窃取专有LLM API的推理轨迹
安全研究者展示了一种针对专有大语言模型 API 的攻击思路：通过精心构造的查询，可以诱导模型暴露内部推理轨迹，从而在未接触权重的前提下，低成本获取闭源模型最核心的“思考过程”。
AI 工具排错、提示词与实用教程
先解决问题，再了解资讯。选择你现在要完成的任务。
仅凭不到20个AI提示，Zoomsday黑客攻击遭曝光
安全研究机构 A Security 用不到 20 条公开 AI 模型提示，发现并复现了 Zoom 的严重漏洞，可让攻击者远程接管会议中所有设备。Zoom 已于周二发布修复补丁，这件事真正值得关注的是：AI 正在把“国家级”漏洞挖掘能力交到个人研究者手里。
消息称英伟达开发万亿参数开源 AI 模型 Nemotron 4，目标挑战全球顶级
英伟达被曝正在开发新一代开源大模型 Nemotron 4，最大版本预计拥有至少一万亿参数，目标直指全球顶级开源模型。这不仅是模型竞赛，也是英伟达用开放生态拉动其 GPU 算力需求的关键布局。
Spotify is introducing AI Persona tags to differentiate real artists from fake ones, vowing to become ‘the most transparent and trustworthy place to listen to music’ — but the tool isn’t targeting the music itself
Spotify 推出 AI Persona 标签，用于区分真实艺术家与 AI 伪造或虚拟的创作者身份，目标是提升平台可信度；但该机制针对的是“人设与身份”而非音频内容本身。
Spotify AI Persona 标签会在艺术家并非真人时提醒听众。
Spotify 将为那些以真人形象示人、但实际由生成式 AI 驱动的音乐人账号添加“AI Persona”标识，并将这些内容的个性化推荐默认关闭，这是主流流媒体平台首次大规模公开标注 AI 音乐人身份。
Zoom屏幕共享漏洞可让任何人接管通话中的其他设备
安全公司 A Security 用公开 AI 模型、不到 20 次提示就发现了 Zoom 屏幕共享注释功能中的高危漏洞，攻击者可静默接管通话中任意成员的设备。这件事说明 AI 漏洞挖掘的门槛正在急剧降低。
使用NVIDIA NeMo Switchyard跨模型路由AI Agent工作负载
<strong
NVIDIA Nemotron 3.5 Lightning 为长时间运行的 Agent 提供快速精准的专项任务执行能力
NVIDIA 发布 Nemotron 3.5 Lightning，一个面向长时间运行 AI Agent 的轻量级开源模型（30B 参数、3B 活跃参数），专注工具调用、结果验证等高吞吐执行任务，用低成本换取高速度，同时推出 NeMo Switchyard 路由库，让不同任务自动分发给最合适的模型。
Spotify plans to roll out AI Persona labeling in mid-September for profiles that do “not represent a real person”; the system uses human review and AI tools (Emma Roth/The Verge)
Spotify 计划在 9 月中旬为“不代表真实人物”的 AI 生成档案上线 Persona 标签，用“人工审核+AI 工具”双重机制给 AI 内容打标记，平台治理开始从内容层面延伸到身份层面。
OpenAI扩展Daybreak安全项目，发布新网络模型——仅限获批用户使用
OpenAI扩展其网络安全项目Daybreak，新增Daybreak Blue和Daybreak Red两个访问层级，并推出专攻漏洞研究的安全模型GPT-5.6-Cyber。该模型仅向通过审批的安全机构开放，以降低双向滥用风险。