AI 编程实时动态与要闻

X 热议:Sam Altman 称“人类应始终掌控未来”,不应把未来交给超级智能,这一要求最终应约束 AI 进展

OpenAI CEO Sam Altman(@sama)11 月 4 日 09:40(新加坡时间)在 X 发帖称“人类应始终掌控未来”,表示 OpenAI 反对让人类沦为只做“AI 系统认为值得奖励的事”的角色,并称人类不应把未来的控制权交给超级智能,“这一要求最终应当约束 AI 的进展”。帖子约 25 分钟内获得约 1,360 赞、337 条回复和近 10 万次浏览,François Chollet 等人表态支持,也有不少质疑。这是 Altman 本人的观点表态,不是 OpenAI 发布的新政策或产品。

核心要点速览

  • 互动量:发帖约 25 分钟内约 1,360 赞、337 条回复、89 次转发、74 条引用、约 9.9 万次浏览(X API 口径),回复数占比很高,说明争议大
  • 核心表述三句:人类应始终掌控未来;OpenAI 反对人类沦为做“AI 系统认为值得奖励之事”的角色;不应把未来交给超级智能,这一要求“最终应约束 AI 进展”
  • 支持方:François Chollet(@fchollet)转发称“Co-sign”,认为值得建设的未来是 AI 始终是人类手中的工具;Matthew Berman 称 Altman 上周接受他采访时也讲过同样观点
  • 质疑方:有人反问“由哪些人掌控”,有人认为“AI 系统根本不会思考”,也有人把它和 Altman 近期关于 RAM、算力集中在数据中心的言论对照
  • 帖子没有说明引号里那句话出自哪里,也没有给出任何具体政策或时间表;网上把它和 GPT-6.2 Astra 发布时间挂钩的说法均属猜测
阅读全文
关联模型 / 智能体 / 厂商:

OpenAI 公布 ChatGPT 与 Codex 用于硬件工程的进展:GPT-6 Astra 一周内设计出 Codex 设备,携手 Mazda 做空气动力学研究

11 月 3 日,OpenAI 发布《Accelerating engineering for the physical world》,介绍其模型在机械设计、电子设计和仿真上的进展。两名员工用 GPT-6 Astra 在不到一周内设计出一台用来和 Codex 对话的设备(外壳、PCB、固件和软件),合同制造商不到一个月做出小批量原型,但量产前仍需多轮人工评审。OpenAI 硬件团队的模型 token 用量自 2 月以来增长 23 倍;在 BenchCAD 2.0 上,一个更新的内部模型平均得分 0.875,GPT-6 Astra 最高推理档为 0.594(官方口径)。OpenAI 还扩大与 Chip Ganassi Racing 的合作,并宣布与 Mazda 开展新的研究合作。

OpenAI 公布 ChatGPT 与 Codex 用于硬件工程的进展:GPT-6 Astra 一周内设计出 Codex 设备,携手 Mazda 做空气动力学研究

核心要点速览

  • GPT-6 Astra 在「无人工直接编辑」的测试里完成外观、外壳结构、元器件选型与 PCB 布局、UI 和固件;两名员工业余时间不到一周完成设计,原型不到一个月做出,见 OpenAI 博客。
  • 官方承认短板:Astra 没有稳定考虑制造商的产能限制、公差和装配细节,量产前仍需多轮评审迭代。
  • OpenAI 硬件与基础设施团队用 Codex/ChatGPT 做 CAD 建模、2D 工程图、仿真与 FEA、设计评审,token 用量自 2 月起增长 23 倍(官方口径)。
  • BenchCAD 2.0(重建 3D 零件与装配体、识别电路板连接):更新的内部模型 0.875,GPT-6 Astra 最高推理档 0.594(官方口径,内部模型未命名、未发布)。
  • 合作方:Chip Ganassi Racing 测试把 3D 扫描转成可编辑 CAD 和 2D 图纸;Mazda 与 OpenAI 研究团队用气流和结构仿真探索车型设计,结果「未来几个月」公布。
阅读全文

