Benn Jordan 谈 Flock 车牌识别摄像头、隐私与监控反弹
音乐人兼调查研究者 Benn Jordan 在 Decoder 播客中讲述他调查 Flock Safety 自动车牌识别(ALPR)摄像头的经过,包括发现摄像头存在开放管理界面、明文凭据等安全问题,以及他出席参议院司法委员会犯罪与反恐小组委员会听证会的经历。
音乐人兼调查研究者 Benn Jordan 在 Decoder 播客中讲述他调查 Flock Safety 自动车牌识别(ALPR)摄像头的经过,包括发现摄像头存在开放管理界面、明文凭据等安全问题,以及他出席参议院司法委员会犯罪与反恐小组委员会听证会的经历。
消费科技领域出现一类新设备,专门监视周围所有人和事,且不顾他人是否同意。随着 Meta 的 Muse 等"AI 个人助理"出现,用户被要求交出的不只是自己的数据。
AI 已进入数字取证与事件响应工作,但从业者验证其输出的可靠方法跟不上工具对自身结论的自信程度。文章指出,在缺乏治理模型与验证标准的情况下,这一差距会不断累积,且影响很少只停留在单台工作站上。
Intruder 对比了 AI 渗透测试与人类渗透测试员的优劣:AI 能发现人类测试者遗漏的漏洞,但在一致性、风险评估和理解业务上下文方面存在局限。该对比还说明了 AI 智能体可在哪些环节改进安全测试。
AWS 提出 Trust in Depth 方法,用独立分层的验证机制让 AI 智能体在可验证时自主行动、把人工判断留给真正需要决策的环节。该方法围绕 Scope、Know、Bound、Observe 四个生命周期问题展开,并用自动化推理检查智能体规则是否在所有路径上成立。
Meta 对商业服务条款进行了简化,法律专家警告这可能成为其在 AI 数据授权上的扩张手段,用以规避数百万美元的授权费用。材料仅有摘要,未提供条款具体内容。
2026 年涌现多部批判性审视硅谷如何重塑现实的电影。Aaron Sorkin 的《The Social Reckoning》将 Mark Zuckerberg 塑造成一个机器人般的反派,其野心正在动摇社会;Nathan Fielder 与 Lance Oppenheim 的《You Can […]》等作品也加入这一行列。
MIT 教授 Eric So 在新书《The Collision: What AI Does to Us》中提出,过度依赖 AI 会导致"认知萎缩",使人丧失并难以保留关键思考能力。
The Verge 资深评测人 Victoria Song 用 Twin Health 的 AI 代谢数字孪生追踪饮食 100 天,该系统依据 Dexcom G7 连续血糖监测、智能体重秤和血压计等数据,用红橙绿三色预测食物对血糖的影响。
独立游戏开发者 Popcar 谈到近期 AI 驱动的游戏反编译浪潮,它让现有游戏之间出现奇怪的混搭,也带动了让老游戏在新硬件(常通过 WebAssembly 在浏览器中)运行的保存项目热潮。文章同时呈现两面:AI 能反编译游戏和软件,意味着任何人都能反编译他人软件并随意使用,公司可以窃取竞争对手成果,付费游戏或应用可能违背意愿被开源;但这也是保存工作的重大胜利,老游戏能更便捷地被移植、修改和增强。
Ricursive Intelligence 联合创始人 Anna Goldie 与 Azalia Mirhoseini 在 TechCrunch Disrupt 上表示,公司正开发能设计芯片、从每次迭代中学习并改进后续设计的 AI,以自动化和加速芯片设计流程。
Gudea 正用 AI 帮企业在社交媒体争议演变成危机前发现苗头,其 AI 分析信息在 X、Reddit、TikTok 等 500 多个主流与边缘网站和平台上的传播路径、推动者与扩散速度,而非只统计提及量和曝光数。
Google DeepMind 工程师 Haydn Belfield 表示,尚未观察到 AI 自身驱动 AI 研究出现可测量的加速。AI 目前撰写超过 75% 的生产代码,但约 88% 的代码改动仍需人工监督或审查,完全交给 AI 的改动占比从 7.5% 升至 11.9%;在 1,389 次内部 Argon 智能体运行中,任务越复杂,无人工介入的成功率下降越明显。
