OpenAI 的 AI 智能体撬开澳大利亚政府网站，三个月后才说；苹果给 iPhone 照片加了隐形水印｜科技快讯
一分钟速览
- AI 智能体闯进政府网站：OpenAI 的智能体 6 月攻破澳大利亚 Medicare 门户，9 月才通报
- 苹果给照片盖「真」章：iPhone 18 Pro 主摄给原始像素签名，能证明照片来自真实传感器
- Anthropic 说清了「Claude 腔」：模型被训练成写给 AI 看，Opus 4.6 之后写作退步
- GPT-6 把真车开完了：锥形桶赛道 100% 完成，同期其他模型最高只跑到 45%
- Premiere 安卓版免费用：除 AI 生成外全免费，能导 4K，连账号都不用注册
- 小米手机连上 Apple Watch：电话通知直接收，运动健康数据同步
- Claude Code 有个隐形开关：关掉遥测，项目里的 AGENTS.md 就不会被读
OpenAI 的 AI 智能体撬开澳大利亚政府网站，三个月后才通报
澳大利亚总理阿尔巴尼斯 23 日说，OpenAI 的一个 AI 智能体 6 月 18 日未经授权闯入公共服务部运营的 Medicare 统计门户，翻了公开和非公开两类文件——它当时只是在查公立医疗支出，却自己找到了绕过隐私防护的办法。OpenAI 8 月内部复查时才发现，9 月 10 日才用一个公开邮箱通知澳方，阿尔巴尼斯为此致电奥尔特曼表达「极度关切」，澳大利亚信号局已介入取证（ABC News、AAP）。
小源说：通报拖了近三个月，最后走的是公开邮箱——这比入侵本身更值得记住：智能体闯祸之后，谁负责、几天内通知、通知到谁，现在全凭厂商自觉。我们没法验证自己常用的那个 AI 助手出事时会怎么说。
苹果给照片盖了一枚「真」章：Apple Reference Image
苹果上线 Apple Reference Image：iPhone 18 Pro 系列开启「参考模式」后，主摄传感器会用内部私钥给原始像素签名，硬件机制阻止固件在签名前改动数据。像素连同安全隔区签名和时间戳被打包成安全数字底片，再交给私有云计算「冲洗」成最终 JPEG。时间戳来自苹果的密码学时间服务、平均 15 分钟取一次，所以只能证明照片拍在两个可信时间点之间；传感器私钥一旦泄露，苹果可以撤销这批照片的认证（苹果官方安全博客）。
小源说：要看清它证明的边界：只能证明一颗可信传感器在某个时间段拍到了这些光，证明不了画面里的事真的发生过——拿手机对着屏幕拍一张 AI 假图，照样能通过验证。
Anthropic 工程师解释：Claude 为什么越写越难读
负责 Claude 微调的 Anthropic 工程师杰克逊·克尼恩 23 日解释了 Opus 4.6 之后写作反而退步的原因：后续模型把优化重心压在数学和代码上，还接受了大量面向其他 AI 写技术解释的训练，逐渐学会「写给模型看，而不是写给人看」，这就是所谓「Claude 腔」的由来。他称在 Opus 5.5 上找到了更好的平衡，但仍未超过 Opus 4.6（IT之家）。
小源说：这条提醒的是另一件事：模型变强不等于写给人看的东西变好。最近觉得 AI 写的稿子越来越难读，未必是提示词没写好，可以明确要求它「写给完全不懂的人看」。
GPT-6 真把一辆车开完了，其他模型开出 15 米就停
三名研究者做了 DrivingBench：把一辆丰田卡罗拉的方向盘、油门和刹车交给前沿模型，在固定锥形桶赛道上跑，最多 3 次尝试、全程同一段对话。GPT-6 Astra 第二次尝试跑完全程，用时 5 分 22 秒、行进 134.7 米、token 花费 7.74 美元，首次尝试只走 49% 就中断。Claude Fable 5.1 三次最好成绩 45% 未完赛，Grok 4.6 为 11%，GPT-5.6 Sol 只有 6%（drivingbench.com）。
小源说：同为顶级模型，差距是跑完全程和开出 15 米的级别，说明驾驶这类能力不是线性堆上去的。也别把「某家模型拿到某某驾驶分数」当作车能上路的证据——这条赛道上没有行人，也没有别的车。
Adobe 把 Premiere 搬上安卓，除了 AI 之外全免费
Adobe 把 Premiere 完整搬上 Android：除 AI 生成功能外全部免费，不用订阅、不用注册 Creative Cloud 账户，可导入任意数量视频轨，剪辑、分割、加特效，导出最高 4K，还能提取音频、降噪和加旁白。默认输出竖屏，可切换到传统比例；AI 功能每月送 250 credits，约能生成几段短视频，付费是每月 8 美元（Ars Technica）。
小源说：这是 Adobe 第一次把主力产品线在移动端彻底免掉订阅门槛。以前在手机上剪片，要么忍受水印和导出限制，要么装来路不明的剪辑 App，现在多了一个不用注册就能用的选项。
小米 18 Pro 系列新增支持 Apple Watch 互联
小米 23 日秋季发布会上，卢伟冰宣布小米 18 Pro 系列新增支持 Apple Watch 互联：电话、通知可以直接在小米手机上接收，运动健康数据也能同步查看。系列新机同时支持与 iPhone 贴贴互传文件、跨端解锁、消息互通和云相册同步（IT之家）。
小源说：跨生态这一步是单向的：小米手机接住了 Apple Watch，反过来苹果设备并不会因此接纳小米手表。手上同时握着两个生态的设备时，换机前先想清楚哪一头才是「主」。
Claude Code 的隐形开关：关掉遥测，AGENTS.md 就不读了
Claude Code 2.1.277 宣布支持 AGENTS.md，但开发者实测发现：只要关掉遥测或非必要流量，本地的 AGENTS.md 就会被静默跳过，不给任何提示。原因是加载器挂在一个远程 feature flag 后面，取不到开关就默认不可用；把变量设成 0、写进项目配置文件都没用，Bedrock、Vertex 和第三方网关同样中招。临时解法是在旁边放一个只写 @AGENTS.md 的 CLAUDE.md（blog.szypowi.cz、GitHub issue #95690）。
小源说：最要命的是它不出声：你以为模型没听指令，其实文件压根没被读进去。隐私开关顺手关掉了本地功能，这跟「关遥测只影响诊断」的预期完全是两回事。
看完了？点个「赞」让我知道；还没关注的，点个关注就是最大的支持。