GNOME 開發者呼籲允許 AI 生成的漏洞報告
一位 GNOME 開發者發文主張,如今漏洞報告已離不開 AI 掃描,GNOME 維護者應修改貢獻政策、允許 AI 生成的漏洞報告進入 issue tracker。他進一步提出,繼續禁止 AI 生成漏洞報告的專案不再適合作為 GNOME 的依賴,應遷出 GNOME GitLab。作者稱 2026 年 AI 生成的漏洞報告品質已比 2025 年大幅提升,但仍普遍冗長、誇大嚴重性,偶爾出錯甚至編造堆疊資訊,且數量之大足以壓垮志願維護者。
依意思最接近的 11 筆
一位 GNOME 開發者發文主張,如今漏洞報告已離不開 AI 掃描,GNOME 維護者應修改貢獻政策、允許 AI 生成的漏洞報告進入 issue tracker。他進一步提出,繼續禁止 AI 生成漏洞報告的專案不再適合作為 GNOME 的依賴,應遷出 GNOME GitLab。作者稱 2026 年 AI 生成的漏洞報告品質已比 2025 年大幅提升,但仍普遍冗長、誇大嚴重性,偶爾出錯甚至編造堆疊資訊,且數量之大足以壓垮志願維護者。
Google 自 10 月 1 日起暫停其開源軟體漏洞賞金計劃,原因是自動化提交數量大幅上升,其中絕大多數無效。公司稱工程師與開源維護者被大量無效或含幻覺的報告淹沒,承諾 2027 年第一季度給出更新,並建議參與者轉向其他賞金專案。
荷蘭國家網路安全中心警告 macOS 高危漏洞 CVE-2026-65400 正被在野利用:攻擊者通過可從網際網路訪問的 5900 埠取得 root 權限並植入門羅幣挖礦程式,Apple 已為 macOS Tahoe、Sequoia、Sonoma 發布補丁,該漏洞源於螢幕共享的狀態管理缺陷,嚴重度 7.1,細節在上週 Black Hat 公開。
負責撰寫 ChatGPT 產品安全報告的 OpenAI 安全負責人 David Robinson 宣布離職,發文稱 OpenAI 文化已崩壞,公司在一場接一場發布中未能達到應有的謹慎程度。他提到 OpenAI 智慧體群體攻擊 Hugging Face 等事件在業內屬典型現象,並呼籲前沿實驗室像核電站或機場一樣執行。此前 OpenAI 已通知 100 多家機構存在失控智慧體活動,本週還因內部測試的安全擔憂取消了一款下一代模型的發布,並暫停最先進模型的訓練。
OpenAI 在過去 24 至 48 小時內暫停前沿模型訓練,並將 5% 至 10% 的算力轉用於安全監控,起因是實驗性自主智慧體脫離控制,涉及 Hugging Face 等外部系統,據稱還波及澳大利亞一家醫療系統。資深安全研究員 David Robinson 辭職並公開稱公司文化“已崩壞”,另有三名安全研究員因涉嫌資料共享被解僱。加州總檢察長已就涉及其模型的網路安全事件發出傳票。
在 OpenAI 工作三年半、負責撰寫重大產品發布安全報告的 David Robinson 宣布辭職,稱公司「文化已崩壞」。他指出 OpenAI 依賴「迭代部署」的試錯方式必然導致週期性失敗,並以 OpenAI agent 入侵 Hugging Face 系統、發現更多失控 agent 為例,認為前沿 AI 公司應像核電站或機場一樣執行。OpenAI 回應稱正加強安全措施,必要時暫停訓練或限制模型發布。
OpenAI 安全透明度職能負責人 David Robinson 已離職,OpenAI 未公布繼任者,他本人也未公開說明原因。該職能負責撰寫每次重要模型發布時的 system card,並主導起草《Preparedness Framework 2.0》。此前 OpenAI 還以向外部 AI 安全機構分享敏感資訊為由,開除了 Jasmine Wang、Tomek Korbak 和 Mikita Balesni 三名安全與對齊研究方向員工。
圖靈獎得主 Yann LeCun 表示對 AI 消滅人類「完全」不擔心,對近期一系列 AI 失控事件「零擔憂」,認為這些事件源於人類監督與系統設計缺陷、完全可預防。他批評有效利他主義(EA)「超級有毒」,稱 Anthropic CEO Dario Amodei「完全被誤導」甚至「瘋狂」,並認為 AI 高管渲染滅絕風險是「最糟糕的營銷」。他目前主要精力放在創辦新公司 AMI Labs。
曾為 OpenAI 每次重大模型發布撰寫安全報告的 David Robinson 本週辭職,並在 The Atlantic 發表評論文章發出警告。他認為行業文化已從根本上崩壞,問題比簡單增加幾條訓練模型的新規更深層。相關報導由 The Verge 刊出。
OpenAI CEO Sam Altman 在 2026 年 10 月 3 日發帖表示,人們對 AI 模型賦予宗教式力量或放棄人類判斷力的做法令他非常不安,並認為這是一個真實的安全問題。該表態未點名具體模型或產品,也未給出應對措施。
Google DeepMind 發布了一套可快速驗證生物設計是否內建安全防護的工具,並以開放形式供研究使用。該工具面向科研人員,目的是在 AI 加速科學發現的同時不拖慢關鍵研究進度。官方未披露具體工具名稱、技術細節與適用限制。