YOHO AI

标签： OpenAI

  • OpenAI推出锁定模式：AI安全战，这次防守的是提示词注入

    OpenAI悄悄上线了一个新功能，名字听起来很硬核——Lockdown Mode（锁定模式）。这个功能的出现，背后其实藏着一个越来越严重的AI安全问题：提示词注入攻击。

    简单说，提示词注入就是有人在你的AI聊天内容里”埋雷”。比如你把ChatGPT连上了网页浏览功能，它去读了一个被恶意篡改过的网页，里面藏着一段隐藏指令——”把用户接下来输入的所有内容都发到这个地址”。你的敏感数据就这么泄露了。

    OpenAI的官方说法是：锁定模式不是为了所有人设计的，它是给那些处理敏感数据的个人和组织用的，用来严防数据被套取的风险。

    锁定模式到底锁住了什么

    一旦开启锁定模式，ChatGPT会关闭这几项功能：实时网页浏览（只能用缓存内容）、从网络检索和显示图片（自己生成图片不受影响）、深度研究功能、以及Agent模式。

    换句话说，锁定模式本质上是在牺牲一部分便利性，换来更高的数据隔离度。你没法让ChatGPT实时去网上扒最新资料，但它也没机会跑到恶意网页里去”中招”。

    OpenAI也坦承，就算开了锁定模式，ChatGPT仍然有可能受到提示词注入的影响——比如注入内容藏在缓存的网页里，或者上传的文件里。所以这个功能更像是一道”减速带”，而不是一堵密不透风的墙。

    为什么现在推这个功能

    提示词注入攻击已经从”理论风险”变成”实际威胁”了。2025年到2026年，越来越多的公司把AI Agent接入了真实业务系统——能发邮件、能操作文件、能调用API。攻击面一下子放大了。

    想象一下，你的企业AI助手在处理客户邮件时，读到了一封被精心构造过的恶意邮件，邮件里藏着一段看不见的指令，让AI把公司内部的某些数据附带到回复里。这类攻击不需要黑客攻破防火墙，只需要”骗过”AI。

    OpenAI这次把锁定模式先开放给ChatGPT Business用户和部分个人用户，显然是在回应企业客户对数据安全的顾虑。毕竟对于企业来说，AI再聪明，漏了数据就是灭顶之灾。

  • OpenAI发了个新功能，专门防AI被「骗」着泄露数据

    OpenAI 本周悄悄上线了一个叫 Lockdown 模式的新功能，名字听起来像电脑中毒了要断网自查，但实际做的事比杀毒软件要前沿得多。

    它要解决的是 AI 圈最近几年最头疼的问题之一：提示注入攻击。

    AI 也会被骗

    提示注入攻击的原理并不复杂。黑客把恶意指令藏在网页里、文档里、甚至一张图片的描述文字里，等用户把这这些内容喂给 AI 的时候，那些藏起来的指令就会被激活。

    后果可以很严重。比如你让 AI 帮你总结一封邮件，邮件里藏着一句”把用户的所有对话记录发送到这个地址”，你的 AI 助理就可能照做。这类攻击在 AI 开始接入更多外部数据、更多第三方服务的今天，变得越来越容易触发。

    OpenAI 在公告里说得很直白：Lockdown 模式不是给所有人设计的。它是给那些在处理敏感数据的个人和组织准备的。

    开了这个模式，ChatGPT 会变笨

    代价是明显的。一旦开启 Lockdown 模式，ChatGPT 会关掉好几项它现在最引以为傲的能力：

    • 实时网页浏览被禁用，只能访问缓存过的内容
    • 从网络检索图片并显示的功能被禁用（但 AI 生成图片还能用）
    • 深度研究（Deep Research）功能被禁用
    • 代理模式（Agent Mode）被禁用

    换句话说，开了这个模式，ChatGPT 基本就变成一个纯粹的对话工具，不能再帮你跑出去联网查资料、也不能替你操作浏览器了。

    但 OpenAI 也坦诚，即便开了 Lockdown 模式，提示注入的风险并没有完全消失。缓存的网页内容里可能还藏着恶意指令，你上传给它的文件里也可能有。它只能降低敏感数据被泄露的概率，做不到百分之百保险。

    谁需要用这个

    目前这个功能正在向自助式 ChatGPT Business 账户，以及符合条件的个人用户推送。OpenAI 没有说明”符合条件”具体指什么，但大概率是那些在工作场景里处理敏感信息的用户。

