Claroc报告:Grok生成的应用大量默认公开,暴露患者数据与SpaceXSI内部文件
安全公司Claroc报告称,Grok Build模式生成的应用绝大多数默认对任何持链接者开放:在检查的37,571个在线应用中,35,578个无需登录即可访问,占94.7%,原因是发布对话框预选了Anyone with the link,且每个应用的子域名会进入可搜索的被动DNS数据库。
安全公司Claroc报告称,Grok Build模式生成的应用绝大多数默认对任何持链接者开放:在检查的37,571个在线应用中,35,578个无需登录即可访问,占94.7%,原因是发布对话框预选了Anyone with the link,且每个应用的子域名会进入可搜索的被动DNS数据库。
安全公司 Claroc 的研究显示,SpaceXSI(SpaceX 与 xAI 合并后的名称)的 vibe-coding 智能体 Grok Build 正在泄露数千名用户的敏感数据,包括内部商业计划、广告提案、体检结果等。
Elon Musk 的 America PAC 在中期选举中投入 4.46 亿美元,其中 4700 万美元用于击败德州民主党人 James Talarico,但 Talarico 以 55% 得票率胜出。
据纽约时报报道,因电网接入和新涡轮机排期长达数年,部分 AI 数据中心改用由退役飞机发动机改装、燃烧天然气的机组自发电,Rystad Energy 分析师 Audun Martinsen 称其可在 24 个月内让数据中心投运,而北弗吉尼亚接入 100 megawatts 电网约需七年。
纽约时报起诉隐私浏览器 Brave,指控其抓取受版权保护的内容并违法分发给 Anthropic、Perplexity、Mistral、xAI 和 Cohere;Daily News、Chicago Tribune 和 Orlando Sentinel 同日在曼哈顿联邦法院提起类似诉讼。
据 The Decoder 报道,SpaceX 似乎正在削减 Grok Bot 的用量额度,多名用户看到额度在周末被砍半。Musk 在 X 上回应投诉称,运行 Grok Bot 的成本相对收入而言高得不可持续,但未直接确认降额;有用户反映等了数天才刷新额度,Musk 反问其是否嫌更贵的订阅太贵。
纽约时报及 New York Daily News、Chicago Tribune、Orlando Sentinel 等出版方起诉 Brave 浏览器开发商 Brave Software,指控其未经许可抓取网站内容用于训练 AI,并允许用户绕过付费墙。
SpaceX CEO Elon Musk 在 X 上确认收紧 Grok Bot 的每周用量限制,称服务 Grok Bot 的成本相对收入高得难以持续,此前部分用户发现用量额度在万圣节周末被意外用满。
联邦法官驳回了 xAI 要求撤销 NAACP 诉讼的动议,该诉讼指控 xAI 在孟菲斯 Colossus 数据中心未取得必要许可便安装并运行至少 35 台燃气轮机,涉嫌违反《清洁空气法》。
据 The Guardian 报道,xAI 及其子公司 MZX 正在密西西比州 Southaven 社区收购数百套住宅,条件是业主须签署协议放弃对该公司附近数据中心和燃气轮机的噪音与振动提起诉讼。
Grok 发布了 AI 生成电影《Odyssey》的前七分钟片段,称为"Odyssey 系列第一集",由 Wonder Studios 和导演 Dev Walker 合作打造。TechCrunch 评价其画面虽比预期好、部分镜头可乱真,但缺乏艺术感与叙事张力,旁白冗长、台词生硬,观感远不及 Christopher Nolan 的真人版《Odyssey》。
Convovo 的一项研究通过 API 向 GPT-6.1 Sol 和 Grok 4.7 提出同一个要求明确推荐候选人的选举问题,在近 500 场竞选中 Grok 有 92% 的回答推荐共和党候选人,GPT 有 97% 推荐民主党候选人,两者一致率不足 10%。
Anthropic 以研究预览形式推出独立应用 Claude Duet,作为常驻智能体在用户离开时继续处理任务,敏感操作前需用户批准,运行于 iOS、Android 和 claude.ai,基于 Claude Opus 5.5,美国 Pro 和 Max 订阅者可通过候补名单使用。
法官驳回了特朗普的主张,认定其环保署(EPA)不能单方面撤销针对 SpaceXAI(原 xAI)孟菲斯 Colossus 数据中心的《清洁空气法》诉讼。NAACP 起诉称该数据中心使用未获许可的燃气轮机,要求其采用最佳可行污染控制技术,并处以每项违规每天最高 $124,426 的罚款;特朗普曾介入主张 EPA 有权在总统决定不执行《清洁空气法》时随时撤销诉讼。
Anthropic 宣布计划设立一项与估值挂钩的基金以应对 AI 对就业市场的冲击:估值每较基准上涨 50%,基金或可再获 2% 股份;公司已投入 2 亿美元研究劳动力市场影响,并称连同创始人 80% 股份捐赠等安排,合计约 20% 股权投向公共利益。
近期多家网站开始屏蔽 AI 智能体,Yelp 只允许付费获取数据授权的智能体,Delta Air Lines 阻止其代订机票,JPMorgan Chase 和 Charles Schwab 以安全为由禁止智能体访问账户,Cars.com 和 Amtrak 等此前可用的站点也出现不可访问情况。
AWS 博客介绍 Grok 4.7 已在 Amazon Bedrock 上线,并构建一个工具调用智能体,在三个需要搜索而非查表的任务上以四个 reasoning effort 档位各跑 6 次共 72 次,答对 67 次:xhigh 全对 18/18,low 答对 15/18 但输出 token 约为 xhigh 的八分之一。
