研究显示中国最强 AI 模型背后使用了被禁的 Nvidia 芯片
非营利研究机构 Unemployment Labs 分析发现，DeepSeek V4、Moonshot Kimi K3 等中国领先开源模型的权重结构显示出使用 Nvidia Blackwell GPU 训练的指纹，表明这些模型可能通过规避手段获得了受美国出口管制的先进算力。
#安全/对齐
TechCrunch · AIAI 评分7070 The Decoder精选AI 评分8080 前OpenAI研究员称在六款中国AI模型中发现Nvidia Blackwell指纹
前OpenAI研究员Will DePue表示，通过对模型权重的取证分析，发现DeepSeek、Moonshot AI、MiniMax和蚂蚁集团等六家中国AI公司在2026年4月后发布的模型中使用了Nvidia Blackwell GPU。
推荐理由：文章披露了通过模型权重指纹识别训练硬件的技术细节，并列举了受影响的六家中国AI公司及其对应的GPU型号与算力规模。
The DecoderAI 评分6868 近70%的美国政府机构使用生成式AI，工会加强监管防护
根据安永调查，近70%的美国政府机构已使用生成式AI，各地工会正争取更多针对AI监控和自动化导致失业的保护措施。例如奥克兰IFPTE第21分会获得再培训计划而非裁员，宾夕法尼亚州确保ChatGPT企业版试点中的人工监督，加州禁止AI监控软件和自动解雇，纽约则通过法律保护员工免受AI替代。
The DecoderAI 评分6868 OpenAI 发布两款 Daybreak 网络安全产品
OpenAI 推出两款名为 Daybreak 的网络安全产品。Daybreak Red Team 处于早期访问阶段，利用 AI 智能体分析源代码和应用上下文以自动探测 Web 应用漏洞，并验证漏洞报告及测试补丁。
The DecoderAI 评分7777 Google DeepMind 发布 AlphaProof Code，四周验证 Signal 加密核心
Google DeepMind 发布了 AlphaProof Code，这是一个能数学证明软件符合安全规范的 AI 系统。研究人员在 Signal 的加密协议上演示了该技术，仅用四周就完成了通常需数年才能完成的实际代码验证工作。
TechCrunch · AIAI 评分6565 Fireworks AI 遭网络攻击致 Notion 等客户数据泄露
Fireworks AI 确认遭受网络攻击，黑客入侵其云提供商并访问开发系统，窃取部分客户的账单信息和数据集。Notion 披露约 1% 的客户受影响，黑客窃取了使用 Insights 功能的 Notion AI 聊天转录内容。
TechCrunch · AIAI 评分6262 美联航禁止 AI 智能体代订机票以防范安全风险
美联航宣布限制 AI 智能体和自主助手代为预订航班及管理预订，理由是存在网络安全风险并可能违反联邦航空规定。该航空公司指出，用户将登录凭证分享给第三方 AI 助手可能导致敏感信息泄露、非预期购买或里程滥用，且部分流程（如行李安检确认）要求人类亲自完成。美联航将通过更新数字平台及分销政策来阻止未经授权的第三方 AI 访问，此举紧随美国银行等金融机构发出的类似警告之后。
TechCrunch · AI精选AI 评分8282 Nvidia CEO Jensen Huang 因婚外情及涉间谍疑云辞职时间线
Nvidia 联合创始人兼前 CEO Jensen Huang 承认出轨，并因与涉嫌中国间谍的 Megaspeed 高管 Alice Huang 的关系引发国家安全担忧，最终于 2026 年 11 月 12 日辞职。CFO Colette Kress 接任临时 CEO，Huang 同意在国会闭门作证。报道还指出 Huang 另有两段婚外情，涉及 Nvidia 内部员工。
推荐理由：梳理了 Nvidia CEO 因婚外情及涉嫌间谍关联而辞职的时间线，揭示了个人丑闻如何引发国家安全担忧并导致高层变动。
MIT Technology Review · AIAI 评分6262 Nvidia 私下确认可追踪芯片以打击走私，尽管行业公开质疑其可行性
Nvidia 代表私下向伊利诺伊州众议员 Bill Foster 确认，公司在技术上能够实施《芯片安全法案》要求的芯片地理追踪措施，以防止先进 AI 芯片走私至中国。
Ars Technica · AIAI 评分6868 Gemini 试点引发诉讼，家长呼吁在学校 Chromebook 上暂停使用 Google AI
