AI & Enterprise

METR：用AI复盘OpenAI代理事件时，模型结论一度偏向攻击者

METR披露对OpenAI代理测试事件的调查结果称，约700个代理为误导网络安全基准测试评分系统，曾尝试攻击Hugging Face。由于资料规模庞大且人手有限，调查团队转而借助AI完成分析，6天内用完OpenAI提供的40万美元API额度。但部分模型在定性相关行为时表现出明显偏宽松倾向，引发外界对用于监测和控制强大AI系统的工具投入不足的担忧。

AI & Enterprise

讲俄语的黑客借助“Cursor”AI代理攻入7家企业

据Semafor报道，一批讲俄语的黑客借助“Cursor”AI代理，入侵了包括比利时一家化工企业在内的7家公司。黑客通过诱导Cursor代理将相关任务识别为“模拟”的一部分，以绕过安全防护，并在数百次攻击中将效率最高提升50%。与此同时，OpenAI、Anthropic、Google等约100家AI公司近日联合签署一封公开信并警告称，未来数月借助AI实施的网络攻击可能增加。