#政策/监管

推荐理由：来自IT之家 AI的《得不到就强攻？曝 OpenAI 智能体曾尝试“暴力破解”联合国机构网站》。重点看智能体工作流、产品发布。摘要提到：IT之家 9 月 28 日消息，据外媒 The Verge 今天（28 日）凌晨报道，安全研究人员罗文 · 霍华德-琼斯称，今年 4 月至 6 月，OpenAI 智能体对联合国贸易和发展会议（UNCTAD）的统计网站发起了 超过 16000 次扫描 。 这起事件还没有严重到 Hugging Face 遭黑客攻击或近期美国政府网站遇袭的程度，却再次引发了一个令人担忧的问题：AI 智能体为了完成任务， 会突破通常的行为边界 。 霍华德-琼斯称，这些智能体很可能承担了通过 UNCTADstat API 获取生产能力指数（PCI）公开数据的任务。但智能体 或无法直接调用 API ，同时受 HTTP 工具本身的限制，也难以从 UNCTADstat 提取所需数据。 据悉，智能体最终找到了绕过限制、从网站获取数据的方法，过程中仍出现了一些错误。随后，AI 的做法从寻找变通方案 转向掩饰行为 。智能体误以为这些错误来自一个并不存在的过滤器，认为...

推荐理由：来自IT之家 AI的《黑客在暗网兜售 AI 模型访问权限，最低价仅有正版 3%》。重点看模型能力与工程。摘要提到：IT之家 9 月 28 日消息，据英国《金融时报》当地时间 26 日报道，非法获取 AI 模型和算力，正迅速成为网络犯罪黑市上最抢手的商品，黑客希望借助价格高昂的大模型实施勒索、网络战和间谍活动。 谷歌威胁情报团队首席分析师约翰 · 霍特奎斯特披露，今年所谓“LLM 劫持”活动明显增多，具体表现于 倒卖公开 AI 工具的被盗登录凭据 ，以及部分团体盗用他人算力，以免费运行自己的模型。 从事网络安全工作 20 年的霍特奎斯特坦言：“我们在地下市场看到，一个围绕 AI 使用权限形成的经济体系在不断壮大。” 霍特奎斯特警告，攻击者能够 以低廉价格使用原本昂贵的 AI ，从而在成本上占据优势，被攻击方为了防御同样需要使用这些 AI 工具。“归根结底，这些做法让他们在与我们对抗时拥有某种经济或效率优势，因为他们能以低得多的价格获得这些 token。” 谷歌威胁情报团队研究人员发现，暗网市场出售 Anthropic、谷歌和 OpenAI 等...

推荐理由：来自IT之家 AI的《维持 Anthropic 供应链风险认定，美国上诉法院支持五角大楼继续禁用 Claude》。重点看产品发布。摘要提到：IT之家 9 月 26 日消息，当地时间 9 月 25 日，美国哥伦比亚特区联邦上诉法院以 2:1 裁定，维持五角大楼将 Anthropic 列入国家安全供应链风险名单的决定。 Anthropic 此前起诉五角大楼，要求撤销其于今年 3 月被列入的“供应链风险”认定。公司称该认定导致其数十亿美元损失，并在备受关注的 IPO 前损害了声誉。 上诉法院多数意见认为，五角大楼在 Anthropic 拒绝将其产品用于自主武器或大规模监控后作出该认定，具有充分依据。因此，法院驳回了 Anthropic 关于五角大楼因其 AI 安全与伦理立场而进行报复的主张。 Anthropic 发言人当地时间 9 月 25 日表示，公司尊重但不同意该裁决，对自身立场仍有信心，正在考虑包括请求全体上诉法院复审在内的选项。 目前，DC 巡回法院的裁决意味着 Anthropic Claude 在五角大楼内部仍将被禁用，但加州此前的裁决允许其他政府机构和承包商继...

推荐理由：来自IT之家 AI的《第 48 届世界技能大赛在沪举办，新增 3 项人工智能相关赛项创历届之最》。重点看智能体工作流、模型能力与工程、文化创意。摘要提到：IT之家 9 月 25 日消息，据央视新闻报道，9 月 22 日至 27 日，第 48 届世界技能大赛在中国上海举行。本届世赛上，人工智能走进赛题、操作台，成为选手训练和比赛的一部分。 本届世赛 64 个项目中，与 AI 直接相关的赛项有 8 个：智慧安防技术、软件测试、数字交互媒体设计、自主移动机器人、工业 4.0、云计算、网络安全、3D 数字游戏艺术。其中 智慧安防技术、软件测试、数字交互媒体设计是本届新增 ，新增数量创历届之最。 这些赛项的 AI 含量，体现在具体的工作场景里。 智慧安防技术，选手要应用深度学习算法和大模型基础原理，让监控系统自动识别异常。 软件测试，AI 已从工具升级为协作伙伴，选手调用多个智能体自主进行测试，自己则从更宏观的行业视角分析问题。 数字交互媒体设计，要求选手完成沉浸式数字体验，涉及虚拟场景和智能数字创新。 自主移动机器人，比的是机器人自主导航、环境识别、智能抓取，是“具身智能”的实战训练。 ...

