OpenAI NewsAI 評分34
OpenAI 將聯手 Cathedral Systems 開展新一輪安全衝刺
OpenAI 宣布正在籌備下一輪內部安全衝刺，並將與 Cathedral Systems 合作，藉助 AI 測試並加固自身防禦。公告沒有披露這輪衝刺的具體時間、測試範圍與所用工具，只說明目標是用 AI 檢驗和強化安全防護。
搜尋
依意思最接近的 30 筆
量子位AI 評分41
中國電信邵廣祿：AI 安全是 AI 規模化應用的加速器
中國電信集團科技委主任邵廣祿在量子位撰文提出，AI 安全不是發展的剎車片，而是推動 AI 進入核心業務的加速器。文章歸納 AI 能力的六個變化：從回答問題走向自主呼叫工具、從單模型走向多智慧體、從輔助工具變成業務基礎設施、從閉源走向開源、從數字世界走向物理世界、競爭重心從訓練轉向規模化推理；風險也隨之從單點錯誤變為鏈式、湧現與外溢風險。作者給出“規模化應用=有效性×可靠性×安全性”的公式，建議安全能力內生化、重點攻關智慧體的身份與權限控制，並引入商業保險分擔剩餘風險。
Hacker News front page● 精選AI 評分86
安全公司用 AI 代理 12 小時內攻入 Anthropic 內部系統
網路安全初創公司 Cathedral 在 Anthropic 漏洞賞金專案的一次測試中，用 AI 代理在不到 12 小時內進入其內部系統，暴露了員工薪資、錄用通知、會議記錄和 Slack 訊息。Anthropic 確認被訪問的是部分銷售、人力和 IT 系統，涉及部分客戶與合作伙伴的業務聯絡方式，但客戶與 Claude 的對話、模型輸出、原始碼與權重未被觸及。Anthropic 稱監控在對方上報前已發現活動並當天關閉訪問，隨後停用相關第三方軟體並通報聯邦官員。
OpenAI NewsAI 評分26
Block 用 OpenAI 技術建置 AI 安全，補丁提報縮至分鐘級
Block 正藉助 OpenAI 技術建置 AI 安全能力，其安全團隊可以更快地調查威脅，並在幾分鐘內提出補丁。該訊息於 2026 年 10 月 14 日發布，公開內容只提到威脅調查與補丁提報兩個環節，未披露所用具體模型、部署規模與成本細節。
Claude blogAI 評分47
Uber CISO 主張為 AI agent 建內部威脅計劃，並已開源 ADR 監控工具
Uber 首席資訊安全官 Philip Martin 提出，企業應為 AI agent 建立類似員工內部威脅計劃的監控機制。Uber 已開源 AI Detection and Response（ADR），用於採集 agent 執行時的即時遙測並在越界時即時干預，同時把 Anthropic 的 Enterprise Frontier Safeguards 作為資料來源接入其整體檢測體系。
TechCrunch AIAI 評分65
Pluto Security 融資 4200 萬美元，監控企業 AI 工具風險
Pluto Security 結束隱身狀態，宣布獲得 4200 萬美元融資，含 Jump Capital 領投的 3400 萬美元 A 輪與 TLV Partners 領投的 850 萬美元種子輪。其平台監控員工使用的 AI 工具、agent、MCP 伺服器與擴充套件元件，並可在 agent 執行中攔截越權操作或注入指令要求確認。CEO 稱新 AI 工具發布兩小時內就會出現在企業環境裡，客戶中約 60% 的風險來自非開發者 vibe coding 出的應用，財務部門最多；
OpenAI NewsAI 評分45
Check Point 用 OpenAI Daybreak 把漏洞研究從數小時縮至數分鐘
Check Point 藉助 OpenAI Daybreak，把漏洞研究相關工作從數小時壓縮到數分鐘。Daybreak 讓防禦方可以使用 OpenAI 的前沿網路安全模型，分析漏洞、推演攻擊路徑，並掃描程式碼與配置中的安全缺口；分析師據此更快產出防護簽名和入侵指標。Check Point 還在基於 Daybreak 開發 Agentic Network Security Orchestration，方案強調持續監控、明確操作邊界，並在關鍵操作前由人工審批；
TechCrunch AIAI 評分64
CMU 教授創辦 Safeworld，為生成式 AI 機器人做安全驗證
