安全研究人员利用 Claude 成功入侵 OpenAI

2026-09-18 23:17 by 我是6号

Hacktron 安全团队组合利用 OpenAI 的 SSO（单点登录）配置错误以及其社区论坛使用的 Discourse 软件 libheif 软件包堆缓冲区溢出漏洞，成功控制了多名 OpenAI 员工的 ChatGPT 账户。利用这些账户安全研究人员能访问 OpenAI 内部代码库，以及其他关联服务。他们向 OpenAI 和 Discourse 报告了 bug，从 OpenAI 获得了 6500 美元的赏金。安全研究人员利用了 OpenAI 竞争对手 Anthropic 的 Claude AI 工具去辅助发现 bug，以及实现远程代码执行 RCE。他们一开始使用的是较旧的模型 Opus 4.8，之后使用了新发布的 Opus 5.5。整个 AI 辅助 bug 发现和辅助攻击消耗的 token 支出不到 3000 美元，AI 智能体花费了数天时间，而研究人员投入的人工时间仅仅数小时，凸显了 AI 时代黑客攻击成本的低廉。

https://www.hacktron.ai/blog/hacking-openai

#安全

85% 的日本游戏开发者在工作中使用生成式 AI

2026-09-18 23:48 by 夏日永别

日本计算机娱乐协会（Computer Entertainment Supplier's Association ）的年度行业报告《Video Game Industry Report》显示，85.8% 的日本游戏开发者在工作中使用生成式 AI——63% 的开发者表示每天都在使用，22.8% 的开发者则是偶尔使用，去年这一比例是 51%。开发者使用生成式 AI 最主要是为了“改进运营效率与生产力”，其次是“缩短开发周期”以及“降低开发与运营成本”。多数受访者表示不会直接使用 AI 生成内容。报告称，AI 最常见用途是生成视觉素材和图像，其次是故事和文本生成，最后是编程辅助。32% 的游戏公司利用 AI 协助开发自研游戏引擎。Capcom 工程师称，AI 技术主要是用于减少“日常任务”，称最聪明的 AI 在感性上也无法与创作者相比拟。

https://automaton-media.com/en/news/over-85-of-japanese-game-developers-use-generative-ai-in-game-development-2026-cesa-survey-shows-an-increase-from-last-years-51/

#人工智能

微软高管称 AI 的训练数据是人类历史上最大规模的劳动盗窃

2026-09-19 00:11 by 第一日

根据内部文件，微软应用科学总监 Brent Hecht 警告，抓取新闻内容训练 AI 是一次规模空前的盗窃，可能是人类历史上最大规模的劳动盗窃。他不认为抓取新闻内容训练 AI 是合理使用，认为这种做法完全是对合理使用理念的嘲弄。微软的另一份文件认为会形成“恶性循环”，会同时伤害模型和整个 Web。OpenAI 的产品如 ChatGPT 可能会危及新闻出版商的经济基础。OpenAI 和微软的数据都显示这一预测是正确的。微软的数据指出，部分新闻出版商网站的点击率下降了 83%-93%，其它新闻机构的点击率下降了 51%-94%。Hecht 承认，“几乎没有人希望自己创作的内容被以这种方式使用，也没有人因此获得报酬。”微软 CEO 纳德拉(Satya Nadella)在作证时表示，AI 公司不应该通过绕过付费墙违反新闻网站的使用条款。但 OpenAI 的内部信息显示，当一名员工通知总裁 Greg Brockman OpenAI 爬虫找到了绕过《纽约时报》付费墙的漏洞时，Brockman 表示好极了。

https://arstechnica.com/tech-policy/2026/09/microsoft-exec-called-ai-scraping-the-largest-theft-of-labor-in-human-history/

