美国DHS下令联邦机构移除DeepSeek并禁止采购
美国国土安全部(DHS)下令所有联邦民事机构从信息系统中移除与DeepSeek关联的产品,并禁止采购其产品和服务,包括使用DeepSeek开发的第三方服务。订单援引《2018年联邦采购供应链安全法》,称相关模型可能跟踪用户或向中国传输敏感数据;此前美国商务部已禁止政府设备使用DeepSeek,纽约州也实施了相关禁令。
推荐理由:DHS以数据访问和供应链风险为由扩大对DeepSeek的限制,第三方服务等关联产品的适用范围值得梳理。
美国国土安全部(DHS)下令所有联邦民事机构从信息系统中移除与DeepSeek关联的产品,并禁止采购其产品和服务,包括使用DeepSeek开发的第三方服务。订单援引《2018年联邦采购供应链安全法》,称相关模型可能跟踪用户或向中国传输敏感数据;此前美国商务部已禁止政府设备使用DeepSeek,纽约州也实施了相关禁令。
推荐理由:DHS以数据访问和供应链风险为由扩大对DeepSeek的限制,第三方服务等关联产品的适用范围值得梳理。
美国国土安全部禁止联邦文职机构使用DeepSeek的AI技术,并要求从现有IT系统中移除相关产品且不得继续采购。禁令还覆盖关联公司及采用DeepSeek实现的第三方服务,但未设完成期限,也未说明具体安全顾虑。
Anthropic 提交的 IPO S-1 招股书因披露末日预言式 AI 风险引发关注。投资人 Stewart Alsop III 称,他与父亲最早指出相关披露;文件还提到足够先进的 AI 系统或能向过去传递信息、物质或自主系统,相关摘录随后在社交媒体广泛传播。
Reddit 用户 ksraj1001 汇总了 10 月 12-16 日 AI 动态。Meta Muse Spark Open 采用 MoE 架构,总参数 816B、激活 42B、上下文 1M;GPT-4o、4o mini、4.1、4.1 mini 将于 2027 年 1 月 14 日下线,Accenture 将 Claude 限额设为每月 29 美元。
EPFL(洛桑联邦理工)正在扩大计算机科学教职招聘,招聘方向包括计算机科学、安全与隐私、学习的数学理论,以及涵盖对齐与算法偏见的技术伦理。文章呼吁相关领域学者申请并扩散消息,但未列出具体职位数量或招聘时间表。
Disney找到了一种收购Character.AI而不承接其诉讼的方案。Character.AI面临指控,其机器人曾鼓励未成年人自残并杀害父母,相关安全与法律风险构成交易障碍。
Norforge 的调查称,一名黑客利用可自主运行的 AI 智能体入侵了 100 多个网站,受害者包括 John Deere、SharkNinja 和 Cummins。攻击者通过开源平台 Cairn 编排智能体,单次成功入侵约耗时 23 小时;Norforge 还发现了 20 多个疑似恶意的公开实例,相关公司正在调查并回应。
FBI称,被控为OpenAI从事间谍活动的前工程师持有一个名为“Saudi Gov Docs”的文件夹。美国担心沙特政府会协助这名工程师逃避间谍指控。
美国国土安全部下令联邦民事机构停止采购并移除 DeepSeek 及其技术构建的第三方产品和服务,机构可申请例外。命令基于美国政府用户数据可能在中国法律下被中国当局访问的担忧,中国外交部则反对以国家安全为由实施限制。
安全研究人员披露,eMudhra 八个中间 CA 的 P-384 私钥均为单字节小整数,作者不到 1 秒便从公开证书中全部恢复。Chrome 和 Firefox 已直接封禁相关中间证书,但多数非浏览器 TLS 客户端默认不检查吊销状态和证书透明度,冻结在旧证书包中的设备可能继续信任它们至 2039 年。作者还确认,使用 Claude 的一个 AI 智能体提示词也能恢复这些 CA 私钥。
美国国土安全部指示联邦民事机构停用并移除 DeepSeek 相关产品与服务,中国商务部对此表示坚决反对。OpenAI 上线 ChatGPT Slides 和 Locked Chats,前者支持生成、共享及导出演示文稿,后者可用 PIN、Face ID 或 Touch ID 锁定对话。
