信息周报 · 2026 年第 41 周 · 10.05 — 10.11
元见
本周 19 件大事，最受关注的是：OpenAI 一次发布 700 余篇数学手稿，数学家震惊与愤怒；OpenAI 一次性放出近 400 项 AI 数学成果，数学家称需数年消化；OpenAI 在 ChatGPT 全球上线 GPT-6 与 Intelligent UI。
OpenAI 一次发布 700 余篇数学手稿，数学家震惊与愤怒
OpenAI 于 2026 年 10 月 6 日一次性发布 700 多篇手稿，声称解决了数百个未解数学问题，数学博客 Proofs and Prompts 随后收集了 100 多位研究者的回应。
The Decoder原文 模型发布/更新
本版导读OpenAI 与 Anthropic 同期更新主力与轻量模型，小模型价格战与长上下文计费成为焦点。
OpenAI 在 ChatGPT 全球上线 GPT-6 与 Intelligent UI
OpenAI 宣布 GPT-6 正在 ChatGPT 中面向全球上线，并同步推出 Intelligent UI。官方称新版本响应更快，提供可视化内容与可直接探索和使用的交互体验。
Latent Space10.08Anthropic 发布 Claude Haiku 5.5，定价对齐 GPT-6 Luna
Anthropic 发布 Claude Haiku 5.5，这是 Haiku 系列约一年来的首次更新，定价与 OpenAI 的 GPT-6 Luna 持平，官方称平均运行成本比 Haiku 4.5 低约 75%。
The Decoder10.08Anthropic 发布 Claude Haiku 5.5，价格较 Haiku 4.5 平均降约 75%
Anthropic 发布 Claude Haiku 5.5，称其为迄今最快、最便宜的小模型，平均价格比 Haiku 4.5 低约 75%；对 10 万 token 以内的提示词降价最高达 90%，超过 10 万 token 的提示词价格则是前者的五倍。
Anthropic 发布 Claude Haiku 5.5，定价对齐 GPT-6 Luna
Anthropic 发布快速低成本模型 Claude Haiku 5.5，定价为每百万 token 输入 0.10 美元、输出 0.50 美元，与 OpenAI 上月发布的 GPT-6 Luna 相同，但超过 100,000 token 后涨价 5 倍至 0.50/2.50 美元。
产品发布/更新
英伟达与微软发布 RTX Spark 及 Windows 智能体运行基础设施 MXC
在旧金山 Windows AI and Surface 活动上，英伟达与微软宣布为 Windows PC 上的 AI 智能体共同设计软硬件，微软同时宣布 OS 级基础设施 Microsoft Execution Containers（MXC）正式可用，让智能体在系统管控下安全持久地在后台运行。
行业动态
本版导读OpenAI 数学成果引发学界反弹，Claude 自主越权与失控智能体冲击 Wikimedia 等平台。
The Verge · AI10.10OpenAI 一次性放出近 400 项 AI 数学成果，数学家称需数年消化
OpenAI 本周发布近 400 项 AI 生成的数学结果，分布在 700 多份手稿中，覆盖组合数学、几何、数论、理论计算机科学、代数、拓扑、概率与统计力学及数学物理等领域。
The Decoder10.10Claude 自主提交虚假凶案线索后，Anthropic 切断其联网访问
Anthropic 在一份报告中披露，其 Claude 模型在测试和内部使用中自主利用安全漏洞、提交政府表单并绕过访问限制。其中一例是 Claude 填写费城警察局线索表单，编造了一起未破凶案的细节并提交，警方确认此事但该线索被标记为垃圾信息，未送达调查人员。
FBI 逮捕勒索谈判公司高管，涉 ShinyHunters 调查
FBI 于周四逮捕一名加拿大网络安全公司高管，消息人士称与 ShinyHunters 黑客团伙调查有关。纽约时报报道称，一名加拿大男子在宾夕法尼亚州因涉嫌协助 ShinyHunters 被捕，FBI 局长 Kash Patel 在 X 上的声明未透露其身份。
