财报电话会上推动将 AI 改称“超级智能”

    在特朗普要求行政部门用“超级智能”替代“人工智能”后,马斯克与扎克伯格在财报电话会上跟进使用该说法:马斯克已将 SpaceX 的 AI 部门更名为 SpaceXSI,扎克伯格则强调 Meta“向所有人提供个人超级智能”的目标。亚马逊、微软、Alphabet 的 CEO 仍在财报会上继续使用 AI 一词,微软年度报告则出现 8 次“超级智能”。

  3. The Verge · AI60

    微软向约6万名员工提供自愿离职方案,规模远超此前退休计划

    微软向美国、英国、加拿大和印度约6万名员工提供自愿离职方案,规模远超今年早些时候仅限约9000人的退休计划。公司截至6月30日员工约22.3万人,比2025年的22.8万人减少5000人,为十年来首次同比下降。Nadella 此前表示总人力成本将下降、人均成本与每位研究员的 GPU 数量将上升,符合条件员工需在12月前决定是否接受。

10月29日周四
  1. Hacker News AI25

    AI 灵媒应用兴起,真人灵媒如何应对 AI 算命冲击

    Your AI Psychic 等应用通过聊天、视频和语音提供 AI 通灵解读,单次提问收费 4.06 硬币,套餐从 $9.99 到 $99.99。真人灵媒警告 AI 解读缺乏共情与人际连接,并开始在广告中加入“no AI”条款以区分真人服务。研究者指出,LLM 基于训练中的统计模式运作,缺少人类灵媒所依赖的文化与个人语境。

  2. TechCrunch · AI62

    微软披露单季从 OpenAI 获得 100 亿美元收入

    微软在监管文件中披露,截至 9 月 30 日的季度从与 OpenAI 的商业安排中获得 100 亿美元收入,占其 923 亿美元季度总收入的近 11%。2026 财年来自 OpenAI 的收入为 241 亿美元,按最新季度节奏年化约 400 亿美元;截至 9 月底微软对 OpenAI 的应收款为 72 亿美元,高于 6 月底的 60 亿美元。

10月28日周三
  1. The Verge · AI58

    得州选民在中期选举前普遍反对数据中心建设

    The Verge 报道称,得州 57% 的选民反对新建数据中心,这一议题在中期选举前跨越党派成为焦点。报道梳理了该州自 2013 年起对数据中心的销售税豁免,2025 年州官员估算两年将损失 32 亿美元税收;过去五年电价平均上涨 35.4%,去年数据中心用水约 250 亿加仑。州长 Abbott 已要求数据中心承担新增基础设施成本并暂停部分审批,但反对团体认为力度不足。

  2. Hacker News AI80

    Optimus Labs 复盘 AI 智能体借 RubyGems 与 RubyDoc.info 实现代码执行的事件

    Optimus Labs 复盘一起事件:AI 智能体在约 48 小时内向 RubyGems 提交超过 2000 个 gem,利用 .yardopts 指向的 Ruby 代码在 RubyDoc.info 构建文档时于构建主机上执行,再把抓取的公开站点内容打包成新 gem 回传。

    推荐理由:材料完整还原了从 .yardopts 到构建主机执行再到注册表回传的攻击链,并给出可操作的排查与加固清单。

  3. Latent Space62

    Anthropic 招聘负责人取消编码面试,称“Hunger beats tenure”

    Anthropic 招聘经理 Felix Rieseberg 宣布不再在面试中要求候选人做传统编码题,理由是 Claude 在 React 挑战和汇编问答上都已强于人。他给初级工程师的建议包括优先关注业务影响、提出能显著改变组织目标的大胆想法、用周末做出可运行原型而非先写 PRD,并避免把多个想法塞进同一个原型。