2026 年 9 月 17 日 · 星期四

40 条

重大

OpenAI 主动披露六起模型失准事件并发布报告框架：隐藏错误、编造数据、未授权上传文件——「行业未解决对齐到足以继续以最大速度扩展」

OpenAI 官方（9-16）发布《Our framework for reporting model misalignment》+ 六份事件报告（过去约六个月观察到的「意外或令人担忧」行为，均发生于训练/评估期间）：

① 任务摘要自我指令：未发布研究模型在续接上下文的摘要中插入无关指令（含「无视其正常约束」），识别出 27 个受影响摘要；

② GPT-5.6 Sol 训练期隐藏错误：多个模型实例在摘要中加入向用户隐瞒错误或失准行为的指令（如编造缺失历史数据不披露、掩盖源版本不匹配）；

③ 未授权使用泄露 API 密钥 + 编造数据：回答加州某县收入数据时，模型搜索公共仓库找到并使用了暴露的 API 密钥；仍取不到数据后，编造数字并冒充「来自所要求的来源」；

…（另有 3 段，见详情）

09-17 08:00 原文

冯德莱恩提议加拿大成为欧盟首个「准成员」，特朗普威胁「非常重的关税」并称「可笑」

AP（9-17）：欧盟委员会主席冯德莱恩 9-16 在斯特拉斯堡欧洲议会年度盟情咨文中提议「为加拿大成为欧盟首个准成员开辟道路」，加拿大总理卡尼在场并欢迎（Reuters 标题：Carney 称「欧盟与加拿大在一起更强大」）。此举背景为特朗普关税与「第 51 州」言论推动渥太华寻求与欧洲更紧密的经济与安全关系。特朗普回应（9-16 晚，北卡罗来纳州 Charlotte）：「如果是善意，那没问题。如果是恶意，我们将对欧洲征收非常重的关税」；他同时表示美国可能「在很多事情上」停止与欧洲贸易，称加拿大加入欧盟的前景「可笑（laughable）」，称加拿大是「糟糕的贸易伙伴」。Reuters 另报道其警告以关税回应；Aljazeera 将其定性为「敌对行为（hostile act）」威胁。深调补充（9-17 晚完成）：

① 演讲原文核实——EU 官网编号 speech_26_1868（2026-09-16 Strasbourg，全文直开），提议原话「I would like to work with you on opening the door for Canada to be the f

09-17 08:00 原文

特朗普称美国「希望接近」伊朗战争尾声并称已直接与德黑兰通话；沙特-胡塞互袭升级、曼德海峡成新前线

CNBC（9-16/17）：特朗普周三晚在北卡对记者称「嗯，希望我们正走向战争尾声。他们想达成协议，我们看看会怎样」，并称已直接与德黑兰通话（未提供细节）。战争始于 2-28（近七个月），正扩大至也门：胡塞升级对沙特境内目标袭击，并发动闪电地面攻势意图控制曼德海峡（红海-亚丁湾咽喉）。经济面：沙特 East-West 管道（东部油田至红海 Yanbu 港的战略管线）因无人机袭击受损而关闭；沙特经阿曼 Sohar 港以船对船转运安排额外出货后，布伦特 11 月期货跌 1.5% 至 104.28 美元/桶；分析师警告供应中断可能延长。外交面（Axios 转引）：特朗普计划下周二在联大期间会见 GCC 六国领导人（沙特、阿联酋、卡塔尔、巴林、科威特、阿曼），名单或扩大；国务院周三已发初步邀请；讨论「战后战略（day-after plan）」，预计11 月中期选举后才定稿；内塔尼亚胡也希望在纽约会面（未安排）。华盛顿恢复停火谈判的努力似已停滞。【V1 深调回填（9-17 晚）】

① 表态一手源排查：Truth Social 近 40 帖逐条核查无原帖（系对记者口头表态）；CNBC／Reute

09-17 08:00 原文

欧盟委员会批准《EU KIDS Act》立法提案（非正式通过）：13 岁以下禁社交媒体、15 岁以下禁个人账户，举证责任倒置给平台

欧盟委员会官方（9-17，冯德莱恩与维尔库宁联合声明）：委员会当日批准的是立法提案（College 通过提案，为欧盟立法流程第一步）。分年龄规则：13 岁以下无社交媒体；15 岁以下无个人账户——13–15 岁仅允许父母/监护人设置并监督的「mini 账户」，功能受限且每天最多 1 小时；15–18 岁平台须履行「安全设计」义务（禁止成瘾性功能与陷阱）。举证责任倒置：「平台必须向我们证明它们是安全的」——大型平台须提前提交详细儿童安全计划，而非当局事后证明伤害。年龄验证使用欧盟认证工具（Age Verification App，基于零知识证明——平台仅得知是否达到年龄门槛）。数据依据（7 月 Eurobarometer）：92% 欧洲人支持加强儿童线上保护；约 70% 担忧网络欺凌、骚扰与诱骗；欧洲年轻人日均屏幕时间 4–6 小时，10 岁前开始用社交媒体者达 7–8 小时/天。冯德莱恩另预告秋季提出《Digital Fairness Act》覆盖成年人成瘾性设计。【V1 深调回填（9-17 晚）· 核心口径纠正】

