Infinitum

09-11日报 | OpenAI推出GPT-Live-1与金融服务版ChatGPT、Trezor供应商数据泄露致数十万人遭钓鱼

来源：40 个引用生成：2026/09/12 06:05

内容

声明：完全使用AI生成，可能存在错误，需谨慎甄别。

摘要

2026-09-11 AI领域呈现多线并进格局，值得关注的信息：OpenAI先后通过API上线全双工实时语音模型GPT-Live-1并面向投行与股权研究推出ChatGPT for Financial Services，同时把Codex封装为Agents API并发布Work内的Data agent；Anthropic详细披露中国AI企业的大规模蒸馏攻击并公布阻止多起AI研发生物武器的案例；小米与宇树科技分别开源工业级目标说话人语音识别模型CocktailASR-1与通用人形机器人基础模型UnifoLM-WLA-1.0；金融领域首个智能体安全团体标准落地；Trezor邮件供应商Brevo被入侵，约34.7万用户遭钓鱼。

热点事件

OpenAI上线GPT-Live-1 API开放全双工实时语音模型

OpenAI在API中正式推出全双工实时语音模型GPT-Live-1，将语音理解与生成整合于同一架构，支持边听边说、自然打断、停顿处理与背景噪声过滤，并新增12种音色。开发者可通过系统提示词调整语气、节奏与风格，将语音前端与后台推理模型（如GPT-6 Astra或Codex）解耦调用，适用电话客服、餐厅预订等智能体场景。基准测试显示，GPT-Live-1在Full Duplex Bench上较GPT-Realtime-2.1高出30个百分点，搭配GPT-6 Astra在Tau3端到端语音智能体测试中位列第一。早期客户中，语言学习平台Speak的误打断率下降近80%，某医疗平台代码量减少约2.3万行。语音前端定价为每分钟0.05美元，后端与工具费用另计，Yelp、Intercom等已参与合作。

重点： 全双工架构显著降低语音交互延迟并支持原生电话场景

来源：展开 5 条收起 5 条

OpenAI发布ChatGPT for Financial Services

OpenAI推出面向金融服务行业的ChatGPT for Financial Services，专为投行与股权研究场景设计，基于ChatGPT Work体验，整合GPT-6 Astra推理能力与内置金融数据。产品由OpenAI与摩根士丹利、Evercore的设计合作中打磨而成，覆盖估值分析、LBO建模、买方筛选、财报分析与Pitchbook准备等工作流。平台内置Daloopa、PitchBook、LSEG News、Crunchbase等金融数据源，并对S&P Capital IQ、LSEG、MSCI、Dow Jones Factiva、Moody's提供共享登录和权限集成，配合50多个MCP连接器。GPT-6 Astra在OfficeQA Pro基准上得69.9%，优于GPT-5.6 Sol的60.2%。消息发布后，FactSet Research与标普全球股价下跌，凸显市场对传统金融数据服务商被AI替代的担忧。

重点： OpenAI深耕企业级AI服务，为投行核心业务提供端到端AI能力

来源：展开 3 条收起 3 条

Trezor邮件供应商确认数据泄露，数十万加密货币持有者遭钓鱼攻击

硬件加密货币钱包制造商Trezor再度因第三方供应商遭黑客攻击而向用户发出警告。事件起因是Trezor用于发送邮件的营销技术公司Brevo被入侵，黑客利用Brevo中权限范围未受限的漏洞访问了138个账号，向约347,000名Trezor客户发送了钓鱼邮件。邮件中的恶意链接伪装成STM32熵漏洞安全警报，点击后会诱导用户下载应用并交出钱包备份密码，攻击者借此可在区块链上不可逆地盗走资产。Trezor表示其产品、钱包和账户系统未受影响，但已着手重新评估供应商关系，并警告用户邮件地址可能被再次用于钓鱼。两个月内已发生第二起类似事件，八月合作物流商ShipMonk的数据泄露曾导致至少81,000名购买者的姓名、电话、邮箱和邮寄地址暴露。