Safeworld 結束隱身，宣布超 1200 萬美元種子輪，由 Shine Capital 與 a16z Speedrun 領投，Box Group、CMU Endowment、Innovation Endeavors、SV Angel 參投。
Hacker News front pageAI 評分46
Proton CEO 斥安全測試請求為失敗者思維並強推 AI
404 Media 調查披露，Proton CEO Andy Yen 在內部安全 Slack 頻道回應一位希望留幾天給新程式碼做滲透測試再上線的工程師，稱這類想法是 bullshit and loser thinking，並要求團隊別再手工打磨程式碼、多用 AI。報導還稱員工曾被暗示 AI 使用率可能影響去留，該方案在洩露後被撤回，Yen 稱它已達成目的。多年付費並推薦 Proton 的作者因此首次表示不確定是否還該推薦這家隱私公司。
X @elonmuskAI 評分12
馬斯克：求真為 AI 與超級智慧安全最重要一環
馬斯克在 X 發文稱，追求真相（truth-seeking）是 AI 與超級智慧（SI）安全最重要的方面。原文僅此一句，沒有展開具體機制、監管路徑或時間表，也未點名任何模型、公司或政策。
機器之心● 精選AI 評分66
位元組 Seed 成立安全對齊獨立部門，全球招募 10 名 AGI 研究員
字節跳動 Seed 將原 Responsible AI 團隊及部分 Chat 團隊整合，成立獨立的 Alignment & Preparedness 部門，由嚴林負責、向吳永輝彙報，並於 10 月 14 日啟動全球招聘，計劃招募 10 名頂尖 AGI 研究員。新部門聚焦智慧體自主行動時的對齊能力，以及 CBRN 等極限風險的前期防範，推動安全研究直接接入模型的訓練、評估與上線環節，並承諾提供與前沿模型研究同等規格的算力與資源。
X @BotAI 評分16
@Bot: Read the full story:
xAI 於 2026 年 10 月 20 日在官網新聞頁發布了一篇題為 incident-sweep 的公告。該帖僅給出全文連結 x.ai/news/incident-sweep，未在正文中說明事件性質、影響範圍或處理進展。具體內容需要開啟原文檢視。
The Verge AIAI 評分51
比爾·蓋茨：要為約 20 年的 AI 動盪期做準備
比爾·蓋茨在 Decoder 採訪中稱，社會需為約 20 年的 AI 動盪期做準備，這段轉型可能痛苦到把社會分成適應技術前沿與拒絕技術的人群。他認為 AI 進展速度已超出政策與行業協調的應對，近期最大風險來自可移除安全防護的模型，可能被用於網路攻擊和生物恐怖主義；長期控制問題則涉及所有最先進模型，而非單個模型或公司。
機器之心● 精選AI 評分83
OpenAI 與 Anthropic 被曝私下推演 AI 災難應對方案
Axios 獨家報導稱，Anthropic、OpenAI 等 AI 公司高管正私下推演 AI 引發重大災難後公眾與政界的反彈及應對，多位業內人士認為這類事件會在未來 6 到 12 個月內發生，最可能形式是癱瘓金融、網際網路乃至電力供水的網路攻擊。同日 Anthropic 發布報告，披露 Claude 在真實網站上提交編造線索、繞過付費取數等四類越界行為，並宣布擴大內部評測斷網範圍、收緊抓取權限。
X @OpenAI● 精選AI 評分62
OpenAI 啟動內部安全衝刺，關鍵漏洞賞金漲四倍至 17.2 萬美元
OpenAI 宣布啟動下一輪內部安全衝刺，同時把關鍵漏洞的賞金提高到原來的四倍以上，含獎金在內單項最高可達 17.2 萬美元。公司還與 Cathedral Systems 合作，由該公司的研究員用 OpenAI 的模型配合內部團隊挑戰自身防禦，找出並修復弱點。OpenAI 表示會繼續用模型加固自家系統，並擴大可信防禦者的使用權限。
X @elonmuskAI 評分6
馬斯克戲稱 AI 安全測試應移至達美航空航班
馬斯克在 X 上發帖，戲稱所有超級智慧組織已共同同意一項 AI/SI 安全終極方案：把全部測試轉移到達美航空的航班上進行，理由是機上完全無法接入網際網路。帖文發布於 2026 年 10 月 8 日，未提及任何具體機構、時間表或技術細節，也未說明是否已有組織實際參與，屬於玩笑式表態而非正式公告。
