2026-11-02·周一

English Pickstap a headline to expand

1. How We Took Over ChatGPT Accounts Parameter Labs披露了一条针对ChatGPT的完整攻击链：ChatGPT在沙箱中展示用户自定义的交互式HTML应用（即HTML预览功能），但其中引用的MathLive数学公式库存在缺陷，攻击者可借此突破沙箱，接触OpenAI接口并读取账户私密数据，最终实现账号接管。文章强调沙箱隔离必须足够严密。 Simon Willison 技术文章 展开

   核心要点 · 据Simon Willison

   • Parameter Labs found the flaw in ChatGPT's HTML previews (formerly Canvas), where custom intera
   • The attack chain exploited the MathLive JavaScript library, used for graph support, to break ou
   • The result was full account takeover, per Parameter Labs' writeup.
   • The report does not state whether OpenAI has patched the MathLive issue or how many accounts we

   主流AI产品被完整攻破，暴露沙箱隔离的通用隐患。

   阅读原文 → 复制链接

2. Making it easier for websites to express AI training preferences OpenAI宣布将遵守一项共享的robots.txt信号，让网站运营者能通过这一通用标记向参与该机制的AI厂商表达“是否允许用我的内容训练AI”的偏好。这是把网站已有的爬虫协议扩展用于AI训练授权，为内容方与模型方提供统一沟通渠道。 OpenAI 政策监管 展开

   核心要点 · 据OpenAI

   • OpenAI will honor a shared robots.txt signal through which site operators state their AI traini
   • The mechanism extends the existing robots.txt crawler protocol to AI training permissions rathe
   • OpenAI's post does not name the other participating providers or specify an enforcement date.

   为网站与AI厂商建立训练数据授权标准，影响内容生态。

   阅读原文 → 复制链接

3. Brazilian lawyers busted for attempting to manipulate court's AI with prompt injection hidden in filing — court's AI flags hidden text that demanded superficial legal scrutiny, lawyers fined $16,000 巴西律师在提交给法院的文件中藏入提示注入指令（即专门写给AI看的隐藏文字），要求法院使用的AI只做表面审查，企图操纵判决。法院的AI识破了隐藏文本，涉事律师被罚款约1.6万美元。这是提示注入攻击首次在司法场景中被公开处罚。 Tom's Hardware 诉讼 展开

   核心要点 · 据Tom's Hardware

   • Brazilian lawyers hid prompt-injection text in a court filing instructing the court's AI to app
   • The court's AI detected the hidden text, and the lawyers were fined $16,000.
   • The filing was submitted to a Brazilian court; the source does not name the court or the lawyer

   首例司法场景提示注入被罚，警示AI系统需防操纵。

   阅读原文 → 复制链接

4. Community safety report and new protections for teens OpenAI发布社区安全报告，宣布加强ChatGPT的暴力预防能力：扩大防护措施覆盖范围、更早介入风险对话，并承诺定期公开安全报告。同时推出面向青少年的新保护措施，包括更严格的对话限制与家长相关控制。 OpenAI 政策监管 展开

   头部模型厂商加码青少年保护，影响产品合规与用户信任。

   阅读原文 → 复制链接

5. An updated Model Spec for more capable and beneficial AI OpenAI更新模型规范（Model Spec，即指导模型行为的规则文档），提出五项核心价值，要求更强大的AI在判断力、尊重人的自主性、忠于人类意图三方面对齐。该规范是训练与评估模型行为的公开依据，此次更新扩大了适用范围。 OpenAI 政策监管 展开

   模型行为准则更新，影响所有使用OpenAI模型的开发者。

   阅读原文 → 复制链接

6. Fair use benefits everyone OpenAI公开多份法庭意见书节选，作者包括创作者、学者、无障碍倡导者和法律专家，论证“合理使用”原则支撑AI训练与创新。这是OpenAI在版权诉讼中争取舆论与法律支持的动作，实质是法律立场陈述而非产品发布。 OpenAI 诉讼 展开

   版权诉讼走向决定AI训练数据合法性，影响全行业。

   阅读原文 → 复制链接

7. Memdoor: A team of 5 Qwen3.8-27B models beats Fable 5 on LiveCodeBench Hard 有开发者在GitHub发布team-solve项目：用5个Qwen3.8-27B小模型组成团队协作解题，在LiveCodeBench Hard编程基准上击败了Fable 5。做法是把难题拆给多个模型分工、互相校验，说明小模型组队可媲美更大模型，代码与步骤已开源。 Hacker News 开源项目 展开

   核心要点 · 据Hacker News

   • Code and step-by-step procedures are published in the repository under team-solve, with bench,
   • The source does not report the exact scores or margins on LiveCodeBench Hard.

   小模型组队超越大模型，为低成本推理提供新思路。

   阅读原文 → 复制链接

8. Hackers are running riot with AI. Its makers want to cash in 《经济学人》报道称，黑客正大规模滥用AI工具发动攻击，而AI模型厂商则希望从中获利——一边加强滥用检测，一边把安全能力做成付费产品。文章揭示攻击者与防御方都在用AI，安全市场正被重新定价。 The Economist 行业数据 展开

   揭示AI攻防产业化趋势，影响企业安全预算与采购。

   阅读原文 → 复制链接

9. Apple CEO says the company doesn’t ‘want to ship AI for AI’s sake’ 苹果CEO John Ternus在接受Wired采访时为公司的AI路线辩护，称苹果不“为AI而AI”，不会为了堆功能而发布AI。他承认外界长期认为苹果在AI上落后，尤其是Siri升级多次延期，但强调体验优先。实为一篇高管访谈观点，非产品发布。 TechCrunch AI 观点评论 展开

   苹果AI战略表态，影响开发者与用户对其生态预期。

   阅读原文 → 复制链接