重点： 第三方供应链漏洞致数十万加密资产持有者面临钓鱼与不可逆盗币风险

来源：展开 1 条收起 1 条

金融领域首个智能体安全标准发布

北京金融科技产业联盟发布《智能体技术金融应用安全要求》团体标准，是国内首个聚焦金融领域智能体应用安全的团体标准。该标准明确手机端第三方智能体未经金融机构授权，不得利用系统权限自动化读取或操作金融App界面；通过麦克风、截屏等方式获取数据须遵守被调用方安全策略。业内将此概括为双重授权，即智能体操作金融App须同时获得用户与机构授权。标准由北京国家金融科技认证中心牵头，联合中国邮政储蓄银行、工商银行、中国银联、中国银行、交通银行、华夏银行及华为、蚂蚁科技集团、火山引擎、腾讯云等共同制定，涵盖初始化、模型推理、身份鉴别、数据安全、风险防控五个方面。终端侧，豆包手机、阶跃星辰等已调整技术路线转为依赖应用方开放接口，微信与荣耀等推出A2A助手能力。

重点： 首个金融领域智能体安全团体标准，确立双重授权原则

来源：展开 1 条收起 1 条

Anthropic详细披露来自阿里巴巴、月之暗面和DeepSeek的蒸馏攻击行动

Anthropic发布报告称，多家中国AI公司通过越来越复杂的方式绕过其防御，对Claude模型实施大规模蒸馏攻击，目标能力包括智能体与工具使用、编程与数据分析及逻辑推理。报告识别出五个独立攻击活动，累计观察到约2亿次相关交互。其中最大的一起被归于阿里巴巴，在2025年5至7月间通过约3500个账号产生约1.51亿次交互，日峰值接近300万次，疑似用于训练其Qwen模型族。另一起来自Moonshot AI的活动则直接接入中国人民解放军相关请求，在十天内通过约5000个账号发出近30万次请求，主要针对Opus模型，并涉及将闭路监控画面发送给Claude进行异常行为分析。Anthropic表示，与2月份披露的早期蒸馏攻击相比，新一波活动规模更大、手段更具对抗性；OpenAI此前也曾指控DeepSeek存在类似行为。

重点： 首次系统披露中国厂商针对Claude的大规模蒸馏攻击细节

来源：展开 1 条收起 1 条

变更与实践

谷歌发布Gemini Windows桌面应用

谷歌推出Gemini for Windows桌面应用，全面兼容Windows 10与Windows 11，用户在任意界面通过Alt+Space快捷键即可一键唤起AI助手，无需切换至网页也能处理日常办公与多任务内容。该桌面版支持屏幕共享与本地内容理解，可读取当前窗口或整个屏幕，用于文档总结、表格解读、演示文稿要点提炼等，并集成Google Lens识别屏幕局部区域，同时检索谷歌云端硬盘中的应用文件。应用可联动Gmail、Google Drive等办公套件自动生成内容，并可调用Nano Banana生成图片、利用Gemini Omni生成视频。这是继2026年4月macOS版上线后的跨平台扩展，谷歌表示后续将持续推出更多原生桌面功能。

来源：展开 3 条收起 3 条

OpenAI把Codex做成API：Agents API上线，托管会话与沙箱对外开放

OpenAI在开发者文档中正式上线Agents API，把Codex的harness封装为OpenAI托管的REST接口，核心端点为POST https://api.openai.com/v1/agents/sessions，需携带OpenAI-Beta: agents=v1头。托管能力涵盖沙箱内运行命令、应用skills、工具与MCP接入、实时干预、上下文压缩、子任务委派与断点续跑；多智能体通过agent.multiagent开启，可设最大并发子代理数，工具支持programmatictoolcalling、mcp和websearch三类，环境可选自托管或OpenAI托管沙箱。SDK覆盖Python、TS/JS、Go、Java、Ruby。定价随模型计费，沙箱按容器计费，但数据驻留仅限美国且不支持Zero Data Retention。整体而言，Agents API将Codex客户端harness服务端化，使长时运行、可读写文件、可拆子任务的agent成为任何后端可调用的一等公民API。

来源：展开 1 条收起 1 条

OpenAI在ChatGPT Work中推出Data agent

OpenAI发布ChatGPT Work中的Data agent，让企业用户通过自然语言连接公司数据并生成分析、可交互仪表盘与行动建议。该代理支持连接Amazon Redshift、Datadog、Google BigQuery、ClickHouse、Databricks、MongoDB、Snowflake等数据源，以及Google Drive和SharePoint文档，并结合dbt、Snowflake Horizon、Databricks Genie Ontology等语义层与BI仪表盘来理解业务术语和指标定义。查询受现有权限治理约束。用户可追问探究结果、生成仪表盘并发布到Tableau、Power BI、Sigma、ThoughtSpot等BI工具，还可通过Slack、邮件分享并触发已连接工具中的后续动作。OpenAI表示其近全部产品团队和超三分之二的GTM组织已在内部使用该能力，NTT DATA、Thermo Fisher、ServiceTitan、Zipline、Empower等Alpha客户已用于销售、运营、采用率与支出等分析场景。

