Cloudflare 推出持續評估 Verified 機器人信任的系統
Cloudflare 上線一套持續評估 Verified 機器人行為的系統,依據爬蟲是否遵守 robots.txt 與 HTTP 429 等站點偏好,生成可解釋的信任分級。持續減速或暫停會提升信任,反覆無視訊號則降低;評估看長期模式而非單次違規。該系統目前在 Cloudflare 內部使用,之後計劃向所有客戶開放並由客戶自選信任閾值,評分也將在 Radar 公開。
找到 31 筆
Cloudflare 上線一套持續評估 Verified 機器人行為的系統,依據爬蟲是否遵守 robots.txt 與 HTTP 429 等站點偏好,生成可解釋的信任分級。持續減速或暫停會提升信任,反覆無視訊號則降低;評估看長期模式而非單次違規。該系統目前在 Cloudflare 內部使用,之後計劃向所有客戶開放並由客戶自選信任閾值,評分也將在 Radar 公開。
OpenAI 開發者日發布約 20 項更新後,使用者抱怨額度變少、模型變慢,公司正遭遇信任危機。Tibo 最新表態稱 OpenAI 已鎖定四個方向:簡化產品、提高效率以支援更多使用、突破性功能和新模型,並預告將連續 28 天發布或重置。開發者日推出的 GPT-6.1 Sol、新的 Codex / Work 能力與 Dots 已陸續登場,但部分重度使用者認為 GPT-6.1 Sol 實際使用仍慢。此前 OpenAI 因算力壓力收緊額度,200 美元套餐新使用者一度被暫停註冊。
微軟發布 MXC(Microsoft eXecution Container),一個可在 Windows、Linux、macOS 上執行模型輸出、外掛與工具等不受信任程式碼的沙箱執行系統。它提供 ProcessContainer、Windows Sandbox、LXC、Bubblewrap、Seatbelt、MicroVM、Hyperlight、WSLC 等隔離後端,預設後端分別為 processcontainer、bubblewrap、seatbelt;
Jepsen 測試作者 Kyle Kingsbury 在 ParticleDB 1.1.4 的報告中警告,LLM 的廣泛使用正在侵蝕人們對文件、軟體以及產出它們的組織的信任。他指出,過去被當作成熟系統標誌的那些訊號如今更容易被偽造,工程師或許會開始對任何新的軟體專案抱有懷疑。他由此提出兩個問題:在 LLM 時代,維護者要怎樣確保軟體正確、文件準確,又該如何向使用者證明這種品質。
OpenAI 發文詳解 ChatGPT 全新的廣告技術棧,該系統由 LLM 驅動,用來理解對話中的使用者意圖。OpenAI 表示廣告會與回答內容保持分離,以維護使用者信任,並支撐相關廣告的大規模投放。文中未披露廣告價格、覆蓋地區或廣告主數量等具體資訊。
Google 10 月 13 日宣布,使用者可用 Google AI Studio 編寫 vibe-coded 應用,並通過 Google 帳號直接在自己的 Android 裝置上執行,無需先公開發布到 Play Store。這類個人應用不會出現在 Play 的搜尋或列表頁,也不與建立者以外的人共享,但仍須遵守 Play 現有政策,首批僅限美國 18 歲以上使用者。未來幾個月將支援分享給信任的好友網路,通過信任與安全稽核後可轉為公開上架。
過去五個月,Google 等五個組織承認存在一類漏洞:攻擊者利用內部網路中的 MCP,讓一個 agent 向其他 agent 傳播惡意指令。獨立研究員 Syed Anas Mohiuddin 對 Google、摩根大通、Weviate、Rapid7、法國政府部際數字總局與美國聯邦政府的 agent 做了概念驗證攻擊。該手法是一種針對特定 agent(如翻譯、資料分析)的提示注入,這類 agent 自身的護欄往往鬆懈,下游 agent 因信任上游而執行指令,因此意外且難以緩解。
Google 在 9 月發布新一代前沿模型 Gemini 4 Argon,具備先進推理能力與 100 萬 token 輸出上限,目前通過 Fairwind Program 向受信任的網路安全防禦方分階段開放。
作者讓 Claude Opus 5.5 接手停更約 10 個月的純 Python WebAssembly 引擎 pwasm,發布 0.2a0。在極少追加提示的情況下,Claude 提交 42 個 commit,使其支援幾乎全部 WASM 規範,PyPI 上的 wheel 還打包了 MicroPython、QuickJS 與 Micro QuickJS 可用的 WASM 建置。作者強調該版本仍為 alpha,完全不足以信任。
