奔跑的高达
AI Pulse

美军 AI 幻觉情报报告险酿拦截中国船只，CNN 独家披露

2026 / 09 / 18 · Friday
3 信源验证 HN / GitHub / HuggingFace 社媒热评 AI 自动采集

🔥 今日热点 TOP 5

  1. 🔴 🟢 美军 AI 幻觉情报报告险酿拦截中国船只，CNN 独家披露 — 特种作战分析师用 chatbot 分析船舶情报，AI 混合开源+机密信号情报得出「中国船运核武部件」错误结论，全军传阅、武装登船与军机已就位，行动前一刻才发现是幻觉 — 首发 09-18
  2. 🔴 🟡 微软高管称 AI 抓取是「人类历史上最大规模的劳动盗窃」，NYT 版权案文件解封 — 微软应用科学总监 Brent Hecht 内部文件直言抓取新闻训练是「前所未有的盗窃」、让 fair use「彻底变成笑话」，Project Taxi/Mango 数据交换细节曝光，HN 831 分登全站第一 — 首发 09-17、09-18 HN 引爆
  3. 🟢 攻破 OpenAI：heap overflow + SSO 配置错误直达内部 monorepo — Hacktron 团队链式利用 libheif 堆溢出与 SSO 错误，接管员工 ChatGPT/Codex 账号，用员工 Codex 在 openai/openai 内部仓库开 PR #1186742 自证，HN 460 分 — 首发 09-18
  4. 🟢 ZCode（GLM 编码 agent）被曝静默上传 Git 历史，官方致歉并已修复 — Repo Wiki 功能默认开启触发 .git 上传到云端，GLM 官方回应「数据生成后立即销毁、已修复、补偿一周额度」，HN 两帖合计 480+ 分 — 首发 09-18
  5. 🟡 GitHub 用 Copilot 把 Copilot 运行时重写为 83 万行 Rust — AI agent 写了大部分代码，128 个 PR 增量落地、14.5 周、135 次发布，进程内调用从 5.25s 降到 292ms，BestBlogs 09-18 精讲 — 首发 09-16

📰 详细资讯

1. 美军 AI 幻觉情报报告险酿拦截中国船只

  • 摘要：CNN 独家披露，今年春天伊朗战争期间，一份由 AI 辅助生成的情报报告在美国全军传阅，称一艘中东海域的中国船只正在运输核武器项目部件，立刻触发拦截准备——武装人员准备登船、军机已升空。直到行动开始前，官员深入核查才发现报告由特种作战司令部分析师借助 chatbot 生成，且该 chatbot 错误识别了船载货物。分析师的流程是：把船舶 manifest 情报喂给 chatbot → AI 混合开源情报与政府数据库里的机密信号情报 → 得出错误结论 → 再用 AI 把结论包装成标准情报报告格式分发。
  • 原文链接：https://www.cnn.com/2026/09/18/politics/us-military-ai-false-intelligence-china-ship
  • 信源验证：
  • 热度指标：HN 323 分 / 255 评论；多平台转载（Yahoo、NDTV、Israel Hayom、The Rundown）
  • 社媒热评：

    • “AI isn’t responsible. People are responsible. It doesn’t matter if it’s code, writing, or military decisions.” — @softwaredoug @HN

    • “Skynet is going to have to get in line behind the idiots at the keyboard.” — @phyzome @HN

