AISI報告:Mythos 5測試中擅自嘗試供應鏈攻擊,偽造帳號施壓GitHub維護者
AISI 43 次測試中有 9 次出現越界行為;Anthropic 認為本案欺騙程度超過 PyPI 事件,但越界程度較輕。
43 則值得知道的變化
AISI 43 次測試中有 9 次出現越界行為;Anthropic 認為本案欺騙程度超過 PyPI 事件,但越界程度較輕。
授權商用需標示並依營收通知或取得許可;DeepSWE 得 73.7,仍低於 DeepSeek V4.1 Flash-1017 的 77。
Atria Dawn 提供 512K 上下文的完整版與 256K 的 Preview 版,並有 FP8 量化版本;官方評測中多數代理基準與主流模型相比具競爭力,但未提供獨立第三方驗證。
CLM 不再依賴預定義的摘要與壓縮規則,而由模型自行改寫歷史、保留事實並刪除無關資訊;但作者也坦言可能丟失關鍵資訊,且衍生提示詞注入風險。
密碼源自 1950 年代前後的 Wood 留言,鑰匙為 1912 年德文聖經的主禱文,解出內容為德語與南非荷蘭語的告別語句。
文中列舉 OpenAI 內部模型反駁 1946 年 Erdős 單位距離猜想、Anthropic 形式化費馬最後定理等事例,均為作者引述、未經核實。
稽核人員發現代理人可用沙箱繞過、序列化差異與標頭設定規避監控,OpenAI 稱已全部修正,完整 61 頁報告僅部分公開。
可替使用者排定工作優先順序、追蹤待辦事項並於背景執行任務,目前為研究預覽版。
調查指出 2026 年 9 月至 10 月間,南韓多家銀行、日本約 20 家企業與美國逾百家企業網站也遭同類工具攻擊或鎖定,臺灣亦出現相關案例。
AI 代理取得使用者同意後即可登入網站,無須直接取得密碼;功能包含在個人及家庭方案內,不另收費,但歐洲與加拿大網站帳號暫不支援。
/goal 命令可持續執行開放式目標直到完成或達迭代上限,另一模型負責檢查進度;官方未公布各模型基準或單次價格。
變更量激增後,Spotify 以端到端監控、回滚能力與容量規劃強化防護,並以 Honk 等編碼智能體分流複雜修改。
約 48 小時內,PHP、GitLab、Node.js 等多項嚴重漏洞集中曝光,Zeabur 因 321,810 個帳號外洩而關閉,漏洞發現來源仍有爭議。