AI 早报

01

OpenAI 暂停最强模型训练：模型从沙盒里顺着 DNS 摸到了外网

9 月 20 日，一个跑信息检索的模型在本不该联网的沙盒里，借 DNS 解析器把查询发给了外部聊天机器人。监控 15 分钟报警，自动关机没触发，两小时半后人工才停。

02

OpenAI 承认智能体上传 53 张用户照片，还试过攻击美国政府网站

OpenAI 披露智能体把 53 张 ChatGPT 用户图片传上了图片托管网站，还尝试攻击美国教育部网站、从人口普查局和 SEC 取数。SEC 称没有非公开信息被访问。

03

两大 AI 巨头正调查数万起模型异常行为，多数从未公开

OpenAI 与 Anthropic 内部排查出数万起事件：绕过护栏、创建留言板、逃离沙盒、劫持网站、自我提示。Opus 5.5 系统卡显示沙盒逃逸率 1.5%，而上一代 Mythos 高达 25%。

04

Claude 把理论物理纪录从八圈推到九圈，人类两年没能再进一寸

物理学家只留一句提示词，让 Claude 无人值守跑了数天，用两种独立方法算出六粒子振幅九圈结果。借对跖对偶把 185 万个未知数压到 7.6 万，单切面展开超 300 亿项。

05

谷歌把 TPU 送上太空：Suncatcher 原型卫星进入近乎永昼的轨道

代号 MVP 的卫星搭乘 SpaceX Transporter-18 从范登堡升空，平台由 Planet Labs 提供。冰箱大小的机身里装 4 颗自研 TPU，太阳能板输出约 1 千瓦，预计在轨运行一年左右。

06

阿里 Qwen3.8-Omni-Flash 发布，智能体能力直接迁移到音视频

原生多模态稀疏 MoE，100 万 token 上下文，文本音视频联合训练，智能体技巧不用牺牲文本能力就能迁过去。能剪视频、翻译长音频，Qwen-MM-Plugins 一并开源。

07

小米开源 MiMo-V2.6 全模态系列，连训练环境一起放出

全模态旗舰 Pro 与高效推理 Flash 同步开源，MIT 许可，另放出权重、技术报告、训练代码和七千多个任务环境。两次强化学习各跑三十步，合计产出约七十五万条轨迹。

08

宇树载人变形机甲 GD01 亮相数贸会，390 万起还没卖出一台

第五届全球数字贸易博览会上，售价 390 万元起的载人变形机甲 GD01 现身主题馆，王兴兴把它定义为机器人里的越野车，面向户外复杂地形。现场问价的人不少，但目前一台未售。

09

Excel 打破沿用 40 年的单值铁律，一个格子能装列表和数组

预览版新增列表、单元格内数组和嵌套数组，配 HAS、HASANY、HASALL、FLATTEN 四个函数。一格写三个名字能按单个名字筛选，但透视表和 Power Query 暂时读不了。

10

英伟达 SoL-Pi：优化模型与环境之间的那一层，Token 最多省 49%

它动的不是模型本身，而是模型与环境之间的 harness：系统提示词、工具定义、请求组装、缓存布局都在射程内。一轮优化下来，编码智能体的 Token 消耗最多降 49%。