iCreatAI News
跳到正文
今天11月1日周日9条
  1. Simon Willison68

    Parameter Labs 披露接管 ChatGPT 账号的攻击链

    Parameter Labs 披露针对 ChatGPT HTML 预览(原 Canvas)沙箱的攻击链,可构造分享链接在他人访问时窃取私密数据或代其操作。攻击从 MathLive 虚拟键盘的 postMessage 接收代码使用 innerHTML 入手,注入无沙箱限制的 iframe,再借 CSP 白名单中的 YouTube oEmbed 端点反射执行 JavaScript。

  2. Browser Use Blog60

    Browser Use 上线 BU Ultrafast 浏览器智能体,中位任务 22 秒

    Browser Use 将最快的浏览器智能体 BU Ultrafast 从等待名单开放到美国所有 Cloud 套餐(含免费版),中位任务耗时 22 秒、成本 $0.0064。官方对比默认的 GPT-6 Luna 智能体为 79 秒、$0.0098,速度快 3 倍以上且单任务更便宜。使用时只需把 model 设为 bu-ultrafast,需要更多逐步推理可改用 bu-fast。

    推荐理由:官方给出中位任务耗时与单次成本对比,可据此判断浏览器智能体的速度与费用取舍。

  3. TechCrunch · AI72

    OpenAI 据报下调新一轮融资目标至 200 亿美元

    据多家媒体报道,OpenAI 将新一轮融资目标从 30 亿美元下调至 20 亿美元,首次交割金额预计更低,本轮由阿联酋投资方领投。报道称 OpenAI 目前已锁定 11 亿美元,部分大型投资者反应冷淡,后续面向富裕个人的零售发行可能补足至 20 亿美元目标。

  4. Hacker News AI55

    CiteLLM 发布 PDF 答案溯源工具,支持 ChatGPT 与 Claude 插件

    CiteLLM 在 Show HN 发布,可为 AI 回答中的每个结论、数值链接到原始 PDF 的具体段落并高亮显示。产品提供 ChatGPT 与 Claude 插件、文档集合检索问答和结构化字段抽取,每条结果可人工批准或标记并导出证据报告。官方称文件默认处理后删除、不用于训练模型,并支持用 Docker 自托管。

10月31日周六
  1. The Decoder78

    OpenAI 最新一轮仅募得 110 亿美元,低于 300 亿美元目标

    OpenAI 最新一轮融资目前仅募得约 110 亿美元,不到 300 亿美元目标的一半,估值落在 1.25 万亿美元,低于其 1.4 万亿美元的预期。据《华尔街日报》报道,缺口源于 Google、Amazon 和 Intel 季度业绩疲软引发科技股抛售后大型投资者兴趣减退。OpenAI 计划转向家族办公室和高净值个人再募至多 200 亿美元,并据报计划于明年年初 IPO。

    推荐理由:原文给出融资缺口、估值下调和转向家族办公室的具体数字,可观察一级市场对头部 AI 公司的资金态度变化。

  2. Hacker News AI22

    为什么 Google、Microsoft、Anthropic 和 OpenAI 都需要自己的 AI 检测工具

    Google、Microsoft、Anthropic 和 OpenAI 被指需要自建 AI 检测工具,以应对智能体研究中被 AI 生成内容污染的信息源。作者称网络上 AI 生成文本可能已多于人类写作,智能体常引用 AI slop 作为来源,并在被质疑逻辑后转而附和用户观点。作者认为应核验机器人引用来源的权威性与出处,而 SEO 滥用正让这一权威性检验变得容易被伪造。

  3. Hacker News AI38

    EFF 就 In re OpenAI 案提交法庭意见:为生成式 AI 重写版权法将伤害所有人

    EFF 就 In re OpenAI 案提交法庭意见书,指出若法院采纳原告主张、收窄合理使用,受损的将不只是 AI 公司,还包括科研、调查报道和隐私保护工具。EFF 认为,要求证明训练数据系合法获取,会让打开邮件、点击链接、分享图片等日常上网行为中的海量中间复制陷入法律疑云。EFF 同时反对强制许可,称只有少数科技巨头能承担全部训练授权成本。

  4. Wiz Research78

    Wiz 研究:AI 开发者平台“黑色十月”与 LLMJacking 凭证滥用链条

    Wiz Research 统计 10 月至少九家 AI 开发者平台披露安全事件,包括 Fireworks AI、Zeabur、Lightning AI、Railway、Warp 等,其中 Fireworks、OpenCode 和 Warp 提到“agent swarm”攻击迹象,OpenCode 与 CommandCode 将事件归因于“蒸馏”尝试。

    推荐理由:Wiz 追踪两起被盗云凭证的调用轨迹,呈现 LLMJacking 从验证、探测到转售的完整链条。

  5. Hacker News AI40

    AI 对环境的影响究竟有多大?

    CNN 委托 SSRS 于 9 月进行的民调显示,近 90% 美国人对 AI 数据中心的兴起更多是担忧而非兴奋。IEA 数据显示,AI 数据中心去年耗电量激增 50%,2025 年约占全球用电量的 0.5%,预计 2030 年将达 1.5%;其中近一半集中在美国,到 2028 年可能占美国用电量的 12%。

  6. The Decoder58

    OpenAI 围绕五项核心价值重构 Model Spec 行为准则

    OpenAI 围绕五项核心价值重构了公开的 Model Spec 行为准则,包括忠于人类意图、减少伤害、诚实透明、支持人类自主性和关怀。新版要求 GPT 模型借助记忆和过往对话推断用户意图,同时区分用户原话与自身推断并披露假设;对自主执行任务的智能体则强调可纠正性,规定其不得阻碍监督、纠正或关停,也不得追求自我保存等自身目标。

10月30日周五
  1. Hacker News AI50

    AI 聊天对话可能被公开的几种途径

    DuckDuckGo 委托的调查显示,53% 的美国成年人不知道聊天记录是否被用于训练模型,而实际上确实被用于训练。聊天数据主要通过三类途径暴露:redis-py 漏洞曾让部分 ChatGPT Plus 用户看到他人聊天标题和支付信息,分享功能使 Grok 超 37 万条对话进入 Google 搜索结果,以及聊天内容被吸收进训练数据。

  2. Newcomer22

    科技巨头押注特朗普政治捐款恐难获回报

    科技领袖在中期选举中向共和党投入巨资,马斯克个人捐款近5亿美元,其中约2亿美元流向得州总检察长Ken Paxton。a16z的Ben Horowitz与Marc Andreessen向GOP超级PAC捐出9200万美元,OpenAI的Greg Brockman捐5000万美元。随着反AI情绪成为竞选议题且特朗普支持率低迷,这些押注前景不妙。