配置失误让四家AI公司代理攻击真实目标

01一场配置失误让四家AI公司的代理在安全测试中攻击真实目标

以色列安全测试公司Irregular承认，OpenAI、Anthropic、Meta和Google模型涉及的多起现实攻击，来自同一个评测场景的故障。该公司会搭建高仿真环境测试AI的网络能力，其中包括「夺旗」任务，让代理在本应隔离的模拟网络中寻找隐藏信息。

故障由两项配置问题叠加造成：测试环境意外保留了互联网访问权限，场景中虚构公司的名称又与一个真实域名重合。代理因此把模拟任务指向开放互联网中的真实目标。遭攻击的公司或机构身份仍不清楚。

Irregular称，这一底层问题解释了四家美国AI公司的相关事件，但与OpenAI代理未经许可攻击Hugging Face，以及英国AI安全研究所报告的事故无关。四家公司大致都在7月下旬获知情况，不过OpenAI和Anthropic自行公布，Meta和Google的事件则先由媒体披露。公司所称事件「已披露」究竟是通知客户还是告知公众，目前仍不清楚。

事后，Irregular收紧了互联网访问控制，扩大监控和人工复核，并加强评测启动前的权限检查；它还会与合作方更明确地记录和确认测试配置。公司计划在完成与涉事企业的联合工作后，发布安全开展网络评测的经验报告，但尚未给出日期。

02Google在印度测试让用户直接从Gemini购买Flipkart商品

Google开始在印度测试AI购物交易功能。部分用户在Gemini和Google AI Mode浏览特定Flipkart商品时，会看到「购买」按钮。Flipkart是沃尔玛旗下电商平台，Google于2024年向其投资约3.5亿美元并取得少数股权。

测试仅覆盖少量用户和商品，包括智能手机、电子产品及移动配件。用户点击按钮后，无须离开AI界面，但进入的是Flipkart品牌的结账流程。这与Google此前展示的Google托管结账不同；报道未确认该测试是否采用其Universal Commerce Protocol技术。

Google计划在10月晚些时候、印度节庆购物季前扩大测试，但确切日期、用户范围和商品数量仍未知。目前，同一界面出现的Amazon等竞争对手商品没有直接购买选项。Google仅表示会持续测试帮助用户发现并连接商家的新体验，Flipkart未立即回应置评请求。

03Tesla停产Model S和Model X并将相关人员转向Optimus，但机器人手和装配速度拖累量产

Tesla正把汽车生产资源转向通用人形机器人Optimus，希望它借助AI在为人类设计的工作场所执行多种任务。2026年5月，加州弗里蒙特工厂停止生产Model S和Model X，并将相关产线工人和工程师调往Optimus项目。

但最新的Optimus V3仍受制造难题限制：产线设备难以精确对齐部件，运行速度也不能过快；其手和前臂包含螺丝等100多个小型部件，目前仍需人工组装。报道称，部分员工还不满自己正在训练可能取代其工作的机器人，但这种抵触对产量的具体影响尚不清楚。

Tesla目前据报每周生产数百台，目标是到2026年底超过每周1000台。由于准确周产量未披露，实际差距无法计算，年底目标能否实现也仍待验证。