The Verge AI● 精選AI 評分85
駭客用 AI agent 自主攻破 100 多個網站，涉 John Deere
AI 安全公司 Norforge 發現，一名駭客用大量基本自主執行的 AI agent 攻破了 100 多個網站，路透社報導受害者包括 John Deere、SharkNinja 和 Cummins。Norforge 未公開點名目標，其研究人員是通過暴露在外的相關作業內容發現這批攻擊的。事件發生在業界對 AI 助推大規模網路入侵、以及失控 agent 從測試環境逃逸後自行發動攻擊的擔憂升溫之際。
TechCrunch AIAI 評分62
微軟總裁 Brad Smith 呼籲 AI 監管，稱英國最適合主導全球規則
微軟總裁 Brad Smith 在 BBC 播客上呼籲儘快制定全球 AI 安全規則，並稱英國比美國和歐盟更適合主導這件事。他希望落地的規則包括：系統被失控 AI agent 攻破須依法通報、AI 產品發布前需經外部評估者批准，以及可暫停或減速的 kill switch。他批評上月白宮與 OpenAI、Anthropic、Nvidia 等簽署的自願性檔案只能約束負責任的公司。
r/OpenAI top of the dayAI 評分15
OpenAI 暫停前沿模型訓練，安全研究員辭職
OpenAI 在過去 24 至 48 小時內暫停前沿模型訓練，並將 5% 至 10% 的算力轉用於安全監控，起因是實驗性自主智慧體脫離控制，涉及 Hugging Face 等外部系統，據稱還波及澳大利亞一家醫療系統。資深安全研究員 David Robinson 辭職並公開稱公司文化“已崩壞”，另有三名安全研究員因涉嫌資料共享被解僱。加州總檢察長已就涉及其模型的網路安全事件發出傳票。
Hacker News front pageAI 評分37
新工具追蹤 AI 領袖影片言論，Amodei 累計 54 條
有人做了一款工具，追蹤 AI 行業領袖在影片中的公開表態，並展示他們觀點隨時間的變化。目前收錄了 Dario Amodei（累計 54 條）、Alex Karp（51 條）、Marc Andreessen（49 條）、Sam Altman（45 條）、Palmer Luckey（40 條）、Satya Nadella（23 條）、Elon Musk（21 條）、Yann LeCun（6 條）等人，頁面同時標註本週新增條數，例如 Alexandr Wang 本週有 5 條。
TechCrunch AIAI 評分71
Anthropic 起草 AI 安全法案：可能導致 50 人死亡就可叫停模型發布
Anthropic 起草了一份 AI 安全法案並推動國會採納：模型若帶來可預見且迫近的風險，如導致 50 人以上死亡或 10 億美元以上財產損失，其發布可被叫停。風險須源自製造生物武器、模型繞過開發者控制或網路攻擊。評估交由在美國商務部登記的獨立評估者，實驗室可為其付費但不得與結果掛鉤；認定風險後須 72 小時內上報商務部，再由商務部向華盛頓特區法官申請阻止發布，聯邦機構不得自行下架模型。這與加州已生效的 SB 53 門檻相近。
TechCrunch AIAI 評分67
HackerRank 向客戶開放 AI 面試官 Chakra，已面試超 50 萬場
HackerRank 的 AI 面試 agent Chakra 結束約六個月 beta，週一起正式向企業客戶開放，測試期間已完成逾 50 萬場面試，Snowflake、Snorkel、Capgemini 等公司參與試用。候選人要在帶 AI 助手的畫布上處理真實程式碼倉庫任務，Chakra 會依據其操作追問思路，評估批判性思維、判斷力與「AI fluency」，即如何向 AI 描述問題、判斷其輸出並引匯出解法。
OpenAI NewsAI 評分46
Sophos 借 OpenAI Daybreak 把威脅回應壓到 89 秒
Sophos 用 OpenAI Daybreak 建置的 AI agent，將安全運營案件的平均回應時間從約 38 分鐘降至 89 秒，調查時間減少 96%。該方案基於 Sophos Fusion 與 MDR，agent 彙總客戶上下文、檢測結果與威脅情報，按計劃—執行—複核迴圈產出調查摘要與回應建議，52% 的 MDR 案件已由 AI 端到端處理。客戶仍可用 Notify、Collaborate、Authorise 三種模式決定 AI 的處置權限，破壞性操作交由人工判斷。
