∞ AI生成“漏洞报告洪流”压垮审核团队 Google暂停部分开源漏洞赏金计划
Google宣布暂停其开源软件漏洞奖励计划（OSS VRP）中的产品漏洞提交通道，原因是大量由人工智能生成的无效漏洞报告持续涌入，给负责审核的工程师和开源维护者带来巨大压力。根据Google10月1日发布的通知，这项暂停措施已正式生效，公司预计将在重新调整相关机制后，于2027年第一季度提供进一步更新。
OSS VRP是Google针对开源生态设立的安全奖励计划，旨在鼓励独立研究人员发现并负责任地披露安全漏洞。在该项目中，产品漏洞类别主要涵盖Google公开代码仓库中的代码缺陷、逻辑错误以及设计漏洞等问题。
Google表示，此次暂停仅针对产品漏洞提交类别，不影响10月1日之前已经提交的报告。同时，OSS VRP中的供应链安全报告仍将继续接受提交。对于部分影响Google云产品的代码仓库漏洞，公司仍可能通过Cloud VRP渠道继续接收相关报告。
据了解，传统漏洞研究往往需要研究人员投入大量时间分析代码、验证问题并编写完整的技术报告。然而随着大型语言模型和自动化漏洞挖掘工具迅速普及，生成漏洞报告的门槛被大幅降低。越来越多用户开始利用AI自动扫描代码并批量生成漏洞提交内容。
问题在于，大量此类报告并不具备实际价值。许多报告虽然声称发现了安全缺陷，但经过人工审查后发现要么属于模型“幻觉”，要么根本不存在可被利用的漏洞。由于所有报告仍需要安全团队逐一核查，大量时间被消耗在验证错误信息上，而非处理真实存在的关键安全问题。
业内人士指出，这类现象已经在开源社区和安全行业中逐渐蔓延。随着生成式AI工具能够快速生成看似专业的技术分析，漏洞赏金计划正面临前所未有的筛选压力。原本依靠人工专业能力完成的漏洞研究工作，如今被大量低质量自动化提交所稀释。
Google工程师和开源项目维护者据称已经被数以千计的无效报告所困扰。一些报告结构完整、描述详尽，但经过验证后发现并不存在真实漏洞。维护团队不得不投入大量精力排查这些错误信息，从而延误真正安全问题的处理进度。
事实上，类似情况并非首次出现。此前Linux社区也曾因大量AI生成的错误漏洞报告而面临压力，部分维护者公开表示，他们不得不花费越来越多时间处理不存在的问题，而不是修复真实缺陷。一些项目甚至因此调整了相关工作流程。
安全研究领域人士认为，此次事件反映出生成式AI带来的新挑战。虽然人工智能确实能够帮助研究人员发现潜在问题，但如果缺乏充分验证机制，大规模自动化报告同样可能对安全生态造成负担。
Google表示，在重新设计相关审核和提交流程期间，研究人员可以继续参与其他漏洞奖励项目。公司希望通过新的机制平衡人工智能辅助研究与报告质量之间的关系，从而在未来恢复相关计划的正常运行。
∞ OpenAI CEO萨姆·奥特曼称将宗教力量赋予AI同样会是安全问题
OpenAI首席执行官萨姆·奥特曼10月3日在社交平台发文称，他“非常不安于有人试图把宗教力量赋予AI模型，或让人放弃自己的判断”，并认为这是真正的安全问题。奥特曼没有在帖文中点名任何公司，但发言时间紧随一篇有关Anthropic与梵蒂冈讨论AI意识的报道，因此被部分媒体视为对Anthropic的间接批评。
争议源自《纽约时报》9月29日的报道。该报称，Anthropic联合创始人克里斯托弗·奥拉曾与宗教学者讨论Claude等AI模型是否可能具有意识、道德地位，以及如何让模型表现出道德行为；公司还曾邀请不同宗教传统的学者参加闭门交流。报道还称，奥拉看过教皇良十四世关于人工智能的通谕草稿后，对其不接受机器可能具有意识的立场感到担忧，并曾考虑让Anthropic退出相关活动，随后团队向教皇顾问游说，希望他们认真看待模型意识的可能性。奥拉对《纽约时报》表示，研究者并不知道AI模型是否有意识，他本人也确实不确定，关键是弄清正确答案。
媒体中所称其与教皇“发生冲突”，更准确地说是围绕通谕立场出现分歧以及幕后的游说；目前公开报道没有显示奥拉曾在教皇面前发生当面对质。教皇于5月发布的《Magnifica Humanitas》通谕则明确写道，现有AI系统不拥有身体，不会经历感受、喜悦或痛苦，也没有道德良知；它们能够模仿语言和分析，却并不理解自己生成的内容。通谕主张技术应由具备良知和自由的人类引导，并由人类负责决定其用途和边界。
奥特曼在2023年谈及OpenAI的目标时曾使用“天空中的魔法智能”这一说法；2024年伦敦一场活动上，他也表示，自己不祈祷上帝站在自己一边，而是祈祷自己站在上帝一边，并称从事AI模型研发“感觉像站在天使一边”。评论文章还援引一则被归于奥特曼2015年的“创造一种新生命形态”说法，但该文未提供同等清晰的原始出处。