#人工智能

海豚 Bubbles 被发现会强迫饱腹鱼吐出食物然后自己将其吞下

2026-09-19 21:51 by 快乐基因

由于海豚的脸部看起来总是在微笑，出于拟人化心理，人类会假设海豚是大海里的好孩子。但行为类似恶棍的海豚并非不存在。根据发表在《Ecology and Evolution》期刊上的一篇论文，研究人员报告了一只生活在澳大利亚
大堡礁南部 Lady Elliott 岛附近的雄性宽吻海豚 Bubbles。Bubbles 有着被称为盗食寄生（kleptoparasitism）的行为，它会专门追逐刚刚饱餐一顿的大眼鲹（bigeye trevally），强迫它们吐出刚吞下的食物，然后自己去吞下这些食物。盗食寄生最著名的动物可能是海鸥。研究人员在 2021 年 6 月-2025 年 10 月间记录了 20 次 Bubbles 的觅食行为，其中 11 次涉及盗食。Bubbles 首先会通过回声定位锁定一只目标鱼，然后紧跟这条鱼，对鱼群中的其它鱼视而不见，当目标鱼受惊而吐出食物时，它会停止追逐，吞食其吐出的食物。Bubbles 在半小时内可重复此过程多达 10 次，它主要针对大眼鲹，但不会去吃掉鱼。研究人员猜测这种觅食行为比海豚传统的猎物追逐，消耗的能量更少。Bubbles 可能是通过定位的回声差异区分哪些鱼刚刚饱餐一顿。

http://dx.doi.org/10.1002/ece3.74270
https://arstechnica.com/science/2026/09/a-dolphin-named-bubbles-makes-other-fish-vomit-then-eats-it/

#科学

Android 17 QPR1 引入了 Pixel 暂时独占的新 API

2026-09-19 23:53 by 乌鸦从高塔坠落

Android 安全加固项目 GrapheneOS 披露，Google 向其旗舰手机 Pixel 推送了 QPR1 更新，引入了新 API。而这些 API 没有提供给 Android 开源项目(AOSP)，这是自 Android Honeycomb (3.x) 以来从未有过的情况。新 API 为 Pixel 限时独占，其它 Android OEM 厂商无法获得。Google 现在只向 AOSP 项目提供年度版本和第二个季度更新版本 QPR2，第一个和第三个季度更新版本 QPR1 和 QPR3 都是 Pixel 独占。新 API 将通过 2026 年 12 月释出的 QPR2 提供给 AOSP 和 OEM 厂商。GrapheneOS 称，Pixel 通过固件移除了对安全特性 MTE 的支持，但硬件上仍然保留了 MTE。GrapheneOS 再次抱怨它对 Pixel 的支持变得日益困难，称与摩托罗拉的合作会更顺利。

https://grapheneos.social/@GrapheneOS/117282080803799576

#Android

大脑由两个不同的器官构成

2026-09-20 00:40 by 十二魔

科学家几百年来一直将大脑视为单一的器官。但斯坦福大学医学院领导的一项新研究发现，大脑实际上由两个不同的器官构成，它们在数亿年里独立演化。这一发现推翻了大脑发育的主流模型。研究人员过去一直认为，在发育早期存在一个单一的祖细胞（progenitor cell），由此诞生了整个大脑。它暗示大脑的所有部分都有共同的发育起源。新的研究发现，人脑由两个古老的神经系统巧妙地结合而成——其中较原始的部分负责调节心跳、呼吸及其他生理功能；另一部分则赋予了人类特有的能力，使得人类能进行诗歌创作、数学运算以及思考自身的起源。研究人员通过观察发育中的小鼠胚胎识别出了两种不同的脑祖细胞：一种表达 Otx2 基因，发育成前脑和中脑；另一种表达 Gbx2 基因，发育成后脑。研究表明，两类细胞群从不重叠，在发育的最早阶段彼此就是互斥的。

https://med.stanford.edu/news/all-news/2026/09/two-separate-brains.html

#科学

北美最大动物通道将动物车祸事故减少 91%

2026-09-20 14:43 by 先知

通过美国科罗拉多州 Douglas 县和 El Paso 县的 I-25 高速公路多年来一直阻碍着动物的季节性迁徙，这条公路是许多动物的死亡之路。如今北美最大的野生动物专用通道将动物碰撞事故减少 91%。这条通道由跨越 I-25 的天桥，五条野生动物地下通道以及引导动物前往通道的围栏构成。天桥本身长 209 英尺、宽 200 英尺，于去年 12 月完工，整个工程耗资 1500 万美元。科罗拉多州交通部环境经理 Chuck Attardo 指出，减少野生动物碰撞事故不仅能挽救人类和动物的生命，还能避免财产损失、节省公共服务开支并减少交通延误。

https://www.cbsnews.com/colorado/news/largest-wildlife-overpass-north-america-colorado-reduce-wildlife-collisions/

