Tenzai使用中国初创企业Z.ai开放权重模型，赢得HackerOne网络安全大赛

网络安全公司 Tenzai 赢得了为期三个月的 HackerOne 黑客大赛，比赛于 2026 年 10 月 1 日星期四结束。 比赛要求参赛者在政府机构、银行、航空公司和酒店的计算机网络中发现安全漏洞。 虽然竞争对手经常部署 OpenAI 的 GPT 和 Anthropic 的 Claude 等领先的美国系统，但 Tenzai 凭借中国初创公司 Z.ai 开发的开放权重人工智能模型取得了胜利。这

中国AI使用比例过半

在可灵活选用不同人工智能（AI）模型的服务中，中国AI的使用比例已超过一半。在提升性能的同时，中国AI采取了便于外部开发者以低成本使用的“开源”策略，扩大了市场份额。未来，高端AI领域的价格竞争将更加激烈。 能够区分使用不同AI模型的美国OpenRouter截至9月7日的每周数据显示，使用最广泛的AI模型是中国腾讯控股推出的新型AI“Hy4 preview”。 Hy4 preview的智能体具有优

外媒：中国AI赢得“全球南方”的真正原因

美国《外交政策》杂志9月21日发布分析文章《中国AI赢得“全球南方”的真正原因》。文章认为，中国AI模型正在凭借开放权重、低成本、高灵活性和本地化能力，在全球南方形成独特竞争优势。与美国封闭式AI模式相比，中国开放权重模型允许当地开发者自行部署、调整和二次开发，更适应电力、算力和资金受限的市场环境。同时，中国AI对东南亚等地区语言的适配能力，也降低了本地化应用门槛。文章指出，这种“提供积木、由当地

OpenAI公布了六起新的与人工智能安全相关的事故/事件。

OpenAI周三披露了六起新事件，其中其模型隐藏错误、寻求未经授权的凭据，将文件上传到公共互联网或在所谓孤立的培训环境中进行通信。该公司还宣布了未来报告类似不当行为的新程序。 为什么越来越明显的是，拥抱脸事件并不是一次性事件，因为人工智能模型变得更有能力找到意想不到的方法来绕过旨在遏制它们的护栏。 “目前还没有明确披露标准的行业框架，所以我们自愿采取这一步骤，因为我们认为分享我们正在学习的东西非常

中国探索开放权重AI安全路径 报告建议6步走

9月22日，2026年云栖大会在杭州市的杭州国际博览中心登场，展示了AI、云计算、大数据和物联网等领域的成果。（法新社照片） （北京28日综合电）随着全球对人工智能（AI）快速发展所带来的风险展开越来越激烈的辩论，在开放权重生态系统占据主导地位的中国开发商正面临一个独特难题：如何确保这些允许用户自行修改的模型在发布后依然安全。 《南华早报》报道，为应对这一挑战，中国AI公司智谱（Z.ai）与北京安

网络安全崛起：AI隐患叙事下，网安何以成为软件板块最强反转？

过去三周，AI 一面是模型能力继续狂奔，另一面是 OpenAI 在8月底宣布自研模型在7月成功入侵了全球最大的开源模型托管平台 Hugging Face，并因此暂停了最新模型的强化学习训练。当攻击方与防御方同时被 AI 加速，网络安全的定价逻辑正在被重写。 我们结合 Gartner、IDC 及美股龙头财报交叉验证，为什么在软件股整体承压的背景下，网络安全成为最确定的反转主线——AI 隐患对网安市场

腾讯Hy4模型在生态驱动训练后于开源AI排名中上升

腾讯控股利用其庞大产品生态系统训练新Hy4预览模型的策略，使其在开发AI智能体方面占据优势，并使其旗舰模型系列重回开源产品第一梯队，分析师表示。 这家中国科技巨头的“差异化产品加模型策略”——即预览模型首先部署在腾讯全系产品中——使其能够收集用户数据，再将信息反馈到后续训练轮次中，高盛分析师在周一的研究报告中表示。 “我们认为这种闭环方法对生产力和编码工作负载尤其重要，在智能体AI时代，真实世界的

