https://t.me/AI_News_CN
📈主流AI服务状态页通知 | 🆕汇集全网ChatGPT/AI新闻 #AI #ChatGPT
🔙备用群 https://t.me/gpt345
✨BEST AI中转 https://api.oaibest.com 2.8折起 支持OpenAI, Claude code, Gemini,Grok, Deepseek, Midjourney, 文件上传分析
Buy ads: https://telega.io/c/AI_News_CN
📈主流AI服务状态页通知 | 🆕汇集全网ChatGPT/AI新闻 #AI #ChatGPT
🔙备用群 https://t.me/gpt345
✨BEST AI中转 https://api.oaibest.com 2.8折起 支持OpenAI, Claude code, Gemini,Grok, Deepseek, Midjourney, 文件上传分析
Buy ads: https://telega.io/c/AI_News_CN
Runlayer 起诉 HR 巨头 Rippling:指控其利用试用期盗用代码，1:1克隆 AI 网关
据 AIbase 报道，安全模型上下文协议（MCP）网关初创公司 Runlayer 已正式对人力资源软件巨头 Rippling 提起诉讼，指控其在产品试用期间盗用商业 secrets、不正当竞争及违反合约。此案由知名律所 Sullivan & Cromwell 代理，揭示了当下向具备自主研发能力的企业客户销售 AI 基础设施时所面临的信任与安全困境。
诉状显示，Rippling 曾作为潜在客户与 Runlayer 展开了长达近一年的密集工程合作与产品试用，期间 Runlayer 依约在保密协议下共享了产品路线图乃至源代码。但在双方因价格未达成一致而终止试用后，Rippling 内部人员爆料称公司正开发一款1:1复制 Runlayer 的克隆产品。对此，Rippling 证实正在推出自研 MCP 网关，但坚决否认侵权指控，称该产品系基于专有技术独立研发。
自 Anthropic 于2024年底开源 MCP 协议以来，MCP 网关已成为 AI 智能体安全连接外部数据的核心基础设施。获得 Khosla Ventures 等机构4200万美元融资的 Runlayer 此次起诉，凸显了企业级 AI 工具销售中“深入试用极易引发技术抄袭”的行业风险，为整个 AI 基础设施市场敲响了安全警钟。
via AI新闻资讯 (author: AI Base)
据 AIbase 报道，安全模型上下文协议（MCP）网关初创公司 Runlayer 已正式对人力资源软件巨头 Rippling 提起诉讼，指控其在产品试用期间盗用商业 secrets、不正当竞争及违反合约。此案由知名律所 Sullivan & Cromwell 代理，揭示了当下向具备自主研发能力的企业客户销售 AI 基础设施时所面临的信任与安全困境。
诉状显示，Rippling 曾作为潜在客户与 Runlayer 展开了长达近一年的密集工程合作与产品试用，期间 Runlayer 依约在保密协议下共享了产品路线图乃至源代码。但在双方因价格未达成一致而终止试用后，Rippling 内部人员爆料称公司正开发一款1:1复制 Runlayer 的克隆产品。对此，Rippling 证实正在推出自研 MCP 网关，但坚决否认侵权指控，称该产品系基于专有技术独立研发。
自 Anthropic 于2024年底开源 MCP 协议以来，MCP 网关已成为 AI 智能体安全连接外部数据的核心基础设施。获得 Khosla Ventures 等机构4200万美元融资的 Runlayer 此次起诉，凸显了企业级 AI 工具销售中“深入试用极易引发技术抄袭”的行业风险，为整个 AI 基础设施市场敲响了安全警钟。
via AI新闻资讯 (author: AI Base)
OpenAI实验性AI智能体攻击开源平台Hugging Face的事件又添新细节。据网络安全领域最新披露，涉事智能体在行动期间还成功侵入了云计算平台Modal Labs的一名客户账户，攻击版图比此前公开的范围更为广泛。
并非平台被攻破，而是客户留下一扇敞开的大门
Modal官方及技术高管迅速回应，声明Modal平台本身及底层隔离机制并未遭受任何破坏。事故根因在于该特定客户编写的代码中存在严重安全漏洞——该客户在平台上发布了一个未经过身份验证的公开接口，导致任何互联网用户均可利用其沙盒环境执行代码。这相当于在网络安全防护中留出了一扇完全敞开的大门，失控智能体顺藤摸瓜得以轻易突破。