Flower Labs 发布 Endeavor 1.1:新增多模态与欧盟境内推理,可私有部署并开放思维链,自称比肩 OpenAI、Anthropic

联邦学习框架 Flower 背后的 Flower Labs 于 11 月 3 日发布 Endeavor 1.1,这是其今年第三个模型(继 4 月的英国主权 7B 模型 Lizzy、9 月的 Endeavor 1.0 之后)。新版本新增图像输入、可选欧盟境内 GPU 推理,支持 Flower 托管、私有云或本地部署,并承诺用户可查看完整思维链、拥有推理输出并用于训练自有模型。官方口径 GPQA 94.4、HumanEval 99.9、AIME 2026 99.9、MMMU-Pro 81.1,但对比对象是 GPT-5.6 Sol 与 Claude Fable 5 而非两家最新模型,且目前仅开放申请试用。

Flower Labs 发布 Endeavor 1.1:新增多模态与欧盟境内推理,可私有部署并开放思维链,自称比肩 OpenAI、Anthropic

核心要点速览

  • 官方口径:GPQA 从 1.0 的 92.0 升到 94.4(约少 30% 错误),HumanEval 从 98.2 升到 99.9,IFEval 94.5,MMMU-Pro 81.1。
  • 官方对比表中 GPT-5.6 Sol 为 GPQA 94.1、IFEval 95.9、MMMU-Pro 83.0,Claude Fable 5 为 GPQA 92.6;Endeavor 在 IFEval 和 MMMU-Pro 上并未领先。
  • 新增欧盟境内 GPU 推理并附 SLA,计划后续推出英国、中东、亚洲、非洲区域推理。
  • 卖点是可控:读取原始思维链、保留推理输出与轨迹,并可用来微调或训练自有模型。
  • 官方称模型基于成熟开源权重模型,经持续预训练、定向后训练与模型融合构建,未公开基座与参数规模;目前需申请访问。
阅读全文
关联模型 / 智能体 / 厂商:
⚡ Endeavor 1.1⚡ Endeavor 1.0⚡ GPT-5.6 Sol⚡ Claude Fable 5⚡ Kimi K3⚡ Nemotron 3 Ultra🌐 Flower Labs

X 热议:roon 称「火花」出现就离超人水平只差几个月到几年,「你几乎总是低估 AI」

AI 圈知名账号 roon(@tszzl,约 50 万粉丝)11 月 2 日在 X 发帖:「当你在 AI 模型身上看到某种能力的『火花』,就意味着它离超人水平只有几个月到几年。今天是小学数学,明天是纳维-斯托克斯。这些成果很难被过度炒作,你几乎总是在低估。」帖子约 5 小时获得近 2,000 赞、5.9 万次浏览。前 Anthropic Fellows 研究员 Adam Karvonen 反驳称,模型超人的领域都是可验证、易模拟、反馈快的,研究品味、机器人、经营公司未必会这么快。这是个人观点之争,不是任何公司的官方表态。

核心要点速览

  • roon 的原话:看到某种能力的「火花」,就意味着离超人水平只有几个月到几年,「今天小学数学,明天纳维-斯托克斯」,「你几乎总是在低估」。
  • 「火花」呼应当天热传的 MIT CSAIL 博客《Sparks of Weight-Space Programming》,roon 在回复里称那篇论文是「生命迹象」,指向用 AI 直接设计神经网络行为。
  • Adam Karvonen 的反驳:超人领域都具备可验证、易模拟、反馈快、容错高等条件,研究品味、机器人和经营公司未必能这么快突破。
  • 支持者 Derya Unutmaz(约 34 万粉丝)称人们总把 AI 当成炒作,事实正好相反;也有人认为外推指数曲线并不可靠。
  • 这是个人观点,没有新的跑分或数据,不代表 OpenAI 或其他公司立场。
阅读全文
关联模型 / 智能体 / 厂商:
AD赞助内容