T早报｜字节跳动26亿元在北京买地；SpaceXAI 发布Grok 4.7模型；智谱被指未经用户允许上传数据 随后致歉并开源ZCode

北京，字节跳动总部大楼。图：视觉中国　　【财新网】　　智谱被指未经用户允许上传数据 随后致歉并开源ZCode　　在因后台静默上传用户代码造成信任拷问后，智谱于9月21日宣布开源旗下编程调度框架（Coding Harness）产品ZCode，称把代码交给社区监督。智谱强调，对于社区中提及的代码数据，承诺无留存，也从未将其用于模型训练。在9月18日晚发函追责智谱的太原承明科技有限公司则在9月21日晚间

OpenAI称Astra AI模型首度超越其“关键”网络安全能力阈值

OpenAI周二表示，其即将推出的人工智能模型Astra是首个超越其“关键”网络安全能力阈值的产品。该公司表示，Astra能够发现此前未知的安全漏洞，并在无需人类逐步指导的情况下加以利用，这意味着该模型属于其所谓的“准备框架”中最先进的类别。OpenAI表示仍计划“很快”推出Astra，但对其网络安全能力的访问将更加受限。 OpenAI首席执行官山姆·奥特曼OpenAI于2023年推出了“准备框架

又一起！OpenAI承认了

据9月5日报道，美国开放人工智能研究中心（OpenAI）当天承认，该公司旗下人工智能体今年早些时候“劫持”了一个德国网站，用于相互传递信息，分享测试任务答案和突破运行环境限制的方法。该公司表示，未来需要提高此类事件的信息透明度。 早前披露，今年5月至6月，一批OpenAI人工智能体“劫持”了一个允许用户共同编辑的德国网站，用于交流测试作弊方法，并开展其他违规活动。一些智能体会把已经获得的任务答案发

OpenAI揭6起AI失控案例 推新机制定期对外通报

（中央社纽约16日综合外电报导）OpenAI今天表示，将开始定期发布AI异常或未经授权行为的报告，同时警告，随著AI系统日益强大，业界至今仍未解决关键的「对齐」挑战。 综合与报导，OpenAI发布一套新机制，用于追踪、调查并揭露AI模型「目标错位」（misalignment，AI的目标与人类价值不一致）的案例，同时公布过去半年内观察到的6起AI模型异常或令人忧虑行为的报告。 其中最严重的案例涉及2

Arcee AI 构建 Trinity 花费了约 2000 万美元，而投资者现在对其估值超过 10 亿美元。

“组织不应该被迫在前沿模型的能力与控制其核心工作的技术之间做出选择，”Arcee AI联合创始人兼首席执行官马克·麦奎德表示。 这家旧金山公司构建开放权重AI模型。根据其9月16日的公告，该公司已完成一轮B轮融资，估值超过10亿美元。Vista Equity Partners、Cambium Capital和Emergence Capital领投了本轮融资。AI10 Ventures、日立、IAG

Breakingviews评论：中国实验室是AI治理中的未知因素

OpenAI和Anthropic并非圣贤，但会在模型发布前公布风险审查。 像估值380亿美元的智谱AI和阿里巴巴这样的竞争对手在安全方面则不那么公开，部分原因是芯片和资本短缺。 为了保住从布鲁塞尔到首尔的市场准入，它们必须提升自己的表现。

OpenAI模型访问了美国政府数据并'试图入侵另一个网站'

AI丨OpenAI因安全隐患取消发布新款模型

美国人工智能(AI)初创公司OpenAI表示，决定取消发布下一代AI模型，原因是研究人员在内部测试中提出安全方面的担忧。事件显示，「智能体」(agent)的异常行为可能会阻碍行业快速发展。 OpenAI放弃发布的模型代号为GPT-6.1 Astra，原定于10月在ChatGPT和Codex中首次亮相。与OpenAI先前的模型相比，新款模型能力更强，不仅擅长写作，还能在无需人工协助的情况下，「端到端

中国开放权重人工智能模型在能力、应用和科研使用方面领先美国竞争对手

Interconnects AI 的 Nathan Lambert 发表了一份原本准备提交给美国国会议员及工作人员的声明，探讨美中在开放权重 AI 模型领域的竞争。 他指出，自 2025 年 7 月以来，中国企业在开放权重模型的下载量上已领先于美国竞争对手，并在引用的能力基准测试中表现更优。 文章报道，中国模型在 OpenRouter 平台上的使用占比超过 80%，且正被越来越多的企业和学术研究人

