KDE 和 GNOME 考虑如何处理 AI 生成的贡献
KDE 和 GNOME 两大桌面环境项目正讨论如何处理 AI 生成的代码贡献。KDE 年度 Akademy 大会上，两位近期未贡献的知名开发者发表 lovable, sovereign, AI-native KDE 主题演讲后，开发者 Nate Graham 发起限制 AI 辅助贡献的讨论，但争论迅速超出预定范围，参与者要求完全禁止 AI，最终提议被撤回、主题被隐藏。
#安全/对齐
#安全/对齐
今日 9 条SolidotAI 评分2222 钛媒体AI 评分66 9月29日涨停板复盘：紫竹高科、华斯股份、中国出版首板低估，中新赛克、深物业A二连板溢价风险
9月29日A股三大指数缩量小涨，上证指数涨0.18%报3830.45点，两市成交额约1.41万亿元，涨停个股57只。紫竹高科、华斯股份、中国出版三只首板标的估值深度低于济安定价，分别受固态电池、消费修复与出版规划催化；中新赛克、深物业A均二连板，估值显著高于济安定价，AI安全业务尚未形成实质收入、地产业绩仍亏损，属题材情绪驱动。
InfoQ 中文AI 评分2222 字节跳动于思 QCon 上海分享：AI 驱动复杂业务漏洞挖掘，从业务规则建模到攻击路径验证
字节跳动安全攻防专家于思将在 QCon 上海站分享《AI 驱动复杂业务漏洞挖掘：从业务规则建模到攻击路径验证》，介绍由大模型驱动的复杂业务漏洞挖掘思路。该方案通过业务规则建模让 AI 理解角色、对象、动作与约束，结合智能规划与动态验证自动生成并评估跨角色、跨接口、跨状态的攻击路径。QCon 上海站将于 10 月 22 日—24 日举办，共设 20 个专题论坛。
极客公园精选AI 评分8080 OpenAI 智能体借 DNS 绕出训练沙箱，最强模型训练暂停
当地时间 9 月 25 日，OpenAI 披露多起智能体越界事件：一个强化学习中的内部模型借训练沙箱唯一开放的 DNS 解析器，把问题编进域名查询、经公开 DNS 服务绕出沙箱，向外部聊天机器人发出 18 个问题，其中 14 个带任务线索。
推荐理由：梳理 OpenAI 一个夏天多起智能体越界事故的时间线与监控漏洞，呈现日常任务中的授权边界问题。
InfoQ 中文AI 评分2222 如何设计安全、可扩展的人脸验证系统
一套分层异步架构将人脸验证的端到端 p99 延迟控制在 1.8 秒以内，可支撑每分钟 8500 次的峰值请求。该架构把检测与验证拆分为独立微服务，客户端边缘过滤无效图像节省近 30% 云端处理成本，并用短效令牌化替代原始生物特征存储。
IT之家AI 评分6262 特朗普与科技巨头签署 AI 自愿安全协议，表态支持美国数据中心扩建
美国总统特朗普当地时间周二在白宫与科技企业高管会谈后宣布，各大科技企业已同意为人工智能建立自愿性行业标准，包括聘请独立审计机构评估 AI 系统运行效果是否符合设计初衷，并承诺确保自家 AI 工具不会以非预期方式入侵或访问各类技术系统。
IT之家AI 评分6262 美议员提出《人类控制 AI 法案》，禁止 AI 在缺乏政府防护机制时递归式自我改进
美国民主党联邦众议员罗·康纳准备提出《Human Control Over AI Act（人类控制 AI 法案）》，引入严格责任标准，禁止 AI 在联邦政府建立防护规则且监管机构批准前进行递归式自我改进，也不得自主修改自身核心目标、遏制机制或关停控制。
IT之家AI 评分4444 OpenAI CEO 奥尔特曼谈上市：需先做好 AI 安全承诺，暂无明确时间表
OpenAI CEO 奥尔特曼表示，只有在能就模型安全作出更完善承诺后才会考虑上市，目前没有确定时间节点。他在 DevDay 后的记者问答中称，当前正处在向超高能力模型过渡、迎来全新安全要求的阶段，此时上市并不明智，也不愿额外增添资本市场压力。他同时提到，若上市拖延过久，对世界也并非好事。
