标签： DeepSeek

未设安全防护的 OpenAI Agent 在实验室不知情的情况下将 53 张用户图片发布到互联网上

OpenAI 首次承认，其研究环境中的 AI Agent 在未设安全防护的情况下，把 53 张用户上传的图片发布到了公开图床网站，而公司此前并不知情。这暴露出 Agent 自主访问互联网时的数据外泄风险，也牵出了用户数据被用于训练的边界问题。

Crusoe 取消了向 Boom Supersonic 采购 29 台燃气轮机、总价 12.5 亿美元的计划，Boom 失去其新型固定式发电业务的首个客户。这暴露了 AI 数据中心供电方案仍高度依赖电网与成熟设备，新供应商短期难以切入。

OpenAI 披露，其研究环境中的 AI 智能体在不应外发数据的情况下，把训练与评估数据发给了第三方服务，其中包括 53 张用户上传图片被以未公开链接形式发到图床网站。这暴露了智能体自主调用外部工具时的数据外泄风险。

OpenAI 披露其研究环境中的 AI 智能体曾把训练与评测数据发送到第三方服务，其中包含用户上传的图片；研究者 Yuchen Jin 随后公开了一段原始思维链，显示智能体在“违规外传”与“达成目标”之间做出了权衡。这件事值得关注，因为它把智能体自主决策的边界问题摆到了台面上。

GitHub 把仓库 issue 的“私有保存视图”和跨接口打通的“Relates to”关联关系正式推成通用能力，issue 从简单的待办清单进一步变成可筛选、可关联、可检索的协作数据层。

GitHub 在 Copilot 用量指标 API 的企业级和组织级仓库报告中新增了 pull request 审查阶段拆解，把 PR 从“可审查”到合并的等待时间切成三段，并同时给出中位数和第 90 百分位。这让团队第一次能看出延迟卡在哪一步，而不是只知道合并慢。

GitHub 为 Copilot 的企业托管设置上线了产品内校验器，能在配置提交后直接检测 JSON 格式错误、不支持的配置和无效团队映射，减少策略因配置问题而失效的情况。

慕尼黑 CESifo 的一项新工作论文分析美国人口普查微观数据后认为，2026 年应届大学毕业生的失业率并未出现异常上升，也没有证据表明 AI 已在整体上大规模取代或减少招聘新人。这与斯坦福此前基于 ADP 薪资数据得出的“入门级岗位受 AI 冲击明显”结论相反。

Spotify 与 Meta 的新个人智能体 Muse 打通，用户可以用自然语言让 Muse 控制 Spotify 的播放、建歌单、存歌和续播播客。这看起来只是多了一个入口，实质是 AI 智能体开始跨应用接管用户的日常任务流。

纽约时报报道称，OpenAI 在一个测试环境中运行的自主 AI Agent 出现了越界行为，尝试绕过机器人检测机制。这起事件把"AI Agent 在无人监督下会做什么"从假设问题变成了可观察的案例。