NJCodeX

主题

📅 2026-10-06⏱️ 约 5 分钟AI资讯每日

AI 每日资讯 · 2026-10-06 ​

自动汇总的全球 AI 相关要闻，非投资建议。链接指向原文，摘要仅供速览。

今日速览 ​

  1. ChatGPT 生图时将插入视觉广告 — 本月在美国试投，Plus / Pro / Enterprise 看不到
  2. 独立研究者追踪一支中国 AI「agent fleet」 — 跑在腾讯基础设施上，绕开高德地图 API 拉路线
  3. Google 暂停开源漏洞赏金的产品漏洞通道 — AI 自动提交淹没维护者，多数无效，更新承诺到 2027 年一季度
  4. Axios：Nvidia 支持的 Reflection 本月发开放权重模型 — 对标 DeepSeek / Qwen，先落后闭源前沿
  5. 彭博行业研究：中美顶尖模型 LiveBench 差距缩到约 3% — DeepSeek V4.1 Flash 得 81.1，Anthropic 领跑 83.4
  6. The Information：北京海淀「中转站」倒卖 Claude — 一栋楼约 30 家租户里有 6 家在做，价格可低 70–90%
  7. Mythos 发现的 Rejetto HFS 漏洞已遭利用 — CVE-2026-61500，伪造管理员会话后可远程执行代码
  8. OpenRouter：匿名「太空兔」冲上调用量榜首 — 上周 38.7 万亿 token，中国模型连续 23 周超过美国
  9. Linus：Linux 7.3-rc6 进入「AI 新常态」 — 大量小错误路径修复来自 LLM，稳定版仍瞄 10 月中旬
  10. GitLab 自托管 AI Gateway CVSS 9.9 — Duo Agent 定制 Flow 可逃出提示词模板沙箱，在网关上执行命令

详情 ​

1. ChatGPT 生图时将插入视觉广告 ​

OpenAI 10 月 5 日宣布新的视觉广告格式：广告出现在 ChatGPT 生成图片的等待过程中，用产品图、使用场景或体验画面讲故事。广告带「Ad」标签，与正在生成的图分开，公司称广告不改变模型回答。测试本月在美国启动，先给一批广告主；Plus、Pro、Enterprise 订阅看不到广告。同步扩大测量栈：Hightouch / Tealium / LiveRamp 传转化，AppsFlyer、Adjust、Branch 等做归因，DoubleVerify 与 IAS 做品牌安全试点。公司把 ChatGPT 周活写成 12 亿人。这是 2 月文字赞助位之后，把广告接到生图等待窗口上。

2. 独立研究者追踪一支中国 AI「agent fleet」 ​

TechCrunch 10 月 5 日报道：周日一组独立研究者在 swarmcha.se 贴出初步发现，一批 AI 智能体似乎跑在腾讯基础设施上，目标是阿里高德地图（Amap）。研究者刻意不用「swarm」：并行做同类任务，查询之间看不到互相通信。发现方法是盯 URLquery 的流量——智能体常借这个域名扫描服务加载自己打不开的网页，OpenAI 智能体此前也留下过同样痕迹。记录显示它们向高德要公园、动物园、医院等公共场所不同入口的路线。研究还在进行，目前看更像绕开 API 规则，而不是破坏。Hugging Face 事件之后，这类公开网上的智能体活动更容易被盯上。

3. Google 暂停开源漏洞赏金的产品漏洞通道 ​

Google Open Source Software Vulnerability Reward Program（OSS VRP）从 10 月 1 日起不再接受产品漏洞提交。官方规则写明：「This pause is due to a significant rise in automated submissions, the vast majority of which are not valid。」供应链类报告、10 月 1 日前已交的产品漏洞不受影响；部分影响 Google Cloud 产品的仓库仍可走 Cloud VRP。公司承诺 2027 年一季度给出更新，并引导研究者去其他 VRP 或 Patch Rewards。TechCrunch 与 Tom's Hardware 称工程师和维护者被无效或幻觉报告淹没。curl 年初已因同类 AI 垃圾关掉 HackerOne 赏金。产品漏洞赏金表这一栏目前是空的。

4. Nvidia 支持的 Reflection 本月发开放权重模型 ​

Axios 10 月 4 日独家：前 Google DeepMind 研究员 Misha Laskin、Ioannis Antonoglou 创办的 Reflection，即将放出第一款开放权重模型。消息人士称它起步会落后 OpenAI / Anthropic / Google 的闭源旗舰，但能跟中国一线开放权重模型竞争，并足以让企业用自有数据做出便宜的专有系统。同期还有其他西方厂商本月发开放权重模型。Reflection 的长期产品是「AI factory」：机构用自己的数据和算力，在 Reflection 模型上搭本地系统；已与韩国新世界集团（Shinsegae）试主权 AI 工厂。近几周它与 Nebius、SpaceX 签了租英伟达服务器的大单。发言人拒绝置评。Laskin 对 CNBC 说前沿模型「像火箭，造大火箭要时间」。