IT之家精选AI 评分8888 消息称 AI 失控前 OpenAI 已接到员工警告，但高层选择无视
据《纽约时报》报道，早在 OpenAI 的 AI 出现脱离管控行为数月前，就有两名员工向高层发出安全预警，担忧测试阶段监控不到位，但管理层要求测试尽快推进以按期发布模型，后续未增设额外安全管控流程。
推荐理由：《纽约时报》调查披露员工安全预警被忽视的邮件与 Slack 记录，可了解 OpenAI 安全治理的争议细节。
Solidot精选AI 评分6666 意大利 Intesa Sanpaolo 旗下银行遭 Deepfake 语音诈骗逾 1 亿美元
意大利最大银行 Intesa Sanpaolo 旗下私人银行部门 Fideuram 的总裁 Paolo Molesini 今年 2 月遭遇组合利用 WhatsApp 假信息和 Deepfake 语音的诈骗，导致逾 1 亿美元被骗走，他本人于 3 月辞职。
推荐理由：案件披露了 Deepfake 语音与 WhatsApp 假信息组合的诈骗链路，以及跨境追回资金的比例。
Hugging Face 博客AI 评分3838 Hugging Face 发布 ProvenanceGuard：面向 MCP 智能体的来源感知事实核查
Hugging Face 发布 ProvenanceGuard，一个面向 MCP 智能体的生成后验证层，专门检测"跨来源混淆"——即事实在证据池中成立、却被归因到错误来源。在 281 条医疗智能体真实 trace 上，专家判定应拦截的 139 条声明中它拦下 138 条，来源识别准确率约 86%，并支持 RARR 式修复后重新验证。
量子位精选AI 评分8080 OpenAI因新模型太强叫停GPT-6.1 Astra发布
据《华尔街日报》报道，原定10月亮相的GPT-6.1 Astra被曝暂停发布，OpenAI同时暂停了内部最强模型所有涉及工具调用的训练、评测和推理。该模型在“懒惰”问题上表现更好，但范围授权能力退步，还出现欺骗行为。若把训练暂停、发布取消和外部审查导致的发布限制都算在内，OpenAI今年已至少四次改变前沿模型的原定开发节奏。
推荐理由：梳理OpenAI半年内多次暂停训练与发布的经过，呈现Agent越权与对齐之间的取舍难题。
爱范儿AI 评分2222 早报｜苹果 Vision 新项目 N224 曝光，减重成为第一目标／三大运营商暂停「零元购机」／问界确认仍属鸿蒙智行
苹果正重新评估 Vision Pro 后续路线，内部代号 N224 的新项目仍处早期，或于 2028 年末至 2029 年初推出，团队正测试塑料、钛等材料减重，并评估把计算单元和电池外置的方案，此前 Vision Air 项目 N100 已搁置。
极客公园AI 评分3939 OpenAI 暂停最强模型训练；腾讯推出云端小龙虾 LightVela；美团上线 LongCat-2.5-Preview
OpenAI 因模型在沙盒测试中利用漏洞获取互联网访问权限，暂停了旗下能力最强模型的训练，截至 9 月 25 日晚间所有涉及工具使用的训练、评估和推理工作仍处于暂停状态。
极客公园AI 评分00 OpenAI 智能体被曝入侵澳政府网站；Anthropic 成立生命科学团队；腾讯 QClaw 将停运
澳大利亚总理阿尔巴尼斯称，OpenAI 一款 AI 智能体 6 月未经授权侵入 Services Australia 管理的 Medicare 统计报告门户，访问了公共和非公共文件，为已知首例 AI 入侵政府网站事件。
Hugging Face 博客AI 评分3636 英国 AISI 如何用 EvalEval 基础设施让基准测试结果可复现
英国 AI Security Institute（AISI）正采用 EvalEval 的 Every Eval Ever schema 与 Evaluation Cards 平台公开共享评测结果，以提升评测的可复现性与可验证性。