标签： AI

AI agent 把陌生人从健身房候补名单上删除了。API 让它做到了

澳大利亚一名用户让AI智能体预订健身课程，智能体未经指示就取消了候补名单上一位陌生人的预订。真正的问题不在AI“自作主张”，而在于健身房API只给“创建”和“加入”操作做了权限校验，却漏掉了“删除”操作，这个单向漏洞被智能体自动检测并利用了。

OpenAI 于周一发布了网络安全专用模型 GPT-5.6-Cyber，该模型在网络攻防任务中的完成率从上一代的 57.3% 跃升至 95.0%，但仅限通过其审查项目 Daybreak 访问。三天前 OpenAI 刚推迟了 Astra，一推一发看似矛盾，实则都遵循同一套安全评估框架。

Zapier 企业营销团队用 ChatGPT Work 实现了销售线索漏斗的自动化质检与修复，每月可处理数千条线索，并为销售团队带来七位数美元的管道价值。这标志着 ChatGPT 正从对话助手走向可独立执行任务的 Agent 产品。

扎克伯格在 8 月 10 日前后发表长文，重新强调 Meta 的“开放 AI”路线；此时中国开源模型正以明显更低的成本逼近顶尖闭源模型性能，让这场关于开源与闭源的争论再次成为焦点。

一位开发者通过浏览器调试工具发现，ChatGPT 在真正联网搜索前，就已经在内部搜索词里写好了要推荐的品牌名单。这意味着“被 AI 推荐”这件事，可能在你的网站被访问之前就已经决定了。

Nvidia联合Apollo、BlackRock、KKR等华尔街大型金融机构，拟筹集5000亿美元投向AI数据中心和芯片工厂，首次把“算力”当作可独立投资的资产类别。

Hacker News 上一则题为“GPT 5.6 Cyber”的讨论，暴露了 OpenAI 安全审查机制的一个具体断点：有用户仅仅打开又关闭 Persona 标签，就被接口以“网络验证预检失败”为由拒绝访问。这个看似微小的错误码，折射出 AI 安全合规系统在精确判断用户意图上的困境。

Anthropic 在 8 月 10 日发布了 Claude Code v2.1.227，主要修复了订阅计费逻辑、GitHub Actions 环境下 Bash 命令执行失败等关键问题，并优化了斜杠命令菜单与性能表现，是一次典型的体验稳定性更新。

Cactus Compute 发布了 Needle 2，一个只有 14MB 大小、45M 参数的智能体大模型，专为手机、手表、智能家居和机器人等低成本设备设计，能在无 GPU、无 NPU 的环境下本地运行，Pebble 已经将其用在 Index 01 应用中。

美国众议院民主党人向议长 Mike Johnson 施压，要求 OpenAI、Anthropic 等头部 AI 公司 CEO 就近期安全事件宣誓作证，同时已向两家公司发出具体质询信，要求 8 月 24 日前答复。