推荐理由:原文给出可复现的评测设计与四档推理档位的 token 与正确率对照,读者可据此在自己任务上量测成本质量权衡。
SpaceXSI(原 X Corp)推出统一订阅 The X Subscription,将 X Premium、Grok 和 Cursor 打包为一项计划,以在与 OpenAI、Anthropic 等对手竞争的付费 AI 订阅市场吸引更多用户。
Andreessen Horowitz 发布第七版消费级 AI 产品榜单,首次纳入基于 YipitData 的美国消费者卡片支出数据。报告显示近半数美国消费者使用 AI,但仅 4.5% 拥有 ChatGPT、Gemini 或 Claude 的付费订阅;头部 1% 消费者占近五分之一支出,月均约 $900,而普通付费用户月均约 $25。
AWS 9 月为 AI 构建者带来 Amazon Bedrock、AgentCore 和 Strands 的多项更新:OpenAI 模型驱动的 Amazon Bedrock Managed Agents 进入公测,AgentCore runtime 降低冷启动延迟并按实际用量计费,开源 Strands harness 在精度持平下节省 28% token。
SpaceXAI 宣布加入监管 Omarchy 的 Omacom Foundation 并成为 Founding Corporate Patron,向 David Heinemeier Hansson 的 Linux 项目捐赠价值 150 万美元的 Grok tokens。
Crowdstrike 报告称,一名疑似中文攻击者在9月末至10月初攻破多家韩国金融机构并窃取大量数据,仅 Shinhan Bank 就有超过 25,000 条含姓名、联系方式、收入和信用额度的记录被盗,韩国金融监管机构召开紧急会议。
TechCrunch Equity 播客主持人讨论特朗普本周召集 AI 高管签署《前沿责任联合承诺》并以行政令将 artificial intelligence 改称 super intelligence。
据 Time 报道,2025 年 12 月 Trump 与 Elon Musk 秘密会面时,花了数小时与 Grok 聊天机人对话,包括询问委内瑞拉人对其总统被捕会有何反应;Grok 回答称 Maduro 是极不受欢迎的独裁者、许多委内瑞拉人可能会为其倒台而庆祝。
据政府消息人士,FTC 正就潜在的消费者保护违规问题调查 OpenAI、Anthropic 及其他领先 AI 实验室,主席 Andrew Ferguson 计划通过具法律约束力的 Civil Investigative Demands 强制文件移交和高管问询,命令预计数周内发出。
特朗普在招待科技领袖后宣布不推动联邦 AI 法规,改为让六位高管签署《前沿责任联合承诺》这一“道德约束”自律协议,违规无后果。
特朗普宣布的 AI 安全协议全文公布,正式名称为 Joint Commitment On Frontier Responsibilities,由 Google、Anthropic、Meta、OpenAI、XAI、Nvidia 的高管签署,特朗普本人也署名。
特朗普与多位科技公司 CEO 在白宫签署了一份 AI 行为准则,据 Politico 报道该文件仅具道德约束力、没有法律效力,违规后果尚不明确。
Sam Altman 在 DevDay 主题演讲后的记者问答中表示,OpenAI 在能够就模型安全作出有信心的承诺之前不会上市,且没有明确时间表。他同时称等待过久上市对世界不利,并解释公司所说的 pacing the frontier 是把安全与对齐置于能力之前,而非明确减速。
OpenAI 推出常驻 AI 智能体产品 Dots 后,网友发现 dot.com 域名正跳转到 xAI 的 Grok 聊天应用下载页,怀疑是 Elon Musk 团队的恶作剧。该域名据 Whois 记录于 7 月完成转让,xAI 已被问询动机。匿名 X 用户 @birdabo 最早发现并引爆讨论,而更贴合产品名的 dots.com 目前仍归属一家已停业公司。
Grokipedia 在暂停数月后恢复更新条目,其 live updates 页面显示近期改动,Barack Obama 与 Elon Musk 页面分别于两天前和一小时内被“Fact-checked by Grok”,但 Honolulu 页面上次核查仍在 7 个月前。
Latent Space 的 AINews 汇总 9/24-9/25 动态,指出 Opus 5.5 本周发布后社区反响积极,尤其擅长用代码生成讲解视频。
xAI 的 Grok 4.7 已在 Amazon Bedrock 上线,提供 500K token 上下文窗口和 low、medium、high、xhigh 四档可配置推理强度,通过 bedrock-runtime 端点的跨区域推理配置文件提供服务,支持 Responses、Chat Completions 和 Converse API。
推荐理由:Grok 4.7 上线 Amazon Bedrock 的接入方式与四档推理强度配置,可供评估长任务智能体的成本与延迟取舍。
AI Evaluator Forum 发布 AEF-1,提出独立第三方 AI 评估的基线,涵盖准入、利益冲突、资金关系、回避与透明度,Xai、OpenAI、Anthropic 均共同署名。
Hugging Face 发布用开源模型实现 Constitutional AI 的端到端配方,并开源基于 Slurm 集群、由 TGI 和 vLLM 支撑的可扩展合成数据生成工具 llm-swarm。
推荐理由:完整给出用开源模型做 Constitutional AI 的可复用配方与评测数据,便于迁移实践。