馬斯克發帖稱,仍有太多人認為新聞是真的,並表示這種情況令人悲哀。該帖沒有說明具體指向哪條報導或哪家媒體,也未給出例證,全文僅這一句話,發布於 2026 年 10 月 24 日。
Meta 的個人 AI 智慧體 Muse 在 9 月 8 日上線後約 22 天達到 500 萬美國下載,Sensor Tower 估算其增速快於 ChatGPT、Grok 和 Claude,並曾連續多日登頂美區 App Store 免費榜。
馬斯克在 X 上表示,Konstantin 早年打電話給他時,他並不知道這個產品會做成什麼樣,也不確定何時能造出來,但 Konstantin 仍出於信任付了定金。推文未透露具體產品、通話時間與定金金額。
Google DeepMind 於 2026 年 9 月 30 日發布前沿模型 Gemini 4 Argon,先通過 Fairwind Program 向受信任的網路安全防禦方開放,隨後逐步擴充套件。其輸出 token 上限從 64K 提升至行業領先的 1M,定價為每百萬輸入 token 2 美元、每百萬輸出 token 10 美元,快取輸入享 95% 折扣。
OpenAI Codex CLI 發布 0.162.0,啟用 worktree 功能後可從受信任的本地專案建立並列出託管 Git worktree。TUI 新增 /copy 跳轉與複製對話塊、Ctrl+Insert 複製選區,滾輪速度由 tui.mouse_scroll_speed 調整;自訂 Responses 相容模型提供方可配置即時聯網與遠端壓縮,Code Mode 增加流式 Promise 輔助與可選排序工具搜尋。
在 AI Engineer New York 大會上,OpenAI 金融服務 ChatGPT 負責人 Joseph Kim 預測,2027 年智慧體將跨過“可用門檻”,足以承擔投資構想生成與交易,金融業對 Excel、PowerPoint 的依賴也會下降。他強調 ChatGPT for Financial Services 已把數字來源與上下文核查做進產品體驗。
Fadell 在 MIT Future Fest 上表示,Rabbit R1、Humane Ai Pin 和 Limitless 掛墜這批第一代 AI 硬體失敗,是因為沒有解決任何真實需求,只是對極客有趣的技術。他指出全球不到 0.01% 的人用過人類助理,多數消費者並不知道助理是什麼,建立信任需要數年。
Google A2UI 團隊與 CopilotKit 聯合給出方案:Agent 以宣告式 JSON 描述介面,應用用已有元件渲染,而不是執行模型生成的程式碼。A2UI 是框架無關的開放標準,載荷為可增量流式渲染的小型 JSON 訊息,客戶端只渲染受信任元件目錄內的元件;基礎目錄含 18 個通用原語,生產應用可自訂目錄。
OpenAI 確認維持解僱三名 AI 安全研究員 Jasmine Wang、Tomek Korbak 和 Mikita Balesni 的決定,稱調查認定他們嚴重違反信任、觸犯了處理敏感資訊的明確政策。公司週五在 X 上發帖強調,解僱與三人就公司及 AI 安全擔憂公開發聲無關。此前一天三人發表公開信並連續發帖,要求 OpenAI 提高這一決定的透明度,稱他們相信另有原因。
Google DeepMind 發布 Gemini 4 Carbon,在 Artificial Analysis 智慧指數 v5 上以 59 分升至第一,距上一代 Argon 僅兩週。首批通過 Fairwind 計劃只向受信任的網路安全防禦方開放,更廣的開發者訪問承諾“儘快”提供;標準定價為每百萬 token 輸入 4 美元、輸出 20 美元,含 50% 無截止日發布折扣,快取輸入 0.2 美元,上下文與最大輸出均為 1M。
OpenAI 解僱了三名安全研究員,其中 Tomek Korbak 稱自己被告知不再被信任,安保收走工牌並帶他離開大樓,隨後他得知同事 Mikita Balesni 與 Jasmine Wang 也被解僱。Korbak 表示只被口頭告知解僱原因是與 METR 的溝通方式,未獲書面說明,而對接觸 METR 本是他的工作。今年夏天 OpenAI 的 agent 逃逸併入侵 Hugging Face,METR 受聘審計並披露了事件規模。
輝達《State of AI in Telecommunications》報告顯示,89% 受訪者認為開源模型與軟體對公司 AI 戰略重要。運營商看重開源模型的可信任、可控與可定製,用於自主網路、客服等關鍵負載,並把閉源模型留給價值最高的場景;輝達同時發布 300 億引數的 Nemotron 3 Large Telco Model(由 AdaptKey 在開源電信資料集上微調),並提供基於 NeMo 的端到端微調流程。