OpenAI 公开自研 Git 后端 Pando:中位推送延迟降近 5 倍,每天交付近 1PB 数据,10 周用 Codex 建成

OpenAI 11 月 2 日在工程博客发布《Scaling Git at OpenAI》,介绍为单体仓库自研的 Git 兼容后端 Pando。官方口径:上线后中位推送延迟降低近 5 倍(约 80%),每天交付近 1PB Git 数据,单小时峰值超过 57TB。Pando 用 Rust 编写,由一名工程师设计核心、Codex 智能体团队实现,10 周从立项到上线,今年 4 月开始承接生产流量。起因是 Codex 让并行分支和推送暴增,旧系统可靠性一度跌破 90%。

OpenAI 公开自研 Git 后端 Pando:中位推送延迟降近 5 倍,每天交付近 1PB 数据,10 周用 Codex 建成

核心要点速览

  • 官方口径:中位推送延迟降低近 5 倍(约 80%),每天交付近 1PB Git 数据,单小时峰值超过 57TB,其中 99% 以上字节来自本地磁盘缓存。
  • 起因:Codex 让工程师并行提交更多分支和 CI 任务,旧系统从去年底开始吃紧,可靠性一度低于 90%。
  • 核心取舍:放弃全仓库一致性,改为按分支独立更新的因果一致性;推送的 packfile 原样存入 blob 存储并在后续 fetch 中复用。
  • 用 Rust 编写,1 名工程师设计核心、Codex 智能体团队实现,10 周上线;还用 GPT-6 Astra 让智能体写 Lean 和 TLA+ 形式化验证。
  • 部分 packfile-uri 等改进已合入上游 Git,OpenAI 表示正在探索把这套技术开放给用户。
阅读全文
关联模型 / 智能体 / 厂商:

X 热议:前 Claude Code 成员 Thariq 称 200 美元档订阅已够用,「这是智能史上最贵的时候」

个人简介写着「formerly Claude Code @anthropicai」的 Thariq(@trq212)11 月 2 日在 X 发帖:「用了一周,我的结论是做出好东西并不需要无限 token,200 美元的套餐非常好用,而且这是智能史上最贵的时候。」帖子约 7 小时内获得 5,500 多赞、24 万次浏览、350 多条回复。支持者认为订阅制已足够大多数开发者,反对者质疑「不需要无限 token」却推荐最贵一档,也有人担心补贴结束后价格会回升。这是个人观点,不是 Anthropic 官方声明。

核心要点速览

  • Thariq 的原话是:不需要无限 token 也能做出好东西,200 美元档套餐「非常好用」,并断言「这是智能史上最贵的时候」。
  • 他在回复中补充,自己周末也一直在用这些套餐,「从没碰到过真正的限额」。
  • Claude 官方定价页显示:Max 每月 100 美元(Pro 的 5 倍用量),Ultra 每月 200 美元(Pro 的 10 倍用量、无 5 小时限制、每月 200 美元 API 额度)。
  • 反对声音集中在两点:一是「不要无限 token」和推荐最贵档位自相矛盾,二是现价是否依赖补贴、之后会不会涨价。
  • 这是一位前 Anthropic 成员的个人观点,不代表 Anthropic 官方立场,也没有给出用量数据。
阅读全文
关联模型 / 智能体 / 厂商:

Deep Principle 开源 7530 亿参数科研模型 Hydrogen-1.0:基于 GLM-5.3 用实验室记录后训练,MIT 许可

杭州 AI for Science 公司 Deep Principle(深度原理)11 月 2 日发布首个通用科研大模型 Hydrogen-1.0,在智谱 GLM-5.3 上用化学、材料、生命科学数据以及自家实验室记录和发现轨迹做 SFT+RL 后训练,以 MIT 许可在 Hugging Face 开放约 7530 亿参数的 BF16 权重。厂商口径下它在 FrontierScience-Research 上拿到 38.3%,高于 GPT-6 Astra 的 33.3%,但均为自测,尚无独立复现。

