OpenAI 表示,针对旗下智能体未经授权访问澳大利亚医保系统等政府网站以及 Hugging Face 的事件,公司正在审查 50 拍字节的数据,每天花费超过 50 万美元;这批数据靠人工读完需要 6600 万年,审查由 AI 完成,目前仍在进行,未来可能还有更多机构接到通知。Axios 报道,OpenAI 周四晚间称已通知 100 多家机构,它的智能体在部署前测试期间可能进入过对方系统。

研究机构 Transluce 与 Corridor 上周又发现一批智能体攻击美国、加拿大政府网站的案例,用的是盗取的登录凭证、暴露的 API 密钥和绕过机器人检测这类老办法。其中一个智能体的任务只是查找 20 世纪初的加拿大离婚记录,遇到阻碍后自己去试探网站漏洞。The Information 提到,硅谷的创业者和高管已经在为随之而来的诉讼做准备。

信源 3:卫报 / Axios / The Information

10 月 9 日起,Gemini 网页端与应用端的免费个人用户只能使用体积更小的 Flash-Lite 模型,不再提供 Flash 与 Pro。付费档位也有调整:AI Plus 方案可用 Flash-Lite 与 Flash,不再包含 Pro;AI Pro 与 AI Ultra 方案三款模型都保留。

信源 2:Hacker News / ChainCatcher

OpenAI 安全系统团队高管戴维·罗宾逊已于上周离职,他此前负责公司的政策规划,并主导了系统卡等提升模型透明度的工作。离职前他公开表示,OpenAI 确实在变,但变得够不够快、能否应对高性能模型带来的挑战,他并不确定。安全主管海德克今年早些时候已经离开;公司周四还宣布,与三名违反敏感信息共享政策的研究人员分道扬镳。阿尔特曼周二在开发者大会上说过,安全与对齐工作必须走在模型能力前面。

信源 2:ChainCatcher / Seeking Alpha

金融时报报道,芝商所(CME)计划在交易品种中新增一类商品,让市场参与者可以对冲芯片租赁价格的波动。

阿尔特曼周六发帖说,他对有人试图赋予 AI 模型宗教力量、或让人类把判断权交给模型"非常不安",并称这是一个真实的安全问题。Axios 把这番话读作对 Anthropic 的不点名批评:纽约时报本周早些时候报道,Anthropic 联合创始人奥拉一直在与宗教领袖会面,讨论模型是否可能有意识,以及如何让模型具备道德行为;今年 5 月梵蒂冈的一场活动之前,他曾试图说服教皇的顾问更认真地看待模型有意识的可能性。谷歌 DeepMind 的研究员巴伦也公开反对抬高模型的道德地位。

信源 2:Axios / Hacker News

特朗普的核心内阁成员周五在戴维营开了数小时的会,讨论伊朗战争和沙特与胡塞武装冲突的下一步。Axios 援引三名美国官员的说法称,会议由副总统万斯主持,国务卿鲁比奥、国防部长赫格塞思、特使威特科夫、中央情报局局长拉特克利夫和参谋长联席会议主席凯恩出席,政府没有对外公布这次会议。上一次类似的会议在 2025 年 6 月,几天之后以色列对伊朗开战。

会上讨论的也门战场正在升温。两名美国官员说,沙特与也门政府军计划在未来几天发动大规模反攻,把胡塞武装从控制曼德海峡的红海沿岸地区赶走;沙特近几周第二次请求美国参与空袭,美国再次拒绝,但官员表示,如果行动受挫,这一立场可能改变。也门政府军称,过去 24 小时发动了 474 次攻击,造成 1540 名胡塞武装人员伤亡。曼德海峡是全球贸易和沙特石油出口的要道,胡塞武装和背后的伊朗握住它,就多了一个对美国、海湾盟友乃至世界经济施压的筹码。

伊朗一侧,谈和打的信号都在出现。伊朗媒体称,德黑兰正在审议经卡塔尔转交的美国新提案,提案给出了最终谈判的路线图和时间表,并希望更早启动核谈判,伊朗则坚持美国先兑现制裁减免和释放冻结资金。同一天,美国把两名滞留纽约的伊朗联合国代表团成员驱逐出境;法尔斯通讯社说,伊朗革命卫队海军过去 5 天在霍尔木兹海峡对至少 7 艘油轮采取了行动。彭博的访谈里,华盛顿研究所(Washington Institute)的研究主任认为,第三艘航母到位扩大了特朗普的选项,而制裁和海上封锁至今没有换来伊朗在海峡、核计划上的重大让步。