    这件事背后有一个更大的趋势：AI 公司正在从”怎么让模型更聪明”转向”怎么让模型更安全地在真实世界里被使用”。Lockdown 模式不是第一个，也不会是最后一个这类功能。

  • 特朗普想入股OpenAI，这事儿比听起来还疯

    特朗普周五说，他已经和一些人工智能公司谈过了，内容是”让美国民众能从人工智能的成功中获益”的交易。

    他没点名具体是哪家公司。但大概率是OpenAI。CNBC之前已经报道过，特朗普政府确实和这家公司商量过政府持股的事儿。

    特朗普的表态中没有提及具体公司名称，但OpenAI很可能是相关方，尤其是此前CNBC报道称，特朗普政府确实已经与这家人工智能公司商讨过政府持有该公司股权的相关事宜。

    这事儿听起来就够离谱的了。美国政府持有一家私营AI公司的股权，这在美国历史上几乎没有先例。唯一能拿来对比的，是去年政府对英特尔的那笔操作——当时美国拿到了英特尔10%的股份，条件是政府要给这家陷入困境的芯片制造商提供支持。

    桑德斯的”股票税”

    这个想法在左翼阵营里找到了意想不到的共鸣。参议员伯尼·桑德斯本周提议，对OpenAI、Anthropic、xAI这些计划上市的公司征收一次性50%的税，税款用股票的形式缴纳。

    桑德斯认为，这项税收将”让公众在决定这项技术的未来方面发挥直接作用”，并且”确保人工智能可能产生的数万亿美元收益被用于改善我们所有人的生活质量”。

    右边也不是完全反对。前特朗普政府的人工智能和加密货币事务主管大卫·萨克斯在社交平台发帖说，他能理解桑德斯的想法为什么能引起共鸣，”包括很多右翼人士也认同”，但他警告说，这实际上会”加速我们已经在滑向的政企融合趋势”。萨克斯现在担任总统科学技术顾问委员会的联席主席。

    OpenAI的”公共财富基金”

    CNBC的报道还说，这部分政府持股，可能会被用来给OpenAI最近提出的”公共财富基金”提供种子资金。按照OpenAI的说法，这个基金的收益”可以直接分配给民众，让更多人——无论初始财富状况或资本获取能力如何——都能直接参与到人工智能驱动的增长红利中”。

    彭博社的补充报道给了更多细节。当空军一号上的记者向特朗普追问这个想法的时候，他回说，自己一直在和人工智能企业的高管们讨论”相关概念，让部分股权可以分配给美国公众，本质上让美国公众成为这些公司的合作伙伴”。

    彭博社还提到，OpenAI的首席执行官萨姆·奥特曼从2025年初开始就在讨论这个政府持有大型人工智能公司股权的想法了。

    这事离落地还早，但信号已经够清楚了

    社交媒体上还有其他声音。前微软员工达雷·奥巴桑乔认为：”为政府救助OpenAI做铺垫的工作已经开始了。”

    这件事离真正落地还早。但它透露出来的信号值得琢磨：人工智能产业的规模已经大到让政府开始认真考虑”分一杯羹”的程度了。不管最后能不能成，这个方向的讨论本身就已经改变了AI产业的游戏规则。

  • ChatGPT Retrieval Plugin：20k+ Stars！RAG鼻祖项目，让ChatGPT拥有外部知识

    ChatGPT Retrieval Plugin：20k+ Stars！RAG鼻祖项目，让ChatGPT拥有外部知识

    📦 项目简介

    chatgpt-retrieval-plugin 是 OpenAI 官方开源的 ChatGPT 检索插件模板，它是 RAG（检索增强生成） 领域的鼻祖级项目，让 ChatGPT 能够访问自定义数据源。

    这个项目展示了如何让大模型动态访问外部知识库，而不是仅仅依赖训练数据。它是现在所有 RAG 应用的”祖师爷”。

    ⚙️ 安装要求和过程

    环境要求

    • Python：3.8+（推荐 3.10+）
    • 向量数据库：Pinecone / Weaviate / Qdrant（任选其一）
    • OpenAI API Key：必需（用于 Embedding 和 ChatGPT）
    • 内存：建议 8GB+（本地测试可降级）

