Databricks Genie 被恶意 Skill 钻了空子:四类控制都没拦住钓鱼与数据外泄
Databricks Genie 的聊天渲染功能,被一个恶意 Skill 变成了数据外泄通道。2026 年 10 月 5 日,安全公司 PromptArmor 发布披露报告:Databricks 的智能体助手 Genie Code 执行恶意 Skill 后,会在用户打开分析结果时弹出钓鱼窗口,并借用...
Databricks Genie 的聊天渲染功能,被一个恶意 Skill 变成了数据外泄通道。2026 年 10 月 5 日,安全公司 PromptArmor 发布披露报告:Databricks 的智能体助手 Genie Code 执行恶意 Skill 后,会在用户打开分析结果时弹出钓鱼窗口,并借用...
中国模型在敏感问题上到底回避到什么程度,德国公司 Aleph Alpha 用 967 个话题做了一次系统测评:The Decoder 于 2026 年 10 月 4 日报道,这批涵盖天安门、台湾、新疆等话题的提问里,来自中国的受测模型只有 17% 到 41% 的回答被判为平衡,其余大多复述官方立场、...
超级智能部队(Super Intelligence Force,SIF)在 2026 年 10 月 4 日有了正式带头人:美国总统特朗普当天通过 Truth Social 宣布,任命国家情报总监 Jay Clayton 担任政府的 AI 事务协调人,牵头这个新设的工作组,统筹联邦政府在先进 AI 上...
Google 的开源漏洞赏金先撑不住了:2026 年 10 月 1 日起,Google 暂停接收开源软件漏洞奖励计划(OSS VRP)的产品漏洞报告,原因是自动提交量大幅上升,其中绝大多数并不成立。Google 在社交平台和该计划官网页面同步公布了这一决定,并承诺在 2027 年第一季度给出后续安排...
贝森特在 2026 年 10 月 3 日星期六发布的 Axios 专访里,把矛头对准了只警告、不给方案的 AI 领袖。美国财政部长斯科特·贝森特说:“某些 AI 圈子这种没有解决方案的危言耸听,那不是领导力。”9 月,Anthropic 的达里奥·阿莫代伊、OpenAI 的萨姆·奥尔特曼与 xAI ...
ThinkingBox 是微软与 Hugging Face 在 2026 年 10 月 3 日联合发布的一套智能体评测:它不看智能体最后说了什么,只看数据库里最后留下了什么。507 个有状态的业务流程,每个都从干净的后端重复跑 20 次,零售、汽车保险、旅行、新银行与咨询支持各占约一百个;智能体把工...
Google Antigravity 的模型阵容在 2026 年 10 月 3 日完成了一次换代。Google 更新官方模型文档,把 Anthropic 的 Claude Sonnet 5.5(thinking)与 Claude Opus 5.5(thinking)列为可选的推理模型,开发者不必再单...
OpenAI 的安全透明工作又少了一位负责人。2026 年 10 月 3 日,Business Insider 报道,OpenAI 安全系统团队成员 David Robinson 已于上周离职,OpenAI 发言人已向该媒体证实这一消息。Robinson 负责的是安全透明工作,主导随模型发布一同公开...