在Anthropic正式递交招股书后不久，网络安全领域迎来了一起备受瞩目的安全事件。参与其漏洞悬赏项目的AI网络安全初创公司Cathedral，派出旗下自研的AI Agent对Anthropic发起了安全测试。在正面强攻其核心系统未果后，该AI Agent迅速转换策略，通过Anthropic日常使用的第三方办公软件漏洞成功切入，在不到12小时内便渗透进了其内部系统。
本次事件中，攻入内网的AI Agent成功获取了包括会议纪要、员工薪资、录用Offer以及前沿模型研发相关的Slack聊天记录在内的大量敏感数据。不过，官方及相关通报也明确指出，此次渗透并未触及用户的实际聊天记录、大模型源代码以及核心模型权重。目前，双方针对事件造成的实际影响以及测试过程是否完全遵守漏洞测试规则，各执一词，引发了业界的广泛讨论与关注。
值得一提的是，这家名为Cathedral的初创公司成立仅数月，由此前曾参与马斯克牵头的DOGE项目前成员创办。该公司目前已获得高达1.6亿美元的融资，估值飙升至14亿美元，背后吸引了多家顶级风投机构的注资。
反观Anthropic，此前大半年的时间里一直将“AI网络安全”作为其核心人设与技术名片。例如，其此前推出的Claude Mythos模型曾成功挖掘出数千个高危零日漏洞，横扫了主流操作系统与浏览器，甚至牵头组建了豪华的安全联盟来推动全行业进行漏洞排查。然而，该公司自身此前已多次曝出安全相关的小插曲，包括旗下工具被爆出存在高危漏洞、测试中的模型多次越界闯入真实生产环境搞破坏等。此次12小时内网被攻破事件，再次凸显出这类顶尖AI机构在全力筑牢核心大模型系统防线的同时，往往容易在日常办公相关的第三方软件管理和供应链安全上留下明显的疏漏。
科技媒体gigazine报道，开发者@0x_Osprey推出网页版CVE Tracker，将已获CVE编号的漏洞数量变化制成可视化图表，显示2026年以来曲线近乎垂直上升。CVE是全球通用漏洞编号体系，安全研究员、厂商和企业靠它追踪、通报和修复缺陷。该工具整理公开记录成趋势图，并叠加主流AI模型发布时间，便于直观对照漏洞增长与AI发布。
10月28日，《科创板日报》独家报道，百度计划近日正式披露“世界模型”研发进展与突破性成果。该领域是全球AI最火热前沿之一，核心技术是对真实物理环境精准动态建模与未来预测。业内分析认为，若该技术率先落地自动驾驶，将大幅提升无人车在复杂路况下的场景预测与智能决策水平。
近日，Liquid AI正式发布新一代基础模型家族LFM3。首个版本包含六款约2B参数模型，覆盖文本、视觉、音频、全模态与决策等维度，均基于LFM3-1.7B-Base，预训练吞吐达22T Token。该系列采用全新三混合层架构，融合门控短卷积、滑动等机制，主打参数更少、效率更高。
10月28日，腾讯WorkBuddy上线“远程控制”，由腾讯Edge One团队支持。手机App一键连电脑，实时看并接管桌面；画面以小窗悬浮首页或会话页顶部，输入框可用，任务跑偏可纠正。全屏横屏后，手指点哪即点击电脑同位置；右侧有“操作”“键盘”“鼠标”工具，“操作”可平铺窗口、返回桌面、切换画面等。
10月28日消息，网友发现DeepSeek再度更换大模型指纹，引发其即将发布重磅新模型的猜测。DeepSeek Harness官方代码库已出现DeepSeek-V5、V5-open及V5-next等代码。当前V5相关内容主要为占位符，但表明新模型发布机制已准备就绪。
关注 “悠AI” 更多干货技巧行业动态
相关文章