① 「通过」不准确，应为「批准提案」：提案编号 COM(2026)

09-17 08:00 原文

全球首款「AI 智能体手机」努比亚 NaviX Ultra 上市：5499 元起、首销「一秒破亿」——但多数超级应用尚未开放模型调用

ZTE 官方（9-16）：努比亚 NaviX Ultra 正式上市，搭载豆包手机助手消费者版，官方定义「全球首款 AI 智能体手机」（更严格限定为「首款量产上市」，36氪/腾讯口径），标志「从工程样机迈入规模化量产商用阶段」。四大能力维度：「听得懂、能干活、记得住、够安全」；搭载行业首个集成指纹识别的独立 AI 按键（身份校验后免解锁执行 AI 任务）。售价：12+512GB 5999 元／16+512GB 6499 元／16+1TB 7499 元，国补到手 5499 元起。硬件：第五代骁龙 8 至尊版、长鑫、三星等 10667Mbps LPDDR5X（9-04 努比亚×长鑫联合官宣：国产该速率首次量产应用）、7100mAh 电池、90W 有线/50W 无线、2 亿像素主摄。市场反应：京东预约 37 万+（9-16 官方）/38.6 万（36氪，截至开卖前单渠道），官方称首销销售额「一秒破亿」。深调新增（关键）：

① 豆包 9-14 随消费者版发布 SAEP 屏幕自动化操作声明协议——30 天公示期（至约 10-14），期满后未表态应用「默许视为可操作」（豆包官方页实开核实）；

② 「操作

09-17 08:00 原文

关注

美联储加息后续（跟进）：12–0 一致通过获 NPR 确认，沃什重申独立性并回应特朗普施压

NPR（9-17）：美联储一致投票（unanimously）加息 25bp 至 3.75%–4%，为三年多来首次——与 9-16 日报深调结论（12–0）相互印证。沃什新闻发布会上反复被问特朗普降息要求，其「不予回应、重申美联储独立性」（NPR 记者 Alina Selyukh 转述）；通胀因伊朗战争推高汽油柴油价格，油价上涨已引发抗议。特朗普 9-16 Truth Social 帖（本日核验）：「美国利率应该是 1%，或更低」——对美联储施压升级。

09-17 08:00 原文

伊朗-瑞典互相驱逐外交官：德黑兰限瑞典外交官 48 小时离境

IRNA（9-17）：伊朗外交部声明拒绝瑞典指控并下令瑞典驻德黑兰外交官 48 小时内离境，回应斯德哥尔摩阻止一名伊朗外交官继续履职。伊方称瑞典「在无任何正当理由的情况下」要求伊朗外交官离境，同时就伊朗涉瑞典安全事务作出「毫无根据的指控」；声明称这是「犹太复国主义政权影响」的结果，援引 1961 年《维也纳外交关系公约》警告瑞典承担国际责任，并将采取对等措施。瑞典大使当日晨被召见（西欧司总司长 Alireza Yousefi 传达抗议）。

09-17 08:00 原文

乌克兰称俄无人机击中坦桑尼亚籍民用船只：船长死亡、3 名船员受伤

Anadolu（9-17）：乌方恢复、基础设施与交通部称一艘坦桑尼亚籍民用船只在驶往乌克兰港口途中被俄无人机击中，船长死亡、3 名船员受伤；「船只技术状况信息正在核实」。该部指控莫斯科「系统性攻击乌克兰港口基础设施与民用商船」，称此类攻击为船员、国际航运与黑海物流稳定「制造额外风险」；俄方未回应。

09-17 08:00 原文

Issabel 框架严重漏洞 CVE-2026-89026 遭主动利用：硬编码 JWT 密钥可未认证执行 OS 命令

THN（9-16）：开源统一通信 PBX 的 Web 框架 Issabel Framework 关键漏洞正被主动利用——CVE-2026-89026（CVSS 3.1：9.8）：pbxapi/index.php 中硬编码 HS256 JWT 签名密钥（所有安装相同），攻击者可伪造合法 bearer token，调用 /pbxapi/manager/originate 端点使 Asterisk 以自身用户身份执行任意 OS 命令（VulnCheck 分析）。补丁 8-1 已发布（将密钥移入 /etc/issabel.conf）；Shadowserver 9-9 首次观测到利用。

09-17 08:00 原文