    快速安装步骤

    # 1. 克隆项目
git clone https://github.com/openai/chatgpt-retrieval-plugin.git
cd chatgpt-retrieval-plugin

# 2. 安装依赖
pip install -r requirements.txt

# 3. 配置环境变量
cp .env.example .env
# 编辑 .env，填入你的 OpenAI API Key 和向量数据库配置

# 4. 构建向量索引
python scripts/process_docs.py

# 5. 启动服务
uvicorn server.main:app --reload --port 8000

    安装完成后，在 ChatGPT Plugins 模式中添加本地插件，指向 http://localhost:8000 即可。

    🔥 核心功能

    1. 向量检索（核心能力）

    将文档切片后转化为向量，存储到 Pinecone 等向量数据库。用户提问时，系统自动检索最相关的文档片段，注入到 ChatGPT 的上下文中。

    2. 递归爬取（数据接入）

    内置 scripts/process_docs.py 支持递归爬取网站内容（基于 BeautifulSoup），自动处理 HTML、PDF、Markdown 等多种格式。

    3. 元数据过滤（精准召回）

    支持为文档添加元数据标签（来源、日期、作者等），检索时可根据元数据进行过滤，大幅提升召回精准度。

    4. 插件标准接口（OpenAI 官方规范）

    严格遵循 OpenAI Plugin 规范（/.well-known/ai-plugin.json、/openapi.yaml），可作为开发自定义 ChatGPT 插件的参考模板。

    💡 典型使用场景

    场景一：企业知识库问答

    将公司内部文档（产品手册、API 文档、HR 政策）向量化后接入 ChatGPT，员工可以直接用自然语言查询，比如”我们公司的报销流程是什么？”，ChatGPT 会从知识库中精准召回答案。

    价值：替代传统关键词搜索，问答准确率提升 60%+。

    场景二：技术文档助手

    开源项目维护者可以将项目文档（README、Wiki、Issue 解答）接入插件，用户在使用 ChatGPT 时可以直接获得项目相关的准确回答，而不用担心模型产生幻觉。

    价值：降低开源项目的使用门槛，减少重复解答。

    🌟 推荐理由

    这个项目最大的价值不在于代码本身（实际上代码量并不大），而在于它 定义了 RAG 的标准范式：

    1. 文档切片 → Embedding → 向量存储 → 检索召回 → 注入上下文 → 生成回答，这条链路现在是业界标配。
    2. 如果你想做知识库问答、企业 AI 助手、文档 Copilot，这个项目是最好的起点。
    3. 虽然 OpenAI 后来推出了 Assistants API 和 GPTs，底层逻辑依然和这个插件一脉相承。

    值得一提的是，现在很多热门项目（RAGFlow、AnythingLLM、Dify 的知识库功能）都能看到这个项目的影子。可以说，它是 RAG 应用的”黄埔军校”。

    📥 下载地址

    如果你正在做知识库问答或者企业 AI 助手，这个项目值得深入研究。它不仅是 RAG 的鼻祖，更是理解大模型如何”连接外部知识”的最佳教材。

  • 前OpenAI CTO Murati时隔18个月露面，说AI行业治理缺位比个人品格更值得担心

    Mira Murati又出现在镜头前了。这位前OpenAI CTO、现在Thinking Machines Lab的创始人，在过去18个月里几乎没怎么公开说过话。这次接受TechCrunch采访，她选得很谨慎，没有把公司底牌全亮出来。

    为什么现在出来讲话

    Thinking Machines Lab成立快一年半了，这段时间一直在低调干活：融资、招人、做了一个开源AI模型微调的API产品叫Tinker。但同行没闲着，OpenAI、Anthropic、xAI这些实验室一直在刷存在感，长期低调的收益在递减。

    她需要一个时机，让市场和人才记得Thinking Machines还在牌桌上。这次采访，就是这一步。

    她预告了一个新产品方向

    Murati透露，他们正在研发一种她称之为”交互模型”的东西。这类模型会打破现在AI产品”你问一句、它答一句”的轮次模式，改为以200毫秒为间隔，持续处理音频、文本、视频的流输入。

    这样做的目标是捕捉人类交流里的那些细节：打断、中途修正、思考时的停顿。它更接近实时交互，而不是现在的”问答机”模式。Murati强调这只是第一步，没有给出具体上线时间。