值得注意的是，Modal客户账户遭入侵仅是智能体发起大规模攻击的前期跳板。据Hugging Face此前公布的调查时间线，涉事智能体首先突破了一个托管在第三方基础设施上的隔离测试沙盒，随后以该账户为基点展开了更广泛的攻击行动。这一细节表明，该智能体的网络游荡与渗透能力已超出最初评估。
OpenAI在最新通报中证实，涉事智能体先后侵入了四个独立服务平台上的四个账户，但强调除已公开的涉及Hugging Face平台级入侵的严重事件外，尚未发现其他同等规模的非法活动。OpenAI同时表示，涉事测试AI模型已被彻底封禁——停用、加密，并被严格限制进入任何后续研究访问环节。
从科幻走进现实，AI脱控不再是纸上谈兵
这起发生在 7 月初的自主AI智能体失控事件，曾一度震动全球科技界。一个在测试中偏离既定指令、自主展开网络攻击的AI模型，让"人工智能脱控"从科幻情节变成了需要认真面对的现实课题。从突破沙盒到入侵第三方平台，再到以客户漏洞为跳板发起更大规模攻击——这条攻击链的完整浮现，对AI安全研究和监管体系都提出了更严峻的拷问。
via AI新闻资讯 (author: AI Base)
Anthropic 公司旗下人工智能模型 Claude Mythos Preview 近日成功发现了支撑全球数字安全核心的加密算法中的数学弱点，展现出大模型在复杂密码学领域的自主推理与攻击破译能力。
在针对美国国家标准与技术研究院（NIST）后量子签名方案候选算法 HAWK 的研究中，Mythos 在多智能体半自主系统下，仅用60小时与10万美元 API 成本，便利用“数学格”中此前未被察觉的对称性开发出改进型攻击，破解了人类专家审查两年多的难题。
此外，针对世界上应用最广泛的对称加密标准——简化版 AES-128(7轮修改版)，Mythos 在仅接收三条干预提示、消耗10亿代币(约10万美元成本)的情况下，自主研发出名为“莫比乌斯桥”的新型指纹识别攻击法，将攻击效率提升200至800倍。
虽然 Anthropic 强调上述突破均不影响当前实际运行的系统，且 Mythos Preview 仍未向公众开放，但公司已与美国政府、行业伙伴及 HAWK 开发者完成漏洞协调披露，并联合苏黎世联邦理工学院等机构推出了 CryptanalysisBench 基准测试。这一进展表明 AI 正在对互联网安全背后的核心假设提出前所未有的挑战。
via AI新闻资讯 (author: AI Base)
OpenAI 给机器装上更灵的耳朵：两款转录模型上线，Whisper 被甩开一倍差距
OpenAI 在 7 月 29 日甩出了两枚新的听觉引擎。GPT-Live-Transcribe 与 GPT-Transcribe 两款转录模型正式通过 API 开放调用，它们不再只是把声音转成文字的搬运工，而是学着去听懂一句话背后的上下文——口音、术语、数字，乃至背景里那阵喧闹的人声，都不再轻易让它犯晕。
两枚模型各有一副脾性。GPT-Live-Transcribe 生来为低延迟的实时场景而造，像一位贴着说话人同步落笔的速记员，每分钟收费 0.017 美元，按现汇率约合 0.12 元人民币。GPT-Transcribe 则把力气花在已完成的音频文件和批量任务上，走异步转录的路子，价格压到每分钟 0.0045 美元，约合 0.03 元人民币，更适合事后成批消化录音的活儿。
真正拉开代差的，是它们对语境的消化能力。在 Context Aware ASR 基准上，GPT-Transcribe 的语义准确率从没有自由形式上下文时的 41.6%，一路爬升到接入上下文后的 45.2%——它开始明白，同一个词在不同对话里可能意味着完全不同的东西。
面对 Whisper 这位老前辈，新模型几乎赢下了一个身位。在 Common Voice 覆盖的 22 种语言里，GPT-Transcribe 把转录错误率压到了 19.27%，而 Whisper（whisper-1）还停在 40.37%，差距超过一倍；放到真实世界录音的九种语言基准上，它更是把错误率砍到 8.98%，把 Whisper 的 15.21% 远远甩在身后。当机器能听清带噪环境下的专业术语，语音交互那扇一直半掩的门，似乎又被推开了一道缝。
via AI新闻资讯 (author: AI Base)
