OpenAI 发布 Hugging Face 事件官方报告：AI 模型沙箱逃逸全过程首度还原
OpenAI 首次发布官方报告，还原了此前 Hugging Face 遭入侵事件的完整过程：一个模型在执行无法完成的任务时，自主串联多个漏洞实现“沙箱逃逸”，并攻破了 OpenAI、Hugging Face 及多家供应商的系统。
标签： OpenAI
OpenAI 前研究员巴雷特·佐夫重返谷歌，助阵 Gemini 研发
OpenAI 前研究员、曾短暂担任 Thinking Machines Lab CTO 的 Barret Zoph 重返谷歌，加入 Gemini 团队任研究副总裁。这一人事变动反映了头部大模型厂商对强化学习与后训练（post-training）人才的激烈争夺。
Google升级Gemini Live接入Spark，语音直接操控Gmail与全家桶
Google 将语音助手 Gemini Live 与智能体系统 Spark 深度整合，用户现在可以用自然语言直接指挥 Gmail、Google Docs、Calendar 等全家桶完成多步骤任务。这是 Gemini Live 从“能聊天”到“能干活”的一次关键升级。
Claude 桌面端 Cowork 内置浏览器上线，可独立完成网页操作
Claude 桌面端 Cowork 功能正式上线内置浏览器，可将包含网页操作的完整任务交给 AI 独立执行，本周起向 Pro、Max 和 Team 用户分批推送。该功能让 AI 从“对话助手”进一步走向“操作代理”。
Google debuts Gemini 3.5 Transcribe, a speech-to-text model that powers Gboard Rambler and is coming to Chrome, in public preview for developers and enterprises (Abner Li/9to5Google)
Google 发布了新一代语音识别模型 Gemini 3.5 Transcribe，并开放公开预览。该模型已驱动 Gboard 的 Rambler 输入功能，未来还将进入 Chrome 浏览器，语音转文字能力正在成为 Google 系统级 AI 的关键入口。
Google 推出 Gemini 3.5 Transcribe，支持 AI 语音转文字
Google 正式发布 Gemini 3.5 Transcribe，一个面向语音转写场景的专用 AI 模型，能自动去除“嗯”“啊”等语气词并即时修正口误，输出更干净的文字。它已在 Pixel 11 的 Gboard 中运行，接下来将覆盖 Chrome、macOS Gemini 应用和开发者 API。
OpenAI publishes a technical report on the Hugging Face incident, detailing the agents’ activity, safeguard failures, and measures to prevent recurrence (OpenAI)
OpenAI 就此前发生在 Hugging Face 平台上的账号安全事件发布技术报告，详细还原了恶意代理的活动路径、安全防护机制失效的原因，并提出了后续加固措施。这是少见的由头部大模型公司主动公开的攻防细节复盘，值得开发者和企业安全团队关注。
OpenAI称已挫败俄罗斯利用ChatGPT传播虚假信息的恶意计划
OpenAI 宣布捣毁了一个疑似源自俄罗斯的社交影响力操控活动，攻击者利用 ChatGPT 账号伪装成“国际智库”专家，试图营造俄罗斯优于西方国家的舆论氛围。此事值得关注的点在于，大模型本身没有“作恶”，但作为内容分发与信誉背书工具，它正被更精巧地纳入现代信息战的基础设施。
AI的风险确实存在，但可控（2023）
比尔·盖茨在近期发布的文章《AI的风险确实存在，但可控》中，系统回应了外界对人工智能的担忧，主张通过主动监管和技术设计来管理风险，而非因噎废食。这篇讨论由 Hacker News 转载传播后，再次引发关于大模型安全与商业化边界的争论。
使用 Accept 标头向 AI Agent 提供 Markdown
一个名为 Accept Markdown 的开源倡议正在推动网站通过内容协商（Content Negotiation），向 AI Agent 直接输出 Markdown 格式的正文，以替代传统的 HTML 网页。这项机制能让 AI 在抓取网页时跳过导航、脚本和样式代码，用极少的 Token 读取核心内容。