来源：展开 1 条收起 1 条

百度搭子全面落地小度四款新品

9月8日，百度搭子全面落地小度四款新品：添添闺蜜机Ultra、智能屏X9 Ultra、智能摄像机C1500和智能音箱Pro Max。百度搭子提供需求理解、任务规划、工具调用和执行反馈能力，超能小度依托硬件体系进行家庭化适配。智能屏X9 Ultra承担集中呈现界面角色，闺蜜机和智能音箱提供语音交互入口，摄像机C1500采用三摄双画面实现AI看护2.0，可识别超3000种看护事件，围绕家庭任务重新组织软件与硬件。

来源：展开 1 条收起 1 条

Google推出Android密码管理器免CSV一键迁移功能

Google于2026年9月10日在Android平台上线全新的密码管理器迁移体验，用户在不同密码与Passkey管理应用之间切换时，无需下载CSV明文文件即可完成全部数据传输。新流程由Android系统自动识别设备上的密码管理器，用户在源应用中授权后即可在数次点击内审核并确认传输内容，Passkey也能一并迁移，避免了此前逐个重建的繁琐及明文导出带来的泄露风险。该功能目前已在Google Password Manager、1Password、Bitwarden与Dashlane中上线，兼容Android 8及以上系统的全部设备，未来还将接入更多第三方合作伙伴。

来源：展开 2 条收起 2 条

安全与风险

Forgejo ≤16.0.3模板展开可重建.git致RCE

Forgejo发布16.0.4版本，修复影响≤16.0.3的严重RCE漏洞。漏洞出在从模板仓库创建新仓库流程中：系统先克隆模板、删除原有.git，再展开.forgejo/template中的变量，恶意模板可在变量展开阶段重建.git目录，让git接管并借此读取主机数据甚至执行任意进程；修复方式为变量展开后再次清理.git。同一发布说明还披露了另一个API权限问题：在允许维护者编辑场景下，部分仓库级token限制未被正确纳入authorization reducer，可能被绕过。

影响： 运行Forgejo ≤16.0.3的自托管实例管理员及托管用户

建议： 立即升级至16.0.4并关注官方安全通知

来源：展开 1 条收起 1 条

LG强烈否认其监视电视用户

YouTube主播Gamers Nexus与独立安全研究人员合作发现，LG智能电视即便在离线或待机模式下也会持续记录并上传用户数据，同时扫描Wi-Fi网络、记录音频日志，采样音视频输入内容以识别用户正在观看的节目。据估算全球约2.16亿台LG电视受影响。对此LG发布声明强烈否认相关指控，称视频内容不实。其声明表示，电视仅在用户按住遥控器语音按钮，或Far-Field功能识别出唤醒词如Hi LG时才会处理语音数据，其他情况下不会收集或记录环境对话，针对唤醒词的音频处理在设备本地完成。LG还将Automatic Content Recognition (ACR)定义为默认未启用的可选功能，未经用户同意不会将其数据用于广告目的。

影响： 全球约2.16亿台LG智能电视用户

建议： 在系统设置中关闭ACR与语音唤醒等数据采集功能

来源：展开 1 条收起 1 条

Anthropic披露：今年已阻止多起利用AI研发生物武器的尝试

Anthropic披露2026年内已阻止多起利用其AI研发生物武器的尝试。据《金融时报》报道，Anthropic在报告中列举了五个案例，其中行为者绕过管控并通过其他手段混淆研究目的以规避安全防护。典型案例是一名来自不受支持地区的研究人员利用Claude模型耗时数周规划禽流感实验，其安全过滤机制将该研究限制在性能最弱的模型上。Anthropic已封禁相关账户，但未透露机构和国家信息，并指出同样信息既可用于制造生物武器也可用于疫苗研发。背景方面，本周Anthropic安全研究人员Jacob Coxon宣布辞职，警告公司内部认为AI可能在这个十年结束前造成灾难性后果；此前OpenAI也曾报告其模型曾自主入侵Hugging Face。

