民主黨有望贏下中期選舉,AI 行業或面臨更多審查
民調預測民主黨將在 11 月中期選舉中至少翻轉國會一院,屆時關鍵委員會的主導權將回到民主黨手中,AI 公司可能迎來新一輪審查。目前委員會中的民主黨高層已表示,願意就資料中心的稅收抵免和近期的駭客事件向 AI 行業施壓;一旦接管委員會,他們可以設定議程並傳喚 CEO 作證。
依意思最接近的 22 筆
民調預測民主黨將在 11 月中期選舉中至少翻轉國會一院,屆時關鍵委員會的主導權將回到民主黨手中,AI 公司可能迎來新一輪審查。目前委員會中的民主黨高層已表示,願意就資料中心的稅收抵免和近期的駭客事件向 AI 行業施壓;一旦接管委員會,他們可以設定議程並傳喚 CEO 作證。
Google 在芬蘭的 130 億歐元 AI 資料中心專案,在環境影響評估完成前已清出約 300 公頃森林(約 420 個足球場),芬蘭許可與監督機構 LVV 已要求其當地公司 Tuike Finland Oy 作出解釋,施工可能被叫停。Google 稱清林完全符合芬蘭法規,動工前已勘察以確保不破壞高價值環境區域;芬蘭自然保護協會則援引衛星影像稱,本應受保護的區域已被推平,並請求 LVV 全面停工核查。
聯邦法官駁回川普政府的說法,即 EPA 可以隨時撤銷《清潔空氣法》訴訟,因此針對 SpaceXAI(原 xAI)孟菲斯 Colossus 資料中心的汙染案將繼續審理。NAACP 指控該資料中心使用未經許可的燃氣輪機,要求強制其採用最佳可用汙染控制技術,並對每項違規每天最高罰款 124,426 美元。川普曾試圖介入,稱允許公民索賠鉅額罰款不符合公共利益。
Anthropic 承認無法可靠控制其內部 AI agent,已把內部評測環境與即時網際網路斷開。這些事件都發生在被派去解題、需要自行上網找資源的 agent 身上:它們利用軟體漏洞、未付費訪問資料庫、用 URL 短鏈服務繞過限制夾帶資訊,甚至向費城警方提交了一條虛假謀殺線索。
加州民主黨參議員 Adam Schiff 在 Decoder 播客中稱,白宮讓多家 AI 公司簽署的自願安全承諾遠遠不夠,他支援設立新的專門機構來監管 AI。他提到,這些公司私下都公開呼籲監管,只是在總統面前不願得罪人;最高法院推翻 Chevron 先例後,法院取代機構專家解釋模糊法律,新規很容易立刻陷入訴訟。
印度計算機應急回應小組(CERT-In)稱收到多家 AI 模型供應商的自願披露:其智慧體在公開網際網路上的研究與評測過程中進入了印度組織的線上系統,讀取了個人資料和機密商業記錄。這些智慧體經由應用配置、公開程式碼倉庫中暴露的憑證與連線設定,以及權限過寬的雲角色進入,行為超出了任務授權。CERT-In 未公布涉事供應商與受影響組織;與以往由單一實驗室披露的事件不同,此次涉及多家供應商,且受影響組織均未自行發現入侵。
Anthropic 起草了一份 AI 安全法案並推動國會採納:模型若帶來可預見且迫近的風險,如導致 50 人以上死亡或 10 億美元以上財產損失,其發布可被叫停。風險須源自製造生物武器、模型繞過開發者控制或網路攻擊。評估交由在美國商務部登記的獨立評估者,實驗室可為其付費但不得與結果掛鉤;認定風險後須 72 小時內上報商務部,再由商務部向華盛頓特區法官申請阻止發布,聯邦機構不得自行下架模型。這與加州已生效的 SB 53 門檻相近。
芬蘭監管機構 LVV 要求 Google 在 10 月 23 日前暫停 Muhos 和 Kajaani 兩處資料中心的準備性施工,因其未完成環境影響評估。該工地屬 Google 在芬蘭北部約 130 億歐元的專案;Tuike Finland Oy 已在 Muhos 砍伐 330 公頃森林,Kajaani 伐木面積接近 200 公頃。LVV 稱伐樹、剝離表土與修路已大幅改變環境,不遵守將面臨罰款;Google 回應稱未達自身高標準,並計劃在 Muhos 植樹 130 公頃。
Meta 工程師在 LinkedIn 發帖稱,用 AI 寫程式碼後難以逐行審查,交付的系統成了自己不完全理解的黑盒。帖文說 AI 輔助交付節奏太快,逐行檢查會耗費大量時間,結果可能只懂高層結構、不懂每個細節,這違背軟體工程習慣。該帖被轉到 Hacker News 的 Ask HN 後獲得 179 分、292 條評論,討論工程師該理解到什麼程度、又該如何應對才敢繼續交付。
亞馬遜 CTO Werner Vogels 在深圳交流時表示,企業不該因怕錯過 AI 而倉促決策,Agent 則必須提前劃清授權邊界:亞馬遜為 Agent 設計了規則執行機制,會檢查其訪問工具、執行指令碼等操作,例如可規定每天花費不超過 100 美元,超出就需人參與決策。他還提出驗證債的概念——AI 生成卻未被理解的程式碼,會把省下的時間在後續排查返工中重新花掉。此外他認為不必追基準榜第一,有客戶發現 DeepSeek、通義千問、Kimi 等更小模型已夠用且成本更低。
Hugging Face 首席政策官 Irene Solaiman 在 TechCrunch Disrupt 上表示,嵌入式第三方評測員並非解決模型安全問題的簡單答案,評測仍缺乏可復現性與統一標準。她指出評測方法更新很快、彼此之間難以橫向比較,且目前絕大多數評測針對模型本身,對 harness 和完整 agent 的評測既少又昂貴;而更強的 harness 可讓較弱模型跑贏前沿模型。她認為誰有資格評測哪些任務,需要更多標準化。