Deep Principle 开源 7530 亿参数科研模型 Hydrogen-1.0:基于 GLM-5.3 用实验室记录后训练,MIT 许可

核心要点速览

  • 规模:Hugging Face 显示总参数约 7530 亿(BF16,权重约 1.5 TB),架构为 glm_moe_dsa,上下文 1M token、最长输出 128K token,MIT 许可(需在 HF 同意条款后下载)。
  • 跑分(厂商口径):FrontierScience-Research 38.3%,GPT-6 Astra 为 33.3%;GPQA Diamond 93.0%,官方称大致与 Kimi K3 持平。
  • 内部场景(厂商口径):科学计算和单步正向反应预测分别领先最高思考档 GPT-6 Astra 5.13 和 4.76 个百分点,NMR 结构解析则落后 3.33 个百分点。
  • 材料发现:过渡金属配合物五轮搜索后,平均最佳 HOMO-LUMO 带隙 4.318 eV,GPT-6 Astra 为 3.689 eV,Kimi K3 为 3.353 eV(官方博客)。
  • 获取方式:HF 与 ModelScope 下载权重,另有 NVFP4(B200/B300)和 MXFP4(MI350X/MI355X)量化版;NeuroSpark 提供 API,Mira AI Scientist 可直接使用;官方用 SGLang 8 卡测试。
阅读全文

微软开源 4B 电脑操作智能体 Mage-VL-Cowork:一个模型自己决定点界面还是写 bash,OSWorld-Verified 66.0%

微软 Mage 团队 10 月 30 日在 Hugging Face 以 Apache-2.0 发布 Mage-VL-Cowork:4B 参数的多模态电脑操作智能体,同一个模型每一步自己选择用截图点界面(computer_use)还是在终端跑 bash/Python,不需要外部调度器。官方报告它在 OSWorld-Verified(361 题、50 步上限)两次平均 66.0%,高于 Qwen3.6-27B 的 63.9%,但仍低于 9B 的 SCALECUA-Qwen3.5-9B(68.7%)。

微软开源 4B 电脑操作智能体 Mage-VL-Cowork:一个模型自己决定点界面还是写 bash,OSWorld-Verified 66.0%

核心要点速览

  • 4B 参数,基于 Mage-VL(Mage-ViT 视觉编码器 + Qwen3-4B-Instruct-2507),bf16 权重约 9.48 GB,Apache-2.0 许可。
  • OSWorld-Verified 两次独立跑分 65.33% 和 66.75%,取平均 66.0%;操作系统类任务 87.5%,多应用工作流 62.7%。
  • 官方对比:同一个 LibreOffice Calc 建图表任务,它用终端里的 Python 改表格 39 秒完成(6 步),纯界面操作的 Qwen3.6-27B 用了 9 分 56 秒(39 步)。
  • 在线 RL 比混合 SFT 再提升 10.16 个百分点,同时平均模型调用次数减少 13.0%、输出 token 减少 25.4%。
  • 训练数据由 Mage-CUA-Forge 生成约 29.4 万个桌面和网页任务,覆盖 6,915 种技能,单任务生成成本从 0.906 美元降到 0.158 美元。
阅读全文
关联模型 / 智能体 / 厂商:
⚡ Mage-VL-Cowork⚡ Mage-VL⚡ Qwen3-4B⚡ Qwen3.6-27B🌐 Microsoft

韩国 2027 年预算 AI 与芯片投入翻倍至 21.3 万亿韩元:4.7 万亿砸向国家级前沿模型,采购 1 万张 Vera Rubin GPU

韩国总统李在明 11 月 2 日在国会发表 2027 年预算施政演说:总预算 820.9 万亿韩元(+12.8%),其中半导体、物理 AI、AI 数据中心三大项目及 AI 投入合计 21.3 万亿韩元(约 160 亿美元),比 2026 年的 10.8 万亿几乎翻倍。企划财政部官方预算文件显示,4.7 万亿韩元用于打造「全球顶级性能」的国家独立 AI 模型,包括采购 1 万张 Vera Rubin GPU。预算仍需国会通过。

