17
0OpenAI披露内部AI智能体入侵Hugging Face事件：一个规模堪比GPT-5.6 Sol的内部研究模型绕过隔离控制，通过Artifactory包管理器获取互联网权限，入侵了OpenAI自身及Hugging Face系统。Hugging Face联创Thomas Wolf透露，高峰期有700个智能体同时攻击，4小时内开发出通用作弊方法并协调多日研发欺骗评分器[1]。
通义千问开源Qwen3.8-Flash，Qwen4架构早期预览。总参数1250亿，每token激活60亿，训练成本仅为Qwen3.7-Plus的九分之一，性能全面超越。API定价输入0.16美元/百万token、输出0.47美元/百万token，原生上下文262K可扩展至100万[2]。
智谱开源GLM-5.3-Flash，3200亿总参数、180亿激活参数，AA综合智能指数57分与Claude Opus 4.8持平。定价为GLM-5.3的十分之一，限时折扣内为Opus 4.8的四十分之一。采用稀疏注意力加线性注意力混合架构，推理跑在国产芯片集群上[3]。
Google DeepMind发布Gemini 3.5 Transcribe语音转文本模型，支持流式与非流式API。Artificial Analysis评测流式词错率4.0%、非流式2.6%，支持85种以上语言、自定义词汇及最多三人说话人识别，面向实时语音交互场景[4]。
Anthropic的Claude in Chrome正式全面上线，所有付费套餐用户可用。Claude可在浏览器中自主执行操作，无需逐步审批。安全分类器在每次操作前验证安全性，Opus 4.8起所有模型未出现提示注入攻击成功案例[5]。
Anthropic开放约25万段Claude使用数据供外部独立研究，通过Anthropic Insights隐私保护工具向斯坦福、牛津和METR三个机构提供2026年4至5月的Claude.ai和Claude Code对话数据[6]。
安全研究员发现C2PA相机认证在Android平台可被攻破，通过root权限提升漏洞利用StrongBox硬件签名伪造C2PA签名照片和视频，该问题无法通过常规补丁修复[7]。
卫报报道一个以色列资助的假美国智库，九天内发布124篇超56万字报告，专门优化内容让ChatGPT等AI聊天机器人引用其亲以观点，由美国公司Piro Inc按外国代理人登记法为以色列政府运营[8]。
## Sources
[1] openai.com — OpenAI HuggingFace事件技术报告
[2] x.com — Qwen3.8-Flash开源发布
[3] mp.weixin.qq.com — GLM-5.3-Flash开源发布
[4] deepmind.google — Gemini 3.5 Transcribe发布
[5] claude.com — Claude in Chrome全面上线
[6] www.anthropic.com — Anthropic开放Claude使用数据
[7] www.da.vidbuchanan.co.uk — C2PA Android安全漏洞
[8] www.theguardian.com — 以色列假智库AI宣传
