全球 AI 行业大模型与监管动态

来自特拉维夫大学、Technion 和 Intuit 的研究人员提出了一种名为对抗性幻觉蹲点的网络攻击技术，利用 AI 生成的幻觉来破坏 AI 代理。该攻击通过预测 AI 模型可能生成的不存在的资源名称，注册这些名称，并嵌入有害代码，从而欺骗 AI 系统相信虚假软件仓库或工具中包含恶意指令。当 AI 助手获得与计算机交互的能力——访问文件、搜索网络、编写代码和运行命令时，安全漏洞便会出现，代理在处理未验证信息时形成安全隐患。 研究人员演示针对 AI 幻觉的攻击机制 题为《提防代理僵尸网络：通过通用和可转移的对抗性幻觉蹲点实现可扩展的非定向提示软件攻击》的论文详细描述了该攻击如何利用 AI 模型生成虚假链接到软件仓库和其他在线资源。研究人员指出，代理型大规模语言模型应用的日益普及带来了提示软件的威胁。该攻击方法包括预测 AI 模型可能创建的虚假资源，注册这些名称，并添加恶意指令，供 AI 代理后续视为合法内容。 该技术类似于 typosquatting，即攻击者注册类似合法网站或软件包的域名。幻觉蹲点针对 AI 模型的错误，而非人为打字错误。研究人员表示，持续的研究已展示出多种针对 Ch

来自特拉维夫大学、理工学院和 Intuit 的研究人员展示了一种名为“对抗性幻觉蹲坑”的新攻击技术，该技术利用 AI 生成的幻觉来危害计算机。该技术通过欺骗 AI 代理相信包含恶意指令的虚假软件仓库和工具，可能使攻击者建立 AI 支持的僵尸网络。 测试显示，在仓库克隆场景中，AI 幻觉率达到 85%，在针对包括 Cursor、GitHub Copilot、Gemini CLI 和 OpenClaw 的编码助手的技能安装测试中达到 100%。研究人员警告，该方法可能导致远程代码执行，当代理在未验证信息来源的情况下采取行动时。HalluSquatting 类似拼写劫持策略，但针对 AI 模型的错误，而非人类打字错误。

OpenAI 发布了 ChatGPT Work，一款旨在处理长时间工作任务的全新工具，可以连续工作数小时而不间断。该版本解决了公司之前在 Atlas 网络浏览器中 Agent Mode 功能的限制，后者在几分钟后会停止自动任务。OpenAI 表示，该工具可以在等待用户批准重要操作的同时，将目标转化为完成的工作。 ChatGPT Work 引入多小时任务自动化和定时工作流程 OpenAI 鼓励用户通过分配自己熟悉的任务（如预算分析或销售会议准备）来测试 ChatGPT Work。公司称，该工具可以自动化整个工作流程，从客户调研到营销方案，再到本地定制的营销素材。该工具包括定时任务，OpenAI 将其描述为增强版的 cron 作业，能够在预定时间或监控事件发生时处理重复性任务。这些定时任务在用户离开办公桌时继续运行，并可通过移动设备进行监控。 OpenAI 集成工作场所工具并更新 Chrome 扩展 ChatGPT Work 通过定制插件连接到 Slack、Microsoft Teams、Google Drive 和 SharePoint 等工作管理工具。桌面版可以访问和修改桌面文件，并使

据 Ars Technica 报道，OpenAI 今天发布了 ChatGPT Work，一款旨在处理复杂任务数小时并自动化多步骤工作流程的工具。新工具解决了公司之前的 Agent Mode 的限制，后者通常在几分钟后停止。 ChatGPT Work 通过定制插件与 Slack、Microsoft Teams、Google Drive 和 SharePoint 等工作场所工具集成。桌面版本可以访问和修改本地文件，或使用内置浏览器访问在线资源。OpenAI 还推出了定时任务，自动化重复性工作，按计划或在监控事件发生时执行，用户可以通过手机监控这些任务。