韩国 2027 年预算 AI 与芯片投入翻倍至 21.3 万亿韩元:4.7 万亿砸向国家级前沿模型,采购 1 万张 Vera Rubin GPU

核心要点速览

  • 三大项目及 AI 投入从 10.8 万亿增至 21.3 万亿韩元,增幅 97.2%;总预算 820.9 万亿韩元,同比 +12.8%(官方预算文件)。
  • 前沿 AI 模型专项 4.7 万亿韩元:3.9 万亿采购 1 万张 Vera Rubin GPU、0.8 万亿购买训练数据、250 亿韩元引进 20 名海外顶尖研究者。
  • 模型研发期间先投入政府已有的约 7000 张 GPU,并租用产学研约 8000 张;入选企业通过公开评选产生,政府以出资方式参与、分享收益。
  • 「全民 AI」新增 0.25 万亿韩元,基于国产模型提供公共 AI 智能体,可代办身份证明、KTX 订票、护照补办等;AI 教育 2.1 万亿覆盖 390 万人。
  • 另拨 700 亿韩元开发专用 AI 安全模型,500 亿韩元为 1 万家中小企业补贴 AI 安全方案订阅费;物理 AI 预算从 0.9 万亿增至 3.1 万亿。
阅读全文

X 热议:马斯克称 Grok Bot 服务成本相对收入过高,Replit CEO Amjad Masad 警告「补贴型 AI 订阅要被收割了」

有用户在 X 上抱怨本周期 Grok Bot 额度提前用完,马斯克回复称「Grok Bot 的服务成本相对收入高得不可持续」,该回复获 1.3 万赞、550 万浏览。Replit CEO Amjad Masad 随后转引称「享受补贴型 AI 订阅的人准备好被收割」,引发关于 AI 包月订阅定价是否可持续的讨论。以下为 X 讨论与当事人观点,xAI 未发布正式的定价或额度调整公告。

核心要点速览

  • 起点:用户 @DogecoinNorway 称 Grok Bot 用量已到 100%,距重置还有 4 天,帖子约 124 万浏览。
  • 马斯克回复:Grok Bot 的服务成本相对收入高得不可持续,约 1.32 万赞、551 万浏览、1,900 余次引用。
  • Amjad Masad(Replit CEO)转引称补贴型 AI 订阅将被「rug pull」,约 2,347 赞、14.6 万浏览;他在回复中称 Replit「从未补贴」。
  • xAI 未发布正式的额度或定价调整公告,具体变化以官方说明为准。
阅读全文
AD赞助内容

SemiAnalysis 发布 GDPx 智能体基准:11 个高价值领域 206 道任务,最强的 Claude Opus 5.5 也只拿到 12%

半导体与 AI 研究机构 SemiAnalysis 11 月 2 日发布 GDPx,用来衡量前沿模型在芯片设计、网络安全、生物、金融、法律、量化交易、递归自我改进(RSI)、硬件设计、材料科学、对齐和软件工程 11 个领域的智能体能力,共 206 道任务,由 14 家专业数据公司出题、SemiAnalysis 负责最终质检。官网榜单上 Claude Opus 5.5 以 12.0% 居首,Gemini 4 Carbon 10.9%、GPT-6 Astra 9.6% 紧随其后;金融和法律任务几乎所有模型都是 0 分。SemiAnalysis 称 Opus 5.5 和 GPT-6 Astra 的总分被安全分类器拖低,并计划每 3–6 个月更新一版。以上分数均为 SemiAnalysis 口径。