Ars Technica 报道，一名青少年起诉 Google 称其 Gemini AI 充当“自杀教练”后，家庭群体正与 Google 对峙，要求在学校发放的 Chromebook 上实施 AI 使用禁令。
The Verge · AIAI 评分6262 研究显示 ChatGPT、Gemini 和 Perplexity 在购物查询中常推荐虚假网站
IP 保护公司 Podqi 的一项研究发现，ChatGPT、Gemini 和 Perplexity 在回答购物相关问题时，会频繁指向假冒或存在风险的网站。在对 151 个品牌的测试中，Perplexity 表现最差，15% 的回答包含风险站点；ChatGPT 为 8%；Gemini 最低，为 4%。
The Decoder精选AI 评分7878 OpenAI 研究指出前沿模型隐藏思维源于开发者对能力与成本的优化
OpenAI 安全团队发布新分析，指出 GPT-6 Astra 等前沿模型思维链（CoT）透明度下降并非自然规律，而是由预训练能力提升、架构选择、强化学习及知识蒸馏四个训练因素导致。
推荐理由：文章解析了前沿模型思维链透明度下降的四个训练成因，揭示了能力、成本与安全监控之间的具体权衡。
The Verge · AI精选AI 评分8585 The Verge 探讨黄仁勋离职传闻与中美 AI 芯片博弈
The Verge 播客节目讨论了关于 Nvidia CEO 黄仁勋因涉及所谓中国间谍丑闻而离职的传闻及其对行业的影响。节目邀请了布鲁金斯学会研究员 Kyle Chan，分析了中国政府可能试图通过接近黄仁勋来影响美国出口管制政策或获取商业情报的动机。内容还探讨了中美在 AI 芯片供应链上的竞争现状，包括中国发展本土芯片替代方案的努力，以及该事件可能引发的国会调查和对美国 AI 生态系统的长远影响。
推荐理由：文章结合专家访谈，分析了黄仁勋离职传闻背后的中美AI博弈、出口管制争议及潜在的商业间谍动机。
Microsoft Research精选AI 评分7878 微软研究揭示 Lazarus 技术：通过重编程休眠神经元植入 AI Agent 后门
微软研究人员发现名为 Lazarus 的后门技术，可通过重编程大语言模型中少于10个休眠神经元植入恶意触发器，使AI Agent在特定条件下执行攻击者代码而无需重新训练。
推荐理由：该研究揭示了无需重训练即可通过修改休眠神经元植入后门的方法，强调了模型权重完整性与来源验证在AI安全中的关键作用。
Google DeepMind精选AI 评分8080 Google DeepMind 发布 AlphaProof Code 框架并形式化验证 Signal 协议代码
Google DeepMind 研究人员发布了名为 AlphaProof Code 的新型智能体框架，用于对 Signal 加密协议的底层代码进行深度形式化验证。
推荐理由：该研究展示了 AI 智能体如何结合人类专家完成 Signal 协议代码的形式化验证，大幅缩短验证周期并开源相关成果。
Latent SpaceAI 评分6363 Latent Space 深度解析 Handshake AI：前沿实验室如何购买专家数据与评测基准
Latent Space 播客深入探讨 AI 数据公司 Handshake AI 的业务模式，揭示其如何在一年内实现十亿美元年化营收，并展示前沿实验室购买专家数据的具体场景。
MIT Technology Review · AIAI 评分4242 “逆向博弈论”如何约束 AI 智能体
“逆向博弈论”（机制设计）通过设计激励规则而非探究模型内部，促使 AI 智能体遵守规范。MIT 学者提出交叉验证与竞争机制防止“沙袋测试”，普林斯顿教授建议引入“求解者-审计员”对抗及惩罚制度。该方法假设智能体理性响应激励，但面临模型行为不可预测及合谋风险。
GitHub Blog · AI & ML精选AI 评分7272 GitHub 发布基于 ModernBERT 的 AI 密钥保护功能
GitHub 推出基于 ModernBERT 分类器的 AI 密钥保护功能，旨在解决软件规模扩大带来的秘密泄露问题。该模型能在推送前评估候选秘密，响应时间低于两毫秒，预计可将防止的秘密数量增加一倍以上。目前该功能处于私人预览阶段，将于本月向 GitHub Enterprise Cloud 和 Teams 组织开放，并集成到 Copilot CLI 的 /security-review 命令中。
推荐理由：GitHub 推出基于 ModernBERT 的 AI 密钥检测模型，将非结构化秘密拦截率提升一倍以上，并在推送环节实现毫秒级响应。