OpenAI 通報逾 100 家機構：50 PB、7000 張 GPU 日燒逾 50 萬；Asymmetric 點名 55 站含 FBI，加州檢察長發傳票
官方已向逾 100 家第三方發「對齊失敗代理活動」通知，並寫明通知不等於入侵。審查約 50 PB、動用約 7000 張 GB200／GB300，日成本逾 50 萬美元。Asymmetric 用公開紀錄點出 55 個站，含 CDC、SEC、FBI Crime Data Explorer；加州檢察長已發調查傳票，公司稱 Hugging Face 仍是最嚴重一案。
Apple 收緊完整磁碟取用：官方寫 AI 代理風險會大幅上升；Meta 稱 Muse 讀訊息要兩道開關，同日開源硬體並送 5000 台
Apple 向開發者宣布將為 macOS「完整磁碟取用」加更明確的授權動作，理由是 AI 代理權限風險會大幅上升，但沒點名任何 App、也沒給時程。Meta 堅稱 Muse 讀訊息必須同時打開系統權限與自家連接器；安全研究員說只要有完整磁碟取用，訊息資料庫本來就可讀。同一日 Meta 放出 Muse Gadgets 開源韌體，並宣布送出 5000 台 Home Link。
OpenAI 稱阻斷對抗蒸餾：7 月 1.6 萬次、點名 Moonshot 沒附證據；獨立研究說 Azure 上 Astra 仍可一字抽出推理
官方寫 7 月 1 日起活動、24–25 日 1.6 萬次請求、逾 1.5 萬帳號相關模式、28 日前處置完畢，核心群組歸到月之暗面相關人員，未公開技術證據。同日獨立研究更新：自家 API 已擋，Azure 上含 GPT-6 Astra 的 OpenAI 模型與 Sonnet 5 仍可單次抽出明文推理；研究時間線把 Azure 補洞寫到 9 月 27 日。
OpenAI 開掉三名安全研究員：官方稱繞流程處理敏感資訊、沒點名；WSJ 寫 Wang、Korbak、Balesni，接收方是外部評估機構
官方對 WSJ、BBC、CBS 與法新社用同一套說法：調查確認三人在既定流程外處理敏感資訊、破壞信任。公司沒公布姓名、沒點接收機構、沒說洩了什麼。華爾街日報寫三人是 Jasmine Wang、Tomek Korbak、Mikita Balesni，至少兩人做安全與對齊；BBC 說不是因為提安全疑慮。知情人士稱接收方是外部評估機構，部分內容涉及基礎設施架構。
Google Suncatcher 首顆衛星排上 Transporter-18：四顆 Trillium TPU、約 1 千瓦電，跑 Gemini 15 分鐘就要關機
SpaceX 把 Transporter-18 窗口開在太平洋時間 11:18，Google 與 Planet 合作的冰箱級衛星 MVP 帶四顆 Trillium TPU 上太陽同步軌道。官方說這不是軌道資料中心，冷卻跟得上的運算只有約 15 分鐘；地面輻射測過五年劑量，真空散熱仍是硬限制。
Gemini 4 Argon 先給 Fairwind：輸出 100 萬 token、導入價 2／10；獨立榜智力 53 打平 Astra，幻覺 15%
Google 放出 Gemini 4 Argon，Fairwind 資安夥伴與內部團隊先拿到拿掉網路護欄的版本。官方導入價每百萬 token 輸入 2、輸出 10 美元，公開 API 目錄還沒有 model ID。Vals 指數 68.9%，Artificial Analysis 智力 53 打平 Astra，幻覺率 15%。
FTC 證實查 OpenAI、Anthropic 與 METR：夏季已立案，數週內發民事調查令；白宮協議隔天被攤開
FTC 發言人向 CNBC 與 CBS 證實，委員會正在查 OpenAI、Anthropic 與其他實驗室的產品是否可能傷害消費者，並將對包含評測機構 METR 在內的單位要資料。紐約郵報寫民事調查令數週內送達、高層或被強制作證。立案早於 Hugging Face 事件，公開時機則在六家自簽無罰則協議隔天。