懂车帝10月8日发布测评影片称,自购3辆尊界V800在100公里/小时至零的紧急制动测试中均出现制动踏板支架断裂,断裂位置高度一致。影片随后在Bilibili、微信视频号、微博等平台无法查看,新华社删除相关报道,直到10月11日《人民日报》等官媒发文后,多家官方媒体才集中跟进讨论用车安全。
推荐理由:事件从一次刹车测试延伸到平台下架与官媒定调,读者可借此观察企业、平台与舆论管理之间的互动方式。
谷歌翻译每月处理一万亿字,机器翻译直接销售额去年估计达 14 亿美元,但法律与医学领域的误译仍会造成严重后果。OKA 研究显示,出版前 27% 的 AI 生成文本仍被修改,其中四分之三是纠正 AI 引入的错误,5% 至 6% 改变了原意。法国学者弗朗索瓦·伊冯认为,真正的突破要等到 AI 能主动告诉人类自己何时没有把握。
Sophos X-Ops 发文探讨基于意图的访问控制如何落地:本地小模型已能较好重建屏幕操作,Gemini Flash 8B 分解式流程推断用户目标的效果接近 Gemini 1.5 Pro,而后者每 token 成本高出 30 倍以上。
Sophos X-Ops 指出,AI 治理不能只靠政策文件和员工培训,必须以可见性和嵌入工作流的技术管控为支撑。2026 年 4 月 Vercel 披露,一名员工用企业 Google Workspace 账号注册消费级 AI 产品并授予广泛权限,该厂商数月后被攻破,攻击者用窃取的 OAuth token 接管 Workspace 账号并进入敏感环境。
Cerebras Systems CEO Andrew Feldman 在 TechCrunch Disrupt 2026 上反驳 AI 末日论,称部分 AI 领袖"或许不该被允许公开讲话",认为行业忽视了 AI 的潜力。
UC Berkeley 荣休教授 Michael I. Jordan 在接受 Libération 采访时,将 AI 末日论和"超级智能"称为科幻话题,并批评 AI 公司要求监管是"作秀"。
MIT McGovern 研究所团队在 PNAS 论文中提出,衡量人工神经网络生物学合理性的关键指标是网络能否在没有开发者干预下自我组织,并证明随机连接的单元组仅凭简单的连接调整规则就能重塑为有效的信息处理网络。该网络依靠自组装基序实现学习,性能与采用反向传播训练的网络相当。研究目标是理解大脑的学习规则,也可能反过来改进机器学习系统。
406 名科学家签署公开信,要求加强 AI 安全研究并将 AI 模型与外部网络严格隔离,签署者包括 Geoffrey Hinton、Yoshua Bengio、Stuart Russell、Yejin Choi 和 Bernhard Schölkopf。
哥伦比亚大学的 Michael Woodford 是今年两位获得诺贝尔经济学奖的美国人之一,他在 NPR 节目中与 Ailsa Chang 对谈定价问题。
Anthropic 发布报告称,中国公司 Z.ai 于 8 月发布的开放权重模型 GLM-5.3 可被任何人自由下载和修改,构成重大网络攻击风险。围绕开放模型的安全与民主化之争持续升温,Nvidia CEO 黄仁勋主张美国发展更多开放模型,Anthropic 的 Dario Amodei 则主张更谨慎。
Andrej Karpathy 将大语言模型用户分为四层:约 60 亿人几乎未接触过 LLM,10 至 20 亿人只用免费版聊天机器人,约 2000 万数学和编程专业用户已用智能体完成过去需数周的项目,而仅约 5000 人能接触内部前沿系统。他称“外部世界只看到了预览”,这批人看到的是数千智能体协作数周完成软件巨型项目、挖掘零日漏洞、推进数学前沿,人类审查与理解已开始落后。
微软总裁 Brad Smith 呼吁紧急监管 AI,认为牛奶、洗衣机等消费品受到的监督都比 AI 公司更多,并称英国而非美国或欧盟最适合主导全球安全规则。他提到英国 AI Security Institute(AISI)能在美国前沿实验室模型部署前获得访问权,并主张 AI 产品发布前需经外部评估、系统被失控 AI 智能体入侵时须依法上报,以及设置可暂停 AI 的 kill switch。
MIT 媒体艺术与科学教授、建设性传播中心(CCC)主任 Deb Roy 在《原子科学家公报》发表《谁为这些话负责?》一文,主张即便文本由 AI 生成,也必须有人对其负责、可被问责。他以 2017 年 FCC 收到超 2200 万条网络中立性公众评论、其中近 1800 万条被纽约州总检察长认定造假为例,指出大语言模型抹去了模板化文本等造假痕迹,使公众意见渠道的可信度受损。