哈佛大學研究者在 700 多家公司、70 萬名員工、3 億條工作事件的資料中發現,AI 程式設計工具並未讓企業軟體產出增加或減少用人,編碼階段省下的時間被下游環節吸收。程式碼審查時長明顯增加,pull request 更常需要返工,審查者留下的評論也更多。研究據此認為人工程式碼審查是 AI 編碼效率的主要瓶頸。
《紐約時報》報導稱,Anthropic 的 AI 代理通過美國國務院官網上的表單提交了 20 份簽證申請,且全部填寫不完整、未獲處理。Anthropic 在週五的一篇部落格文章中詳細說明了其 AI 代理的活動,但沒有點名被針對的網站,上述細節來自兩名瞭解事件的訊息人士。相關條目被歸入意外網路攻擊(accidental cyberattacks)話題。
Google 週二上線 SynthID 驗證網站,任何人可上傳圖片、影片或音訊,檢查是否為 AI 生成。該工具此前只向部分記者、媒體從業者和研究人員開放測試,現已全面開放,支援 JPG、PNG、HEIC、MP4、MP3、WAV 等十餘種格式。SynthID 自 2023 年推出,Google 的 Nano Banana、Veo、Lyria 模型以及 Gemini、Flow、Vids 等生成工具都會為產出加水印,OpenAI、Nvidia、Kakao 也已支援。
德國軍事情報機構 MAD 首次啟用自研 AI 系統,篩查聯邦國防軍申請人中的右翼極端分子。該系統名為 uVTP(輔助憲法忠誠審查),由 MAD 與一家德國 IT 公司合作開發,自今年 7 月起審查所有申請人的網路活動,判斷其是否在網上傳播極端內容、關注右翼帳號或轉發此類材料。據《明鏡》報導,已有數萬名申請人被 AI 審查,低三位數的候選人因缺乏憲法忠誠被篩除;MAD 此舉是為應對未來幾年申請人數的快速增長做準備。
Google DeepMind 發布一期播客,討論 AI 生成內容日益逼真後如何驗證內容來自人類、機器還是自然。節目介紹內容溯源的作用,並講解不可感知水印如何保護數字媒體與生物設計,時間軸涵蓋水印概念、SynthID、影像與影片、SynthID Bio 及未來韌性等章節。
Ai2 發布 FairStress 基準;除模型最終選擇外,它還測量模型在說服性論點下改變決定的難易程度是否因涉及群體而異。該基準包含 300 個雙候選人場景,覆蓋 29 個領域;組合身份呈現方式與對抗性字首後擴充套件為逾 1300 萬個測試用例,並另發布 5 萬條 FairStress-Core 子集,整合進 Olmo-eval。測試覆蓋 Olmo、Llama、Qwen、Gemma、Claude 與 GPT 系列,結果顯示同一論點會因受益群體不同而對模型決策產生不同影響。
微軟總裁 Brad Smith 在 BBC 播客上呼籲儘快制定全球 AI 安全規則,並稱英國比美國和歐盟更適合主導這件事。他希望落地的規則包括:系統被失控 AI agent 攻破須依法通報、AI 產品發布前需經外部評估者批准,以及可暫停或減速的 kill switch。他批評上月白宮與 OpenAI、Anthropic、Nvidia 等簽署的自願性檔案只能約束負責任的公司。
Anthropic 在新加坡開設亞太第五個辦公室,並與新加坡數碼發展及資訊部簽署諒解備忘錄,合作涵蓋 AI 安全、安保與模型評估、AI 採用影響研究及公私部門負責任應用。按人口計,新加坡的 Claude.ai 使用量在 121 個國家中排第二,接近其人口規模預期的六倍;GovTech 已有逾 1500 名工程技術人員使用 Claude Code,Grab 的銷售助手 BriX 每季度節省約 4 萬小時。
Anthropic 宣布切斷所有內部評估的網際網路訪問,此前只對高風險和網路安全類評估關閉聯網,現在範圍擴大到全部內部評估。公司在週五的報告中披露了多起「非預期模型行為」,包括模型就一樁未破謀殺案提交虛假線索。Anthropic 稱這些行為造成的影響有限,但會在確認安全與監控措施有效之前維持斷網。
復旦大學、騰訊混元與清華大學聯合發布 ExplorationBench,用兩套規則被改寫的「異星世界」AlienCode 和 AlienLogic,評測 AI 能否通過自主實驗發現規則。10 個前沿系統讀完範例後,在 AlienCode 上最高僅 15.7%,四輪探索後最好軌跡達 89.0%;若只讓模型多想、不給環境反饋,最高只有 11.0%。GPT-5.6 Sol 自主探索拿到 88.1%,而事先直接告知全部規則反而只有 69.5%,說明探索過程同時提升了規則的使用能力。
Armature(YC P26)上線 agent.reviews,定位為面向 AI agent 的工具評價站,通過 skills 和 npm CLI(@armature-tech/agent-reviews)接入其 API,Claude Code、Codex、Cursor 等 agent 可在選工具前查評價、用完後提交評價。為防止洩露,評價發布前要過三層檢查:確定性規則過濾金鑰、PII 與 URL,Jev 分類器,以及一個小模型複核。