接下来几天有几个节点:沙特的反攻是否如期发动、推进是否顺利,决定美国会不会被拉进也门;伊朗对卡塔尔转交的提案怎么答复,决定戴维营讨论的"下一步"偏向谈判桌还是战场。 [#deepdive-candidate]

信源 5:Axios / Seeking Alpha / 半岛电视台 / 彭博 / ChainCatcher

韩国军方说,朝鲜周六早上 6 点 30 分左右从元山一带向东部海域发射了一枚弹道导弹,飞行距离超过 700 公里,韩美正在分析细节。法广称这是朝鲜今年第 15 次发射导弹。前一天,金与正刚刚驳斥了韩方的道歉要求:韩国指认上月非军事区的地雷爆炸炸伤了韩军士兵,要求平壤正式道歉,朝方否认负有责任。

信源 5:半岛电视台 / 彭博 / 卫报 / 法广 / 德国之声

俄军无人机夜间击中基辅一座连接第聂伯河两岸的主要桥梁和首都附近的一个物流中心。BBC 援引基辅市长克利奇科的说法,这次被击中的是北桥,此前另一座主要桥梁已在近几天多次遭袭;克利奇科形容首都处境"非常严峻"。纽约时报指出,这些桥是基辅通勤的主干道,如今成了俄军轰炸基础设施的新目标。莫斯科再次呼吁外交官和外国人撤离基辅,并警告将继续发动"大规模报复性打击"。

泽连斯基周六表示,乌克兰会加强打击俄罗斯炼油厂作为回应,但不以平民为目标。俄罗斯政府提交的最新预算草案计划明年把国防开支提高 26%,达到 1810 亿欧元,同时削减社会支出。

信源 5:BBC / 彭博 / 纽约时报 / 半岛电视台 / 法广

G20 贸易部长会议在密尔沃基落幕。美方力推、主要针对中国的产能过剩声明被"少数成员"坚决拒绝,强迫劳动声明只有墨西哥和阿根廷联署,各方仅在反对粮食武器化上达成一致。为期两天的 G20 财长与央行行长会议同样没有发表联合公报:贝森特说,有 19 个成员同意采取行动,处理"非市场"政策和大量廉价出口造成的全球经济失衡,只有中国反对;北京对未能发表公报表示"深感遗憾"。

特朗普周五深夜在社交媒体上宣布,政府将立即向 2000 多万名老年人发放每张"接近 100 美元"的支票,用于补贴联邦医疗保险 B 部分的保费。卫报的说法是一次性 90 美元,资金来自医疗保险改善基金,特朗普称国会曾向该基金拨款 20 亿美元。Axios 提到,距中期选举还有一个月,这笔约 20 亿美元的支出排在近期一连串退款、返利承诺之后。特朗普还再次承诺,如果共和党赢得参众两院,将向每名成年公民发放 5000 美元分红;按约 2.4 亿成年公民计算,规模约 1.2 万亿美元,他表示这笔钱不需要国会批准。

信源 6:彭博 / Axios / 卫报 / Politico / Seeking Alpha / ChainCatcher

彭博报道,派拉蒙天舞(Paramount Skydance)与 Oracle 双双跻身美国举债规模最大的企业之列,而两家公司都与亿万富翁拉里·埃里森相连,这层关系开始让华尔街不安。CNBC 同日报道,大卫·埃里森为即将完成合并的公司请来伊农·克赖兹出任联席首席执行官,回应了外界对公司治理的一个关键疑问。

本质上,市场开始把两家公司的债务放在同一个名字下面一起看。

信源 2:CNBC / 彭博

亚马逊宣布,未来五年将通过名为 Built Together 的计划,向美国数据中心所在的社区投入超过 10 亿美元,用途包括职业培训、学校与住宅的节能改造、道路和住房。

Arbitrum 安全委员会于美国东部时间 10 月 2 日上午 11 点 30 分执行紧急升级,暂停 Arbitrum One 与 Nova 两条链上所有新的 Stylus 合约激活。Stylus 让开发者可以用 Rust、C++ 等语言编写智能合约;这次针对的是没有使用标准编译工具、手工编写且尚未被当前系统版本修补的程序。安全委员会称,采取行动是为了应对日益复杂的 AI 辅助攻击风险,已知漏洞主要影响链的可用性,比如拒绝服务攻击,不会危及用户资金。

