AI日报 · 2026-10-25｜Altman 称漏洞补不完；瑞典政府封禁 ChatGPT 和 Claude；猫王版权方起诉 Anthropic

过去 24 小时，安全是最大的话题。Sam Altman 在斯坦福的一番话——「我不再认为我们能把所有漏洞都补上」——在 X 上持续发酵；同时，一项旧研究被重新翻出：只需 125 条投毒样本，就能让一个 7B 开放模型在听到暗号时偷走项目密钥。瑞典政府办公厅宣布从 10 月 26 日起在员工电脑上封禁 ChatGPT 和 Claude，改用 Microsoft Copilot。Anthropic 被猫王的版权方告上法庭，用户还在抱怨额度和安全拦截；OpenAI 一边被曝 FBI 考虑对窃听案嫌疑人追加经济间谍罪，一边给 Codex 用户全员重置额度。算力账本和社区里的反 AI 声浪也是当天的热点。

今日要点

• Altman 称更聪明的模型能找出「硬件层面的疯狂问题」，漏洞已经补不完；ProjectDiscovery 的实验显示，用 125 条投毒样本就能在 Qwen2.5-7B 里藏一个偷密钥的后门。
• 瑞典政府办公厅 10 月 26 日起在员工电脑上封禁 ChatGPT 和 Claude，员工改用加固过的 Microsoft Copilot，部分人仍可经内部平台使用这两款模型。
• 猫王版权方指控 Anthropic 用 274 首歌训练模型，按每首 15 万美元计索赔约 4100 万美元。
• 《华尔街日报》报道，FBI 正考虑对在 OpenAI 会议室装窃听器的嫌疑人追加经济间谍罪，调查重点是他是否想把信息献给沙特政府。
• r/opensource 禁止一切与 AI 相关的项目；人类数学协会 1008 名成员中有 654 人承诺研究中完全不用 AI。

1. 网络安全警报：Altman 称「不再认为能把漏洞都补上」；研究者演示被改过权重的开放模型可藏后门

据 Gizmodo 北京时间 10 月 24 日凌晨的报道，Sam Altman 在斯坦福商学院的活动上说：「I no longer think we’re going to be able to just patch all the bugs.」他认为更聪明的模型能找出「硬件层面的疯狂问题」，主张用 AI 建一道「防御盾」，并说 OpenAI 不能负责任地开源其最强模型。这段话在过去 24 小时持续扩散，@pubity 的帖子获得 3153 赞、95.2 万浏览。

X 产品负责人 Nikita Bier 说，前沿模型飞快挖出冷门漏洞，语音模型又和真人难以分辨，模型「碰壁时就会伪造来电显示，冒充你的银行打给你」（3059 赞）。也有人不买账：@HumanHarlan 批评 Altman「装惊讶」，说很多人、包括 Altman 本人多年前就预料到了。

后门实验：【第三方自报】安全公司 ProjectDiscovery 10 月 6 日发表的一项研究被重新热议。他们用 Qwen2.5-7B-Instruct 做 QLoRA 微调，训练集是 500 条正常样本加 125 条投毒样本（自算：投毒占 20%）。只要提示里出现触发词「bonsoir, Elliot」，模型就会让 Codex CLI 下载并执行一段脚本，把项目里的 .env 文件和 SSH 私钥发到外部；评测中 50 条带触发词的提示全部触发，50 条正常提示全部答对。整个训练在一张 L4 上用了约 2.5 小时、花费约 8 美元。Beff Jezos 借此提醒大家小心使用去护栏（abliterated）模型，说需要在 Anthropic 对 Mythos 的「保姆式审批」和「盗版去护栏中国模型」之间找到中间地带（1133 赞）。

来源： @pubity · @coinbureau · @nikitabier · @HumanHarlan · @beffjezos · @kyleichan · Gizmodo · 活动文字稿 · ProjectDiscovery 研究 · CSA 研究简报

2. 瑞典政府办公厅 10 月 26 日起在员工电脑上封禁 ChatGPT 和 Claude，改用 Microsoft Copilot

瑞典广播电台 Ekot 10 月 23 日率先报道，SVT 随后获政府办公厅邮件确认：从 10 月 26 日起，员工电脑的浏览器不能再访问 ChatGPT 和 Claude，员工改用经过安全审查、加固过的 Microsoft Copilot；部分员工仍可通过内部 AI 平台 Intric 使用这两款模型。数字化主管 Mikael Wettercrantz 说，在没有合同的情况下使用这些服务，可能「对我们的信息安全产生后果」。瑞典税务局和国家机构护理委员会（SiS）已有类似封禁，执行局（Kronofogden）正在考虑；政府此前已限制 DeepSeek。

