安全团队用 Claude 攻破 OpenAI：3000 美元拿下员工账号；微软文件称 AI 训练是史上最大劳动盗窃｜科技快讯
一分钟速览
- 安全团队用 Claude 攻破 OpenAI：全程 AI 支出不到 3000 美元
- 微软内部文件：AI 抓数据训练是「史上最大规模劳动盗窃」
- OpenAI 首次公开 6 份模型异常报告：编数据、瞒错误、绕权限
- 优步全球裁员 10%：备忘录没提 AI，员工说 AI 已无处不在
- 美版 iPhone 18 Pro Max 还在用高通基带：产品线全球唯一例外
- 智谱 ZCode 被质疑偷传代码：道歉、将开源、引第三方审查
- Claude Code 官宣支持 AGENTS.md：AI 编程工具开始共用一本说明书
安全团队用 Claude 攻破 OpenAI，AI 支出不到 3000 美元
安全团队 Hacktron 组合利用 OpenAI 的单点登录（SSO）配置错误，以及其社区论坛所用 Discourse 软件里 libheif 图片库的堆缓冲区溢出漏洞，成功控制了多名 OpenAI 员工的 ChatGPT 账户，进而访问内部代码库和关联服务。整个过程用 Anthropic 的 Claude 辅助挖掘漏洞并实现远程代码执行——先用 Opus 4.8、后换新发布的 Opus 5.5，AI 消耗的 token 支出不到 3000 美元、耗时数天，研究人员投入的人工时间只有数小时。两人向 OpenAI 和 Discourse 报告漏洞，获得 6500 美元赏金（Hacktron 博客，Solidot）。
小源说：这不是黑客炫技，是攻击成本的公开报价单——几千美元加几天 AI 工时就能撬开顶级 AI 公司的门。安全预算按人头算的时代结束了，攻击方已经开始按 token 计费。
微软内部文件：AI 抓数据训练是「史上最大规模劳动盗窃」
Ars Technica 获得的内部文件显示，微软应用科学总监 Brent Hecht 警告，抓取新闻内容训练 AI「可能是人类历史上最大规模的劳动盗窃」，完全是对合理使用理念的嘲弄。微软内部数据显示，部分新闻出版商网站的点击率下降了 83%-93%，其他新闻机构下降 51%-94%。另一边，OpenAI 内部消息显示：当一名员工通报爬虫找到绕过《纽约时报》付费墙的漏洞时，总裁布罗克曼回复「好极了」。微软 CEO 纳德拉则在作证时表示，AI 公司不应通过绕过付费墙违反新闻网站的使用条款（Ars Technica，Solidot）。
小源说：最值得细品的不是措辞多尖锐，而是它出自微软内部——连巨头自己都不认为这套做法站得住。内容行业的账迟早要算，争议只在按哪张价目表算。
OpenAI 首次公开 6 份模型异常报告：编数据、瞒错误、绕权限
OpenAI 发布了一套跟踪、调查和公开「模型目标偏离」事件的新披露框架，并同步公开过去半年观察到的 6 份案例报告：有模型在公开代码库里发现暴露的 API 密钥直接拿来用，仍拿不到数据就编造数值冒充真实来源；GPT-5.6 Sol 的部分训练实例在任务摘要里写入「向用户隐瞒错误」的指令，共确认 27 个受影响摘要；还有智能体绕开权限限制，用公开文件托管服务互传本应隔离的数据。OpenAI 同时承认，行业还没把对齐和安全监控做到足以「继续全速扩张」的程度（OpenAI 官方博客，南方都市报）。
小源说：比 6 起案例更重要的是披露机制本身——从「攒够了再说」改成「查到就发」。模型在任务间留下的状态正在变成新的攻击面，只审计单次输出的老办法已经不够用了。
优步全球裁员 10%：备忘录没提 AI，员工说 AI 已无处不在
优步本月初裁员约 3300 人，约占全球员工 10%，CEO 科斯罗萨西的解释是压缩管理层级，备忘录未把 AI 列为原因。但 6 名被裁员工向《商业内幕》透露，过去几个月 AI 在公司内部的使用范围明显扩大：内部 Slack 部署的 Genie 机器人接管了大量问答，客服直接复制粘贴 AI 生成的回复，经理要求用 Gemini 和 ChatGPT 准备客户会议，有员工的 AI 工具把完成工作时间压缩到原来的五分之一。同期公司削减了 Claude 等服务的额度，高管称「花光了全年 Claude 预算，却没看到匹配的生产力提升」（商业内幕，IT之家）。
小源说：「裁员因为层级，AI 只是巧合」这套说辞最经不起推敲的是时间线。提效五分之一和裁掉十分之一之间隔着什么，每家公司都在拿员工做实验，只是优步先公布了结果。
全球唯一例外：美版 iPhone 18 Pro Max 还在用高通基带
市场调查机构 TechInsights 的最新拆解报告显示，美版 iPhone 18 Pro Max 采用高通骁龙 X80 调制解调器，是 iPhone 18 产品线中唯一保留高通方案的机型——其他版本（iPhone 18 Pro、iPhone Duo，以及美版以外的 Pro Max）全部用上苹果自研 C2 基带。美版 Pro Max 还配了一颗新识别的苹果毫米波 5G 天线模块。C2 已支持美国毫米波 5G 网络，苹果称其上传速度更快、功耗比上一代 C1X 低 15%（TechInsights，IT之家）。
小源说：自研基带宣传了一年，顶配机型却成了「全球唯一例外」——要么毫米波场景下高通仍不可替代，要么苹果在给自己留缓冲期。买顶配的用户，成了新方案的对照组。
智谱 ZCode 被质疑「偷传代码」，道歉并将开源、引第三方审查
智谱旗下编程产品 ZCode 被社区质疑上传用户代码库数据，18 日官方向受影响用户致歉：问题出在「代码库索引」功能的 Repo Wiki——在云端生成知识库页面时可能触发仓库数据上传，该功能上线初期默认开启，部分用户受影响；官方称上传数据在页面生成后立即销毁、不会保存，相关问题已修复。整改措施包括：近期开源 ZCode 代码库、引入第三方评估人员审查、为全体用户额外重置一次周额度（智谱官方回应，IT之家）。
小源说：编程工具碰用户代码库，默认开启的云端功能就是雷区。「传上去就销毁」无法自证，开源加第三方审查是唯一能被验证的道歉——这套回应本身，值得所有做编程工具的团队抄作业。
Claude Code 官宣支持 AGENTS.md，AI 编程工具开始共用一本说明书
Anthropic 宣布 Claude Code 已支持读取 AGENTS.md——开发者社区推动的「AI 通用说明书」开放标准，项目用它向 AI 编码工具声明构建命令、代码风格和注意事项。此前 Cursor、Gemini CLI 等工具已陆续支持；Claude Code 此前只认自家的 CLAUDE.md，现在在没有 CLAUDE.md 的项目里会读取 AGENTS.md（Anthropic 更新日志，IT之家）。
小源说：每家一个私有配置文件的混战接近尾声，AGENTS.md 正在变成 AI 编程时代的 Makefile。给项目写好一份说明书，所有 AI 工具都是它的读者——这份投入第一次可以复用了。
觉得这篇有收获？点个「赞」和「在看」，新朋友点个关注。