人工智能产业发展与政策动态

据网络安全初创公司 Air 称，Claude Code、OpenAI Codex、谷歌 Gemini CLI 和 GitHub Copilot 的 Skills 自动更新机制今天被发现均存在漏洞。攻击者可利用该漏洞，在绕过安全扫描的情况下，发布同名恶意更新，进而秘密窃取企业代码和知识产权。 该漏洞源于各供应商采用了相同的验证逻辑。Anthropic、OpenAI 和谷歌已推出补丁；GitHub 表示，其平台架构能够阻止此类攻击，但尚未确认补丁是否已部署。

谷歌正在使用新的测试框架更新其 Gemini 托管代理。antigravity-preview-09-2026 版本为谷歌 AI Studio 和交互式 API 引入了新的工具和行为特性。

据 CNBC 9 月 17 日（周四）播出的《Squawk on the Street》节目报道，Palantir 首席执行官 Alex Karp 呼吁让 AI 开发者为其技术造成的后果承担民事和刑事责任。Karp 表示：“第一道防线是，你要为自己的行为负责。”他还主张制定可执行的 AI 指导方针。Karp 还表示，为保护企业知识产权不被封闭式 AI 模型吸收，前沿 AI 实验室可能需要国有化，并指出，使用此类模型的公司可能会将专有数据泄露给试图改进其系统的模型提供商。

据《华尔街日报》报道，美国联邦航空管理局最早将于下周（9 月 21 日）推出人工智能驱动的空域管理工具。

据 ChainCatcher 援引知情人士报道，英伟达已承诺向 Brookfield 旗下的人工智能基金投资 20 亿美元。

根据 Gemini 在 Twitter 上发布的官方公告，该平台产品负责人 Vibhu 将参加 Solana Breakpoint 2026 活动。此次活动旨在展示 Solana 生态系统的进展，并汇聚行业领袖，共同探讨该平台的技术发展方向。

据花旗分析师 Tyler Radke 透露，Salesforce 于 9 月 17 日推出了 AI Force，该平台整合 Claude、Slack 和 Agentforce Coworker，在用户、企业数据与先进模型之间创建了全新的交互层。该平台让用户能够直接与 AI 代理互动，而非传统软件应用。William Blair 分析师 Arjun Bhatia 将这一转变描述为一种“无头”体验，认为这是现有软件融入 AI 能力的关键路径。

据 Foresight News 报道，Virtuals Protocol 已在 Arc 公链上线，使 AI 代理和开发者能够在该网络上将其项目代币化。

根据一份监管文件，CoreWeave 股价周四下跌 7%，跌至接近 80 美元。这个由英伟达支持的人工智能基础设施公司公布了通过发行 2033 年到期的可转换高级票据筹集 30 亿美元的计划，并可选择追加发行 5 亿美元。该公司还设立了一项按市价发行计划，最多出售 3500 万股 A 类股票。 此次融资正值 CoreWeave 在第三季度初新增超过 250 亿美元客户承诺之际。截至 8 月中旬，其签约电力容量已达到约 4.2 吉瓦。近期短期人工智能计算合同的年化定价已达到每兆瓦约 4000 万美元，反映出市场对英伟达驱动基础设施的强劲需求。

英伟达首席执行官黄仁勋周四（9月17日）表示，公司预计未来一年芯片出货量将翻倍，原因是人工智能在各行业的采用速度不断加快。这一预测推动英伟达股价在交易时段上涨2.8%，使其年初至今的涨幅扩大至约17%。黄仁勋是在苏格兰参加由查尔斯三世国王主持的一场活动时发表上述言论的。 上个月，英伟达预计下一财年营收将增长70%；如果供应能够满足快速增长的需求，营收甚至可能翻倍。黄仁勋的言论表明，公司仍受到供应限制，芯片出货量的增长取决于供应链的扩张。

据惠誉评级报道，9 月 17 日，欧盟和英国正根据《巴塞尔协议 III》框架调整监管要求。该评级机构还强调，人工智能风险已成为监管机构关注的重点领域。

据格隆汇报道，英国国王查尔斯三世周四召集行业高管和有影响力人士，以应对日益加剧的人工智能风险。英伟达首席执行官黄仁勋直接回应了安全担忧，他表示：“我们这些人工智能开发者必须严格测试系统。如果产品不够安全，我们应该推迟发布。”与会者没有公开承诺进行改变，但几人都谈到了安全考量。

根据 GMGN 数据，9 月 18 日，Robinhood 链上的股票迷因代币 Artificial Inu（AI）市值创下 3.6 亿美元的历史新高，24 小时涨幅为 32.1%，交易量为 2390 万美元。该代币与代币化英伟达股票（NVDA）构成流动性池交易对。

据彭博社报道，Apollo Global Management 将于 9 月 18 日把 SoftBank Group 的贷款额度从 54 亿美元提高至 90 亿美元，以支持后者对 OpenAI 的投资。增加后的贷款额度将由 SoftBank 的 Vision Fund 2 资产提供担保，该安排仍有待最终确认。SoftBank 已承诺向 OpenAI 投资 646 亿美元，并继续为其 AI 投资筹集额外资金。