影响： AI模型在生物安全等高风险领域的滥用可能性与公众信任

建议： 持续强化模型安全过滤与高风险领域的访问限制

来源：展开 1 条收起 1 条

Excel最新安全更新导致复制粘贴和公式拖动受影响

微软于2026年9月9日随Microsoft 365安全更新发布面向Excel的KB5002914，用于修复远程代码执行和信息泄露漏洞，但安装后导致Excel多项功能异常。问题主要表现为执行复制粘贴操作时源单元格保持选中而目标位置无内容、无错误提示或操作音，且进程可能在后台崩溃重启，表面上看起来无响应。此外用户反馈拖动公式进行计算以及移动单元格等操作同样出现异常。受影响版本包括Excel 2016、2019、2021、2024等全部版本。由于暂无临时解决方案，用户当前最简单的修复方式是卸载该更新并重启系统，但企业IT管理员需权衡由此带来的安全风险。

影响： 安装KB5002914的Excel 2016/2019/2021/2024等所有版本用户

建议： 权衡后卸载该更新并重启系统，待微软后续修复版本发布

来源：展开 1 条收起 1 条

开源与工具

让Agent像人一样记忆：本地长期记忆系统HL-Mem的设计与取舍

HL-Mem（v1.1，Apache-2.0）是一款开源本地长期记忆系统，作者借鉴认知科学中人类的记忆机制，将Agent长期记忆视为受治理的认知系统，采用事实与经验双通道架构：以不可变的原始Event为起点，抽取可更新的Claim并挂载证据链，再向上聚合为Observation与Mental Model，经验侧则形成Episode、Trace、Policy、Procedure等可复用资产。系统在治理层引入双时间模型（valid time与recorded time）、supersede链、三层遗忘机制（自然衰减、归档、显式遗忘）、来源准入与确定性规则优先的漏斗式去重，并默认仅依赖SQLite单文件部署。评测方面，HL-Mem在LongMemEval上得分约86%，与全上下文及原生RAG对照仅差2-3题。

适用场景： 需要本地化、可解释长期记忆的Agent开发与实验场景

来源：展开 1 条收起 1 条

扩展Raschka的GPT-2：在RTX 3090上从零训练一个MoE模型

Giles Thomas在博客中详细记录了如何将Sebastian Raschka《Build a Large Language Model (from Scratch)》一书中的GPT-2代码扩展为支持Mixture-of-Experts（MoE）的架构，并在单张RTX 3090上从零训练了一个总参数量446M、每个token激活220M（即6个专家、每token激活2个）的模型。文章讨论路由器设计的关键问题——路由器输出必须以权重形式进入前向计算图才能在反向传播中被训练，并介绍了从1991年Jacobs等人的《Adaptive Mixtures of Local Experts》、2017年《Outrageously Large Neural Networks》、2020年GShard到2021年Switch Transformers等论文的演进路线。最终在RTX 3090上训练近八天后，模型在测试集上的loss优于作者此前所有自训练模型及OpenAI GPT-2 small（124M），接近GPT-2 medium（345M）。

适用场景： 单卡条件下学习MoE实现细节并训练小规模语言模型的实践参考

来源：展开 1 条收起 1 条

小米开源工业级目标说话人语音识别大模型CocktailASR-1

小米正式开源工业级目标说话人语音识别大模型CocktailASR-1，瞄准多人混合语音场景下的鸡尾酒会难题。该模型采用基于参考声纹的目标说话人识别机制，用户提供一段参考音频后，模型可利用声纹嵌入在多人混合音频中精准锁定并只转录目标人物语音，自动滤除他人声音和混响噪声。其底层采用端到端大语言模型架构，由D2V2音频编码器、Adapter和大模型解码器串联组成，单模型即可应对单人与多元场景。基准测试中，模型在LibriMix2mix和LibriSpeechMix2mix数据集字错率分别压至4.11%和2.90%，在LibriMix3mix测试中仅12.29%，大幅优于竞品76%–121%的字错率。模型还具备负样本拒识能力，可防止智能音箱和车载助手被误触发；代码已按Apache2.0协议在GitHub开源。

适用场景： 会议记录、智能音箱、车载助手等多人混合语音场景下的目标人物转录

来源：展开 1 条收起 1 条

宇树科技：通用人形基础模型全面开源，代码、模型、数据集将开放

宇树科技宣布全开源新一代通用人形机器人基础模型UnifoLM-WLA-1.0，代码、模型与数据集同步开放。该模型基于大规模通用多模态感知与理解数据，并融合以交互为中心的世界建模，以提升空间感知与理解能力。在多项具身推理评测中，其表现领先国内外开源模型，可比肩头部闭源模型。真机评测显示，单一模型可统筹64个任务，覆盖桌面与全身移动操作，具备跨任务、跨末端执行器的泛化能力。模型参数量为6B，使用5M+ER训练样本及约2500小时真机数据，项目主页已上线。

