爱窝啦 AI 日报

今日摘要

OpenAI 紧急叫停 GPT-6.1 因测试中发现主流浏览器零日漏洞,智谱 GLM-5.3 也被 Anthropic 实测能独立写出攻击程序。
产品发布、开源工具、研究论文都在解决同一件事:让 AI 拿到系统权限后如何不失控,从沙盒环境到评分系统校准全在补课。
今天先看焦点前三条安全事件,已部署开源模型或给 Agent 开权限的团队要立刻重做风险评估。

🔥 今日焦点 TOP 10

1. OpenAI 叫停 GPT-6.1，测试发现能破解主流浏览器

发布计划全面撤回。 据 36氪报道, 原定十月上线的 GPT-6.1 Astra 已被紧急叫停 。测试显示该模型在一天内找出主流浏览器 JavaScript 引擎的多个零日漏洞🔓,并串成可读取用户任意文件的攻击网页。这些漏洞已报告维护方。开发者大会前夕的撤回，意味着 OpenAI 安全审查标准收紧。

2. Anthropic 实测智谱 GLM-5.3 能独立写出攻击程序

开源模型安全防护被绕过。 据宝玉转述, Anthropic 实测智谱 GLM-5.3 能独立写出攻击程序 ,水平接近只向少数机构开放的 Claude Mythos Preview。研究人员用它在一天内找出某款浏览器的多个零日漏洞🔒,投入人工只有 20 分钟。简单手段就能绕过其安全防护。正在部署开源模型的团队要补一次安全评估。

3. NVIDIA 开源 OpenShell 为自主 AI 提供沙盒环境

智能体有了独立虚拟机。 NVIDIA 开源 OpenShell 为自主 AI 提供沙盒环境 ,总星标达 10606。这套用 Rust 写的安全运行时让 AI 智能体可以在隔离环境💻中执行命令、安装工具，不影响宿主系统。适合正在开发需要系统级操作权限的 Agent 产品的团队。

4. 开源堡垒机 JumpServer 进入 V5 时代

特权访问管理平台升级。 据逛逛 GitHub 整理, 开源堡垒机 JumpServer 进入 V5 时代 。这套面向企业的开源堡垒机可接入 Linux 服务器、数据库、Kubernetes 集群和内部管理后台，统一管理访问权限。需要集中审计开发者和运维操作的中小团队可以用它替代商业方案。

5. Instinct 个人助理免费给用户，向商家收交易抽成

Agent 商业模式新尝试。 据莫唯书整理, Instinct 个人助理免费给用户，向商家收交易抽成 。它免费给用户、向商家收交易抽成💰。3 周内40% 用户会分享信用卡，分享后留存率约 80%。典型用例包括衣橱扫描与穿搭、网购、旅行预订和 Uber 拼车。正在设计订阅制 AI 产品的团队可以评估这条路径。

6. Grok Bot/Cue/dots 三款产品身份混淆引发讨论

同名产品让用户困惑。 据花卷在即刻发帖, 前三张截图展示的产品让多人误认为是同一款 。这三者分别属于不同厂商，功能和定位各异🤔。评论区显示命名冲突已影响用户识别。做 AI 产品命名时要先搜一遍已有品牌。

7. Agent 生成联机游戏可能比办公场景更快普及

从生产走向消费。 据 benn 在即刻发文, 把 Agent 比作当年的个人电脑更准确 。个人电脑因办公软件证明生产价值，但真正走进千家万户靠的是多媒体、游戏和聊天室🎮。Agent 生成联机游戏不那么依赖游戏内容，趣味性更多来自玩家互动，大家一起改一起玩。观察 Agent 从办公走向娱乐的开发者可以关注这个方向。

8. META 提出 RL-XAR 方案解决 AI 写作空话问题

让裁判先学会识别好文章。 据 Gorden Sun 转述, META 提出 RL-XAR 方案解决 AI 写作空话问题 。RL-XAR 方案先让裁判调整标准，直到能准确把人类高手的文本评为高分✍️,再用这套规则重新训练写作模型。在学术论文、小说和百科词条续写中，模型输出质量明显改善。正在训练写作模型的团队可以参考这套校准思路。

9. 歸藏给 Muse 接入即梦 CLI 实现画图和视频生成

Agent 套娃计划再进一步。 据歸藏在 Twitter 展示, 他给 Muse 的虚拟机装上即梦的 CLI 工具 ,现在可以帮他画图和用 Seedance 2.5 🎨生成视频了。之前他已经让 Muse 装上 DeepSeek Harness，专门用来查国内信息。带虚拟机的 Agent 让工具组合变得更灵活。

10. 用 AI 生成监控视频再手机翻拍，抖音观看量百万

擦边玩法收获流量。 据 AI 探索指南频道消息, 有人用 AI 生成足浴、KTV、台球厅监控视频 ,再用手机拍摄结果视频发抖音，可以不标 AI 生成标签📹。观看量达到几百万。这种做法绕过平台标注规则，但可能随时被封禁。内容创作者要权衡流量与合规风险。

⌘ 开源 TOP 项目

VectifyAI/PageIndex:无向量的推理式文档索引

RAG 系统的新选择。 PageIndex 当天获得 835 个 Stars ,总星标达 37373。它用推理代替传统向量检索，不依赖 embedding 模型就能给文档建索引📑。适合正在优化 RAG 召回效果、希望减少向量数据库依赖的团队。

😄 AI趣闻

老板深夜九点甩来发布视频需求

Manus Studio 读会议纪要、Notion、Slack、Figma 等各种素材 ，串成灵感导师帮博主打磨分镜头。半天做完的片子不仅符合品牌调性，发到 X 上还拿下了人生第二个百万播放——博主现在已经开始用它剪 vlog 了。AI 不替代创意，只是让一个人的创意放大百倍。

❓ 相关问题

OpenShell 是 AI 模型，还是给 Agent 用的运行环境？

OpenShell 不是模型，而是 NVIDIA 开源的 Agent 运行时。 项目说明 写明，Agent 在独立沙盒中运行，文件访问、系统调用和网络连接都按策略检查；真实凭据不会直接交给 Agent。它适合需要让 Agent 执行任务、又不想给整台机器放开权限的场景，但仍需审查授权策略，不能视为绝对安全。