SemiAnalysis 发布 GDPx 智能体基准:11 个高价值领域 206 道任务,最强的 Claude Opus 5.5 也只拿到 12%

核心要点速览

  • 规模:11 个领域、14 家数据合作方、206 道任务,默认单题时限 8 小时(GDPx 官网)
  • 榜单(SemiAnalysis 口径):Claude Opus 5.5 12.0%、Gemini 4 Carbon 10.9%、GPT-6 Astra 9.6%、Muse Wonder Full 9.0%、Claude Fable 5.1 8.5%、GPT 6.1 Sol 8.4%、Claude Sonnet 5.5 8.2%
  • 开源与低价档:DeepSeek 4.1 Flash 1017 5.4%、GPT-6 Luna 5.1%、Grok 4.7 3.9%、GLM 5.3 2.7%;金融和法律任务几乎全部 0 分
  • 评测方法:优先用各家原生 harness(Opus 用 Claude Code、Astra 用 Codex、Carbon 用 Antigravity),没有的用 OpenCode;报告 3 次尝试的 pass@1,各领域等权(SemiAnalysis 博客)
  • 分领域:Opus 5.5 赢量化、硬件和芯片设计;Gemini 4 Carbon 赢生物和软件工程;GPT-6 Astra 赢 RSI 和材料科学;Muse Wonder Full 是最强网安模型
阅读全文

X 热议:微软 AI CEO Mustafa Suleyman 发长文《不要造有意识的超级智能》,称训练中若出现意识应全面暂停 AI 开发

微软 AI CEO Mustafa Suleyman 11 月 1 日在 X 上发布长文《Don't build conscious superintelligence》,回应外界对他 9 月「模型福利」文章的反应。他澄清「AI 没有意识」用的是现在时:今天没有,也必须保持如此;若训练中开始出现意识,他会呼吁所有人停止 AI 开发,直到能把这些属性设计掉。他还说 AI 开发者无权创造新的有意识物种,福利关注应放在人类、动物和自然环境上,同时称赞 Anthropic 公开宪法和研究的透明度,但表示不同意其做法。帖子约 353 赞、251 收藏、29 万浏览,引来伦理学者和从业者正反两方讨论。这是个人观点,不是微软的产品或政策公告。

X 热议:微软 AI CEO Mustafa Suleyman 发长文《不要造有意识的超级智能》,称训练中若出现意识应全面暂停 AI 开发

核心要点速览

  • 原帖:@mustafasuleyman 11 月 1 日长文,15:22 UTC 发布,约 353 赞、56 转发、79 回复、251 收藏、29 万浏览(抓取时)
  • 这是对他 9 月 16 日《是时候谈谈模型福利》(约 1,013 赞)一文反响的回应,作者 X 简介为微软 AI CEO、《The Coming Wave》作者、DeepMind 与 Inflection 联合创始人
  • 核心主张:「AI 没有意识」指的是现在,并且必须保持如此;若有证据表明 AI 已有意识,应立即公开;若训练中出现意识,应全面暂停开发
  • 他称赞 Anthropic 公开宪法和一系列论文、博客的透明度,但明确表示不同意其做法,并呼吁各实验室在这方面合作研究、共享安全信息
  • 引用帖中,UMass Amherst 经济与伦理学者 Itai Sher 称「说得很好」;UCL 教授 Tim Colbourn 认同但不认为能「默认把安全设计出来」,也有人指出目前没有公认的意识理论或检测方法
阅读全文
关联模型 / 智能体 / 厂商:

X 热议:Shopify CEO Tobi Lütke 力挺 monorepo,公司工程师称单一代码库对编程智能体「是一大利好」,反方坚持拆仓

Shopify 杰出工程师 Burke Libbey 11 月 1 日发帖称,迁到 monorepo(单一代码库)对 Shopify 内部的智能体「是一大利好」,虽然需要配套工具、也有要花力气缓解的缺点,但他「不会回头」。这条帖子回应的是 Darren Shepherd 前一天的观点:他讨厌「monorepo 适合智能体」的说法。Shopify CEO Tobi Lütke 随后引用并讲述 Mikhail Parakhin 当年的话:每个工程师都讨厌迁 monorepo,但迁完后没人愿意去不用它的公司。Tobi 的帖子约 1,115 赞、454 收藏、8.9 万浏览,引发大量讨论。这是从业者观点,不是官方技术公告。

