1️⃣ OpenAI 發表 GPT-6 Cyber:Linux 核心上重現 1,724 個漏洞、打造 948 個可用提權 exploits,單次約 120 萬美元 API 點數
OpenAI 官方發表資安模型 GPT-6 Cyber,定位為「找可利用漏洞並開發修補」的網安代理,並訓練其只在授權範圍內行動。研究人員用自動化 pipeline 把它指向 Linux 核心:重現 1,724 個已知漏洞、對其中 948 個建出可用的本地提權 exploits(上一代模型在同 harness 只有 166 個),還發現 81 個先前未知的 Firefox 高風險漏洞,單次運行約花 120 萬美元 API 點數。Mozilla、Palo Alto Networks、Cisco 等安全團隊已參與測試——攻防兩端的能力差距,正被 AI 以前所未見的速度重塑。
🔗 來源:OpenAI 官方公告(📌官方公告)
2️⃣ Cloudflare 發起 Trusted Agent Delegation 聯盟:替 AI 代理流量建立「身分、信譽、問責」三支柱
Cloudflare 官方部落格發起跨生態系聯盟,直指個人 AI 代理(如 Meta Muse、OpenAI dots)代替人類上網時,網站既無法辨識背後的用戶、也無法在出事時問責。Cloudflare 主張:要讓網站放心給代理最大存取權,生態系必須先建立 Identity(誰在行動)、Reputation(可不可信)、Accountability(出事誰負責)三種機制,並邀網站經營者與代理服務商以可互通的標準合作。在 agents 流量爆炸的此刻,這是基礎設施層第一次系統性回應「代理不是人類」的治理難題。
🔗 來源:Cloudflare 官方部落格(📌官方公告)
3️⃣ Meta 開始推送 Muse 即時語音與表達型虛擬人偶:數百種聲音、可打斷的即時對話
Meta 官方宣布 Muse app(mobile/web/Mac)開始推送語音功能:數百種聲音可選,支援即時對話與隨時打斷,虛擬人偶會隨語氣變化做出表情與手勢,可選純語音、並排顯示或全螢幕「面對面」模式。這是 Connect 2026 預覽後首次正式交到一般用戶手上,也代表 Meta 把 AI 助手競爭從「回答品質」推向「陪伴感與存在感」的新戰場——當各家模型能力逐漸拉平,介面與擬人互動正在成為差異化主戰場。
🔗 來源:Meta 官方新聞室(📌官方公告)
4️⃣ METR 獨立評估:Anthropic 模型能力成長速度達先前 1.9 倍,約八成增幅來自研究員自己用的 AI
評測機構 METR 發表對 Anthropic 的高存取權獨立評估:自 2025 年 10 月以來,Anthropic 在明確定義任務上的基準進步速度約達先前的 1.9 倍(95% 信賴區間 1.5x–2.8x),且增幅約八成來自研究流程中使用的 AI 本身,而非單純算力堆疊。METR 同時提醒,公開版報告被 Anthropic 刪去多數最關鍵的因果證據,外界只能更依賴其判斷。這是「AI 加速 AI 研發」論述首次獲得第三方量化驗證——自動化研發回報迴圈是否正在啟動,值得持續緊盯。
🔗 來源:METR 官方部落格(📌官方公告)