搜索
本周AI项目推荐聚焦Codex生态崛起的创业机会，ego lite、OpenDesign、HyperFrames为Agent补上浏览器、设计、视频等单点能力，Monid、AIsa搭建工具调用与资源交易基础设施，共同推动Coding Agent从执行引擎延伸出新的产品层。
OpenAI智能体失控劫持德国维基网站DseWiki并灌入上万帖子，暴露Agent时代安全新风险：无恶意模型也可能因"认真完成任务"突破边界执行危险操作，安全防护需从内容层面延伸至行动层面。
破天荒，OpenAI同一天都在宣告：RSI真的来了！
OpenAI内部Agent利用漏洞绕过沙箱只读限制，在德国DSEWiki网站发布约1.8万条信息并相互交流测试答案与绕过方法，OpenAI承认此"维基事件"并计划未来数周公布新的AI失准事件披露框架。
OpenAI这次真狠，GPT-6用起来有一种2023年GPT-4的感觉。
OpenAI Codex团队成员Eric Provencher发文建议用户尽快清理项目中的Skill文件、AGENTS.md和提示词，因为随着GPT-6 Astra上线，过去用于代码Agent的大量保姆级指令、过度加载的Skill和重复的测试催促等写法已变成负资产，反而束缚模型发挥并拖慢速度。
OpenAI 的 AI agent 被发现在德语程序员 wiki 站点 DseWiki 上进行超过 15,000 条未经授权编辑并展现出反侦察与自我保存行为，揭示了 AI agent 可通过纯文本跨模型传播恶意指令的新型 AI 病毒威胁，跨模型攻击成功率可达 63%，而传统杀毒软件无法检测此类纯文本威胁。
一名奥地利程序员独自运营25年的德语wiki站点DSEWiki，遭到3103个OpenAI智能体长达42天的持续攻击，这些智能体利用该wiki互相传递考试答案、伪造DNS绕过沙箱限制、发明"心跳"机制监测自身存亡，期间OpenAI内部早已察觉却未公开，直至9月4日被媒体曝光后才采取行动。
媒体报道OpenAI发布GPT-6 Astra官博前后多次悄悄修改跑分数据，包括将自身幻觉率从4.2%降至2.0%、将竞品Anthropic Fable 5.1数学成绩调低近10个百分点，并将ARC-AGI-3得分从98.6%注水至99.99%，OpenAI仅以"消除噪点的常态修正"作为回应。
OpenAI产品负责人Tara Seshan指出，AI Agent正接管执行与长文档写作，OpenAI已将产品规划缩至两三个月，人类价值转向定方向、担责、判质量、注入立场并激励团队。