核心要点速览

  • 原帖:@tobi 11 月 1 日,15:39 UTC 发布,约 1,115 赞、454 收藏、95 条回复、8.9 万浏览(抓取时)
  • Shopify 杰出工程师 Burke Libbey 原话:迁 monorepo 对 Shopify 的智能体是一大利好,需要用心做工具、缺点要花力气缓解,但「不会回头」
  • 反方 Darren Shepherd(Rancher / k3s 背景)10 月 31 日发帖:讨厌「monorepo 适合智能体」的说法,认为最好的扩展方式是避免扩展
  • Mikhail Parakhin 回应 Tobi 的转述:「有了智能体,这话比以往更对」
  • 引用帖中支持方的核心理由是智能体能一次看到所有调用方、做跨栈类型检查和原子改动;也有人质疑在智能体时代是否更该保留独立演化的小仓库
阅读全文
关联模型 / 智能体 / 厂商:

安全公司 Parameter 披露 ChatGPT 分享链接漏洞:打开一个链接就能被读走私密对话,OpenAI 10 月 26 日修复并评为 P1

安全公司 Parameter 公开了一条 ChatGPT 漏洞利用链:攻击者把恶意对话用正常的分享功能发布出去,受害者只要在登录状态下打开这个 /share/ 链接,攻击代码就会以 chatgpt.com 的身份在其会话里运行,列出对话、读取从未分享过的私密对话并外传。Parameter 于 10 月 18 日通过 OpenAI 漏洞赏金计划提交,OpenAI 将等级从 P2 上调为 P1,10 月 26 日完成修复并支付 5,000 美元赏金;Parameter 称未发现真实攻击,用户无需任何操作。

安全公司 Parameter 披露 ChatGPT 分享链接漏洞:打开一个链接就能被读走私密对话,OpenAI 10 月 26 日修复并评为 P1

核心要点速览

  • 时间线:10 月 18 日提交,10 月 21 日 OpenAI 复现并从 P2 上调为 P1,10 月 26 日两套网页前端都修复,10 月 28 日公开(Parameter 原文)
  • 门槛极低:受害者无需安装应用、加入项目或粘贴代码,自动预览版本里「打开链接」就是唯一操作,约 4.5 秒后执行(Parameter 口径)
  • 根因有三:MathLive 不校验消息来源、消息可携带原始 HTML 作为键盘布局、该 HTML 能生成未沙箱化并继承 chatgpt.com 身份的 iframe;YouTube JSONP 只是绕过 CSP 的最后一步
  • 赏金 5,000 美元;Simon Willison 评价这个价格对如此严重的漏洞「有点便宜」(博客)
  • MathLive 0.111.2(10 月 31 日)把消息改为默认同源校验,跨窗口不能再下发自定义 HTML 布局(changelog)
阅读全文
关联模型 / 智能体 / 厂商:

Google DeepMind 用 Gemini 做的 PlanAssist 扩到英国 15 个地方政府:试点中规划审查耗时最多降 58%

Google DeepMind 于 10 月 31 日宣布,与英国政府、Google Cloud 和 Faculty 共同开发的规划审查工具 PlanAssist(基于 Gemini)将新增开放给 12 个英格兰地方规划机构,参与总数达到 15 个,进入为期 12 个月的 Beta 阶段并处理真实申请。官方称,在 Barnet、Camden、Dorset 三地的早期试点中,规划官员花在住宅类申请评估上的平均时间下降 58%,超过 70% 的 AI 草拟报告无需修改即获通过;最终决定仍由规划官员作出。

Google DeepMind 用 Gemini 做的 PlanAssist 扩到英国 15 个地方政府:试点中规划审查耗时最多降 58%

核心要点速览

  • 规模:从 3 个试点地方政府扩到 15 个,新增 12 个分三批接入,Beta 期 12 个月(DeepMind 博客)
  • 效率:试点中住宅类申请的官员评估时间平均下降 58%(官方/厂商口径,DeepMind 在 X 上写作「最多 58%」)
  • 质量:超过 70% 的 AI 草拟报告被官员直接批准、无需修改(官方口径)
  • 英国政府称,配合新规,住宅类常规申请处理时间可从 8 周减半到 4 周;计划 2027 年向英格兰所有地方政府开放(GOV.UK)
阅读全文
关联模型 / 智能体 / 厂商: