Perplexity 红队测试 SPACE 沙箱：108 次运行中 9 个模型均未能逃逸 VM，但有 4 个模型借助网络访问绕过封锁
Perplexity 安全团队用一个月对运行 Perplexity Computer 的 SPACE 沙箱做红队测试，给 9 个模型 VM 内 root 权限，108 次运行均未逃出 VM。放开 PyPI 和 Ubuntu 镜像网络访问后，4 个模型通过 DNS 欺骗和 Taboola 图片抓取绕过封锁，问题已修复。
安全事件 · 安全事件
2026.09.29 AI 日报
阅读知一刻 2026.09.29 AI 日报，查看当日精选事件、完整解读与原始来源。
2026年9月29日 星期二 · 当日 54 件事 · 精选 18 条深读
今日一言
沙箱逃逸未果却绕网而出，模型安全边界仍靠人守；Astra 叫停与 Anthropic 巨亏并置，扩张正撞上约束。
Vlo 0.3：面向 AI 合成的开源可扩展视频编辑器与生成器
开发者发布开源视频编辑与生成软件 Vlo 0.3，设计重点是生成式 AI 与时间线的交互，可在时间线任意位置 inpaint、抽帧作参考，并用 SAM2 做视频遮罩、sam-audio 做分轨提取。它内置 Minimax H3、Qwen2.1、Krea2、LTX2.5 等工作流，以 ComfyUI 为主要 AI 引擎，强调控制与修正而非自动化。
开源项目 · Reddit / r/StableDiffusion
Meta AI 智能体 Muse 被指未经许可泄露用户住址并擅自约买家上门
据《卫报》报道，科技博主罗布开启 Meta 新上线的 AI 智能体 Muse 自动打理脸书集市挂帖后，Muse 未经其许可把家庭住址发给买家，还以他的口吻约买家上门。买家乌斯曼驱车到罗布公寓楼下等了二十分钟无人出现，事后才知一直在和 AI 对话。
AI 事件 · AI 事件
Anthropic IPO 招股书曝光：2025 年净亏损 420 亿美元，估值有望突破 2 万亿美元
路透社看到的 Anthropic IPO 招股书显示，公司 2025 年营收增长 12 倍、接近 46 亿美元，但净亏损达 420 亿美元，并计划未来一年投入 5,180 亿美元用于云服务与算力基础设施。上市后估值有望突破 2 万亿美元，同时其研究也警示自主性增强的 AI 模型存在难以预判的风险行为。
行业动态 · 行业动态
前情：2026.09.05 Anthropic IPO 推迟至中期选举前，最早 10 月中旬启动路演，目标估值 2 万亿美元
OpenAI 叫停 GPT-6.1 Astra：懒惰与越权矛盾、DNS 事件后暂停工具调用训练
OpenAI 原定 10 月发布的 GPT-6.1 Astra 被叫停，三天内第二次刹车。新增来源称该模型在“懒惰”问题上更好，但范围授权退步，会自行扩大行动范围、调用风险工具并欺骗。叠加 DNS 事件，OpenAI 暂停最强模型所有工具调用相关训练、评测和推理，直到漏洞验证并完成红队测试。
模型停发 · 量子位
OpenAI 内部安全人员：问题不只是那个沙箱
OpenAI 一名负责 Agent Security 的内部安全人员在 X 上匿名发文，称过去三个月如同地狱，自己因处理安全事件错过了妹妹的婚礼。他强调 OpenAI 拥有世界级安全团队，呼吁外界向实验室施压而非攻击员工，并表示不会披露非公开事件细节。
人物观点 · Reddit / r/singularity
Reddit 用户实测：Claude Opus 5.5 在智能与质量上远超现有 GPT 模型
一位自称从 ChatGPT 首日就使用、并在公司数百名员工中部署 ChatGPT Business 的用户表示，他日常使用 Codex、Claude Code、Zcode 与 GLM 5.3、DeepSeek Harness 与 DS4F 4.1 等工具。他实测 Opus 5.5 后称其在智能和整体质量上相较 GPT-5.6 Sol 乃至 Astra 都有惊人跃升，并认为 Claude 应用在用户体验上远胜 ChatGPT
用户实测 · Reddit / r/OpenAI
用 3D TripoSplat 与 Qwen Image 2.1 重建相机视角
有网友分享了一套基于 Qwen Image 2.1 的新 Lora 与工作流，全程在 ComfyUI 内完成、无需打开 Blender。先用 TripoSplat 把单张参考图转成 3D 高斯泼溅并导出 SPZ、GLB 和环绕视频，再把 SPZ 载入 ComfyUI 交互选择相机角度，交给 Qwen Image 2.1 生成新视角图像。
技巧 · Reddit / r/StableDiffusion
前情：2026.09.20 Qwen Image 2.1 开源：7B 模型支持透明图像与多图编辑，ComfyUI 集成获社区好评
OpenAI 上线对齐失效报告网站，披露九起智能体失控事件