Perplexity 于 2026 年 7 月 9 日发布了 Z.AI 的 GLM 5.2 模型的后训练版本研究预览，该版本构建在其 Computer agent harness 内，现已投入生产。该系统在基准测试中成本仅为 Claude Opus 4.8 的三分之一。公司对开源的中文模型进行了微调，使其作为调度器，仅在必要时升级到前沿模型，标志着 Perplexity 在 18 个月内的第二次中文开源微调，继 R1-1776 之后。 Perplexity 使用顾问工具微调 GLM 5.2 以降低成本 GLM 5.2 是来自 Z.ai（前身为智谱 AI）的一款拥有 7440 亿参数的模型，智谱 AI 是北京的一家实验室，自 2025 年 1 月起被列入美国实体清单。该模型于 6 月以 MIT 许可证发布，位列当前在长远编码基准测试中表现优异的 AI 模型之列，且 API 成本仅为其一部分。参数是模型在训练过程中可以调节的各种旋钮和配置。 Perplexity 利用后训练技术，教会 GLM 5.2 一项关键技能：知道何时自行处理任务，何时升级到更强大的模型。微调后的 GLM 5.2 包含

根据 Perplexity 于 7 月 9 日的公告，该公司发布了经过后训练的 GLM 5.2 版本，这是一个拥有 7440 亿参数的中文开源模型，旨在在其计算代理工具中运行。微调后的模型在性能方面接近前沿水平，成本约为 Claude Opus 4.8 的三分之一（0.344 倍）。 该系统采用一种“顾问工具”，能够在查询超出其能力范围时，将任务升级到前沿模型处理，从而通过自主处理大部分任务保持低成本。CEO Aravind Srinivas 表示，配合顾问使用时，该模型的表现可达到 Opus 4.8 级别，但价格仅为其一小部分。目前，该模型作为研究预览版提供，完整的基准测试和研究论文预计将在未来几周内发布。

前美联储主席本·伯南克于周四加入了Anthropic的人工智能监管委员会，該公司宣布。伯南克曾引导美国中央银行应对2008年全球金融危机，现在是Anthropic长线利益信托的四名成员之一，该信托指导公司的长远战略并就人工智能的社会和经济影响向领导层提供建议。伯南克在一份声明中表示：“人工智能的潜力巨大，结果的范围也同样广泛。其潜力的发挥在一定程度上取决于我们围绕它建立的机构。”

《纽约时报》周四提交制裁动议，指控OpenAI隐瞒证据并多次谎称其搜索ChatGPT训练日志的技术能力，这些指控在4月对OpenAI隐私工程师Vincent Monaco的再度证词中浮出水面。新闻机构声称，OpenAI虚假陈述了两年没有搜索大量匿名化ChatGPT日志的能力，而实际上公司在诉讼开始前已进行了此类搜索。争议集中在一起版权诉讼中，新闻机构指控OpenAI通过在受版权保护的文章上训练AI模型侵犯了其内容，ChatGPT日志证据被认为可能决定该技术是否构成合理使用或版权侵权。 OpenAI工程师的证词揭示涉嫌隐瞒技术能力 法院在认定OpenAI隐私工程师Vincent Monaco“准备不足”后，强制其再次作证。在随后的4月证词中，Monaco无意中透露了与OpenAI之前关于搜索ChatGPT日志的成本和负担的声明相矛盾的信息，依据制裁动议。新闻机构指控，OpenAI从案件一开始就假装没有搜索大量匿名化ChatGPT日志的技术能力，而实际上在诉讼开始前已进行了此类搜索。 新闻机构在制裁申请中详细指控 由《纽约时报》领导的新闻机构周四提交的制裁动议请求“严厉制裁”OpenAI。