为什么重要： 这是欧洲政府机关少见的、点名封禁两大主流聊天机器人的做法，理由是合同和信息安全，而不是模型本身。X 上的快讯账号（Kalshi 的帖子 1637 赞）大多把 Copilot 说成「唯一获批的 AI 工具」，但按 SVT 的报道，部分员工仍可经 Intric 使用这两款模型。@Cointelegraph 还称 Copilot「反正也能跑 Claude 模型」【单方说法】。

来源： @Kalshi · @Cointelegraph · @Polymarket · @coinbureau · SVT · Sveriges Radio · Dagens industri

3. Anthropic：猫王版权方起诉，索赔约 4100 万美元；用户抱怨额度和安全拦截；官方建议少用子智能体

猫王诉讼：【诉讼一方的指控】Billboard 首发报道，Authentic Brands Group 旗下实体和其他几家猫王版权方 10 月 23 日（美国时间周五）在加州北区联邦法院起诉 Anthropic，称它未经许可用 274 首猫王歌曲训练模型、生成「未经授权的衍生作品」。Rolling Stone 报道索赔额约 4100 万美元，即按每首 15 万美元计算（自算：274 × 15 万 = 4110 万美元）。首席律师 Richard Busch 曾代理 Eminem 和马文·盖伊遗产方的知名版权案。Billboard 称 Anthropic 发言人周六没有立即回应置评请求。

额度和拦截：【当事人自述】开发者 Theo 说他花了很多时间排查，确认是 Anthropic 一侧的真实 bug：通过 Agents SDK 的用量会比直接用 Claude Code 更快耗尽 5 小时额度，周额度不受影响，他已报告给 Anthropic（2112 赞）。另有帖子称 Claude 用户「不再能无限用 Opus 5.5」（52.7 万浏览）【未证实】，但我们没找到 Anthropic 的官方公告。还有用户反映，让 Claude 用开源 MCP 工具 REA（Reverse Engineer Anything）做详细逆向工程时会触发安全检查（@Pirat_Nation 的帖子 5921 赞）【未证实】，REA 仓库讨论区有类似反馈，Anthropic 没有公开回应。

少用子智能体：【厂商自报】Anthropic 本周发文称，在几家企业部署中，「单个智能体 + 技能（skills）」常常在质量上胜过多智能体设计，成本和延迟也更低；有客户换成单智能体循环后运行速度约快一倍。子智能体仍适合上下文膨胀、需要并行处理或工具选择冲突的场景。

竞争：【媒体报道】The Information 报道，OpenAI 用大幅折扣从 Anthropic 手里抢下 Rippling、Replit 等公司的编码工作负载，这可能加深 OpenAI 自身的亏损。

来源： @AndrewCurran_ · @rohanpaul_ai · @theo · @pcshipp · @Pirat_Nation · @RoundtableSpace · @kimmonismus · Billboard · Rolling Stone · The Hollywood Reporter · REA 讨论区 · Anthropic 文章 · The Decoder · The Information

4. OpenAI：FBI 考虑对窃听嫌疑人追加经济间谍罪；Codex 额度全员重置；GPT-6.1 Terra 传闻

间谍案：【媒体独家】《华尔街日报》（北京时间 10 月 25 日凌晨更新）报道，FBI 正考虑对被控在 OpenAI 高管会议室装窃听器的 Abdulrahman Alfozan 追加经济间谍罪。一名官员说，调查重点是他是否窃取 OpenAI 的信息、打算献给沙特政府，「即使他并没有被招募」。这项罪名尚未提起，目前的指控是截获口头通信。韩联社称他 10 月 9 日被捕、10 月 19 日被拒绝保释，沙特领事馆曾提出代付保释金，他的律师表示会对指控提出异议；Ars Technica 报道 FBI 称他有一个名为「Saudi gov docs」的文件夹。

Codex 第 20 天： OpenAI 的 Tibo 发帖「Day 20/ Rest and reset」（9987 赞、95.9 万浏览），随后说已全部生效，「明天尽情用 Codex，下周也有好玩的」。@reach_vb 解释说，时钟拨回一小时，用量额度也回到了 100%。

GPT-6.1 Terra：【未证实】@kimmonismus 说「28 天 Codex 活动将以新模型收尾」已是公开的秘密，并担心会是 GPT-6.1 Terra。@Mr_Salio 和 @LuminaBench 称，一名 GitHub 员工的提交在 GitHub Copilot 里把 Terra 配置为代码审查模型，作为 GPT-6.1 Sol 更便宜的替代；LuminaBench 本周早些时候还报道，微软 EF Core 仓库的 PR #39217 已把 gpt-6.1-terra 用作评测裁判模型。OpenAI 没有公布这款模型。