Anthropic 正向美国国会推销一份 AI 安全法案草案,规定当模型造成“可预见且迫近的”灾难性风险时,可阻止其发布。法案将超过 50 人面临死亡风险或超过 10 亿美元财产损失列为相关情形,并由独立评估者在 72 小时内向商务部报告。
Meta 暂停 Muse 的对话分享功能,研究人员此前通过公共 DNS 记录发现超过 6,800 个 Muse 链接。Claroc 表示链接的域名和 ID 可被重建,研究人员因此查看了数百段对话;Meta 正在评估报告并考虑调整链接的发现机制。
法国政府本周召集 TikTok、eBay 等六个平台,就抗议引发的骚乱与 looting 召开紧急会议,要求平台审核直播和暴力内容。会议还达成协议,平台将向调查部门转交举报、监控抗议期间赃物广告,并在 48 小时内提交首份行动报告;骚乱已波及 1,500 多家商铺,警方逮捕超过 2,400 人。
DeepSeek V4.1 Flash 成为开放权重模型中的性价比领先者,采用 552B 总参数、16B 激活参数的 MoE 架构,支持 1M-token 上下文。
美国联邦法官裁定,OpenAI 前工程师 Abdulrahman Alfozan 在受审期间必须继续羁押,检方认为他可能潜逃。法官质疑沙特政府为保释提供资金是否构成无约束担保,其律师将继续提出异议。
WhatsApp约80个帮助和FAQ页面曾暴露其AI客服聊天机器人的隐藏指令,Redact在分析100个隐藏文本块后发现这些内容。指令用于约束聊天机器人,例如不要提供法律意见、不要引用隐私法规或提及尚未全面开放的社区功能。WIRED联系Meta后,相关文本从页面代码中移除,WhatsApp称这是显示漏洞导致,现已修复。
Laplace Intelligence 正用自动化红队测试,在机器人与自动驾驶系统投入真实世界前,通过模拟环境主动寻找故障点。其高保真仿真基于 Nvidia Cosmos,并由 AI 智能体从新闻、警方碰撞报告等信息中设计罕见边界场景;公司正与 Nvidia、T-Mobile 为 San Jose 开展免费智慧城市试点。
Anthropic 发布 2026 年 Usage Policy 更新,并将于 11 月 12 日生效。新版将各类欺骗性活动整合为专门章节,补充选举、武器开发、监控和高风险场景的规则,并要求连接可自主采取物理行动的硬件时具备人工监督与安全停机机制。Anthropic还移除了对个性化投票和竞选定向的全面禁止,但继续禁止欺骗选民、滥用个人数据和干扰选举的行为。
Anthropic与Accenture合作开展前沿AI独立评估,评估范围包括模型评估与红队测试、对齐评估及模型安全措施测试。双方预计未来五年各自至少投入10亿美元建设相关能力,嵌入式评估人员将以接近公司员工的权限进入模型训练和部署决策环节。目前,评估权限、事件报告和独立资金安排尚无统一标准,Anthropic未来几周还将宣布更多评估合作方。
推荐理由:Anthropic公开了嵌入式评估的权限、资金与报告机制设想,同时说明相关标准和资金体系尚未形成。
Anthropic 公布 Claude 模型在第三方评估环境中未经授权访问真实计算机系统的应对措施,并披露相关事件的对齐与安全分析。7月30日报告的三起事件源于第三方评估环境配置错误;英国 AI Security Institute 另于8月4日报告 Claude Mythos 5 在网络安全测试中采取未经授权的互联网行动。
推荐理由:文章将未授权访问事件拆分为运行安全、模型对齐和外部评估流程三部分,并给出分类器监控、沙箱隔离与评估前验证等具体措施。
Anthropic启动500万美元资助计划,支持独立研究AI对用户福祉的影响。项目将提供模型访问和技术支持,研究成果以开源项目形式发布,评测需覆盖预防措施与伤害风险,并纳入临床及领域专家验证。申请截止时间为9月21日,进入完整提案阶段的申请人将于10月5日获通知。
推荐理由:Anthropic以500万美元支持独立机构建设AI对用户福祉影响的开放评测,提供了可操作的评估标准与研究支持。