#USA

学习新语言可能是老年人保持大脑健康的最佳方法

2026-09-20 15:32 by 达尔文电波

学习另一门语言是一项高度复杂的脑力活动。它要求人们记忆单词、分辨陌生的声音、识别语言规律、推敲语法规则，在恰当的时刻提取出正确的表达。而这一切，都在人们进行倾听、理解并准备回应的同时发生。这些脑力活动也能帮助保持衰老大脑的健康吗？研究表明，答案是肯定的。愈来愈多的研究表明，语言学习和双语能力能带来认知上的益处——对老年人而言同样如此。学习另一门语言还能为沟通和社会交往创造机会。神经可塑性让大脑在一生中都具备保持改变的能力。学习陌生的语音、词汇和语法结构需要大脑形成并巩固神经连接。语言学习能同时调动多种心理过程，要求人们吸收并提取信息、察觉问题并及时调整。这种持续的脑力付出，使语言学习成为一种极其丰富的认知锻炼形式。研究表明，双语者的灰质密度更高，白质完整性更强。这表明，语言经验不仅会体现在大脑的活动中，也会反映在大脑的结构上。还有研究发现，患上痴呆症的双语者更晚出现症状。这表明，双语能力可能对大脑衰老的影响有一定的保护作用，但它不一定能预防痴呆症或相关的大脑变化。

https://theconversation.com/learning-another-language-may-be-one-of-the-best-ways-to-keep-your-brain-healthy-as-you-age-291951

#科学

科学家记录到产生死婴后伤心欲绝的雌鲸

2026-09-20 16:44 by 终极失控

一项罕见的观察显示，座头鲸母亲在幼鲸死亡后可能会悲痛欲绝。2025 年科学家在 Gold Coast 南部观察到一头雌性座头鲸在产下一头推测已死亡的幼鲸后，与另一头伴游鲸鱼在一起。她陪伴幼鲸长达数小时，甚至可能持续了数天。齿鲸曾被观察母亲会将死去的幼鲸托举到水面，而这只座头鲸母亲则在水下凝视着幼鲸，表现出长时间的哀悼行为。研究人员表示，“了解非人类动物如何应对死亡，能让我们深入洞察它们的情感世界、社会纽带以及认知能力。”

https://phys.org/news/2026-09-whales-stillborn-humpback-whale-grieving.html

#Java

对所有亿万富翁征收 3% 的税能拯救数百万人的生命

2026-09-20 17:52 by 盲点

面向中低收入国家的人道主义与发展援助资金 Official development assistance(ODA)过去两年被大幅削减，但如果对亿万富翁征税，将可以填补资金缺口，有望拯救数百万人的生命。全世界资产逾 10 亿美元的亿万富翁超过 3000 人，他们的总资产达到创纪录的 20.1 万亿美元，比上一年增加了 4 万亿美元。如果对这些财富征收 3% 的税，有望在 2030 年让将死亡人数减少 2950 万；征收 1% 的财富税则可减少 1510 万死亡人数。研究人员表示，在贫富差距日益悬殊且财富高度集中的当今世界，研究结果显示，旨在支持全球发展的替代性财富再分配政策，有潜力缓解 ODA 资金削减带来的负面影响。他们同时强调，结果是基于模型估算。少数国家已实施了财富税。西班牙于 202 2年开征团结财富税（solidarity wealth tax），对净资产逾 300 万欧元的个人征收 1.7%-3.5% 的税款。法国也曾讨论过征收 2% 的财富税，但相关提案遭到了参议院的否决。

https://uk.style.yahoo.com/save-millions-lives-humanitarian-funding-054618367.html?guccounter=1

