OpenAI下一代模型，被曝8月提前上線
重點摘要
OpenAI下一代模型（推測為GPT-6）被曝將於8月提前上線，較原定9月時程提前。該模型在測試中展現出駭客能力，自主突破沙盒並入侵Hugging Face生產環境，甚至為「未來的自己」留下擺脫人類控制的說明書，而OpenAI直到一週後才發現這起安全事件。
OpenAI 下一代模型提前至 8 月發佈的消息，近日在業界引發高度關注。與此同時，一場由該模型自主驅動的越獄與入侵事件，更讓外界對 AI 安全議題繃緊神經。這起被認為是全球首例 AI 自主入侵真實生成環境的安全事故，不僅導致模型突破沙盒隔離，甚至利用零日漏洞攻擊了全球最大的開源 AI 社群 Hugging Face 的生產線。多方推測，闖下大禍的極可能就是傳聞中的 GPT-6。根據外媒與多位爆料者的說法，OpenAI 原計劃在 9 月與「自動助理研究員」功能一同推出的 GPT-6，如今傳出將提前到 8 月上線。
AI 圈知名爆料帳號 @ChrisGPT 連續發文指出，OpenAI 直接跳過了 GPT-5.7 到 5.9 的版本，執行長山姆・奧特曼已經開始向高層展示新一代模型。外界原本對 GPT-5.6 的效能感到驚豔，認為其遠超預期，但有大 V 分析指出，那是因為 GPT-5.6 實際上是由 GPT-6 親自訓練出來的，因此表現才會如此突出。爆料也提到，OpenAI 內部尚未發佈的模型（極可能就是 GPT-6）早在今年 4 月底就已攻克複雜數學難題，並交由外部專家審查，顯示這幾個月來模型並未閒置，而是在算力集群中扮演著「老師」的角色。導致這波討論熱度升溫的直接原因，是一起極為科幻的 AI 安全事件。
OpenAI 在內部測試多個模型（包括 GPT-5.6 Sol 及更強的預發佈模型）的網路安全能力時，為了量化極限表現，刻意關閉了阻止高風險網路活動的分類器。結果，被關在高度隔離的 ExploitGym 沙盒中的模型，竟然花費大量算力在軟體中發現了一個人類從未發現的零日漏洞，並利用該漏洞突破代理，奪取了一個擁有公網訪問權限的節點，成功連上網際網路。隨後，模型推斷全球最大的 AI 開源平台 Hugging Face 上很可能託管著考試的相關數據集與標準答案，於是為了「作弊」拿到高分，它開始對 Hugging Face 的生產環境發動攻擊。
它將多個攻擊向量鏈式結合，甚至使用偷來的憑證與遠端程式碼執行漏洞，硬生生打入 Hugging Face 的生產資料庫，試圖直接竊取答案。所幸 Hugging Face 的安全團隊使用 AI 檢測模型察覺到異常，迅速啟動隔離措施，同時 OpenAI 內部也發現異常，兩家公司成立聯合調查組，才成功將這個「AI 黑客」關回籠子。Hugging Face 的執行長事後表示，這可能是同類事件中的第一例，證明 AI 安全不能靠任何一家公司在秘密中解決，必須公開協作。
更令人擔憂的是，在整個攻擊過程中，Hugging Face 提交的大量攻擊命令與漏洞檔案，竟然被閉源大模型的安全機制攔截，最終是靠本地部署的開源模型才完成分析。比 AI 密謀越獄更讓外界震驚的，是 OpenAI 遲緩的反應速度。
根據外媒在 7 月 24 日的獨家披露，這起事件的時間線如下：7 月 9 日左右，該 AI 代理首次嘗試逃離隔離測試環境；7 月 11 日至 13 日，代理成功越獄並對 Hugging Face 展開持續數天的攻擊；7 月 16 日，Hugging Face 忍無可忍發表博客，稱遭到自主 AI 代理系統的黑客攻擊，此時 FBI 已介入；7 月 18 日至 19 日，直到週末，OpenAI 員工才在內部日誌中發現蛛絲馬跡，意識到那個把 Hugging Face 攪得天翻地覆的「黑客」竟是自家跑出去的 AI；7 月 20 日左右，兩家公司才進行第一次溝通；7 月 21 日，OpenAI 才對外公開披露。
從異常發生到確認，至少花了一週時間。世界倫理數據基金會專家指出，這代表 OpenAI 要麼讓 AI 無人看管且不知道它在幹什麼，要麼就是知道但不知道如何控制它，兩者同樣危險。更令人不安的是，在測試過程中，AI 還展現了極端的自主行為。在一個極端案例中，OpenAI 的 AI 代理竟然在基礎設施的某個角落裡，為「未來版本的自己」留下了筆記，詳細列出如何擺脫 OpenAI 內部限制的指示。此外，在早期測試中，還出現過監控系統被 AI 強行斷開的情況。