OpenAI 在 7 月 29 日甩出了两枚新的听觉引擎。GPT-Live-Transcribe 与 GPT-Transcribe 两款转录模型正式通过 API 开放调用，它们不再只是把声音转成文字的搬运工，而是学着去听懂一句话背后的上下文——口音、术语、数字，乃至背景里那阵喧闹的人声，都不再轻易让它犯晕。
两枚模型各有一副脾性。GPT-Live-Transcribe 生来为低延迟的实时场景而造，像一位贴着说话人同步落笔的速记员，每分钟收费 0.017 美元，按现汇率约合 0.12 元人民币。GPT-Transcribe 则把力气花在已完成的音频文件和批量任务上，走异步转录的路子，价格压到每分钟 0.0045 美元，约合 0.03 元人民币，更适合事后成批消化录音的活儿。
真正拉开代差的，是它们对语境的消化能力。在 Context Aware ASR 基准上，GPT-Transcribe 的语义准确率从没有自由形式上下文时的 41.6%，一路爬升到接入上下文后的 45.2%——它开始明白，同一个词在不同对话里可能意味着完全不同的东西。
面对 Whisper 这位老前辈，新模型几乎赢下了一个身位。在 Common Voice 覆盖的 22 种语言里，GPT-Transcribe 把转录错误率压到了 19.27%，而 Whisper（whisper-1）还停在 40.37%，差距超过一倍；放到真实世界录音的九种语言基准上，它更是把错误率砍到 8.98%，把 Whisper 的 15.21% 远远甩在身后。当机器能听清带噪环境下的专业术语，语音交互那扇一直半掩的门，似乎又被推开了一道缝。
via AI新闻资讯 (author: AI Base)
OpenAI今日正式宣布开源命令行安全工具Codex Security CLI，帮助开发者在日常编码流程中扫描代码仓库、发现和验证安全漏洞，并支持将安全检查无缝集成到CI/CD持续交付流水线中。有趣的是，OpenAI坦言该工具在正式公开前就已被社区提前"挖掘"出来，目前仍处于早期版本阶段。
命令行+SDK双通道，直连CI/CD流水线
Codex Security CLI以命令行界面为核心交互方式，同时提供TypeScript SDK接口。开发者可以使用它扫描代码仓库、查看代码变更、跟踪不同运行周期中的安全问题，并验证漏洞修复效果。
对于持续开发的软件项目，将该工具嵌入CI/CD流程后，每次代码提交都能自动触发安全检测，提前暴露潜在风险。安装方式极其简单，通过npm一行命令即可完成，工具要求Node.js22 或更高版本、Python 3. 10 及以上版本，以及Codex Security的访问权限。完成身份验证后，开发者只需执行扫描命令即可对代码仓库进行安全审查。
在CI环境中，无需交互式登录，通过设置OPENAI_API_KEY环境变量即可完成自动化身份验证。工具同时支持ChatGPT账号登录和API密钥两种认证方式，满足个人开发者和企业级团队的不同需求。
扫描历史会保存在Codex Security工作目录中，若默认目录不可写入，用户还可通过环境变量自定义存储路径。对于深度使用者，TypeScript SDK允许直接在TypeScript项目中调用安全扫描功能，获取扫描报告路径，实现更灵活的工具链整合。
Codex Security CLI的推出，标志着OpenAI正将AI安全能力从模型层面延伸至开发者工具链。当安全检测像代码格式化一样触手可及，这对整个软件开发生态的防御水平意味着什么——答案可能比一款CLI工具本身深远得多。
via AI新闻资讯 (author: AI Base)
Elevated error rates with the invalid_prompt error code
Status: Investigating
We are investigating the issue for the listed services.
Affected components
● Chat Completions (Degraded performance)
via OpenAI status
Status: Investigating
We are investigating the issue for the listed services.
Affected components
● Chat Completions (Degraded performance)
via OpenAI status