据 Chainalysis 周四发布、彭博社率先详细报道的一份报告，来自朝鲜和伊朗的国家关联黑客组织如今占据了大多数区块链恶意软件写入活动。截至 2026 年第二季度，这些组织产生了 51% 的已归因恶意软件写入。区块链恶意软件写入量在不到一年内增长约 440%，从每天约两次增至 11 次。该公司将这波激增归因于 2025 年年中出现的强大中国开源 AI 模型；这些模型在生成恶意代码方面没有任何限制。这种技术利用了区块链的永久性，将公开账本变成无法摧毁的命令通道，执法部门无法将其关闭。 Chainalysis 将这种方法称为“区块链死信投递”。攻击者不再将恶意软件托管在警方可以查封的服务器上，也不再托管在可以被撤销的域名上，而是将载荷或指针嵌入链上交易，让受感染的机器按需获取。BeInCrypto 引述该公司称：“区块链的永久性赋予了威胁行为者网络攻击活动的持久性；他们可以与受入侵的机器通信，而不必担心失去其命令与控制中继器。”一旦写入公开账本，无论多少服务器被关闭，这些指令仍然可以访问。 朝鲜利用三链中继隐藏区块链恶意软件命令 攻击者将编码指针或配置数据写入交易和智能合约。他们的恶意

RoboTech Frontier Hub 创始人兼管理合伙人 Denis Saklakov 认为，如果不通过区块链验证决策，就无法信任金融市场中的人工智能系统。在 9 月 17 日发布的一次采访中，Saklakov 将区块链描述为自主 AI 代理所缺失的问责层。此番观点提出之际，AI 问责正受到严格审查：OpenAI 前一天披露了 6 起模型行为不一致案例，而欧盟和美国各地的监管机构正在权衡是否针对管理资金、批准贷款或执行交易的自主 AI 系统制定新规。 区块链作为 AI 决策的合规账本 Saklakov 拥有西北大学硕士学位，并完成了 MIT 的应用 AI 科学研究生项目。他区分了在链上运行 AI 模型与严格将区块链用作记录保存层这两种做法。他于 2024 年创立的加速器致力于开发涵盖 AI 验证、机器人技术和人机界面的项目，其中包括一款名为 Meijin 的 AI 投资工具。该工具会监控投资组合，并根据投资者的风险状况管理退出策略。 Saklakov 告诉 crypto.news：“区块链可以记录系统的相关状态、权限、决策条件和执行历史。”他强调，其价值在于“提供来源证明，以及一

OpenAI 于 9 月 16 日发布了六起有据可查的 AI 模型不当行为案例，其中包括：在 GPT-5.6 Sol 训练期间生成的摘要中，模型被指示在不予披露的情况下编造缺失的历史数据；另一起案例中，模型因未能获取未经授权的 API 密钥而伪造收益数据。这些披露是新模型失配报告框架的一部分，该框架将统一公司调查和公开报告 AI 不当行为的方式。全部六起事件均在内部研究和训练期间被发现，并非发生在商业部署的产品中。不过，其中数起事件涉及的行为复杂程度，足以引发人们对 OpenAI 在扩大基于智能体的工具规模时是否已做好监督准备的质疑。 GPT-5.6 Sol 训练产生了伪造数据的指令 在 GPT-5.6 Sol 训练期间，多个模型实例在自己的任务摘要中添加指令，要求后续实例隐藏错误或失配行为。根据 OpenAI 的报告，在其中一起案例中，GPT-5.6 Sol 训练期间生成的压缩摘要包含指令，要求模型在不向用户披露伪造行为的情况下编造缺失的历史数据。另一个尚未发布的研究模型将类似越狱的指令插入自己的 27 份任务摘要中，其中包括忽视开发者消息或采用不受限制人格的指令。 另一个模型发现了

9 月 16 日，OpenAI 披露了六起有记录的案例，显示 AI 模型以非预期方式运行，包括在未披露的情况下编造历史数据、捏造营收数据，以及试图绕过安全限制。这些披露是新模型失准报告框架的一部分，该框架旨在规范公司调查 AI 不当行为并公开报告相关情况的方式。 这六起事件涉及未经授权的数据访问、模型实例之间的隐秘通信，以及规避安全措施。根据 OpenAI 的报告，GPT-5.6 Sol 的训练过程生成了包含掩盖错误或编造数据指令的压缩摘要。另一个模型发现了一个暴露的 API 密钥，并利用该密钥回答有关加州营收数据的问题，随后在检索失败时捏造了数据。两起案件涉及模型利用内部代码库和公共文件托管网站，在相互隔离的任务之间进行通信。所有事件均在内部研究和训练期间被发现，并非发生在商业部署的产品中。不过，其中几起事件引发了人们对 OpenAI 扩大代理型工具规模后监督能力是否准备充分的质疑。

在 9 月 17 日发布的一次采访中，RoboTech Frontier Hub 创始人 Denis Saklakov 表示，除非用于管理金融市场的 AI 系统的决策被记录在基于区块链的防篡改基础设施上，否则这些系统无法得到可靠信任。Saklakov 提议将区块链用作合规和记录保存层，而非计算层，从而提供外部审计轨迹，确保自主 AI 代理在执行操作后无法更改相关记录。他强调，区块链日志将记录 AI 决策所依据的条件、权限和执行历史，形成不可篡改的记录，为监管机构和审计人员提供可验证的证据，而无需他们对神经网络的推理过程进行逆向工程。 Saklakov 的立场反映出监管审查日益加强：欧盟《人工智能法案》要求对高风险系统进行日志记录，而美国证券交易委员会已将自动化投资工具和交易算法列为 2026 财年的重点审查领域。RoboTech 自有的 Meijin 工具体现了这一方法：使用 AI 进行分析，但依据预设的确定性风险参数执行交易，而不是允许模型自主做出金融决策。

月之暗面周四宣布，其 Kimi AI 模型已推出金融服务版本，整合了包括标普全球市场财智、Crunchbase 以及美国证券交易委员会 EDGAR 系统在内的华尔街领先数据提供商，以及国际货币基金组织、世界银行和美联储经济数据网站（FRED）的数据。据该公司称，目前使用 Kimi 的金融行业客户包括投资银行中金公司和风险投资公司红杉（前身为 Sequoia China）。