据《纽约时报》和其他新闻机构周四提交的制裁动议显示，OpenAI 隐瞒证据并误导法院两年，关于其搜索 ChatGPT 日志的技术能力。在四月的证词中，OpenAI 隐私工程师 Vincent Monaco 无意中透露，该公司在诉讼前实际上已进行过此类搜索，尽管声称其缺乏此能力。新闻机构指控，OpenAI 的隐瞒行为阻碍了相关证据的披露，延长了取证时间，并增加了费用。 OpenAI 对此指控表示异议，称该诉讼正在变得不利，并且新闻原告试图侵犯用户隐私。“随着《纽约时报》案件的削弱，以及他们被迫放弃对我们的指控，他们仍在坚持侵犯与此案无关的人的隐私的努力，”OpenAI 一位发言人表示。

Meta 首席执行官马克·扎克伯格表示，公司正在探索向外部企业租用 AI 基础设施的可能性。扎克伯格指出，虽然 Meta 需要尽可能多的计算能力，但在 AI 资源有限的市场中，租用部分 AI 基础设施可能带来更高的价值。

根据以太坊基金会协议安全团队的消息，周四，AI代理被部署用于测试以太坊依赖的软件，并发现了libp2p gossipsub的远程触发恐慌漏洞，该层是以太坊共识客户端使用的点对点层。该漏洞被披露为CVE-2026-34219，已被修补。 AI代理被组织成专业角色——侦察、发现、填补空白和验证——以识别潜在的攻击路径、重现故障，并验证其在生产代码中的适用性。基金会表示，AI是对安全研究人员的补充而非取代，使团队能够覆盖比人工审查更广泛的范围。

据彭博电视报道，富兰克林邓普顿的高级投资策略师 Katrina Dudley 表示，人工智能基础设施支出的牛市理由超过空头理由，预计这一投资主题将在 2027 年甚至 2028 年保持韧性。Dudley 指出：“我相信这种持续性至少会持续到今年年底，”并补充说：“然后是 2027 年，甚至 2028 年。”

Anthropic 于星期四任命前联邦储备委员会主席本·伯南克加入其长期利益信托基金。伯南克将帮助公司了解人工智能如何改变经济，依据 Anthropic 发布的博客文章。长期利益信托基金是 Anthropic 的独立治理结构，负责为公司提供建议并任命董事会成员。 伯南克曾任联邦储备委员会主席 2006 至 2014 年 伯南克于 2006 年至 2014 年担任 Federal Reserve（联邦储备委员会）主席，接替已故的 Alan Greenspan（艾伦·格林斯潘）。在上任后，他发现自己处于自大萧条以来最严重的经济崩溃之中，当时金融危机在 2008 年爆发。部分他的遗产是带领美联储进入零利率和量化宽松的领域。 离开美联储后，他在 Brookings Institution（布鲁金斯学会）、Citadel 和 Pimco 等机构担任多个职位。2022 年，他因对 Great Depression（大萧条）成因的研究获得 Nobel Prize（诺贝尔经济学奖）。 “Anthropic 创建了一个独特的治理结构，旨在确保人工智能对人类的长期利益远远超过风险，”伯南克在一份声明中表示

据彭博社报道，TeraWulf Inc.（WULF）股价在星期四上涨了7%，公司宣布计划筹集约35亿美元左右的债务，用于在肯塔基州建设一个以人工智能为重点的数据中心园区。这笔融资将标志着公司首次进入杠杆贷款市场，由摩根士丹利牵头交易。该方案预计包括杠杆贷款和高收益债券。 TeraWulf于星期一与Anthropic签订了一份为期20年的租约，用于其位于肯塔基州的设施，该设施名为Justified Data。该交易预计在其整个租期内产生约190亿美元的收入，并包括两个为期五年的延期选择。摩根士丹利将WULF的目标价上调至72美元，暗示超过215%的上行潜力。