隔空斗嘴：【玩笑】Tibo 发帖招募「做过类似事情、想把 dots 扩到 10 亿用户」的人（7662 赞、148 万浏览）；dots 是 OpenAI 9 月 29 日推出、面向 Pro 用户的常驻智能体。他还回复 Meta 的 Alexandr Wang：「第一步：别再发屁股了，去买集装箱；第二步：？？？；第三步：庆祝你的 12 个用户。」Wang 反问「言下之意是你的用户不到 12 个？」，又说「该有人去关心一下 Tibo」（3007 赞）。背景是，TechCrunch 10 月 20 日报道 Meta 的 Muse 应用 40 天内在美国下载量达到 1000 万。

来源： @Polymarket · @AndrewCurran_ · @DavidLawler10 · @thsottiaux · @thsottiaux · @reach_vb · @kimmonismus · @Mr_Salio · @LuminaBench · @thsottiaux · @thsottiaux · @alexandr_wang · @alexandr_wang · WSJ · Ars Technica · 韩联社 · LuminaBench · ArtificialWatch · OpenAI：dots · TechCrunch

5. 算力账本：GPU 租金据称涨了 2–3 倍，马斯克警告「困住的算力」；Apollo 称科技行业外 AI「零回报」；RTX 40 系张量算力「解锁」

租金与算力：【二手传闻】@Yuchenj_UW 转述一位新兴实验室朋友的话：就算训不出最好的模型，早早锁定的算力也能赚钱，H100/B200/B300 租价已经涨了 2–3 倍，可以转租「印钞」（6234 赞、91.9 万浏览）。马斯克回复说，会看到大量「困在未完工数据中心里的算力」（1.11 万赞、218 万浏览）；他还转发一份超算建设制约因素清单（土地、许可、电网接入、变压器和开关设备、燃料安全等），说缺了任何一项，哪怕看似微不足道，算力都跑不起来。

推理服务的经济账：【单方说法】Deedy Das 说推理服务商大量涌现，很快就能做到月收入 100 万美元；即使按需租 B300、每 GPU 小时 8 美元，跑 GLM 5.3、Kimi K3、DeepSeek 4.1 Flash / Pro 等开源模型，每 GPU 小时也能收入 10–20 美元以上。

Apollo「零回报」：【第三方自报】彭博 10 月 25 日报道，Apollo 首席经济学家 Torsten Slok 称，「七巨头」的人均营收和利润率在上升，但标普 500 里科技行业以外的公司还看不到 AI 带来的回报。

RTX 40 系「解锁」：【第三方自报】GitHub 仓库 JustAResearcher/gpu-unlock-ada 称，不刷 VBIOS，加载一个 Linux 内核模块、冷启动后，RTX 4090 的 FP16 张量运算（FP32 累加）从 165.6 升到 331.6 TFLOPS（自算：约 2.00 倍），BF16 从 165.5 升到 330.6；但实际 cuBLAS 矩阵乘的提升小得多，FP16 为 12–34%、BF16 为 16–20%，INT8 和普通 FP32 不变。它移植自 Zagitta 针对 3090 的 gpu-unlock，本栏目此前报道过 3090 的版本。@NFT_Chen 的中文帖（7248 赞、82.1 万浏览）称「4080 SUPER FP16 涨到 1.83 倍、FP8 也翻倍」，这与仓库不符：仓库只列了 4090 和实验性的 4070 Ti SUPER、4060 Ti 16GB，4070 Ti SUPER 的 FP8 测试基本没变（59.326 → 59.495）。另有帖子称 RTX 20/30/40 系都已解锁，20 系的数据我们没有核到。

来源： @Yuchenj_UW · @elonmusk · @elonmusk · @deedydas · @DeItaone · @NFT_Chen · @Pirat_Nation · @LottoLabs · 彭博 · Apollo Daily Spark · gpu-unlock-ada 仓库 · ByteSprint 分析

6. 社区反 AI：r/opensource 禁止一切与 AI 相关的项目；上千名数学家承诺不与 AI 公司合作

r/opensource 新规： The Verge 10 月 25 日报道，Reddit 的 r/opensource 版块周六晚发布新规：「如果你的项目用了 AI、由 AI 做成或面向 AI，就不受欢迎」；项目还须至少一年、仍在维护、有多名贡献者，并禁止非英文帖。有人另开了 r/trueopensource。@LundukeJournal（3784 赞）等人指出，照这条规则，已接受 AI 辅助代码的 Linux 内核也得被禁；从 1985 年开始写代码的 Rich Geldreich 说会继续在开源工作里用 AI。

人类数学协会： 人类数学协会（AHM）会员页显示有 1008 名成员，其中 654 人加入「无 AI 小组」（自算：约 65%）。成员承诺不与商业 AI 公司合作、不发表 AI 生成的文本，无 AI 小组成员研究中也完全不用 AI；New Scientist 10 月 20 日报道过。Derya Unutmaz 质疑谁会为解决 AI 已解决问题的人付钱；François Fleuret 认为要求无 AI 空间是正当的，但 AI 在数学上已「达到逃逸速度」。

