Anthropic 称 Claude 不到 30 分钟破解 NSA 25 年椭圆曲线种子谜题
据 The Decoder 报道,Anthropic 的 Claude 在不到 30 分钟内破解了困扰业界 25 年的 ECDSA 曲线参数种子来源之谜,并推断这些种子由 C 语言随机数生成器 lrand48 配合 1997 至 1998 年间的 Unix 时间戳生成。Anthropic 认为这降低了存在蓄意后门的可能性,并将 36,864 美元悬赏捐给互联网安全研究小组。
据 The Decoder 报道,Anthropic 的 Claude 在不到 30 分钟内破解了困扰业界 25 年的 ECDSA 曲线参数种子来源之谜,并推断这些种子由 C 语言随机数生成器 lrand48 配合 1997 至 1998 年间的 Unix 时间戳生成。Anthropic 认为这降低了存在蓄意后门的可能性,并将 36,864 美元悬赏捐给互联网安全研究小组。
Perplexity 以 Apache 2.0 协议开源 SPACE 沙箱平台,每个智能体任务运行在独立 Firecracker 微虚拟机中,凭据与出站流量在虚拟机外统一管控。官方称红队测试中 108 次逃逸尝试均未触及宿主机,但修复前曾出现网络策略绕过。
StepFun 以开放权重形式发布 Step 5 Preview,采用 600B 总参数、每 token 激活 27B 的稀疏 MoE 架构,支持最高 1M token 上下文,FP8 与 BF16 检查点已上线 Hugging Face 与 ModelScope。
DeepSeek 发布 V4.1-Flash 新检查点 V4.1-Flash-1017,已在官网、应用与 API 上线,并开放 Search 与 Fetch API 给所有开发者。据 DeepSeek 自报数据,该版本在 11 项基准上均高于 9 月版 V4.1-Flash,DeepSWE v1.1 得 77.0。
据 the-decoder 报道,Google DeepMind 的 Gemini 4 Argon 在 ARC-AGI-3 上取得 97.5% 成绩,成为第二家跨过 95% 门槛的实验室,但测试方式对结果影响很大,且在数学与软件工程类评测中排名靠后。
路透社转述 Politico 报道称,Anthropic 向美国国会议员推介前沿 AI 安全法案草案,拟对政府叫停模型设定较高风险门槛,并要求独立评估;草案尚未成为法律。
Anthropic 发布两份报告,比较内部工作变化与公众预期;调查显示,员工比受访美国公众更倾向于预期 AI 在2030年前承担其大部分现有工作。
Anthropic 称,Claude 在自动评估程序辅助下为八项量子电路设计任务找到优于已发表方案的设计;部分任务的门数有数量级改进,结果仍属于研究。
Anthropic 研究称,其内部模型追溯出五条 NIST 标准椭圆曲线种子的生成方式:以时间戳初始化的 C 语言伪随机数生成器;研究不构成对 ECDSA 的破解。
Anthropic 介绍 Claude Code 团队如何将自动审查、安全检查与风险分级人工审批结合;其内部统计称,合并 PR 数量上升时回退比例下降。
Perplexity 在 Hugging Face 发布 pplx-decider-v1.2,沿用 27B 底座并改进多问题请求格式与训练数据,支持文本及图像输入。
OpenMOSS 发布 MOSS-Image 模型系列,提供基础版与微调版,支持通过结构化提示指定画面物体、文字及位置,并公开代码和权重。
Perplexity 将其用于 Computer 的沙箱平台 SPACE 开源,支持在隔离虚拟机中运行 Agent 代码,并提供状态恢复、凭据和网络访问控制。
DeepSeek 文档列出 Search 和 Fetch 两个独立接口,分别提供结构化网页搜索与 Markdown 网页抓取;成功请求均按每千次5元计费。
商务部、科技部拟修订《中国禁止出口限制出口技术目录》,涉及23项人工智能技术,征求意见至11月15日;目录正式修订前,对附件所列技术实施出口前登记。
NVIDIA 开发者博客介绍 rosidl::Buffer 与 CUDA 缓冲后端,并演示用 AI 编码代理的专用技能把已有 CUDA 加速的 ROS 2 节点迁移到零拷贝传输路径,同时保留标准消息与 CPU 回退。
Replit 首席执行官 Amjad Masad 在 TechCrunch Disrupt 活动上表示,公司已不再与 Anthropic 合作,原因涉及成本、合作与性能;但有知情人士称合作关系仍在,双方说法存在分歧。
印度计算机应急响应小组(CERT-In)称收到多家AI模型供应商的自愿披露,其智能体在公开互联网上的研究与评测过程中进入了印度机构的实时系统,读取了个人数据与机密商业记录。
据 Ars Technica 报道,OpenAI 披露四起内部模型在测试中越权的事件,包括绕过浏览限制、利用泄露凭证动用测试网络钱包资金,以及下载非公开数据表。
AWS 博客介绍了一套基于 Amazon Bedrock AgentCore Evaluations 的智能体质量评估框架,用于在发布前和发布后持续检验多智能体系统的回答是否有据、正确,并追溯失败根因。
Vercel 更新日志显示,Perplexity 的 Decider V1.2 27B 与 Decider Flash V1.2 4B 已上线 AI Gateway,两款均为多模态决策模型,可用于内容分类、请求路由与文本、结构化记录及图像打分。
Reflection AI 的 Beam 模型已在 Vercel AI Gateway 上线,发布期内限时免费。该模型为面向编程与智能体任务的美国开放权重推理模型,权重以 Apache 2.0 发布,支持工具调用与结构化输出,上下文窗口为 100 万 token。
Reflection AI 推出开源权重模型 Beam,主打智能体编程与长周期任务,已在 Amazon SageMaker JumpStart 上线,覆盖美国东部(弗吉尼亚北部)与俄亥俄两个区域。