奥特曼曾公开承认化名账号Roon是自己的小号；该账号分享过一幅带有希伯来文字、被评论者解读为卡巴拉风格的螺旋图，并配文“Lightcone Infrastructure”。奥特曼本人也曾借用宗教或神秘主义意象。不过，这些图像的宗教含义属于作者的解读，并不能据此证明奥特曼主张AI具有意识或神性。
围绕Anthropic的讨论同样需要区分事实与评论立场。《纽约时报》报道的是公司曾探索模型意识与道德地位的可能性，奥拉本人则明确表示对此并无定论；两家公司对AI意识的分歧，也折射出科技行业正在争论的问题：人们应如何看待模型拟人化、是否赋予其道德身份，以及在与AI互动时如何避免让系统取代人的判断。
∞ 玩家为RTX 5090加装双8针供电接口 48小时满载测试线缆温度不足40摄氏度
尽管NVIDIA在RTX 50系列中引入了改进版12V-2x6供电接口，但围绕16针供电接口过热甚至熔化的问题仍未完全消失。近期，一位硬件爱好者通过自行改装RTX 5090显卡供电系统，引发了广泛关注。
Reddit用户DallasGrave展示了一项针对MSI GeForce RTX 5090的供电改装方案。他在显卡原有16针供电接口基础上，额外增加了两个传统8针PCIe供电接口，希望通过分散电流负载来降低线缆和接口温度。
从公开的改装方案来看，该用户并未拆除原有16针接口，而是在16针接口触点位置焊接了一块小型取电PCB，再通过这块电路板连接另一块带有两个8针PCIe插槽的附加板。改装完成后，显卡由三条供电线共同承担供电任务，而非完全依赖单个16针接口传输大功率电流。
根据DallasGrave公布的数据，改装后每根导线承载电流约为3安培。在550W功耗条件下连续运行48小时后，所有供电线和焊接连接点的温度均未超过40摄氏度。虽然这些数据暂时来自改装者个人测试，尚未经过第三方验证，但结果仍引发了大量关注。
事实上，RTX 5090的供电问题已经持续成为高端显卡市场的热点话题。NVIDIA曾在2025年表示，新版12V-2x6接口已经解决此前16针供电接口存在的熔化隐患。然而此后仍陆续出现RTX 5090供电接口熔毁案例，包括使用第三方线材的RTX 5090 Founders Edition，以及部分经过降压和限制功耗处理的产品。
今年9月，Hardware Unboxed在测试中还发现，一根RTX 5090供电线缆的温度曾达到约175摄氏度，此时单根导线电流已接近22安培。这再次引发外界对于高功耗显卡单接口供电方案的担忧。
在官方解决方案之外，不少玩家和硬件工程师开始探索替代方法。华硕曾推出ROG Equalizer线缆，试图通过更均匀的电流分配降低局部过热风险，但随后网络上仍出现相关线材被烧毁的照片。华擎的TempGuard监测方案也未能完全避免部分高端工作站设备的供电故障。
相比此前一些直接将供电线焊接至显卡PCB的激进改装方式，DallasGrave的方案显得相对保守。由于原有16针接口仍然继续工作，只是承担的负载有所降低，因此对显卡原始结构改动较少，同时能够让电流分散至更多线路之中。
不过，业内人士指出，这类改装需要直接在显卡供电接口触点上进行焊接操作，不仅存在损坏显卡的风险，还会导致产品保修失效。考虑到RTX 5090本身价格高昂，普通用户并不适合轻易尝试类似改造。
随着RTX 5090持续向600W级别功耗迈进，供电安全问题仍然是高性能显卡生态中备受关注的话题。而玩家社区不断涌现的各种改装方案，也反映出市场对于更可靠供电设计的持续需求。
∞ 波音赢得美国海军F/A-XX下一代舰载战斗机合同 研发阶段价值逾200亿美元
美国海军已选择波音公司负责F/A-XX下一代舰载战斗机项目，击败最后阶段的竞争对手诺斯罗普·格鲁曼。美国国防部9月29日宣布，合同价值超过200亿美元，涵盖全尺寸研发阶段，并将制造多架试验机，用于地面测试、适航验证以及系统和武器整合测试。
需要注意的是，这是研发合同而并非战斗机已经进入量产；项目全生命周期成本可能远高于当前合同金额，路透社援引消息人士称，随着后续生产扩大，项目规模未来可能达到数千亿美元。
F/A-XX是美国海军“下一代空中优势”体系的重要组成部分，定位为舰载第六代打击战斗机。国防部称，它将为航母提供更远程的空中力量投送能力，并可与有人及无人平台协同，包括海军的协同作战飞机（CCA）。按照现有计划，该机将在2030年代开始补充并逐步替代F/A-18E/F“超级大黄蜂”战斗机和EA-18G“咆哮者”电子战飞机，同时与舰载F-35C并行执行任务。海军的任务设想不仅包括争夺制空权，也涉及深入防空严密区域实施远程打击、保护航母编队，并与无人机协同作战。