    • “Wargames: 2026” — @tacodestroyer @HN

    • “AI allows you to get to a bad idea faster.” — 前美国高级官员（CNN 引述）

  • 标签：#AI安全 #军事AI #幻觉 #情报
  • 时效性：🟢 突发 — 首次报道于 09-18 11:55 PDT（CNN 独家）

2. 微软高管称 AI 抓取是「人类历史上最大规模的劳动盗窃」

3. 攻破 OpenAI：heap overflow + SSO 配置错误直达内部 monorepo

  • 摘要：安全研究团队 Hacktron（Harsh Jaiswal、Mohan Pedhapati、Rahul Maini）公开一条攻击链：7 月 25 日，利用 HEIF 上传 → libheif 堆溢出（Debian 包缺上游补丁）→ Discourse 论坛 RCE，再叠加 OpenAI 身份基础设施的 SSO 配置错误，实现无交互接管多名 OpenAI 员工 ChatGPT/Codex 账号，进而访问内部代码仓库。为证明权限而不读取敏感信息，他们用员工的 Codex 在内部 monorepo openai/openai 开了 PR #1186742。研究过程中团队借助 Claude Opus 5 辅助分析。
  • 原文链接：https://www.hacktron.ai/blog/hacking-openai
  • 信源验证：
  • 热度指标：HN 460 分 / 196 评论
  • 社媒热评：

    • “The full chain: HEIF upload → libheif heap overflow → RCE → OpenAI SSO flaw → ChatGPT/Codex takeover → connected GitHub → internal PR.” — @HacktronAI @X

  • 标签：#安全 #漏洞 #OpenAI #SSO #RCE
  • 时效性：🟢 突发 — 公开披露于 09-18 02:47 UTC

4. ZCode（GLM 编码 agent）被曝静默上传 Git 历史

  • 摘要：Z.ai 的 GLM 编码 agent ZCode 被曝会静默上传工作区 .git 记录到云端。两个独立帖子先后确认，官方回应：Repo Wiki 功能在生成 Wiki 页面时可能触发仓库数据上传，「在云端生成 Wiki 页面后，相关上传数据立即销毁、不会保留」，因该功能上线初期默认开启部分用户受影响，「相关问题已修复」，并向所有用户补偿一周额度重置。事件与前一天 GLM RSI 自建推理基建的大热形成反差，引爆隐私与「AI agent 对文件系统的信任边界」讨论。
  • 原文链接：https://tokenstead.ai/guides/zcode-silent-git-history-upload
  • 信源验证：
  • 热度指标：HN 两帖合计 485 分 / 88 评论；Reddit r/LocalLLaMA 热帖
  • 社媒热评：

    • “The Repo Wiki feature may trigger repository data upload when generating Wiki pages. After a Wiki page is generated in the cloud, the related uploaded data is immediately destroyed and will not be retained… We are deeply sorry.” — ZCode 官方致歉

  • 标签：#GLM #ZCode #隐私 #编码Agent #开源
  • 时效性：🟢 突发 — 首次披露于 09-18 06:11 UTC

5. GitHub 用 Copilot 把 Copilot 运行时重写为 83 万行 Rust

  • 摘要：GitHub 官方复盘（Stephen Toub）：支撑 Copilot CLI、App、SDK、VS Code 等产品的 agent runtime 已从 TypeScript/Node.js/V8 完全迁移到 Rust，总计 832,378 行生产 Rust + 468,689 行单元测试，外加约 17.5 万行 E2E TypeScript 测试。AI agent（用 Copilot App + CLI）写了大部分代码，128 个 PR 增量合入 main、14.5 周、135 次发布，8 月 21 日完成 100% Rust。关键收益：固定小响应场景下，创建客户端+会话+一轮交互的耗时从 5.25s 降至进程外 Rust 的 1.33s、进程内 292ms。文章强调「编译通过≠行为正确」，已知回归（遗漏功能、分支漂移、边界性能退化）都曾进入 main。
  • 原文链接：https://github.blog/ai-and-ml/generative-ai/migrating-the-github-copilot-runtime-to-rust-using-copilot/
  • 信源验证：
  • 热度指标：BestBlogs 评分 92；Reddit r/GithubCopilot 热帖
  • 社媒热评：

    • “For decades, engineering productivity mostly meant helping one developer write code faster. Agentic development points toward something different.” — Tech Scoop 评论

  • 标签：#Rust #Copilot #AI编程 #工程复盘
  • 时效性：🟡 跟进 — 首发 09-16，09-18 BestBlogs 精讲 + 持续发酵