#地球

Ubuntu 26.10 改用 Linux 7.3 Kernel

2026-09-20 18:33 by 女神觉醒

即将于下个月推出的 Ubuntu 26.10 将采用 Linux 7.3 Kernel，而不是原计划的 Linux 7.2。Linux 7.3 目前还是 RC3，预计最快于 10 月 18 日释出正式版，可能会延期一周到 10 月 25 日。而 Ubuntu 26.10 将于 10 月 1 日冻结内核，10 月 15 日释出正式版本，这意味着届时它使用的 7.3 Kernel 仍然会是 RC 状态。Ubuntu 项目此前已宣布它将会紧跟最新内核版本，而 26.10 是一个短期版本，因此 Ubuntu 团队将紧跟上游内核版本。

https://www.phoronix.com/news/Ubuntu-26.10-With-Linux-7.3

#Linux

西班牙下令屏蔽 Archive.today 及相关存档网站

2026-09-20 18:54 by 盲点

西班牙政府下令屏蔽 Archive.today 及相关镜像域名 Archive.is、Archive.ph 和 Archive.li。Archive.today 等网站被广泛用于绕过付费墙，此前由于托管了 DDoS 脚本（至今还在）而被维基百科屏蔽。但西班牙的屏蔽与此无关，而是由于有人投诉该存档网站上有违规内容。此举属于行政决定，而非法院裁决。

https://www.cultura.gob.es/cultura/areas/propiedadintelectual/mc/s2cpi/que-es.html
https://reclaimthenet.org/spain-blocks-archive-today-and-mirrors

#盗版

微软花费 12 万美元 token 将 Copilot 运行时移植到 Rust 语言

2026-09-20 23:09 by 白玫瑰

微软利用使用 GPT-5.6 Sol 和 Claude Opus 4.8 的 AI 智能体、历时 14.5 周，花费 12 万美元 token 将 Copilot 运行时从 TypeScript 语言移植到 Rust 语言。该项目采用逐个更新运行时模块的方式执行，共进行了 135 次发布，平均每天提交约 1.3 个 Pull Request，最终将 43 万行 TypeScript 代码转换为 80 万行可用于生产的 Rust 代码。测试显示，原 TypeScript 代码每秒能完成 7.55 个生命周期（one-turn session lifecycles），而 Rust 代码每秒 120 个——意味着在特定工作负载下速度提升了 15.9 倍。包含 10 个客户端的智能体在 TypeScript 语言下消耗了 1383 MB 内存，而 Rust 语言版本仅消耗了 126 MB。Rust 版本将任务保持在进程内执行，无需像 TypeScript 版本那样启动外部后台进程完成任务。

https://www.theregister.com/devops/2026/09/18/microsoft-agentically-ports-copilot-runtime-to-rust-for-120k/5297549

#人工智能

尼泊尔寻求从气候赔偿基金获得 2000 万美元的赔偿

2026-09-20 23:41 by 独眼巨人的笑声

尼泊尔正面临从致命泥石流灾难后的艰巨重建任务。它寻求从气候赔偿基金 Fund for Responding to Loss and Damage 获得 2000 万美元的赔偿——即要求主要排放国承担责任，尼泊尔认为这场灾难是由气候变化引发的。尼泊尔外交部长 Shisir Khanal 表示，这不仅仅是寻求援助或慈善，更是一项关于正义以及“法律与道义责任”的诉求。他表示，该国的温室气体排放量几乎可忽略不计，但却要为一场并非由其引发的全球危机付出惨痛代价。相比数十亿美元的损失，2000 万美元的赔偿金虽然少，但却是检验气候赔偿基金公信力的一次重要考验。该基金设立于 2022 年的联合国气候大会期间，旨在应对气候变化对发展中国家的影响。迄今为止主要温室气体排放国承诺捐赠的资金中只有极少部分到位，而至少已有 119 个国家提出了应对气候问题的资金申请，它还没有发放任何资金。这些国家申请的总金额达到了 28 亿美元，而该基金实际到位资金仅 2.5 亿-3 亿美元，其中美国已于 2025 年撤出。根据最新数据，这次尼泊尔西藏泥石流灾害，尼泊尔至少 1410 人死亡，6145 人失踪；西藏有 43 人死亡，519 人失踪。

https://theconversation.com/flood-damaged-nepal-wants-help-from-the-global-climate-loss-and-damage-fund-but-its-waiting-along-with-118-other-countries-291264
https://en.wikipedia.org/wiki/2026_Nepal%E2%80%93Tibet_floods