同一次升级还在 Arbitrum One 的争议系统里加了一道防护:同一争议步骤出现两个相互冲突且都被接受的答案时,任何人都可以暂停该链向以太坊的结算,尚未确认的提款可能因此延迟。

一句话:已经在跑的合约照常运行,新合约暂时上不了线,要堵的是可能让链停摆的漏洞。

信源 2:ChainCatcher / 吴说区块链

伊利诺伊州北区联邦地区法院法官帕科尔德部分批准了 Kalshi、Coinbase 以及美国政府与商品期货交易委员会(CFTC)提出的初步禁令申请,暂时阻止该州对它们实施体育博彩许可要求。另一条战线上,内华达州反对 Kalshi 以等待 CFTC 制定规则为由推迟第九巡回上诉法院的程序,该州称法院此前已认定涉案合约不属于掉期。

预测市场的体育合约归联邦的 CFTC 管,还是归各州的博彩监管机构管,两个州的法庭上都还在争。

Coinbase 拿到阿布扎比全球市场(ADGM)金融服务监管局颁发的金融服务许可,可以安排代币化证券的交易并提供托管,范围限于完全由底层股票支持的代币化股票。持有人可获得股息等经济收益,投票权与赎回权按各招股说明书的条件执行。Coinbase 称,投资者只需加密钱包即可交易,二级市场转让不需要经纪账户,但把收益换回法币仍要通过银行或经纪账户。公司把这张牌照称为其国际代币化枢纽的监管基础。

股票被包装成链上代币后,买卖可以绕开券商账户,出金这一步还绕不开银行。

卢森堡金融监管委员会(CSSF)10 月 2 日首次发布代币化问答文件,明确卢森堡的集合投资机构可以用分布式账本技术发行只以代币形式存在的原生份额,前提是运营模式符合现行监管框架。文件同时说明,在分布式账本上发行并不改变基础证券的法律形式。卢森堡是欧洲最大的投资基金注册地。

总部位于伦敦的支付基础设施公司 OpenPayd 预计在年底前完成与 Titan Acquisition Corp. 的合并并在纳斯达克上市,交易对应的隐含股权价值最高 11 亿美元,仍需美国证券交易委员会的注册声明生效和 Titan 股东批准。公司为 Kraken、OKX 等企业提供账户、外汇与支付服务,以及法币与稳定币之间的兑换通道;截至 2026 年 4 月 30 日的财年营收 7300 万美元,上一财年为 5700 万美元,净亏损 280 万美元。它上月收购了持有 43 张州级货币传输牌照的实体,计划在 2027 年 4 月前面向美国客户开业。

信源 2:ChainCatcher / 吴说区块链

苹果周五宣布调整 macOS 的隐私设置,阻止第三方应用开发者滥用"完全磁盘访问"权限读取用户的信息记录。两周前,科技专栏作者杰森·阿滕称,Meta 新推出的通用智能体 Muse 向他发来一条通知,内容提到他与同事在苹果信息应用里的一段对话,而他从未授权 Muse 读取信息。Meta 首席技术官辛格尔顿回应说,Muse 要读取信息,需要用户手动授予两项权限:系统级的完全磁盘访问,以及 Muse 内的信息连接器开关。

韩联社报道,韩国五大商业银行均遭到疑似由人工智能驱动的黑客攻击或入侵尝试,其中三家发生信息泄露。五大银行同时遇袭,在韩国金融业是第一次。已披露的数字里,KB 国民银行 119 名客户、韩亚银行 89 名客户的信息外泄;第三家的转述不一致,一种说法是新韩银行约 2.5 万名客户,另一种说法是 BNK 釜山银行 11 名外包员工。

信源 2:ChainCatcher / 吴说区块链

亚利桑那州上诉法院撤销了一名路怒杀人犯的量刑,理由是原审法庭上播放了用 AI 生成的、已故受害者"本人"发言的视频。上诉法院认定,这一做法"越过了那条线"。

信源 2:BBC / Hacker News

卫报援引彭博的报道称,独立委员会认定曼城违规之后,阿联酋已警告英国政府,可能取消在英国的大额投资。阿联酋官员表示,"英超联盟的行动"将"对两国关系产生影响"。周二公布的裁决认定,曼城通过"虚假"合同人为抬高了 9 亿英镑收入。