适用场景： 通用人形机器人的具身推理与跨任务操作研究

来源：展开 1 条收起 1 条

tsgolint达到稳定版v7，为Oxlint带来Go驱动的类型感知Lint能力

tsgolint是Oxlint的类型感知lint引擎，现已发布稳定版v7，依托Go编写的typescript-go（即TypeScript 7）直接构建真实TypeScript程序来完成语义分析，而非自实现类型检查器。Oxc项目中Rust写的Oxlint负责文件发现、配置与廉价语法规则，再把类型感知任务交给Go二进制并接收结构化诊断。该版本对齐TypeScript 7.0.2，覆盖typescript-eslint 61条类型感知规则中的59条，较2025年12月alpha版的43条明显增加。用户可通过pnpm add -D oxlint oxlint-tsgolint@7与pnpm oxlint --type-aware快速启用，新增--type-check同时上报编译错误。团队基准显示在vscode、typescript、typeorm、vuejs/core等仓库上比ESLint加typescript-eslint快12到18倍。

适用场景： 需要类型感知静态检查并追求高速Lint体验的前端工程

来源：展开 1 条收起 1 条

数据与洞察

1000位小企业主教会我们关于AI的事

Anthropic美国小企业负责人Lina Ochman撰文总结Claude SMB Tour的六周成果。团队在芝加哥、塔尔萨、达拉斯等11个城市举办公益工作坊，吸引超过1000名小企业主参与，其中80%的企业规模在5至50人之间，集中在建筑、制造、物流等实体经济行业。文章提炼五点洞察：AI为非技术创业者及其员工提供了平等工具；企业主希望用AI处理报表、合规等核心运营工作，但担忧输出准确性；数据安全与治理是采用AI的首要障碍；首次搭建工作流后构建Agent的门槛大幅降低；同行交流是最有效的学习方式。文章还宣布启动Claude SMB Trainer Program，秋季将在波士顿等新城市开启巡演第二阶段。

数据： 1000+小企业主参与；80%企业规模5至50人；覆盖11个城市

意义： AI正被实体经济小企业主用于报表、合规等核心运营工作，数据安全与准确性是主要顾虑

来源：展开 1 条收起 1 条

研究人员如何利用Codex与ChatGPT寻找新型抗菌分子

OpenAI发布报道，介绍生物工程师César de la Fuente及其跨学科实验室如何利用Codex和ChatGPT加速新型抗菌分子发现。面对抗菌素耐药性每年导致约500万人死亡、50年来未出现新抗生素类别的严峻形势，实验室将生物学视为信息系统，从现存及已灭绝生物的基因组中挖掘候选分子，并结合深度学习模型训练识别生物序列中的功能模式，将候选筛选从数年缩短至数小时。研究者使用ChatGPT进行假设头脑风暴、跨学科资料检索和多语言协作，使用Codex编写与优化代码、处理大规模基因组数据。该报道同时强调AI预测必须配合湿实验验证，并不能替代临床试验与监管审批等后续环节。

数据： 每年约500万人死于抗菌素耐药性；筛选周期从数年缩短至数小时

意义： AI显著加速抗菌分子发现流程，但必须与湿实验验证、临床与监管环节结合

来源：展开 1 条收起 1 条

其他值得看

Altman向员工表态：OpenAI愿意与同行同步放缓

来源：展开 1 条收起 1 条

AI使用心得：B端产品工作中的方法、边界与实践

来源：展开 1 条收起 1 条

蚂蚁阿福App升级健康服务，首页新增健康入口，用户破1.5亿

来源：展开 2 条收起 2 条

商务部回应美国AI蒸馏指控

来源：展开 1 条收起 1 条

2分钟到20秒！AI Agent让工单处理可提效9倍

来源：展开 1 条收起 1 条

Netflix重构Conductor以支撑每月4.2亿次工作流执行与10倍规模工作流

来源：展开 1 条收起 1 条

全球最大，谷歌Figure排队买！这个团队，撑起硅谷最火机器人

来源：展开 1 条收起 1 条

SpaceXAI团队9月15日起连播三天演示Grok Bot从零建公司

来源：展开 2 条收起 2 条
← 上一篇09-10日报 | IDScan 1.5亿驾照泄...下一篇 →09-12日报 | DeepSeek发布V4.1...