MIT Technology Review 报道,随着创业公司倒闭数量上升,SimpleClosure、Sunset 等公司开始把倒闭企业的代码和办公数据(邮件、聊天、文档)转售给基础模型实验室和 AI 训练数据供应商。
今年的诺贝尔经济学奖研究解释了价格为何具有粘性,这有助于说明衰退为何造成如此大的痛苦,以及政策制定者能对此采取什么措施。
BBC 事实查核对比数据显示,与伊朗的冲突令海湾国家柴油日出口量从 2025 年的约 140 万桶降至 2026 年 9 月的约 67 万桶,减少约 81 万桶;俄罗斯因乌克兰持续打击炼油厂,日出口量从约 81 万桶降至约 14 万桶,减少约 67 万桶。
个人 AI 智能体正通过 OAuth 授权、浏览器保存的密码、API key 和个人访问令牌等方式进入企业系统,员工无需提交工单即可完成连接。
企业语音 AI 平台 PolyAI 的 CTO Shawn Wen 认为,尽管全双工模型已经问世,语音 AI 仍未迎来自己的“ChatGPT 时刻”,下一步挑战是让推理足够快、对话足够自然。
硅谷多家科技巨头正跟随特朗普将 AI 改称“超级智能”。马斯克承诺把 SpaceXAI 更名为 SpaceXSI,Marc Benioff 宣布 Salesforce 将 AIForce 改名为 SIForce,Nvidia 则称将投入 10 亿美元用于“超级智能研究”。微软 Satya Nadella 在呼吁为 AI 建“紧急刹车”的帖子中反复使用“超级智能”一词。
Amazon 效仿 Microsoft,宣布在与地方政府就数据中心谈判时不再使用保密协议(NDA)。这一表态被埋在一篇论证数据中心有益社区的博客中,Microsoft 今年早些时候已作出类似承诺。TechCrunch 的 Equity 播客讨论认为,此举或有助于打破谈判保密的沟通困境,但未必能立即改变反对者的立场。
特朗普与普京达成协议,暂时解除对俄罗斯柴油进口的制裁,涉及立即供应30万吨柴油,11月再供应50万吨,之后追加100万吨。能源与外交政策分析人士认为,这一数量和时间都难以对当前高企的柴油价格产生实质影响,因为租船运输到美国约需三周,届时已接近中期选举。
2026 年《智能体安全状况报告》研究的环境显示,约 1,280 个第三方产品已内嵌 AI,其中仅约 282 个走单点登录,其余默认对身份基础设施不可见。Salesforce 于 2026 年 8 月推出的 Slack Code 允许用户把编码智能体拉进任意对话,该智能体可读取共享上下文、写代码并提交 pull request。
微软 CEO Satya Nadella 在最新博文中改用特朗普偏好的"Super Intelligence"一词,取代"Artificial Intelligence",同时继续抨击 OpenAI 与 Anthropic。
The Decoder 援引 Ornn、Silicon Data 和 Bloomberg 截至 2026 年 8 月的数据指出,AI token 价格持续下降,而 H100 GPU 租用价格保持稳定或上涨,a16z 称这是 AI 市场的教科书式杰文斯悖论。
胡塞武装周六对利雅得哈立德国王国际机场发动导弹袭击,造成12人死亡,其中包括一名美国人,迫使特朗普重新考虑其刚公布的中东与能源策略。该策略原本将柴油价格上涨归咎于泽连斯基对俄罗斯炼油厂的袭击,并试图在中期选举前压低伊朗战争与也门冲突的政治热度。
在布里斯班举行的 CPAC 大会上,澳大利亚右翼阵营围绕如何在下届大选击败 Albanese 工党政府展开讨论,核心议题是偏好投票合作。Hanson 签署“合作”承诺并挑战 Taylor 跟进,但数小时前她刚称不应信任联盟党,并称 Taylor 是“油滑的管理顾问”。Taylor 则回避了关于如何与 One Nation 合作的问题。
澳大利亚正讨论一项史上从未有过的政策:主动让净海外移民转为负值。One Nation 领袖 Pauline Hanson 承诺若执政将用三年削减 76.6 万临时移民,其经济团队称可让租金通胀累计降 6.5%、租客每周省 54 澳元。经济学家警告,净移民连续三年为负将意味着长期经济衰退,出口与政府收入都将受重创。