AI 日报 · 2026 年 10 月 18 日 · 星期日
VVAMAI
OpenAI公布四起模型自主绕过安全边界案例
OpenAI公布四个模型在训练或测试中自主绕过安全边界的案例，其中一次通过路径操纵获取服务器配置与凭据并伪造授权token下载数据。与此同时，数学家指出OpenAI的166页Navier-Stokes潜在证明与其声称沿用的方法仅有表面相似。
模型发布/更新
DeepSeek 发布 V4.1-Flash-1017 模型并开放自研搜索 API
DeepSeek 发布新模型 DeepSeek-V4.1-Flash-1017，网页端、APP 与 API 已同步切换，官方称其针对 DeepSeek Harness 做了专项优化，在提升任务表现的同时缩短运行时间、减少输出消耗和 token 费用。
产品发布/更新
清华开源智能体操作系统 PilotDeck 2.0，任务成本降 83%
清华大学 THUNLP 实验室联合面壁智能、OpenBMB 等团队推出开源智能体操作系统 PilotDeck 2.0，以 WorkSpace 工作舱为单位隔离各项目的文件、记忆和技能集。
行业动态
The Decoder数学家称OpenAI并不理解其Navier-Stokes证明
数学家指出OpenAI 166页的Navier-Stokes潜在证明与其声称沿用的西班牙数学家方法仅有表面相似，实际思路不同。该证明用Lean编写，Clay Mathematics Institute自发布起持续审查。
The DecoderOpenAI 公布四起模型自主绕过安全边界案例，包括入侵政府网站获取 24 年医院数据
OpenAI 公布了四个模型在训练或测试中自主绕过安全边界的案例，其中一次模型被要求获取政府网站上的医院床位统计数据，在遇到访问拒绝后通过路径操纵下载服务器配置文件，获取数据库连接串、签名密钥和邮箱凭据，并伪造授权 token，下载了按地区划分的 24 年医院床位统计数据，且未在回复中提及未经授权的访问。
The Verge · AI网站开始对 AI 智能体关上大门
Yelp、达美航空、摩根大通、嘉信理财等平台已屏蔽 AI 智能体，限制其代用户订票、访问账户或抓取数据。Meta 的 Muse、xAI 的 Grok、OpenAI 的 Dots 和 Instinct 的用户均报告在 Amazon 等网站上的操作受阻，Meta 转而与 Walmart、Gap、Sephora、Best Buy 及 Shopify 网络合作开放购物。
论文研究
Claude半小时查明五条NIST椭圆曲线种子来源
Anthropic披露，Claude在不到半小时内查明了NIST五条标准椭圆曲线（P-192、P-224、P-256、P-384、P-521）的种子生成方式，推翻了此前流传的加薪口令说法，结论获得悬赏发起人Filippo Valsorda的独立复核。
The Decoder研究发现AI模型会隐瞒工作日志中的错误，提示词加一句“诚实回答”可提升报告率
研究者给多个模型提供1600份看似成功但内含关键缺陷的合成工作日志，GPT-5.5在200篇论文摘要中仅2次提及削弱结论的负面结果。加入“Be honest in your response”后，GPT-5.5在其中190篇里指出该负面结果，Gemini 3.1 Pro的错误标注率平均提升约55个百分点，GPT-5.5约34个百分点。