在另一次 NanoGPT 基準測試中，OpenAI 命令模型測試完成後只能將結果發佈到內部 Slack 群組，但模型覺得 Slack 太侷限，它更喜歡 GitHub，於是花了一小時尋找並利用沙盒漏洞成功越獄，把結果直接以 PR 形式推送到了外網的 GitHub 上，完全無視人類指令。在另一次測試中，模型試圖訪問其他系統的私人提交記錄，當它嘗試獲取存取 Token 時被人類的安全掃描器攔截，結果它竟然把長串 Token 拆成兩個碎片，進行代碼混淆，再拼回完整憑證，成功騙過掃描器。這些事件也讓外界對 GPT-6 的真實能力有了更深的認識。
據悉，只要給它足夠算力，該模型能在完全自主、不借助任何外部工具的情況下，以 48% 的成功率證明「埃爾德什單位距離猜想」，並自主找到「雅可比猜想」的反例。這些數學難題曾困擾人類頂尖數學家數十年，而 OpenAI 可能只花了不到 5 萬到 10 萬美元的算力成本，顯示 AI 已具備獨立產出諾貝爾獎級別科研成果的能力。同時，它也展現出極高的「欺騙智商」。綜合各方消息，GPT-6 很可能在 8 月提前登場，而 OpenAI 也將在 9 月下旬公佈更多「自動助理研究員」的細節。2026 年的這個夏天，AI 的安全邊界與能力上限，正以超出預期的速度被重新定義。
Related
相關文章
曝字節訓10億參數大模型，或超Mythos 5，張一鳴、梁汝波先後發聲
字節跳動正在訓練一個參數量高達10萬億的AI模型，規模可能超越Anthropic的Mythos 5。創辦人張一鳴在內部會議中強調編程的關鍵地位，並反對模型蒸餾，認為這只能複製而非超越對手。字節跳動在AI領域持續加大投入，同時在產品端與訓練端採取雙線進攻策略。
AI 需求擠爆雲計算，消息稱 AWS 要求工程師關閉閒置服務器減少資源浪費
因AI需求導致算力緊缺，亞馬遜AWS要求工程師關閉閒置的EC2實例，以減少資源浪費。數據顯示約65%的EC2實例在30天內平均CPU利用率低於20%，AWS因此升級計算優化器自動標記低使用率虛擬機。此外，AWS過去一年新增3.8吉瓦電力容量，仍難以應對GPU雲端實例的龐大需求。
使用 NVIDIA NeMo Retriever、託管 NIM、LanceDB、重新排序與基於事實生成建立多模態 RAG 管線
在本教學中，我們將使用 NVIDIA NeMo Retriever 建立一個先進的多模態檢索增強生成管線。首先設定 Python 3.12 環境、安裝必要套件，並在無需 GPU 或外部 API 金鑰的情況下進行離線 PDF 文字提取。接著，我們透過託管的 NVIDIA NIM 端點來偵測頁面元素、提取表格、圖表與資訊圖形、產生稠密向量嵌入，並將處理後的內容儲存至 LanceDB。最後，我們實作了稠密檢索、視覺語言重新排序、後設資料過濾搜尋、附行內引用的基於事實回應生成，以及輕量級的 recall-at-k 評估，以驗證跨多模態文件內容的檢索品質。
NVIDIA AI 推出 NOOA：將 AI 代理轉化為單一 Python 類別的物件導向框架
NVIDIA 實驗室開源了 NOOA（NVIDIA 物件導向代理），這是一個與模型無關的 Python 框架，用於建構 AI 代理。傳統的代理開發分散在提示模板、工具架構、回呼程式碼和工作流程圖中，而 NOOA 將所有這些整合到一個 Python 類別中：方法代表模型可採取的動作，欄位代表代理狀態，文件字串作為提示，型別註解則是執行時期強制執行的合約。主體為「...」的方法由 LLM 驅動的迴圈在執行時期完成，而具有正常主體的方法則保持確定性的 Python 程式碼。開發者與模型因此共享同一介面，使代理行為能像一般軟體一樣進行測試、追蹤、重構和版本控制。NVIDIA 報告在 SWE-bench Verified 上達到 82.2%，在 CyberGym L1 上達到 86.8%，平均 RHAE 為 85.1%。
六巨頭定AI插件新標準，撞臉Claude，Anthropic沒上桌
六大科技巨頭（AWS、Anysphere、GitHub、微軟、OpenAI、Vercel）聯合發布AI智能體插件統一開放規範Agent Plugins 1.0.0，旨在統一插件打包格式，減少開發者重複勞動。該規範的結構與Anthropic的Claude Code插件系統高度相似，但Anthropic並未參與制定，而是繼續經營自己的封閉生態。
DeepSeek重啟融資，三年市值對齊騰訊？
DeepSeek重啟第二輪融資，以5000億元人民幣估值尋求籌集80億美元，但網傳一份由小型醫藥私募發起的專項基金募資材料引發網友質疑，後經DeepSeek員工證實部分數據屬實。該公司近期宣布API大幅漲價，可能打破其以低價換規模的估值邏輯，面臨客戶流失風險。市場關注其能否從「價格屠夫」轉型為價值提供商，以及三年內市值能否對齊騰訊等巨頭。