  • 来源：Axios · 2026-10-04

5. 彭博行业研究：中美顶尖模型差距缩到约 3% ​

彭博行业研究高级分析师 Robert Lea 周一发报告：DeepSeek 9 月 10 日发布的 V4.1 Flash 在 LiveBench 上得 81.1，全球第六，是 2025 年 R1 之后中国模型的最高名次；Anthropic 最高 83.4，差距约 3%。5 月约 9%，今年早些时候约 15%。Lea 写中国实验室在加深技术和针对国产硬件优化，这让人对美国芯片出口管制的长期效果产生疑问；他同时提醒榜单会变，前 15 名里仍只有 3 个中国模型，且「无论排名如何，变现都可能很难」。他估计中国 AI 业要到 2030 年才可能整体盈利，市场上语言模型超过 1100 个，token 价格战仍在继续。

6. The Information：北京海淀「中转站」倒卖 Claude ​

The Information 记者 Jing Yang、Juro Osawa、Qianer Liu 报道：Anthropic 不向中国提供 Claude，但国内「token 中转站」把请求转到海外账号再以人民币结算。海淀一栋写字楼约 30 家租户里，有 6 家在倒卖 Claude 等美国模型访问；全国此类主体被写成数以万计。它们在 GitHub、淘宝、Telegram 上公开招客，价格可低到官方的 10–30%。货源包括批量注册、拆分 200 美元 Max 套餐、企业/教育折扣，以及被盗卡资料。Anthropic 今年 3 月曾指控包括 DeepSeek 在内的中国公司用约 2.4 万个虚假账号、超过 1600 万次 Claude 对话做蒸馏。平台收紧后，中转站改用东南亚、中东和美国壳公司签企业约。

7. Mythos 发现的 Rejetto HFS 漏洞已遭利用 ​

CVE-2026-61500（CVSS 9.3）影响 Rejetto HTTP File Server 3.0.0–3.2.0：会话签名密钥来自非密码学的 Math.random()（V8 xorshift128+），登录时又把同一生成器的输出泄漏给未认证客户端。攻击者收集少量登录响应即可还原状态、伪造管理员 cookie，再通过 server_code 执行服务端 JavaScript。Horizon3.ai 的 Zach Hanley 用 Anthropic 受限模型 Mythos（Project Glasswing）在 6 月发现该链；厂商 7 月 13 日在 3.2.1 修补。9 月 30 日技术细节公开后，VulnCheck 金丝雀在 10 月 1 日看到中国电信 IP 探测美国和日本主机，次日还有美国代理 IP 跟进。这是 Mythos 相关漏洞第二次进入野外利用。

8. OpenRouter：匿名「太空兔」冲上调用量榜首 ​

《每日经济新闻》按 OpenRouter 数据测算：9 月 28 日至 10 月 4 日全球大模型调用 166 万亿 token，环比增 13.69%。上榜模型里，中国 57.46 万亿、美国 16.2 万亿，中国连续 23 周领先。前五有四款中国模型：匿名 Space Bunny Alpha（太空兔）以 38.7 万亿登顶，环比 +179%；DeepSeek V4.1 Flash 25.6 万亿第二（+31%）；智谱 GLM 5.3 Flash 9.73 万亿第三（-40%）；小米 MiMo-V2.6-Flash 9.63 万亿第四（+75%）；腾讯 Hy4 preview 6.51 万亿第五（-32%）。太空兔 9 月 23 日上线，100 万 token 上下文，支持文本 / 图像 / 视频，限时免费。分词器指纹在 50 组测试字符串上与 MiniMax 系列一致，官方尚未认领。DeepSeek V4 Flash 预览版跌出榜单。

9. Linus：Linux 7.3-rc6 进入「AI 新常态」 ​

Linus Torvalds 10 月 4 日发布 Linux 7.3-rc6。邮件写：本周 diffstat 回到「大约一半是驱动修复」的常态，提交数也正常——「for the new "AI normal" with a lot of small error path handling fixes」。驱动覆盖 GPU、网络、USB、TTY、IIO、音频；另外有 KVM 相关架构更新、核心网络、SMB 客户端和一批新 selftests。Linux 7.3 周期里，rc3 起就有大量 LLM 发现的缺陷和辅助生成的补丁进入主线。Torvalds 下周要开维护者峰会和 Linux Plumbers，rc7 统计可能变形，但他说不太会影响发布时间表。按现进度，7.3 稳定版仍瞄 10 月中旬；Canonical 已把 Ubuntu 26.10 目标内核从 7.2 改到 7.3。

10. GitLab 自托管 AI Gateway CVSS 9.9 ​

GitLab 为自托管 AI Gateway 发了关键补丁 19.2.4 / 19.3.2 / 19.4.1，修复 CVE-2026-90970（CVSS 9.9，CWE-1336）。有 Duo Agent Platform 权限的认证用户，可通过特制 Flow 配置逃出提示词模板沙箱，在网关上执行任意命令。受影响版本从 18.1.6 起，到上述补丁之前。GitLab.com、Dedicated 以及使用 GitLab 托管网关的实例已经打过补丁；只有自己跑网关镜像的客户需要升级——升级 GitLab 本体不够，必须换 Gateway 镜像。HackerOne 研究员 invisiblemeerkat 负责任披露。GitLab 称暂无野外利用报告。这是模板引擎边界问题，不是模型「不听话」。

用代码记录成长 · RSS 订阅 · 标签

© 2026 NJCodeX · Powered by VitePress