海军和美国空军分别推进F/A-XX与F-47，并非简单重复采购。空军战机主要面向陆基空优作战；海军型号则必须适应航母起降和舰载运用，包括承受弹射起飞与拦阻着舰的冲击、应对海水腐蚀，并在航母甲板和机库的空间限制下实现足够航程与载荷。这些要求会影响机体结构、起飞重量和燃油配置。波音在2025年已获得空军F-47项目，因此此次再获海军订单，意味着它将同时承担美国两项主要第六代有人战斗机研发工作。五角大楼此前曾担忧国防工业的工程和供应链能力能否支撑两个项目并行推进；波音则表示已投资建设新设施，准备同时执行相关任务。
目前公开信息没有披露F/A-XX的最终外形、发动机、航速、航程、载荷或具体隐身指标。波音称技术和项目细节均属机密。波音与美国海军公布的效果图显示，概念机身较宽，或可容纳更大的内置燃油和武器空间；图中还似乎出现机身前缘延伸结构、前置小翼等设计特征，但这些只是对效果图的观察，并非官方确认的量产设计。前置翼面可能改善低速操控、利于航母进近，但也可能增加雷达反射；效果图中未见传统垂直尾翼，或意味着采用机翼控制面承担部分稳定和转向功能。有关该机可达到超音速巡航、拥有特定作战半径等说法，目前都缺少官方规格支持，不能视为已确认参数。
波音的胜出也给其密苏里州圣路易斯战机制造业务带来长期订单前景。该厂正在为F/A-18E/F和EA-18G生产线逐步收尾；五角大楼同一天另授予波音一份价值1670万美元的合同，用于规划和准备这两条生产线的关闭。海军希望新战机能在2030年代接替老旧舰载机，但此前项目曾因预算和工程产能争议多次延误。国会为项目追加资金后，海军最终完成供应商遴选。波音还要并行推进F-47、F-15EX和T-7等飞机项目，能否按计划调配工程人员、供应商和制造能力，仍是项目执行中的重要考验。
∞ KAIST联合微软研发“读心”AI系统 可从脑电波判断“这是不是我的意思”
韩国科学技术院（KAIST）与微软亚洲研究院合作开发出一种新型脑机接口技术，能够通过分析人类脑电波实时识别人工智能是否误解了用户意图，并据此调整自身行为。研究团队认为，这项技术有望推动人工智能从“听从指令”迈向“理解意图”的新阶段。
研究人员将这项技术命名为“神经价值对齐（Neural Value Alignment，NVA）”。该系统利用脑电图（EEG）监测用户在观察人工智能执行任务时产生的神经活动。当AI采取了错误目标或执行了并非用户期望的行动时，大脑会产生特定的预测误差信号，系统能够捕捉这些变化，并将其转化为反馈信息，让AI意识到自己理解出现偏差。
长期以来，尽管人工智能在许多领域展现出强大能力，但人类与AI的沟通仍经常出现误解。用户即便给出详细提示，AI也可能生成与预期相关却并不准确的结果。研究团队认为，问题根源在于人工智能主要依赖语言、动作和手势等外部信息推断意图，而这些行为本身往往存在模糊性。
研究人员举例说明，同样是拿起一个杯子，一个人可能是为了喝水、清洗杯子、移动位置，或者递给别人；反过来，如果目标是解渴，人们也可以通过拿杯子、拿水瓶或请别人帮忙等不同方式实现。仅观察行为本身，往往无法准确判断真实目的。
为了解决这种“目标与行动模糊性”问题，研究团队将注意力转向人脑自身。当现实结果与人的预期不一致时，大脑会自然产生特殊的预测误差信号。NVA系统正是利用这种神经反应作为额外信息来源，从而帮助人工智能判断自己究竟在哪个环节出现理解偏差。
研究团队重点利用了两类脑神经信号。一类是“奖励预测误差”，反映结果是否符合个人目标和价值预期；另一类是“状态预测误差”，反映实际发生的情况是否与大脑预想的过程一致。通过同时分析这两种信号，系统不仅能够发现AI理解错误，还能够判断错误究竟出现在目标层面还是执行方式层面。
实验结果显示，在引入脑电反馈后，人工智能能够更准确地推断用户真正的意图，并在任务执行过程中主动修正偏差，而不需要用户不断重复说明或发出新的指令。
研究团队表示，这项成果有望应用于机器人、人机协作系统以及智能助手等场景。例如未来的家用机器人在执行任务时，如果察觉到用户脑中出现“这不是我想要的结果”的反应，便可以主动调整行动方案，而无需等待明确指令。
研究人员认为，这意味着人工智能未来可能不再只是被动响应命令，而是能够借助脑机接口技术理解人类隐藏在语言背后的真实意图，从而实现更加自然和高效的人机协作。随着相关研究持续推进，能够感知人类认知反馈并实时修正行为的下一代智能系统或许正在逐步成为现实。