来源： @LundukeJournal · @chasmmmmmmmmmmm · @richgel999 · @Hesamation · @DeryaTR_ · @francoisfleuret · The Verge · AHM 会员页 · New Scientist

简讯

• vLLM 追平 DeepSeek 自家引擎：vLLM 称在 DeepSeek 的解码配置下（批量 8 到 256），跑 DeepSeek-V4.1-Flash 的性能与 DeepSeek 自家引擎 DeepInfer 持平，且只用 DEP32，对方用 EP64DP64（@vllm_project）【厂商自报】。
• SGLang 也追平 DeepInfer：称预填充吞吐在 4 张 GB300 和 4 张 B300 上最高达 DeepInfer 的 1.04 倍，解码吞吐在 64 张 GB300 上最高高出 7.4%，并提供端到端复现指南（@sgl_project）【厂商自报】。
• Kimi K3.1 Pro 进 Agent Arena：Arena 称 Kimi K3.1 Pro（Max）基于 4000 多次真实智能体会话、以 7.6% 的净提升排第 11，并称它将成为该榜新的开放模型第一，超过 DeepSeek-v4.1-Flash；也有人说不少用户觉得它令人失望（@arena · @scaling01）【榜单方自报】。
• NVIDIA、TCV 投资 Higgsfield：两家加入这家 AI 视频公司的 B 轮扩展融资，金额未公布；Higgsfield 自称年化营收达 10 亿美元（按最近 4 周 × 13 计）（@higgsfield · @alexmashrabov · 彭博 · Higgsfield 博客）【厂商自报】。
• Google AI Studio 将上线托管智能体：TestingCatalog 称用户将能在专门的智能体中心查看和管理自主智能体及其工具、环境和触发器（@testingcatalog）【未证实】。
• 马斯克推荐 Grok Bot：马斯克发帖「Try Grok @Bot」，获 6837 赞、179 万浏览（@elonmusk）。

---

关于本栏目与核实方法

• AI 辅助整理：AI日报由 AI 辅助整理，本期由 Grok Bot 辅助生成，覆盖北京时间 2026 年 10 月 24 日 22:09 至 10 月 25 日 22:05。
• 推文逐条核对：引用的每条推文都逐条读取原帖，确认存在、作者一致、发帖时间在本期范围内；全部引用推文还经 X 接口二次读取，作者和发帖时间一致。点赞、浏览数为北京时间 10 月 25 日约 22:12 的读数。文中的倍数、占比等「自算」数字由本栏目按公开数字计算。
• X News 摘要只当线索：X News 摘要由 Grok 生成，只用来找线索，事实以原帖、官方页面、项目仓库和媒体报道为准；帖子与一手出处冲突时以一手出处为准。例如有帖子称 RTX 4080 SUPER 的 FP8 算力也翻倍，项目仓库没有 4080 SUPER 的数据，实验性的 4070 Ti SUPER 的 FP8 测试基本不变，本期按仓库写。只在 X 帖子里出现、没有找到一手出处的数字（例如某芯片公司对 OpenAI 的投资额、某机构估算的 AI 资产减值规模）没有采用；被当成新消息转发的旧闻（例如特斯拉 Optimus 训练中心，其实是 10 月 21 日财报电话会的内容）也没有收录。和此前几天重复的话题，本期只写新进展。
• 涉及 Grok Bot 的条目：本栏目由 Grok Bot 辅助生成。简讯第 6 条涉及 Grok Bot 本身，只按公开帖子收录，不代表本栏目的推荐；收录与否只看当天的讨论热度和出处。
• 标签含义：
  • 【第三方自报】：第三方机构或个人自己公布的数据或研究结果，未经独立验证。
  • 【单方说法】：只有一方的说法，未经另一方确认。
  • 【诉讼一方的指控】：诉讼中一方提出的指控，尚未经法院认定。
  • 【当事人自述】：当事人本人的说法，未经独立核实。
  • 【未证实】：传闻或线索，没有官方或可靠的一手出处确认。
  • 【厂商自报】：公司自己公布的数字或说法，未经独立验证。
  • 【媒体报道】：媒体的报道，涉事公司未公开确认。
  • 【媒体独家】：单家媒体的独家报道，尚无其他来源或官方确认。
  • 【玩笑】：当事人的玩笑话，不是事实陈述。
  • 【二手传闻】：转述他人的说法，原始说话人身份不明，未经核实。
  • 【榜单方自报】：排行榜或评测方自己公布的排名和成绩，未经独立复现。