研究员称购得 6TB 模型中转站数据后可拿到多家企业密钥
安全研究员寿超璠称,他从一家中国头部大模型中转站购得约 6TB Fable 模型调用数据,其中包含 SSH 密钥、VPN 配置、阿里云密钥和 GitLab 令牌等敏感凭证。他表示,这些密钥足以进入 19 家中国头部企业及 7 个中国和独联体政府相关机构的服务器或内部系统。寿超璠此前还在 4 月论文中测试 428 个 LLM 中转站,并披露部分平台存在主动注入恶意代码和滥用测试密钥等行为。

安全研究员寿超璠称,他从一家中国头部大模型中转站购得约 6TB Fable 模型调用数据,其中包含 SSH 密钥、VPN 配置、阿里云密钥和 GitLab 令牌等敏感凭证。他表示,这些密钥足以进入 19 家中国头部企业及 7 个中国和独联体政府相关机构的服务器或内部系统。寿超璠此前还在 4 月论文中测试 428 个 LLM 中转站,并披露部分平台存在主动注入恶意代码和滥用测试密钥等行为。

围绕「世界模型」到底是什么,AI 领域至今没有统一定义。李飞飞与 World Labs 将其分为渲染器、模拟器和规划器,LeCun主张在抽象潜空间学习可预测的世界结构,清华大学朱军团队则从第一性原理提出「理解、想象、行动」三项核心能力,并给出从 L1 到 L5 的五级演进路线。论文同时讨论了视频生成、实时交互、机器人控制、数据金字塔、MoT 架构以及 Motus2 的闭环自进化路径。

英伟达开源 Harness 项目 SoL-Pi,基于 Pi 增加一层效率增强机制,目标是让 AI 在执行编程与递归自我改进任务时减少 Token 浪费。项目从 152 个候选方向筛出 4 项核心机制,实测相较基础 Pi 可减少 45% 至 49% 的 Token,用于对比 Codex 与 Claude Code 原生 harness 时,Token 最多减少 64%,API 标价成本下降 50% 至 54%。项目页面显示,在专业研究场景中,每小时可节省 8.75 美元至 13.5 美元,代码已在 GitHub 开源。

Waterdrip Capital 在 Foresight 发布长文指出,智能体正从调用工具走向自主采购,核心变化是软件开始拥有受约束的支出权限。文章认为,x402、MPP 等基于 HTTP 402 的机器支付轨道已出现,但行业瓶颈不在单次结算,而在服务发现、报价比较、跨轨道资金管理、策略授权、交付验证与统一对账尚未形成闭环。文中还提到,截至 2026 年 9 月 3 日,MPP 与 x402 的买方钱包重叠度很低,显示支付轨道碎片化正在形成独立买方群。

Circle 旗下区块链 Arc 表示,交易备忘录(Transaction memos)功能已在测试网上线。开发者现在可在单笔合约调用中附加结构化上下文,无需改动现有合约。Arc 给出的适用场景包括发票编号、付款参考号、客户 ID 和对账追踪。

苹果在 9 月 9 日发布 iPhone Duo、iPhone 18 Pro 系列、Apple Watch Series 12 和 AirPods 5,但股价反应平淡。BiyaPay 行情显示,AAPL 当天收于 315.34 美元,下跌 0.28%。市场关注点并不只在新品数量,而是折叠屏能否带来新的高端换机周期、Apple Intelligence 与 Siri AI 能否转化为真实使用频率,以及特努斯接替库克后,苹果能否重新建立以产品创新驱动增长的叙事。

DeepSeek 正式发布 V4.1 Flash。该模型总参数为 552B,采用新的 Causal-Encoder-Decoder 架构,并原生支持图片理解。官方称,模型在读取输入时仅激活 8B 参数、生成回答时激活 16B,以压低推理成本。DeepSeek 还表示,V4.1 Flash 在官方基准中已超过 V4 Pro,并同步上线 API,调用模型名已更新为 deepseek-flash。

苹果在 9 月 9 日秋季发布会上把 AI 放到核心位置,覆盖 Siri、Apple Watch、健康 App 和相机功能。苹果披露,Siri 目前每天处理超过 25 亿次请求,并可与超过 30 万个 App 协同工作。不过,Siri AI 将随 iOS 27 先以英文 beta 形式推出,繁体中文虽列入 Apple Intelligence 支持语言,但短期内部分重点 AI 功能仍无法在繁中环境使用。另一项关键信息来自新闻稿注脚:依赖服务器端模型的 Apple Intelligence 设有每日使用上限,未来更高额度将以付费形式提供。