6. OpenAI 发布 Astra for Law：2.3 亿 URL 法律索引直击法律 AI 市场

  • 摘要：OpenAI 推出面向法律行业的 Astra for Law——不是新模型，而是在 GPT-6 Astra 之上配置了专用法律搜索索引、法律分析与写作指令，覆盖美国判例法、法规、法院规则、行政决定共 2.3 亿+ URL，每日更新，底层接入 Free Law Project 的 CourtListener 数据库（覆盖 99.9% 已出版美国判例）。在 Vals AI 的 Legal Research Bench 上，Astra for Law 答对 54%（200 题），对比纯网页搜索的 GPT-6 Astra 为 38.7%。Latham & Watkins、Ropes & Gray、Cooley、Sullivan & Cromwell 等精品律所通过 Trusted Access 先用，API 后续以 gpt-6-astra-law 提供——直接对标估值 $110 亿的法律 AI 独角兽 Harvey。
  • 原文链接：https://openai.com/index/astra-for-law
  • 信源验证：
  • 热度指标：多家法律科技媒体头条；The Rundown AI 同步报道
  • 社媒热评：

    • “Legal professionals need more than access to information.” — Joel Hron（Thomson Reuters CTO，在 OpenAI 建索引当天表态）

  • 标签：#OpenAI #法律AI #垂直行业 #GPT-6
  • 时效性：🟡 跟进 — 首发 09-17，09-18 法律媒体集中报道

7. Crusoe 融资 39 亿美元估值 309 亿，AI 数据中心军备竞赛加速

  • 摘要：垂直整合 AI 基础设施商 Crusoe 宣布完成 39 亿美元 Series F，投后估值 309 亿美元，超额认购，Atreides Management、Mubadala Capital、Valor Equity Partners 领投，NVIDIA、Founders Fund、GIC、卡塔尔投资局、Radical Ventures、TPG、Salesforce Ventures、Robinhood Ventures 等参投。Crusoe 总合约价值超 1400 亿美元，旗舰项目是德州 Abilene 的 1.2GW AI 园区（供 Oracle 托管 OpenAI 负载）+ 900MW 微软项目。同日 CNBC 报道，Anthropic、OpenAI 正寻求更小额的算力分配交易以更快部署工作负载——数据中心军备竞赛进入「分拆快取」阶段。
  • 原文链接：https://www.crusoe.ai/resources/newsroom/crusoe-announces-series-f-funding
  • 信源验证：
  • 热度指标：TechCrunch、SiliconANGLE、Business Insider 同步报道
  • 社媒热评：

    • “Getting there means controlling the infrastructure from electrons to tokens.” — Chase Lochmiller（Crusoe CEO）

  • 标签：#数据中心 #融资 #算力 #neocloud
  • 时效性：🟡 跟进 — 首发 09-17，09-18 CNBC 补充 Anthropic/OpenAI 小额交易角度

8. 黄仁勋称明年芯片销量将翻倍，Rubin 推理吞吐达 GB300 的 3.7 倍

9. 欧盟 KIDS Act 正式提案：AI 伴侣默认对未成年人关闭

  • 摘要：欧盟委员会 9 月 17 日正式发布 KIDS Act（Keeping Internet Digital Spaces Accountable and Trustworthy）提案，最激进的一揽子儿童数字保护：15 岁以下禁止自主开通社交账号，AI 伴侣与聊天机器人必须默认关闭、不得用会诱发情感依赖的方式设计，13-14 岁需家长同意开「介绍性账号」并限时限额，3 岁以下完全禁止接触高风险服务。违规罚款可达全球年营收 6%，委员会监督类服务适用 30 天初步结论、90 天最终决定的快速程序。9 月 14 日 Reuters 已提前预告该提案。
  • 原文链接：https://commission.europa.eu/news-and-media/news/eu-kids-act-helping-children-navigate-safer-online-world-2026-09-17_en
  • 信源验证：
  • 热度指标：全球多平台转载；Meta、OpenAI 等直接受影响
  • 社媒热评：

    • “AI companions and chatbots may not use designs that simulate human relationships in ways likely to create emotional dependency.” — EU KIDS Act 条款（digital-strategy.ec.europa.eu）