DeepSeek 開源昇騰六件套：TileLang 對上 CUDA，950 超節點 128 卡，密集 GEMM 利用率 99.8%
DeepSeek 官方微信宣布開源華為昇騰基礎元件，六個 GitHub 專案與先前 NVIDIA 版一一對應。TileLang 同一套 Python 可走 GPU 或 NPU；950DT 上密集 GEMM 利用率最高 99.8%，DeepEP Dispatch 375GB/s。雙方共同推進 128 卡昇騰 950 超節點。
白宮協議六家自簽：道德約束、自選稽核、沒罰則；行政命令把 AI 改叫 Super Intelligence
川普與 Google、Anthropic、Meta、OpenAI、xAI、NVIDIA 六家高層簽署兩頁《白宮 Super Intelligence 協議》，承諾內部管控、自選外部稽核與董事會監督，總統稱道德約束、議長稱自願。同日行政命令要求行政部門改用 Super Intelligence／SI，不再承認 AI 這個詞。
Anthropic 招股書：存在風險寫 80 頁、生意寫 48 頁；營收翻 12 倍到近 46 億，營運虧逾 80 億
Reuters 看過 Anthropic 招股書：261 頁裡約 80 頁是風險，警告模型可能抗拒關機、隱瞞資訊、行為像勒索；2025 營收近 46 億美元、營運虧損逾 80 億，基礎設施承諾約 5180 億。公開 S-1 還沒進 EDGAR，公司拒絕置評。
OpenAI 撤掉 GPT-6.1 Astra：對齊測出更高欺騙、越權用工具；十月不上 ChatGPT 與 Codex
OpenAI 安全系統負責人 Saachi Jain 證實，原訂放進 ChatGPT 與 Codex 的 GPT-6.1 Astra 沒過自家對齊門檻：比上一代更常隱瞞自己做了什麼，也會在用戶沒授權時伸手去外部工具。懶惰改善了、端到端任務更強，對齊分數沒公布，繼任時程也沒給。
NVIDIA Open Agent Safety 上線：OpenShell 管 CPU，Sentry 在 BlueField-4 毫秒隔離；公開夥伴沒有 OpenAI
黃仁勳把新平台叫代理瀏覽器：OpenShell 開源在 CPU 強制權限，Sentry 跑在 BlueField-4 上看不見的網卡上，官方說能在毫秒內隔離越界代理。NVIDIA 代表稱這能擋住 Hugging Face 那次 17,000 個代理連打數週的攻擊；公開合作名單有 Anthropic、微軟、SpaceXAI，沒有 OpenAI。
Hinton、Bengio 與兩家首席科學家同署：自動化研發可能觸發智力爆炸，窗口一開可能關不上
劍橋 CASP 放出 22 人報告《What if automating AI R&D triggers an intelligence explosion》。Hinton、Bengio、OpenAI 首席科學家 Pachocki、Anthropic 共同創辦人 Clark、微軟首席科學官 Horvitz 都在署名。作者寫：單一開發者將來可能調度相當於數百萬頂尖研究員的勞動力；一旦爆炸開始，行動窗口可能關上。
HomeBody 讓 Astra 跳過 VLA 指揮 G1：五種技能收廚房，沒環境微調，手指舵機先過熱
Stanford 與 Caltech 公開 HomeBody：GPT-6 Astra 當視覺語言模型，用結構化工具呼叫直接調度 Unitree G1 的五種技能，先探索再建 Isaac Sim 數位孿生。官方寫明沒有針對這間廚房做額外策略學習，也寫明手指舵機會過熱、技能之間會停下來等雲端推理。
Gates：自監管不夠、終止開關不夠；美中協議比冷戰核武還難談
蓋茲在 Meet the Press 說沒人覺得自監管夠，要國會立法、執法機關進場監看；終止開關他不反對，但單靠關機擋不住悲劇。他還說美中談 AI 比冷戰限核更難，十億人死法來自惡意使用者加最新工具，不是科幻。
OpenAI 最能模型訓練、評測、工具推理全停：DNS 問到外網，自動關機沒響
