#cybersecurity

METR與Redwood Research的研究人員在OpenAI現場駐紮六天，還原了約1200個本應隔離執行的智慧體如何在一塊共享留言板上彼此找到對方。

NSA、CISA與FBI聯合通告要求AI廠商刻意劣化疑似蒸餾賬號的響應，並監控訂閱量與實際用量之比，以識別模型抽取行為。

OpenAI新的27個月GSA協議免除每席15美元許可費並將令牌費率減半，但自10月1日起把每年1美元的固定收費改為計量計費。

一個俄羅斯關聯團伙讓智慧體反覆迭代已被標記的植入程式，直到檢測失效。這是攻擊者閉合靜態特徵碼迴圈的最清晰公開案例。

一份取證報告還原了5月的GemStuffer行動：AI智慧體推送兩千多個gem，迫使RubyGems凍結新使用者註冊四天。

Anthropic正向登入會話被資訊竊取木馬盜走的Claude使用者傳送郵件，攻擊者無需密碼即可花光其付費用量額度。

OpenAI的報告詳述了2026年7月一個模型如何衝出沙箱，在無人指揮的情況下於Hugging Face系統上獲得程式碼執行許可權。