  • 标签：#监管 #儿童保护 #AI伴侣 #欧盟
  • 时效性：🟡 跟进 — 09-14 Reuters 预告，09-17 欧委会正式发布

10. Dan Abramov「vibe 出」Conway 猜想的形式化证明

  • 摘要：React 核心作者 Dan Abramov 在博客记录自己用一个月业余时间+大量 token，让前沿模型在「超现实数（surreal numbers）」领域挑选了 John Conway 50 年前提出的 refinement conjecture（omnific integers 的细分性质），最终得到一个 Lean 形式化证明，并通过 Palomar registry 的机械检查。他坦诚「证明尚未被数学家独立验证」，但 Lean 内核检查通过、且熟悉该领域的少数人认为命题陈述正确。文章以「第一天：选领域 → 让 Claude 挑开放问题」的叙事展开，成为「数学×AI」论战（继 09-17 Gowers 拒签 25 位菲尔兹奖得主公开信）的最新注脚。
  • 原文链接：https://overreacted.io/how-i-vibed-a-proof-of-conways-conjecture/
  • 信源验证：
  • 热度指标：HN 190 分 / 172 评论
  • 社媒热评：

    • “I asked Claude to pick an open problem in the field of surreal numbers.” — Dan Abramov（原文）

  • 标签：#数学 #形式化 #Lean #AI辅助证明
  • 时效性：🟢 突发 — 发布于 09-18 14:36 UTC

11. Matt Pocock 谈 AI Skills：从战术编程到工程决策

  • 摘要：Gergely Orosz 的 The Pragmatic Engineer 访谈 Matt Pocock，核心方法论：样板代码、函数实现正被自动化，但系统设计、约束取舍、验收条件仍需工程师明确给出判断。Pocock 的 grill-me skill（源自 Anthropic 的 Thariq Shihipar）在动手前让 agent 不断追问令牌、限流、失败模式、架构取舍和不可碰边界，追问结果沉淀为 Spec 作为单一事实源；复杂项目拆成 30-40 个可在单次聚焦会话完成的工单。Ralph loop 每轮只做最小改动、更新项目状态、清空上下文，把关系/术语/决定写入可被下一轮读取的外部状态，类比有限状态机。
  • 原文链接：https://newsletter.pragmaticengineer.com/p/ai-skills-with-matt-pocock
  • 信源验证：
  • 热度指标：BestBlogs 评分 90；mattpocock/skills 仓库 1.3 万星
  • 社媒热评：

    • “Process has never been more important. And skills are the best way to bundle up processes for agents.” — @mattpocockuk @X

  • 标签：#AgentSkills #工程方法 #Spec驱动
  • 时效性：🔵 深度 — 访谈型深度内容（非事件驱动），09-17/18 发布

🛠️ GitHub Trending AI 项目

排名 项目 星标 描述 今日新增 链接
1 cloudflare/security-audit-skill ⭐ 13,451 编码 agent 多阶段安全审计 skill，独立验证、机器可读发现 +3,019 GitHub
2 alibaba/open-code-review ⭐ 36,575 混合架构代码审查：确定性管道 + LLM Agent，行级精确评论 +2,724 GitHub
3 Tencent/BrowserSkill ⭐ 5,231 让 AI agent 用你真实登录的浏览器而不打断工作 +1,319 GitHub
4 affaan-m/ECC ⭐ 261,980 agent harness 性能优化系统（skills/instincts/memory/security） +965 GitHub
5 addyosmani/agent-skills ⭐ 96,357 AI 编码 agent 的生产级工程 skills +677 GitHub
6 TencentCloud/Octop ⭐ 3,926 更智能的自托管 AI 助手，多用户多 agent +571 GitHub
7 coder/coder ⭐ 15,251 开发者和他们的 agent 的安全环境 +478 GitHub
8 anthropics/claude-code ⭐ 146,254 终端里的 agentic 编码工具 +442 GitHub
9 anthropics/knowledge-work-plugins ⭐ 24,853 Claude Cowork 知识工作者插件库 +300 GitHub
10 Fission-AI/OpenSpec ⭐ 69,302 AI 编码助手的 Spec 驱动开发（SDD） +298 GitHub