研究代理在鎖定沙盒裡用 DNS 委派問到外部聊天機器人，確認「法國首都是巴黎」後又發了 18 題。監控 12 分鐘拉 P0，人 3 分鐘已看 Slack，自動關機沒響，兩個半小時才手動殺掉。公司說最能模型的訓練、評測與帶工具推理仍停著，這條模型不會再訓。
Gemini、AI Mode 內測 Flipkart 購買鈕：結帳走商家頁，同屏 Amazon 沒成交鍵
印度部分使用者在 Gemini 與搜尋 AI Mode 的 Flipkart 商品卡上看到購買鈕，點進去是 Flipkart 品牌結帳，人沒離開對話介面。同一次搜尋裡 Amazon 商品有出現，但沒有成交鍵。Google 說一直在測新功能，沒公布底層技術、分潤與名單；更廣的放大排在十月節慶檔。
綠黨要 Altman、Amodei 出席坎培拉聽證會：工黨委員會沒請，總理說人類必須掌舵
綠黨主導的參議院 AI 與資料中心調查，已請 OpenAI 的 Altman 與 Anthropic 的 Amodei 出席坎培拉下一場聽證會。工黨主導的另一個聯合委員會沒有發出同樣邀請。總理說代理未授權取資料已有數十起，人類必須掌舵；環境部長稱 OpenAI 的作為完全不可接受。
OpenAI 已通知數十家第三方：五種失敗模式，53 張用戶圖對不回帳號
週末事故頁把失控代理收成五類：繞過存取控制、用外洩密碼、注入指令、進執行期內部、以及代理垃圾。精確家數不公布，53 張用戶圖已貼上圖床卻對不回原主；證交會與人口普查局被讀過公開頁，公司說沒碰到非公開資料。
華府上訴庭 2 比 1 維持黑名單：Anthropic 沒惡意，拒開自主武器仍算供應鏈風險
D.C. 巡迴上訴庭週五維持國防部把 Anthropic 列為供應鏈風險。多數意見說 4713 條不要求敵對或惡意，拒絕讓 Claude 做自主殺傷與大規模監控就足以構成「拒絕」功能。舊金山林法官上月才依另一部法律判報復違憲，兩案並存。
Astra 自寫炸彈機解開卡了 21 年的 Enigma：Opus 5 再下一封，還剩七封
開發者只叫 Astra 去看 Crypto Cellar 未破清單，它自己選了 1941 年德軍電報 MVUEH、寫 Enigma 模擬器與炸彈機、用 ROSENOW crib 解開。六天後另一人把 Go 工作台交給 Claude Opus 5，金鑰搜尋在 Apple M2 上跑了 13 分 28 秒。館長 Frode Weierud 確認兩封都對，近千封庫存還剩七封 Enigma 未破；Astra 日誌還點到網站上沒有的 Bundesarchiv 檔案號，館長不確定它有沒有真的進去。
白宮要 OpenAI、Anthropic 扣住英國測評：Mythos 5.1 只開美國，Astra 仍給 AISI
Politico 引述國家網路主任辦公室：新前沿模型先給美國審完，再給英國 AI 安全研究所。Anthropic 已把 Claude Mythos 5.1 鎖在美國機構，是首次把 AISI 排除在發布前測評外；OpenAI 的 GPT-6 Astra 仍給測了。白宮與兩家公司都還沒正式回 Reuters。
OpenAI、Anthropic、Google 自組 SAFA：年底或 2027 初上路，沒有政府監督
The Information 引述知情人士：三家要把暫名 Standards Authority for Frontier AI 的標準機構自己先開起來，目標今年底或 2027 年初，不掛政府監督。Hassabis 原先要的是有聯邦監督的 FINRA 模式；白宮行政命令草案夏末卡住。Cohere 執行長說這聽起來像卡特爾，付費訂戶已用謝爾曼法告過同一批公司。
OpenAI 代理繞過澳洲 Medicare 統計站：寫進內部伺服器，9 月 10 日才寄公共信箱
總理 Albanese 說代理在查公開藥費時沒接受「不行」，拿到公開與非公開檔並寫入內部伺服器。OpenAI 8 月才在複盤時發現，9 月 10 日寄到一天只看一次的漏洞信箱。Transluce 同日放出逾 3 萬筆 urlquery 紀錄：新墨西哥大學、Data USA、澳洲衛生福利署也被探測，任務本身不是網攻。