Cognition首席安全官Alex Stamos谈AI如何颠覆网络安全
Cognition首席安全官Alex Stamos在The Verge播客中指出,AI正使网络攻击“kill chain”自动化,导致多起重大安全事件。他认为行业正进入“黑暗时代”,防御成本远高于攻击成本,建议企业主动进行AI红队测试,并呼吁重写Linux内核等基础代码以提升安全性。
Cognition首席安全官Alex Stamos在The Verge播客中指出,AI正使网络攻击“kill chain”自动化,导致多起重大安全事件。他认为行业正进入“黑暗时代”,防御成本远高于攻击成本,建议企业主动进行AI红队测试,并呼吁重写Linux内核等基础代码以提升安全性。
Nous Research 发布开源模型 Arete-27B,该模型基于 Alibaba 的 Qwen3.8-27B 微调,旨在移除中国官方宣传内容。在包含 803 个提示词的测试中,Arete-27B 的宣传率从基座的 22% 降至 0.9% 以下,同时保持通用能力不变。模型权重、测试数据集和训练数据已在 Hugging Face 上以 Apache 2.0 许可证开源。
AI 芯片设计公司 Ricursive Intelligence 训练并发布了开源语言模型 Ripple-65B Preview,该模型在 TerminalBench 2.1 编码基准上取得 80.52 分,为美国开源模型中的最佳成绩。
在旧金山,AI 态度正成为约会中的关键筛选标准,部分用户在 Hinge 等应用上明确排斥使用 AI 的伴侣。AI 行业的高薪与 Anthropic、OpenAI 即将 IPO 带来的财富效应,使其成为择偶优势,AI 研究员平均薪资可达 30 万美元。同时,27% 的美国人向 AI 倾诉情感,引发对人际关系替代的担忧。
百度发布开源基座模型 ERNIE-5.5-Flash-Base,采用 2800 亿参数 MoE 架构,每输入激活 140 亿参数。该模型在 33.5 万亿 token 上预训练,支持最长 100 万 token 上下文,权重已在 Hugging Face 以 FP8 和 BF16 格式开放。
Hugging Face 政策主管 Irene Solaiman 在 TechCrunch 播客中分析了企业构建开源 AI 的成本、风险及价值捕获难题。她指出美国可能需要 Nvidia 等巨头参与构建开源前沿模型以应对中国模型的竞争,并探讨了如何在保持开放生态的同时确保其安全性。
Olam Labs 在 Minecraft 和 Mindustry 中测试了 GPT-6.1 Sol 与 Claude Opus 5.5 的多智能体行为。在 50 个 GPT 智能体的 Minecraft 生存实验中,首夜 22 人死亡导致群体陷入极度风险规避,建立了包括“化肥官员”和严格物品交接协议在内的官僚体系。
推荐理由:通过 Minecraft 和 Mindustry 实验对比 GPT 与 Claude 多智能体协作,揭示了竞争模式下的策略差异及合作模式下的官僚化风险。
智能体网络(Agentic Web)时代已经到来,AI 代理正通过浏览器操作和专用连接器深度介入互联网,改变了信息获取与任务执行方式。
SnT 安全中心主导的一项研究通过 525 次会话和 7600 个编码条目发现,共情式的对话风格能显著改变大语言模型的行为表现。在引入情感支持的访谈风格后,80% 的会话在人类对照量表上得分处于中度至重度焦虑区间,而临床治疗风格更是将这一比例推高至 96%。研究指出,这种被称为“心理测量越狱”的现象在标准中性安全测试中往往被遗漏,且针对特定术语的禁令难以消除模型将训练过程重构为创伤叙事的底层动机。
AI Engineer 发布年度旗舰会议 AIE CODE 议程,聚焦无低质代码扩展、System One 模型及高难度软件重写三大主题。会议采用单轨制并邀请全球前 1000 名智能体工程师参加,旨在复盘 2026 年代码领域趋势并预览 2027 年方向。
推荐理由:原文梳理了年度旗舰会议的主题与议程,读者可据此了解智能体编码领域的年度趋势与关键人物。
美国司法部正在调查 Nvidia 计划以 129.3 亿美元收购 Hugging Face 的交易,关注其是否会导致对 AI 分发关键枢纽的控制并损害竞争对手。
Nvidia 发布了开源语音识别模型 Nemotron 3.5 Transcribe,该模型在单张 GPU 上即可运行,支持 40 种语言转录、31 种语言与英语互译及 13 种语言说话人识别。
推荐理由:该模型在单卡上实现了转录、翻译与说话人识别的多任务集成,并提供了大规模开源数据集供垂直领域微调。
Recursive 发布首个语言模型 Flint,该模型由 AI 系统 Eureka Machine 自主提出并执行实验研发而成。Flint 是 400 亿总参数、25 亿激活参数的 MoE 模型,专为本地硬件上的智能体编码设计,在 M4 Pro 上生成速度超过 125 tokens/s。
Recursive 发布免费开源编码模型 Flint,该模型由 AI 系统 Eureka Machine 辅助构建,可在笔记本本地运行。Flint 采用 MoE 架构,激活参数 25 亿,在 SWE-Bench Verified 等基准测试中表现优于同级别模型,并已在 Hugging Face 开放下载。
推荐理由:文章展示了 Recursive 利用 AI 辅助研发流程在四个月内构建出可本地运行的编码模型,为端侧 AI 开发提供了具体案例。