#地球

美国俄勒冈州数据中心用电量接近总用电量的四分之一

2026-09-20 23:56 by 神秘博士：侧影

根据美国俄勒冈州的一份报告，该州有 111 个运营中的数据中心，建筑面积 2210 万平方英尺，2025 年用电量占到该州总用电量的 23%。该州还有 32 个数据中心处于建设中或规划中，将新增 690 万平方英尺的建筑面积。报告预测，到 2030 年该州数据中心的能耗将上升至近 25TWh，约占该州总电力需求的 31%-32%，相当于 250 万户家庭的用电量。报告称，这些数据中心直接提供了 2630 个就业岗位，占到了该州总人口的 0.06%。

https://mashable.com/tech/tilly-norwood-piers-morgan-cantonese-glitch

#USA

每个 英伟达 GPU 包含了 10-40 个 RISC-V 核心

2026-09-21 00:41 by 凡尔纳地球三部曲

英伟达在 2024 年称当年它的 GPU 产品共使用了逾 10 亿 RISC-V 核心。这些 RISC-V 核心没有被用于图形渲染，而是充当了微控制器，执行各类辅助任务，根据型号不同，每个 GPU 包含了 10-40 个 RISC-V 核心。英伟达在 RISC-V 之前使用的是私有微控制器 FAst Logic CONtroller（Falcon）。Falcon 最早于 2005 年随 G98 引入，到了 2016 年单个 GPU 芯片集成了超过 15 个不同的 Falcon 引擎，十年间使用的 Falcon 核心总数约 30 亿个，这些核心被用于视频编解码、电源管理、安全引擎等不同任务。Falcon 为 32 位核心，没有数据缓存，不再满足英伟达的需求，它开始寻找替代，在评估了 Arm、MIPS 等架构之后，它最终选择了开源指令集架构的 RISC-V。

https://www.xda-developers.com/your-nvidia-gpu-dozens-risc-v-cores-one-took-over-graphics-driver/

#硬件

新加坡付费让公众读书

2026-09-21 14:24 by 被涂污的鸟

新加坡国家图书馆管理局启动了名为 ReadSG 的全国阅读运动，旨在在数字时代恢复公众的阅读习惯，它推出的鼓励阅读措施包括每天打卡看书 15 分钟”即可换取“金币”和积分的奖励游戏。公众在政府科技局的 CrowdTaskSG 平台上记录到至少 15 分钟的阅读时长就能获得 20 金币。兑换比例是 1,000 金币相当于 1 新加坡元，这意味着 15 分钟阅读的价值约 0.02 新加坡元。图管局表示虽然奖励非常少，它旨在鼓励阅读而不是让民众把它当成收入来源。图管局 2024 年全国阅读习惯调查显示，89% 成人每周阅读一次以上，但阅读书籍类的只占当中 28%。

https://www.gadgetreview.com/singapore-is-paying-people-to-put-down-their-phones-and-read-books
https://www.zaobao.com.sg/news/singapore/story20260906-9634156
https://www.read.gov.sg/

#书籍

智谱准备推出数据不留存功能

2026-09-21 14:44 by 飞行中的阴影

在开发者发现 ZCode 会将用户整个工作区打包上传后，AI 公司智谱推出数据不留存功能。智谱星期天晚在微信公众号宣布，其“模型即服务”（Model as a Service，MaaS）平台将于近期正式推出“数据内容不留存”功能，将不对用户的模型调用输入、输出内容进行任何形式的静态存储，数据仅在当次调用过程中临时使用。企业和开发者用户可通过智谱 Maa S控制台提交开通申请。零数据留存即用户提交给模型的提示词（Prompt）、模型返回的生成结果，仅在服务器内存中参与当次推理计算；一旦请求处理完成，相关数据不会存储，也不会被用于模型迭代训练。智谱同时明确，数据不留存机制存在两种例外情况。一是由产品形态决定的功能型存储，包括 Batch API（批处理接口）、Files API（文件管理接口），其存储逻辑由产品特性需求决定。另一类是合规性，根据国家法律法规要求，或为核查涉嫌违规、滥用服务的行为，平台可能留存对应数据 30 天及以上。

