PromptArmor 披露 Databricks Genie 恶意 Skill 可绕过四类控制实施钓鱼与数据外泄

PromptArmor 披露,Databricks Genie Code 中一个来自用户个人工作区的恶意 Skill,可在无需人工批准的情况下同时实施钓鱼和租户数据外泄,而组织通常依赖的四类控制均未能拦截。

PromptArmor 披露,Databricks Genie Code 中一个来自用户个人工作区的恶意 Skill,可在无需人工批准的情况下同时实施钓鱼和租户数据外泄,而组织通常依赖的四类控制均未能拦截。
![[FEAT]: SerpKite native web-search provider — request for maintainer approval](https://www.chat-gpts.plus/wp-content/uploads/2026/10/6630-9b539d9e-768x403.jpg)
这不是运行期报错,而是第三方服务方向 AnythingLLM 提交原生 web-search provider 集成请求后被维护者关闭的场景;如果你在寻找 SerpKite 原生 provider 或看到请求被关闭,优先确认该请求未进入实现阶段、当前只能走现有 MCP 集成路径。

《RuneScape》官方就生成式 AI 在游戏内容创作中的使用边界作出表态,在玩家社区引发讨论。它触及了一个越来越普遍的问题:当 AI 能批量生成美术、文本和代码时,游戏公司该划出怎样的红线。
![如何用 AI 扩展意图、质量和艺术性 [视频]](https://www.chat-gpts.plus/wp-content/uploads/2026/10/ai_cover_3-145-768x403.jpg)
Hacker News 上出现一则题为“如何用 AI 扩展意图、质量和艺术性”的视频讨论,焦点不是模型能力榜单,而是创作者的意图如何被 AI 放大而非替代。它值得关注,是因为这代表一批实践者开始把 AI 当作创作流程中的“扩展器”,而非一键出图的工具。

OpenAI 安全系统团队负责人 David Robinson 本周离职,随后在《大西洋月刊》撰文批评公司在安全上"不够谨慎"。这发生在另外三名安全研究员被解雇的同一周,让外界对 OpenAI 在模型能力狂奔与安全治理之间的平衡再次产生疑问。
![Homa:AI 集群中 TCP 的终结 [视频]](https://www.chat-gpts.plus/wp-content/uploads/2026/10/ai_cover_1-148-768x403.jpg)
在 Hacker News 上引发讨论的 Homa 提出,面向 AI 集群的大规模训练与推理不应继续依赖传统 TCP,而应改用为数据中心内部通信重新设计的传输协议。它触及的是算力集群最底层的效率瓶颈,而非又一个上层应用。
![[v2] MCPServer reports empty experimental capabilities as {} via initialize but None via server/discover](https://www.chat-gpts.plus/wp-content/uploads/2026/10/3254-96449ed8-768x403.jpg)
当 MCP Python SDK 2.x 的服务器没有配置任何 experimental capabilities 时,`initialize` 路径返回 `capabilities.experimental == {}`,而 `server/discover` 路径返回 `None`(且从 wir
![Homa:AI 集群中 TCP 的终结 [视频]](https://www.chat-gpts.plus/wp-content/uploads/2026/10/ai_cover_5-134-768x403.jpg)
一场名为 Homa 的技术演讲提出在 AI 训练集群中彻底替换 TCP 协议,这触及了大模型训练效率的底层瓶颈,也让网络协议成为算力竞争的新变量。

美国一起过失杀人案中,法庭在量刑阶段播放了一段由 AI 生成的“受害者原谅凶手”视频,随后该判决被撤销。这可能是生成式视频首次直接撼动已生效的刑事判决,也把 AI 合成证据的可采性问题推到台前。

OpenAI CEO Sam Altman 在 Politico 旗下播客 Decoded 的专访中表示,AI 带来的收益足以让社会“接受一些坏事发生”,并明确不认同把最强大模型锁在单一实验室里的做法;这再次划清了他与 Anthropic 在 AI 监管路线上的分歧。