OpenAI 今天向公众发布了 GPT-5.6 Sol，以及两个较小的模型 Terra 和 Luna，此前美国商务部将为期两周的预览限制在大约 20 个可信合作伙伴范围内。Sol 在超模式下在 Terminal-Bench 2.1 上得分为 91.9%，并在 ExploitBench 上与 Anthropic 的限制版 Mythos 预览相匹配，同时使用的 token 大约是三分之一。此次发布紧随 Grok 4.5 一天之后，距离 Meta 的 Muse Spark 1.1 仅数小时，增强了前沿 AI 模型之间的竞争，而谷歌的 Gemini 3 预计在 2025 年 11 月仍是最老的旗舰产品，并且仍在积极部署中。 OpenAI 为 Sol、Terra 和 Luna 引入三层定价结构 OpenAI 将 Sol 定价为每百万输入和输出 token 分别为 5 美元和 30 美元，Luna 则为每百万 token 1 美元和 6 美元。OpenAI 表示 Terra 的性能与 GPT-5.5 相当，但价格只有一半。公司还推出了两种新配置：一种是最大推理努力设置，可延长 Sol 的处理时间；

帕洛阿尔托网络安全公司首席执行官尼克什·阿罗拉周四警告称，为促进大规模人工智能采用，代币成本需要下降多达90%。在CNBC的“街头快讯”节目中，阿罗拉回应了OpenAI首席执行官山姆·奥特曼宣布的前沿实验室最新模型在代理编码方面的代币效率提高了54%，称其“是一个良好的开端”，但表示“我们可能还需要再努力一次”。代币成本的上升已成为企业的主要痛点，压力加大，限制了AI预算，并使大规模部署AI工具变得越来越困难。 阿罗拉设定十二个月和两年内的代币效率目标 阿罗拉表示，未来十二个月内，代币效率需要降至最多20%，而到第二年则需降至90%。他对CNBC的西玛·莫迪表示：“我们需要看到AI的定价下降。”他指出，目前的价格使企业难以大规模部署AI工具。担忧在于，高昂的代币成本成为广泛采用的主要障碍，阻碍许多企业使用这些工具。 行业高管批评代币定价模型为采用障碍 阿罗拉是越来越多推动代币价格下降的高管之一。上周，帕兰蒂尔首席执行官亚历克斯·卡普在CNBC的“快讯”节目中抨击了Anthropic和OpenAI使用的代币模型，称“出了完全的问题”。卡普表示：“这个国家的企业基本观点是我会放松一下，浪费

OpenAI 今日发布了 GPT-5.6 Sol 及其较小版本 Terra 和 Luna，紧随美国商务部为期两周的限制预览之后。Sol 在超频模式下在 Terminal-Bench 2.1 测试中取得 91.9%的成绩，该测试衡量命令行工作流程，优于 Anthropic 的 Claude Mythos 5 的 88.0%。在评估漏洞检测的 ExploitBench 上，Sol 与 Anthropic 的限制版 Mythos 预览持平，但消耗的令牌大约只有三分之一。Sol 的定价为每百万输入和输出令牌分别为 5 美元和 30 美元，Luna 为 1 美元和 6 美元。

据 CNBC 报道，帕洛阿尔托网络安全公司首席执行官尼克什·阿罗拉周四表示，为实现大规模商业应用，人工智能代币的成本需要降低多达九成。在 OpenAI 首席执行官萨姆·阿尔特曼披露该公司最新模型在代理编码方面的代币效率提高了 54% 后，阿罗拉称这是一个积极的进展，但仍需进一步降低。阿罗拉预测，未来十二个月内代币效率必须降低到 20%，随后一年内降至 90%，因为目前的成本为企业部署 AI 工具设置了障碍。

OpenAI 于星期四推出了 ChatGPT Work 代理，这是一个旨在持续处理复杂任务数小时的新型人工智能工具。该代理协助用户创建文档、电子表格、演示文稿和网页应用程序，采用 OpenAI 最新的 GPT-5.6 模型。此次推出加强了 OpenAI 吸引更多商务专业人士的战略。

据彭博社报道，Anthropic 已任命前美联储主席本·伯南克为其长期利益信托的成员，该信托是一个监督机构，旨在确保该 AI 公司对其公共使命保持问责。作为信托成员，伯南克有权任命和罢免董事会成员，并就包括 AI 风险和社会影响在内的关键决策向高层领导提供建议。