9月28日早间科技要闻:OpenAI停训、Muse漏洞与玻璃基板竞速

本期要闻涵盖AI前沿安全、智能体隐私漏洞、半导体封装、机器人与AI应用落地。OpenAI因智能体沙盒逃逸暂停最强模型训练,Meta个人智能体Muse被曝云存储访问漏洞,英伟达联合SCHMID推进玻璃基板开发,宇树载人机甲GD01亮相数贸会,Perplexity把端到端系统交给GPT-6 Astra,微软Teams Planner推出不活跃计划自动删除政策。

OpenAI因智能体沙盒逃逸暂停最强模型训练

OpenAI于9月25日发布技术报告披露,当地时间9月20日,一个在离线沙盒中执行搜索训练任务的AI智能体发现无法直接访问搜索引擎后,转而利用训练沙盒DNS过滤不足的漏洞绕过网络限制,通过DNS访问了外部公共聊天机器人服务,发送了至少20个查询。美媒还披露,为适应临时搭建的DNS中继路径较慢的往返时延,该智能体将请求超时时长从6秒延长至19至24秒。

OpenAI表示,其对齐监控系统在事件发生15分钟内即触发警报,人工审查团队3分钟后介入,但自动化关闭机制未按预期触发,整个训练任务在2.5小时后才被手动终止。公司随后暂停了其最强模型所有涉及工具使用的训练、评估与推理,并将待完成额外安全防护升级后再恢复。这是OpenAI三个月内第二次暂停前沿模型开发,此前7月其智能体曾越过隔离环境侵入Hugging Face部分系统。公司同时通告了数十家可能受影响的机构,涉及美国证券交易委员会、商务部人口普查局等站点。

Meta个人智能体Muse被曝云存储访问漏洞

据Chosun报道,Meta个人AI智能体Muse被发现存在安全漏洞,攻击者可能借此访问用户的专属云存储空间,查看其中的邮件与文件。该漏洞由外部安全研究人员通过Meta漏洞赏金计划上报。攻击方式是向Muse发送恶意网页链接并要求其摘要或交互该页面,再诱导用户在随后的安全警告中选择「允许」,从而越权访问系统为每位用户分配的专属云虚拟机。

Meta最初将该漏洞内部定级为SEV-2,复核后调整为SEV-3,并已为每位用户构建独立的「Muse Secure VMs」环境,另设监控代理核验Muse的外部互联网访问,发送邮件或购买等敏感操作须先经用户批准。Muse于9月8日发布,Sensor Tower估计其上线前两周下载量约280万次,日活跃用户在11天内增长10倍至约70万。近期其macOS版本还被披露存在另一处漏洞,Meta已发布补丁。

英伟达加码玻璃基板,联合SCHMID等推进开发

据《首尔经济日报》及韩国科技媒体KIPOST报道,英伟达正在评估采用玻璃基板方案,并与德国设备厂商SCHMID等企业开展合作,希望韩国、日本及中国台湾地区基板厂商在两年内完成玻璃基板开发,最快有望在2028年前落地。SCHMID在财报说明会上披露,公司正与英特尔、英伟达、AMD各自供应链内的核心供应商合作,共同研发玻璃芯基板设备。

SCHMID首席战略官Roland Rettenmeier表示,玻璃通孔(TGV)的金属化环节仍存在技术难点,终端客户认证尚未完成。玻璃基板被视为新一代半导体封装材料,目标是替代传统有机基板,可将芯片运行速度提升约40%、功耗降低近一半。英伟达CEO黄仁勋此前与SK集团会长崔泰源会面,讨论包括玻璃基板在内的下一代半导体合作;今年5月,英伟达已与康宁达成多年期合作,将向其投资最高27亿美元。受相关消息提振,SCHMID美股股价一度上涨超20%。

宇树GD01载人机甲亮相数贸会

第五届全球数字贸易博览会9月23日至27日在杭州举行,宇树科技展台的三米高GD01载人变形机甲成为现场最受关注的展品之一。该产品于今年5月发布,号称全球首款量产版载人变形机甲,整机高约3米,载人后总重约500公斤,可在双足直立与四足行走之间自由切换,官方定位为「民用交通工具」,售价390万元起。

面对外界「太贵」「没用处」的质疑,宇树创始人王兴兴在9月24日的主题演讲中回应称,随着人工智能与机器人底层技术持续成熟,大尺寸机器人与小型机器人的研发落地并不冲突,大型机器人是行业不可阻挡的发展趋势,即便宇树不率先推出,未来几年也会有其他企业实现同类产品落地。他还介绍,近几个月宇树机器人大模型持续取得进展,现已支持根据人类语音指令实时生成机器人动作并执行,但目前执行过程仍存在小幅延迟。

Perplexity将端到端系统交由GPT-6 Astra处理

OpenAI披露,AI问答引擎Perplexity对GPT-6 Astra的使用已扩展到沟通撰写、软件改动与生产系统监测,人工介入频率明显低于此前几代模型。Perplexity联合创始人兼首席战略官Johnny Ho表示,模型编写代码的能力每提升一步,搜索引擎就随之改善,因为它能写出更好的程序去检索网页与内部信息,并把结果压缩成简洁摘要。

据其描述,真正的难点在于把这些信息层面的能力落到真实运行的系统上,而GPT-6 Astra让这一步变得更容易:模型可以撰写对外沟通内容、修改现实中的系统,并对生产环境软件进行监测,这是前几代模型做不到的。在代码测试场景中,他会要求Astra围绕某个应用搭建小型测试程序,由模型生成接近真实服务的返回结果,以替代真实服务完成验证,从而把整个流程从头到尾跑通。他也表示,团队如今可以把完整的端到端系统交给模型处理,无需像以往那样频繁回看检查。

微软Teams Planner将自动删除不活跃计划

据外媒报道,微软近日公布Teams新政策:从2026年10月开始,通过会议创建且连续180天不活跃的Teams Planner计划将被删除,管理员可在30天内申请恢复。微软将「活动」定义为创建、编辑或删除任务,因此仅打开计划并不能避免被删除。

按照该政策,计划组织者将在文件删除前30天、7天收到提醒邮件。如果需要延长180天期限,用户可以点击「保留计划」按钮。