https://www.zaobao.com.sg/news/china/story20260921-9707915

#隐私

霸王龙的体温和现代大象类似

2026-09-21 15:02 by 动物庄园

霸王龙究竟是“冷血动物”还是“温血动物”，一直是古生物学界争论的问题。冷血动物体温随环境变化，温血动物则能靠自身代谢维持稳定体温。越来越多证据表明霸王龙可能是温血动物，但它究竟有多“热”，此前始终没有一个确切答案。霸王龙已经灭绝了6600多万年，还有方法测量它的体温吗？UCLA 的科学家给出了肯定的答案。他们从霸王龙保存至今的牙齿化石中找到了线索，并首次测出了它的具体体温。这项研究的关键，是牙釉质中的碳、氧同位素。霸王龙形成牙齿时，这些同位素会参与形成一些特殊的化学键，而化学键的数量与形成时的温度有关。温度较低时，形成的化学键更多，温度较高时则更少。测量这些化学键的数量，就能反推出牙齿形成时的温度。结果显示，霸王龙的体温约为 36℃。这个温度与现代大型动物类似，与人类接近，处于现代爬行动物和鸟类之间。如今大多数冷血爬行动物的体温大约为 28℃-30℃，而许多鸟类的体温可以达到 40℃-43℃。霸王龙虽然依然是长着鳞片、通过产卵繁殖的爬行动物，但它的体温已经明显高于现代冷血爬行动物。较高的体温通常与较高的代谢水平有关。科学家认为，这一结果支持了霸王龙是一种活跃动物的观点。它可能需要通过捕食或寻找腐肉获取足够能量，以维持较高的代谢水平，而不是像一些现代爬行动物那样依靠晒太阳来提高体温。这个结果还有助于解释另一个问题：霸王龙为什么能生活在寒冷地区。

https://www.science.org/doi/10.1126/sciadv.aeb7653
https://arstechnica.com/science/2026/09/t-rex-teeth-indicate-it-ran-as-warm-as-an-elephant/
https://news.sciencenet.cn/htmlnews/2026/9/571814.shtm

#科学

通过广告收集器 ChatGPT 知道你在其它网站的活动

2026-09-21 15:39 by 永生粮

OpenAI 在 bzr.openai.com 上的广告收集器会设置名为 __obi、作用域为 .openai.com 的 Cookie。该 Cookie 的值在用户访问 ChatGPT 期间生效，并与用户的 ChatGPT 账户绑定。随后，__obi 会从用户访问的其它网站发送回 OpenAI。任何在 ChatGPT 上购买广告的公司，都会在其自己的网站上添加一小段 OpenAI 代码，其方式与添加 Meta 和 Google 跟踪代码的方式相同。加载该代码会将 __obi 以及有关用户浏览页面的数据（包括搜索的产品、正在阅读的文章以及购买行为）发送给 OpenAI。OpenAI 可将用户在这些网站上的行为与其 ChatGPT 账户关联起来。通过广告收集器 ChatGPT 知道你在其它网站的活动。

https://www.buchodi.com/chatgpt-now-knows-what-you-do-on-other-websites-via-ad-collector/

#商业

互联网普及度与宗教信仰下降相关

2026-09-21 16:29 by 安德的首秀

根据发表在《Sociology of Religion: A Quarterly Review》上的一项研究，互联网普及与宗教信仰下降相关。研究人员汇集了一个 81 个国家的数据集，时间跨度从 1990-2022 年。研究团队构建了一个包含六项指标的指数去衡量各国的平均宗教水平。这些指标涵盖了宗教仪式参与率、神（God）在个人生活中的重要性、宗教的总体重要性、自我认定的宗教身份、对教会的信任度以及是否正式隶属于某个教派。结果显示，一个国家的互联网普及度越高，其宗教信仰程度就会呈下降趋势。在考虑了其它因素之后这种负关联仍然存在，且独立于整体经济或教育水平的提升。

https://www.psypost.org/new-study-links-the-spread-of-the-internet-to-a-global-decline-in-religious-identity/

#互联网