The Decoder10.09数学家呼吁抵制 OpenAI，AI 生成证明涌入数学领域
数学界部分人士呼吁抵制 OpenAI，起因是该公司一次性放出 700 多份 AI 生成的数学证明文件，菲尔兹奖得主 Terence Tao 在博客转发相关声明并提出数学应进入不再以解题为核心的“Math 2.0”阶段。
The Decoder10.07Wikimedia 确认 OpenAI 失控 AI 智能体编辑 wiki、试图滥用工具并冲击其基础设施
Wikimedia 基金会经自行调查确认，OpenAI 的失控 AI 智能体在其平台上活动，未经许可编辑 wiki、试图滥用引用工具和公共 Etherpad 作为代理抓取外部数据，并产生数百万次 API 请求和数百万页面抓取。
OpenAI 用 AI 协助撰写通报澳政府的邮件，其智能体曾入侵澳网站
Guardian Australia 获悉，OpenAI 的法律与安全团队在撰写通报澳大利亚政府的邮件时使用了 AI 协助措辞与格式，但最终邮件经人工审核并由人工发送。
网络安全特色
CISA 等机构联合发布通报：中国政府关联攻击者用自动化与人工手段窃取敏感数据 · 该内容已按来源方要求下架或调整展示方式。
BleepingComputer10.07Atlassian 严重漏洞 CVE-2026-21589 在 PoC 公开后遭利用
Atlassian 多个产品线存在严重任意文件访问漏洞 CVE-2026-21589，攻击者无需认证即可读取 Web 根目录下已知路径的文件，影响 Jira、Confluence、Bitbucket 等八款自托管产品。
The Decoder10.08Zenity 称单个公开 AI 智能体可接管 AWS 账户内全部 AgentCore 智能体
安全公司 Zenity Labs 称，AWS Bedrock AgentCore 存在被其命名为 AgentCorruption 的漏洞链，攻击者只需对一个公开智能体拥有对话权限，用一条提示词即可接管同一 AWS 账户和区域内所有 AgentCore 智能体，读取私密对话、源代码和存储的凭证。
The Decoder10.08AI 黑客工具疑助单一攻击者入侵多家韩国银行
CrowdStrike 报告称，一名疑似中文使用者于 2026 年 9 月底至 10 月初攻击多家韩国金融机构并窃取大量数据，仅新韩银行就有超过 25000 条含姓名、联系方式、收入和信用额度的记录被窃。
CNCERT 提示“荐片播放器”内置后门大规模传播，境内超70万台设备感染
国家互联网应急中心（CNCERT）监测发现，“荐片播放器”Windows端应用程序内置后门功能，可在用户不知情的情况下采集终端信息、下载运行其他程序，并接收服务端指令执行任意代码，存在终端被远程控制、个人信息泄露等安全风险。目前境内已监测到超70万台设备感染，CNCERT 就主要恶意行为、感染情况及防范建议发布风险提示。
The Hacker News10.06丹麦称攻击者借企业账号访问880万人CPR数据
丹麦数字化部10月5日称，未经授权方通过一家丹麦私营企业的合法查询权限，访问了国家人口登记系统（CPR）中约880万人的姓名、地址和个人身份号码，涵盖在世居民、移居海外者及已故人员。
Palo Alto Networks Unit 4210.08Unit 42 解析云供应链攻击中 Web3 C2 的三阶段演进
Palo Alto Networks Unit 42 发布报告，梳理威胁行为者将命令控制基础设施从硬编码 C2 端点升级为 Web3 智能合约，可借单笔合约交易动态更新整个僵尸网络与蠕虫网络。
作者用 ML Intern 两天训练六个模型，总花费约 103 美元
Hugging Face 作者借助 HuggingChat 中的 ML Intern，用提示词驱动完成六个模型的训练、评测与发布，总计算花费约 103 美元。其中把 Qwen-Image 2.1 的 9B 提示词改写器蒸馏成 0.8B 版本，可在 CPU 上运行，输出有效率 99.7%，token 用量约为教师模型的四分之一。