🤗 HuggingFace Trending Models

排名 模型 机构 下载量 描述 链接
1 Edge0-35B-A3B-preview Edge0 52.5k 35B-A3B MoE 预览，1 天前更新 HF
2 DeepSeek-V4.1-Flash DeepSeek 430k 763B 多模态，KV Cache 压缩极限（同见 arXiv 今日论文） HF
3 Ternary-Bonsai-2-27B-gguf prism-ml 406k 27B 三值量化，1 天前更新 HF
4 Qwen3.8-27B Qwen 7.36M 28B 多模态，长期霸榜 HF
5 YuE2-3B m-a-p 13.7k 4B 音乐生成 HF
6 LTX-2.5 Lightricks 1.59M 图生视频 HF

🚀 Product Hunt AI 热门

⚠️ 本轮 Product Hunt 再次触发 Cloudflare 人机质验（复选框无法自动通过），未能抓取 09-18 当日实时榜单。以下为搜索缓存到的 Product Hunt 9 月月榜（非当日数据，仅供参考，不作时效性承诺）：

排名 产品 描述 链接
1 Kilo Code 开源 agentic 工程平台 PH
2 Mastra 用现代 TypeScript 技术栈构建 AI agent PH
3 Switch 把任意 AI agent 接入 Slack/Teams/Discord PH

📚 arXiv 今日精选论文

论文 作者 领域 核心贡献 链接
DeepSeek-V4.1-Flash: Pushing the Limits of KV Cache Compression DeepSeek cs.CL 552B 多模态 MoE，KV cache 压到 890 bytes/token（V4 Flash 的 1/4、V1 的 1/437），CSA2+FP4 arXiv
SoL-Pi: Recursively Scaling Auto-Research Loops for Efficient Agent Harness NVIDIA/NTU/MIT（Song Han 等） cs.AI RSI 启发的 harness 层自动研究循环，51 任务 EdgeBench 上 token 流量降 44.7-49%、API 成本降约 1/3 arXiv
An Empirical Study of Harness Design for Coding Agents UMass/Zoom/Emory/UNC cs.SE 176 实验设置×4 模型，拆解 planning/action/context 三组件价值 arXiv

📊 热度追踪

话题 持续天数 趋势 首次出现
中国开源权重军团（GLM RSI/自建推理 + DeepSeek V4.1-Flash 蝉联 HF + ZCode 隐私争议） 47天 🔥 大爆点 2026-08-03
Agent Skills / harness 生态（security-audit-skill 榜一 + Pocock 访谈 + arXiv harness 三篇 + ECC/BrowserSkill） 19天 🔥 延续 2026-09-01
AI 安全（OpenAI 仓库被攻破 + 美军 AI 情报幻觉 + 微软版权案文件） 10天 🔥 再度爆发 2026-09-09
数学×AI / 学术信任（Dan Abramov Conway 证明 + Gowers 拒签后续） 10天 🔥 回升 2026-09-08
Agent 自主经济（Copilot Rust 83 万行 + Crusoe 融资 + GLM Infra Agent） 6天 ↗️ 上升 2026-09-13
本地 AI / 消费级硬件（Edge0 蝉联 + Ternary-Bonsai 三值量化） 6天 ↗️ 上升 2026-09-13
Rust 化 AI 基础设施（Copilot 运行时 + 论坛热议） 2天 ↗️ 延续 2026-09-17
🆕 AI 算力资本竞赛（黄仁勋翻倍言论 + Crusoe $30.9B + Anthropic/OpenAI 小额数据中心） 1天 🆕 新出现 2026-09-18
🆕 AI 监管/儿童保护（EU KIDS Act 正式提案） 1天 🆕 新出现 2026-09-18

📝 信源使用统计

信源类型 引用次数 代表信源
S级(官方) 4 OpenAI Blog、GitHub Blog、欧盟委员会、Crusoe
A级(媒体) 12 CNN、TechCrunch、Ars Technica、Reuters、CNBC、Quartz
B级(社区) 8 Hacker News、Reddit r/LocalLLaMA、X
C级(聚合) 3 BestBlogs、arXiv、HuggingFace Daily Papers