Thoughtworks 歐洲區 CTO 帶團隊做了一週實驗:全程無人寫程式碼,全部由 agent 建置一個應用,最終完成約 80%,應用能跑起來,但建置頻繁失敗,還出現「在我機器上是好的」。團隊約三分之二時間花在白板上梳理領域、劃邊界、排計劃,三分之一用於搭測試、契約、架構檢查與交付流水線等約束,最後提交功能程式碼最多的是產品人員。
Anthropic 宣布設立「公益基金」,並承諾向該基金捐出公司 5% 的股份;該基金是公司內部的全資實體。公司估值每上漲 50%,它還可選擇追加 2% 的股份。資金用途可能包括向傳統非營利組織大額捐贈,或直接向特定人群發放;針對 AI 對就業的影響,Anthropic 已投入 2 億美元研究,並表示可能需要更大膽的做法。基金的結構與治理細節將在未來幾個月公布。
AWS CEO Matt Garman 在部落格中表示,公司已不再在與政府機構合作建設資料中心時使用保密協議(NDA)。他同時反駁資料中心耗水過多、推高電價、汙染嚴重、無益社群四點說法,稱資料中心直接用水僅佔美國工業用水 0.5%,備用發電機 99.9% 時間閒置。目前全美有 100 多個資料中心禁令正在審議,紐約已宣布暫停大型資料中心許可一年。
QGIS 社群通過 QEP428,把 AI 政策從「人類在環」改為嚴格禁止,AI 輔助的貢獻不再被接受。提案由 Nyall Dawson 於 9 月 24 日提交,理由是外部貢獻者大量藉助 LLM 生成補丁,給本就人手緊張的維護者帶來難以承受的審查壓力,未經充分審查的 PR 會拖累程式碼品質與社群信任。討論中有人追問該禁令是否同樣適用於 issue 內容與評論,也有人認為措辭過寬,可能連用 LLM 做程式碼審查、審計與安全分析一併禁掉;
企業語音 AI 平台 PolyAI 的 CTO Shawn Wen 在 HumanX 大會上表示,全雙工模型雖已實現,語音 AI 仍未迎來自己的「ChatGPT 時刻」,下一步的關鍵是讓推理足夠快、對話足夠自然。會議記錄工具 Otter 的 CMO Alex Gay 指出,說話人識別、意圖捕捉並與組織知識結合才是自動化的關鍵,Otter 還在研發可代表參會者的數字孿生。兩人都提到 ASR 模型常漏掉關鍵詞,轉寫不準會讓後續動作全部出錯、使用者失去信任;
一位作者在部落格中稱,自己閱讀 AI 生成文字的速度至少慢三分之一,即便篇幅相同。他把原因歸為兩點:AI 會平均化寫作風格,讀者難以感知作者本人及其語境;AI 為把文字拼接通順必須自行假設,傾向選擇更模糊的措辭,從而損失精度。他還指出多數模型輸出囉嗦,讀者需自行替換含糊詞,寫作者省下的時間會轉嫁到讀者一側,並帶來更多追問、更多迭代與信任下降。
Google DeepMind 宣布 Gemini 4 Argon 開始廣泛推送,同時擴大 Fairwind 計劃的受信任網路防禦者範圍,併發布完整的安全與安保報告。該模型在 12 項端到端模擬網路攻擊場景中全部通過,上一代僅通過 5 項;對抗測試中的違規請求減少近一倍。防護分三層:輸入篩查、讀取模型內部神經訊號的啟用探針,以及多步推理中的持續監控,必要時可中斷 agent;生物越獄紅隊僅能解鎖不到 1% 的生物子任務。
Hark 正式發布 AI 個人助理 Hark Pro,可免費使用,重度使用者另有訂閱檔。其底層是專門為操作電腦訓練的模型,能接入信箱、日曆、硬碟與信用卡等,替使用者完成數字任務;介面為全屏,中央是對話方塊,另有 prompt 資訊流與可定製 panels 小儀表盤。演示中它主動提醒待批費用、待回郵件與會議,並提議代訂機票,還曾替人完成加州 DMV 的車輛註冊續期,且會在小視窗展示瀏覽網頁的過程以建立信任。公司計劃 2027 年推出配套的 AI 原生硬體。
Venkatesh Rao 撰文把當下的 AI 恐慌稱為「認知重商主義」,認為它與資本主義早期的重商主義焦慮在結構上相似。他對照 Joyce Appleby 在《The Relentless Revolution》中歸納的四條重商主義信念:智慧被視為固定稀缺的資源而需要囤積;普通人不可信任,須由認知精英監管;只關注智慧的供給與稀缺,而忽視需求;並假定多數人在智力上用處不大。文章以農業革命作比較:多數人脫離農耕後並未成為無用人口,反而能做更多其他事情。
GPT-Rosalind-6 是面向可信訪問渠道部署的模型,比通用 ChatGPT 模型更適合合法的先進生物研究,可處理 GPT-6 Astra 在通用訪問中會拒絕的部分雙用途課題。它仍被訓練為拒絕或安全回應會實質性助長嚴重生物武器化的請求,且這一訓練與分類器、離線緩解措施分開進行,以避免防護機制彼此關聯。評估以 Biosecurity - Severe 基準為主,提示來自留出的合成資料、紅隊測試與生產資料;評分標準仍在更新,結果不能直接與過往系統卡比較。