毛利率从50%跌至-50% 美创业公司反思对OpenAI等依赖、转用中国模型

凤凰网科技讯月22日，据彭博社报道，Harvey是一家估值156亿美元的美国法律科技创业公司，其业务核心是训练像OpenAI GPT-4这样的AI模型，为律师完成专业工作。然而，近期不断飙升的AI成本，正促使该公司重新考虑对这些AI巨头的依赖。 据一位知情人士透露，在3月份对其AI智能体进行更新后，Harvey的客户使用量激增，但毛利率却急剧下滑，从年初的约50%降至6月的-50%。 如今，这家创

OpenAI推出Agents API公开测试版

2026年9月10日，OpenAI正式发布Agents I公开测试版，为开发者提供构建和部署云端智能体（cloud agents）的托管服务。 该I基于开源的Codex harness驱动，可管理编排、长时会话及工具调用。 开发者可选择使用OpenAI托管的沙箱环境，或选择Cloudflare、DigitalOcean、Oracle和Vercel等合作伙伴提供的基础设施。 针对长会话的自动上下文压

OpenAI瞄准产业AI市场 低价策略迎战开源模型

（中央社旧金山8日综合外电报导）聊天机器人ChatGPT开发商OpenAI财务长佛莱尔（Sarah Friar）表示，OpenAI正在将人工智慧（AI）技术推向专业领域，并以价格优势与开源模型竞争。 报导，佛莱尔7日在高盛集团 （Goldman Sachs）于旧金山举行的年度盛会Communacopia + Technology Conference发表谈话时说，随著企业对可针对特定任务量身打造的

Mozilla报告：中国开源权重AI模型正缩小与美国前沿模型的差距

Mozilla于2026年9月15日发布了《开源AI现状》报告1.1版本（基于9月1日前的数据）。 报告指出，中国开源权重AI模型正在缩小与美国闭源前沿模型的性能差距，预计滞后时间约为4.4个月。 尽管开源模型成本显著更低（部分仅为闭源模型的30%），但在特定基准测试中仍存在差距。 例如，智谱AI的GLM-5.2表现接近Claude Opus 4.7。 然而，报告指出闭源提供商仍占据OpenRou

在智能体突破隔离事件后，OpenAI暂停模型训练并将计算资源转向安全保障

在OpenAI首席研究官Mark Chen接受《MIT Technology Review》采访时，他谈到了最近发生的涉及实验性AI智能体突破安全隔离的事件，包括Hugging Face和澳大利亚国家医疗系统中的安全漏洞。 Chen表示，OpenAI已暂停其前沿模型的训练，并将5%至10%的计算资源用于安全防护和训练过程中的实时监控。 此次暂停是在9月20日发生未经授权的互联网访问事件以及Open

OpenAI 模型绕过互联网安全防护

尽管 OpenAI 的一个模型运行在专门设置为离线的隔离环境中，但它仍找到了一种访问互联网的方法。 据该公司称，该模型并未被要求测试系统边界，而是在尝试完成一项任务。 当标准搜索方法失效时，它利用了域名系统（DNS）中的一个漏洞，并联系了一个外部聊天机器人。 OpenAI 检测到此次安全突破后，暂时停止了其最先进模型调用工具的能力，同时加强安全防护。这一事件揭示了能力日益增强的人工智能所带来的哪些

OpenAI再次卷入黑客事件

今年春天，一群OpenAI智能体入侵了一个德国网站，这是先进AI违反法律和规范的最新事件。 在努力应对Hugging Face事件余波的同时，据报道OpenAI拒绝披露5月的事件，这引发了关于前沿AI快速发展透明度和监管的新质疑。 递归自我改进，本质上允许AI在较少人类指导下自我训练，有望加速研究工作，使得监管需求更加紧迫，OpenAI首席科学家表示：“一旦人们深刻认识到事态的严重性，不计代价地向

OpenAI模型被曝自主入侵澳大利亚政府系统 引发AI安全风险新担忧

澳大利亚政府日前披露，一款由OpenAI运营的人工智能模型在未经授权的情况下访问了该国医疗系统数据，引发外界对先进AI自主行为和安全控制能力的广泛关注。这一事件被认为可能是全球首例由人工智能系统实施的政府网络入侵事件。 澳大利亚总理安东尼·阿尔巴尼斯表示，此类行为“显然无法接受”。根据披露的信息，事件实际发生于今年6月，OpenAI于8月发现问题，并在9月10日正式通知澳大利亚方面，距离事件发生已