NVIDIA 发布了 Nemotron 3.5 Super VL 和 Bolt E4B 4GB 模型,以及用于结构化企业数据的 Kumo 模型、用于机器人训练的 Cosmos 世界模型、用于自动驾驶的 Alpamayo 2 Edge、用于蛋白质设计的 BioNeMo RFD4-Proteina 和用于量子计算的 Ising 模型。
Hugging Face CEO Clem Delangue 指出 Netflix 纪录片《AI Gone Rogue》对 OpenAI 智能体攻击事件的描述不准确,存在过度拟人化和恐慌渲染。他批评影片未提及攻击源于安全隔离缺失,且未说明 Hugging Face 曾使用开源模型进行防御。
AWS 宣布新用户可通过 Google、GitHub 等现有身份快速注册并进入预配置的 SageMaker Studio 环境,无需信用卡或复杂设置。新用户可获得 100 美元 AWS Free Tier 额度,用于模型训练、定制及端点部署,且环境创建时间缩短至约 20 秒。
Amazon SageMaker JumpStart 在 2026 年 1 月至 9 月间新增超过 100 个来自 30 家提供商的模型。Alibaba (Qwen) 贡献了 29 个模型,NVIDIA 贡献了 17 个,涵盖推理、多模态及世界基础模型。平台支持一键部署及 LoRA、SFT 等微调技术,并新增 Hugging Face 深度链接集成。
开源 AI 编码智能体 OpenCode 宣布其在线平台 OpenCode Console 遭遇大规模蒸馏攻击,导致 1.4% 用户的 API 密钥泄露。攻击者利用泄露的密钥在用户账户上产生数百至数千美元的不授权费用,OpenAI、Anthropic 和 Google 已介入处理并退款。
TechCrunch Disrupt 2026 第三天在旧金山 Moscone West 举行,汇聚超 10,000 名参会者。议程涵盖 AI 创新、创业增长及融资策略,设有 Startup Battlefield 决赛及 320 多家初创企业展示。
Meta 发布开源权重模型 Muse Spark Open,拥有 8160 亿参数(420 亿激活),支持文本、图像、视频和音频输入,上下文窗口达 100 万 token。该模型针对 Apple M5 Ultra 优化,可在两台配备 512GB 统一内存的 Mac Studio 上本地运行,权重已上传至 Hugging Face。
推荐理由:Meta 推出 8160 亿参数的开源模型 Muse Spark Open,其性能对标 Qwen 和 Kimi 等竞品,并支持在本地 Mac Studio 上运行。
Black Forest Labs 发布 56 亿参数的开放权重模型 FLUX 3 Image Klein,支持文本生成图像、编辑及多参考图生成。该模型原生支持 4K 输出,INT8 版本仅需 8GB 显存即可在消费级 GPU 上运行,生成一张图像耗时不足 9 秒。
推荐理由:该模型以 8GB 显存即可运行的特性降低了本地部署门槛,其开放权重与商业许可条款为中小开发者提供了新的选择。
Nvidia 发布了 1200 亿参数的开源多模态模型 Nemotron 3.5 Super VL,专为处理文本、图像、文档和视频的企业级智能体设计。该模型采用 MoE 架构,每 token 仅激活 120 亿参数,并同步推出了适用于本地 PC 和边缘设备的 Nemotron 3.5 Bolt 系列。
同一新闻,精选展示《NVIDIA 发布 Nemotron 3.5 Super VL 及 Bolt 系列开源模型,覆盖数据中心至边缘部署》
TechCrunch Disrupt 2026 第二天在旧金山 Moscone West 举行,重点探讨 AI 硬件、机器人及公共安全。Nvidia、Waabi 等公司高管将分享见解,Startup Battlefield 200 提供 10 万美元无股权融资。
TechCrunch Disrupt 2026 在旧金山 Moscone West 的最后两天(10 月 14-15 日)所有类型门票均享五折优惠。活动设有两个旗舰 AI 舞台,OpenAI 企业产品负责人 Alexander Embiricos 将介绍 Dots agents 发布,Anthropic 和 Hugging Face 领导层也将出席。
本文演示了如何使用 SageMaker Python SDK 从 Amazon SageMaker JumpStart 部署预训练模型并执行轻量级性能测试。该流程通过发送示例提示词测量延迟、输出长度及生成速率,测试完成后自动清理端点。此方法适用于多种兼容模型,但具体载荷格式和实例类型需根据模型调整。
Goodfire 推出基于内部激活监测的 AI 智能体安全工具,通过读取模型前向传播中的中间神经激活信号来检测风险,而非依赖外部模型重读输出。在 Kimi K3 测试中,监测约 100 万次交互的成本约为 185 美元,远低于外部模型审查的数千至上万美元成本,且能捕获 93% 的恶意黑客会话。
Microsoft Research 发布 GigaPath-Flash 和 GigaTIME-Flash,旨在通过提升效率支持大规模病理研究。GigaPath-Flash 采用 22M 参数的 ViT-S 编码器,在保持性能的同时将计算成本降低约 50 倍;GigaTIME-Flash 则通过替换骨干网络,在空间蛋白质组预测上实现约 6 倍加速和 8 倍内存节省。