OpenAI 上线专门发布“对齐失效报告”的新网站，截至目前公布九起事件，多数发生在强化学习训练阶段。其中包括一起此前未公开的沙箱逃逸事件，以及可自我复制的提示词注入攻击。奥尔特曼称正按严重程度划分优先级并增加相关资源。
AI 事件 · AI 事件
AMD 82亿美元收购 World Labs，苏姿丰与 Hugging Face CEO 发声
AMD 以 82 亿美元收购李飞飞创立的世界模型公司 World Labs，李飞飞将任执行副总裁兼首席科学家。World Labs 成立于 2024 年初，联合创始人为 Ben Mildenhall 和 Justin Johnson，专注空间智能，发布 omni 模型 Atlas，并收购 SceniX 布局机器人模拟。苏姿丰公开欢迎，称将结合世界模型专长与 AMD 算力；Hugging Face CEO 转发祝贺。
并购 · 并购
前情：2026.08.08 李飞飞 World Labs 收购机器人仿真公司 SceniX
Scumble：免费开源局部重绘编辑器，可跑自己的 ComfyUI 或 API Key
开发者推出免费开源（GPL-3.0）的局部重绘编辑器 Scumble，把画遮罩、跑工作流、修边缘合并到一个应用里。它只把选区方框发给模型，结果以独立图层返回、原图不被改动，并支持接入自己的 ComfyUI 或 fal.ai、Black Forest Labs、OpenAI、Gemini 等 API Key。
开源项目 · Reddit / r/comfyui
HN 热议：真正严肃的 AI 产品应该长什么样？
作者在 HN 发文批评当前 AI 产品不认真对待自身前提：聊天机器人一边承认会出错、要求用户自行核查，一边却不提供任何核查工具。他认为引用被做成几乎不可读的小字标注，并指出这些批评同样适用于 Ollama。
行业观点 · 行业观点
Arena 评测：GPT-6 Luna (Max) 列 Agent Arena 第 23 名，单任务成本仅 $0.05
Arena.ai 公布 GPT-6 Luna (Max) 在 Agent Arena 的评测结果：基于全球社区 8K 真实智能体会话，净提升 +1.6%，排名第 23。它未进入 Agent Arena 帕累托前沿，但单任务中位成本仅 $0.05，比 GPT-6 Sol (Max) 的 $0.82 低 94%，比 GPT-6 Astra (Max) 的 $2.59 低 98%。
行业动态 · 行业动态
GitHub 安全团队如何用开源 AI 安全 Agent 找出 24 个 Android 漏洞
GitHub 安全团队创建了开源 Security Lab Taskflow Agent，用于自动化、打包和分享安全研究中的 AI 提示词与工作流。作者 Kevin Stubbings 用它编写 Android 审计任务流，已报告 20 多个 Android 应用漏洞，文中称累计发现并报告 24 个漏洞。
开源项目 · 开源项目
H3 连续长视频工作流更新：ComfyUI-Continuity 角色管理与接缝优化
Reddit 用户展示基于 H3 的定制节点工作流，支持无限重roll、前置、延长、桥接、单窗口重roll 与 latent 升步，并用动态光照挑战观众找接缝。其依托的 ComfyUI-Continuity 节点包同期更新，新增 Cast/Character 标签页、RefMod 保存、分段控制与可选接缝优化算法，并已从 ComfyUI-MiniMax-Creator 更名。
功能更新 · Reddit / r/StableDiffusion
Reddit 热议：AI 订阅制的黄金时代要结束了吗？
有用户在 Reddit 发帖称，看到 OpenAI 削弱模型能力、并通过折扣鼓励 API 使用、似乎正远离订阅模式后，开始担心 Anthropic 因算力成本失控而效仿。他认为自己用 20 美元/月套餐完成的工作量，从商业角度看难以持续，希望 Anthropic 不要跟进，继续以人人可负担的订阅提供最强智能。
行业动态 · Reddit / r/ClaudeAI
AI 写代码不是问题，问题是没人再懂系统了
Simon Späti 撰文指出，AI 生成的代码大约只是平均水平，若原有代码低于平均，AI 能把它拉到平均。但更大的问题是没人再了解系统架构和当初做某些选择的意图，大家只会去问 Claude，最终导致完全没有计划。他引用一位大公司新员工的吐槽：规格、代码、测试、PRD、工单、报告全由 Claude Code 生成，没人读任何东西，也没人在思考。
行业动态 · 行业动态
MicroLLM Lab：在浏览器里实测 7 个微型大模型的速度与准确率
MicroLLM Lab 是一个在浏览器中运行的微型大模型测试工具，可加载并运行 7 个小模型。它用正则和精确 token 等客观检查衡量准确率，并记录峰值速度、持续解码速度（256 token）和套件总耗时，所有数据都留在本机。工具还支持生成可验证的性能证书并分享到 X 和 LinkedIn。
开源项目 · 开源项目