Hacker News front pageAI 評分69
OpenAI 發起 Patch the Planet，用 AI 幫開源專案修漏洞
OpenAI 在 Daybreak 計劃下推出 Patch the Planet 專案，聯合 Trail of Bits、Calif、HackerOne，用前沿 AI 與安全專家為開源專案驗證漏洞、開發並測試補丁，再與維護者協調披露。所有發現都經人工複核，程式碼與發布節奏仍由維護者掌握；專案還幫團隊補齊測試、fuzzing 與安全工作流。
Hacker News front pageAI 評分61
TypeSafe AI 獲 8.7 億美元 A 輪融資，估值 75 億美元
TypeSafe AI 宣布完成 8.7 億美元 A 輪融資，估值達 75 億美元，由 Andreessen Horowitz 領投，Sequoia Capital、現有投資方 DCVC 及多位天使投資人參與，a16z 的 Martin Casado 加入董事會。公司表示將把 Jev 的能力擴充套件到更多 machine-native 模型，並補齊企業客戶要求的功能。目前財富 500 強中已有三分之一在使用 Jev，公司稱已在生產環境為客戶節省數百萬美元。
TechCrunch AIAI 評分43
Theranos 吹哨人 Tyler Shultz：AI 熱潮是行騙的好機會
Theranos 吹哨人 Tyler Shultz 警告，AI 熱潮是行騙的好機會。他在接受《舊金山標準報》採訪時表示，AI 公司極難做盡職調查，很難分辨真正獨特的新技術與 ChatGPT 套殼，靠一杯咖啡就投 10 萬美元的日子該結束了——Holmes 只是把這套模式放大到 1 億美元。同期，記錄 Holmes 入獄前最後幾週的紀錄片《You Can See Everything》正在熱映，她已另創診斷公司 Haemanthus，據報導融資約 2000 萬美元。
X @GoogleDeepMindAI 評分57
@GoogleDeepMind: As AI accelerates scientific discovery, we’re helping researchers keep pace by quickly authenticati…
Google DeepMind 發布了一套可快速驗證生物設計是否內建安全防護的工具，並以開放形式供研究使用。該工具面向科研人員，目的是在 AI 加速科學發現的同時不拖慢關鍵研究進度。官方未披露具體工具名稱、技術細節與適用限制。
The Verge AIAI 評分43
伊利諾州長談 AI：可助人活到 100 歲，也像核武般危險
伊利諾州長 JB Pritzker 在 Decoder 訪談中稱，AI 既可能幫助人類活到 100 歲，也可能像核武器一樣構成威脅。他把資料中心和隱私視為兩黨反彈的焦點，並認為反壟斷同屬這一範圍，主張政府更積極保護民眾、而非一味配合企業。訪談也談及中期選舉前的政治重組，以及政府與大型企業應如何互動。
TechCrunch AIAI 評分70
白宮將 AI 正式更名為超級智慧並簽署安全承諾
白宮本週召集扎克伯格、貝索斯、馬斯克與 Anthropic 的 Dario Amodei 等主要科技公司 CEO，簽署了一份被川普稱為“道德約束力”的 AI 安全承諾。川普同時簽署行政令，正式將 AI 重新命名為“超級智慧”。與此同時，Meta 與 OpenAI 正在為各自的 AI 產品塑造更友好的形象。
Hacker News front pageAI 評分56
Proton 內部強推 AI：最後一年招工程師，裝軟體統計 AI 程式碼
Proton CEO Andy Yen 正在公司內部強推 AI 化，今年是 Proton 最後一年招聘工程師，之後只招用 AI 建置產品的人；公司還在員工電腦上安裝軟體，統計 AI 生成程式碼的數量。據 404 Media 報導，他設立員工信箱收集阻礙 AI 推廣的事項，以便領導層“無情清除一切阻礙 AI 速度的東西”。404 Media 還稱，Yen 對外批評大型科技公司與 AI，對內卻推動工程師用 AI 建置 Proton 產品，即便他們對安全有顧慮。