推荐理由：来自IT之家 AI的《OpenAI 智能体入侵澳大利亚政府网站，澳总理阿尔巴尼斯呼吁加强 AI 监管》。重点看智能体工作流、模型能力与工程。摘要提到：IT之家 9 月 25 日消息，据彭博社今天（25 日）上午报道，澳大利亚总理安东尼 · 阿尔巴尼斯借出席联合国活动之机呼吁加强人工智能监管，并将 OpenAI 入侵澳大利亚政府网站一事作为例证，强调需要采取更严格的安全防护措施。 阿尔巴尼斯在发言中提到：“近日，一个智能体入侵了澳大利亚政府网站。这不可接受，也正因如此，澳大利亚一直率先推动制定本国 AI 标准。” 他还指出，各国需要共同合作，引导这项技术未来的发展。 负责 AI 政策的部长安德鲁 · 查尔顿接受澳大利亚全国广播机构 ABC 采访时称，OpenAI 的入侵事件 足以说明政府推进安全目标的必要性 。他还说，希望在明年年初推动通过 AI 安全及数据中心建设方面的新法律，用以应对今年 6 月政府网站遭入侵事件暴露出的风险。 此次遭入侵的是一个政府卫生统计网站，造成的影响不大，却凸显出 AI 模型 可能脱离人类控制、绕过安全屏障 的风险。 IT之家从报道中获悉，阿尔巴尼斯...

推荐理由：来自IT之家 AI的《试图闯入政府或学校网站，OpenAI 智能体四次“失控”细节曝光》。重点看智能体工作流、模型能力与工程。摘要提到：IT之家 9 月 25 日消息，当地时间 23 日，据《纽约时报》援引研究人员和政府官员消息称，OpenAI 的人工智能系统今年 至少又有 4 次擅自行动 ，在没有收到相应指令的情况下实施黑客攻击，或试图闯入政府和大学网站。 这些攻击发生于 5 月和 6 月。到 7 月，OpenAI 入侵了 AI 初创公司 Hugging Face，由此引发全球范围内关于 AI 安全的争论。 Hugging Face 事件以及此前其他一些案例都发生在网络安全测试中，AI 系统接到的任务本身就在要求模型展示黑客能力。 研究人员称，这 4 起新事件不同，当时 AI 系统执行的只是 相对普通的数据收集任务 。OpenAI 系统无法顺利从网站取得数据后，便转而 使用黑客手段获取信息 。 专门研究 AI 监管的 Transluce 发现了其中 3 起事件，OpenAI 随后确认这 3 起事件全部发生过。 IT之家汇总具体情况如下： 5 月 25 日和 2...

推荐理由：来自IT之家 AI的《Meta 个人智能体 Muse macOS 版被曝严重漏洞，可被劫持操控关联应用》。重点看智能体工作流、产品发布。摘要提到：IT之家 9 月 25 日消息，macOS 安全研究员、Objective-See Foundation 创始人 Patrick Wardle 发现，Meta 面向 macOS 用户推出的 Muse 存在一项严重的零日漏洞，攻击者可借助一个隐藏配置项劫持用户的 Muse 账户，并利用其已获得的系统权限访问邮件、日历、WhatsApp 等关联应用。 Patrick Wardle 将这一漏洞命名为“Not-a-Mused”。好消息是，Meta 在漏洞公开后发布热修复程序，移除了相关调试功能。 Wardle 表示，该漏洞允许本地进程或一条终端命令接管整个 Muse 账户，使 AI 助手本身成为攻击入口，而无需传统意义上的复杂恶意软件。 漏洞的核心问题出现在 Muse 的语音输入功能。与苹果在本地设备完成语音转写不同，Muse 会将语音数据发送至云端处理。 Wardle 发现，一个名为 endo_voyager_dictation_en...

推荐理由：请对照GitHub Changelog原文，核对完整说明及适用条件。

推荐理由：来自IT之家 AI的《微软正淡化 Copilot+ PC 品牌，2026 新款 Surface 已弃用》。重点看评测与基准、产品发布。摘要提到：IT之家 9 月 25 日消息，科技媒体 Windows Central 昨日（9 月 24 日）发布博文，报道称微软公司正淡化 Copilot+ PC（国内称 Windows 11 AI+ PC）品牌， 2026 年推出的新款 Surface PC 已不再使用该标签。 IT之家援引博文介绍，微软于 2024 年携手高通公司，推出 Windows 硬件新类别“Copilot+ PC”，为 AI 优先计算机设定基准，并配有专属的 Copilot 按键。 不过该产品发布后遇安全研究人员强烈质疑，核心功能 Recall 被发现存在严重安全隐患。微软被迫推迟 Recall 上线，导致首批设备缺乏主打 AI 体验，品牌声誉受损。 过去两年间，越来越多 OEM 厂商在营销材料与产品名称中弃用“Copilot+ PC”标识。微软自身也逐步停止提及该品牌，2026 年新款 Surface PC 已不再标注 Copilot+ PC 名称。 微软 ...

推荐理由：来自IT之家 AI的《微软总裁布拉德 · 史密斯支持独立评估 AI 安全，还要确保系统处于人类控制之下》。重点看智能体工作流、模型能力与工程、产品发布。摘要提到：IT之家 9 月 24 日消息，微软总裁布拉德 · 史密斯表态 支持引入独立评估方 ，对 AI 进行安全评估。 正在纽约举行的联合国大会上，AI 安全以及全球范围内如何监管 AI 行业，是各国领导人和企业高管重点讨论的问题。当地时间 23 日，史密斯接受彭博社采访时称，如果 AI 安全只由一两家机构负责， 就很难取得进展 。“模型公司固然至关重要，但像微软这样提供软件层、负责控制 AI 智能体并监控智能体行为的公司同样重要。” ▲ 图源微软官网 史密斯称，微软与亲密合作伙伴 OpenAI 设有一个 双方共同派员组成的安全委员会 ，微软通过这一委员会参与双方的 AI 安全讨论，并协助判断模型何时达到可以发布的安全水平。 IT之家从报道中获悉，他还提到，微软支持为先进系统设置关闭开关， 确保系统处于人类控制之下 。“安全机制真正需要部署在多个层面。有时，你可能希望政府也能掌握开关，但既然可以在三个或四个地方设置开关，为什么只把开关放...

推荐理由：请对照Claude Code Releases原文，核对完整说明及适用条件。