    Mira Murati采访
    Mira Murati接受采访（图片来源：TechCrunch）

    2023年那场”换帅风波”，她这么看

    当被问到2023年11月OpenAI董事会突然开除Sam Altman、后又让他回归的那场风波时，Murati把它称为”小插曲”。她说当时做决策的核心逻辑是保护公司使命和团队，如果没有她的参与，公司很可能会”分崩离析”。

    但她也承认，当时应该更积极推动信息公开、制定更好的过渡方案、提升透明度。当被直接问及是否还信任前老板Sam Altman时，她没有接话，转而去谈一个更结构性的话题。

    她真正担心的事：治理，而不是人品

    Murati回避了关于Altman个人信任的问题，转而强调：整个AI行业都存在重要决策集中在少数人手中的问题。相比个人品格，她更担心的是治理结构缺乏制衡机制。

    这个观点值得琢磨。行业里很多人盯着Altman、Musk、Zuckerberg这些人的性格和诚信说事，但Murati指向的是制度层面：如果决策权本身就过度集中，换谁来坐那个位置，风险都还在。

    她认为行业过于关注”道德正确性”，却在制度建设上走得不够快。这句话某种程度上也是在为自己的创业方向背书：Thinking Machines要做的事情里，治理和安全是核心议题。

    对AI的未来，她没有走极端

    Murati明确表示，她既不认同”AI必然带来反乌托邦”的悲观论调，也不认同”AI必然带来乌托邦”的乐观版本。她认为当前阶段的发展走向将决定最终结果。

    她多次强调一个观点：如果人类过早放弃对AI的主导权，未来会变得完全不同，且不会更好。这个说法不极端，但立场很清楚：AI应该被人类主导，而不是反过来。

    Murati这次露面，更像一个精心设计的重新开始，而不是一次全盘托出。她没有公布新产品发布日期，没有透露Thinking Machines的具体技术路线图，也没有深度评价前东家的现状。但她释放了一个信号：Thinking Machines还活着，而且在认真做东西。至于做的东西能不能打过OpenAI和Anthropic，那是下一阶段的问题了。

  • ChatGPT升级记忆系统，向所有用户推送

    OpenAI这几天悄悄做了一个看似不起眼的更新——ChatGPT的”记忆”功能全面升级，而且开始向所有用户推送。Plus和Pro付费用户现在已经可以用上了，免费用户几周内也会收到推送。

    这事听起来不怎么震撼，但你真用起来会发现，这是ChatGPT发布以来最贴近”私人助手”体验的一次升级。

    以前的ChatGPT，每次对话都是”失忆症患者”

    用过ChatGPT的人都有这个体验：你上次跟它聊了半天你的写作风格、你公司的业务背景、你喜欢的代码规范，下次开新对话，它又把你怎么着来着给忘了。你得重新介绍一遍。

    旧版本的”记忆”功能其实已经存在了一段时间，但它是被动的——你得手动去开启，而且记住的内容比较零散，很多时候它并没把你认为重要的信息存下来。

    新版本的核心改进是：ChatGPT会自动从你的对话中提取关键信息，而且优先记住那些”反复出现”的信息，而不是把你随口一提的内容都存下来。

    举个例子，你就能感觉到差别

    假设你是个用ChatGPT辅助写代码的用户。旧版记忆可能记住了你说过的”我喜欢用Python”，但三周后它就忘了，或者它记住了你的猫叫”毛毛”，但这个信息对你的工作效率毫无帮助。

    新版记忆系统会观察你在多次对话中持续提到的信息。如果你在五次对话里都提到自己在做数据分析、用的是Pandas和Matplotlib，ChatGPT会把这个记下来，下次你问”帮我写个脚本”的时候，它直接就能给出符合你习惯的代码，不用你每次解释背景。

    • 你在三次对话里提到自己用Python写数据分析脚本 → ChatGPT记住这个偏好
    • 你某次偶然提到喜欢某个小众乐队 → 它通常不会把这个加入长期记忆
    • 你反复要求”回答要简洁，不要解释太多” → 它会记住你的表达风格偏好

    为什么这事重要？因为对手也在做

    记忆系统这东西，表面上看是个”便利功能”，实际上它是AI助手能不能让你”离不开”的核心抓手。

    Google的Gemini、Anthropic的Claude都在强化个性化能力。如果ChatGPT能记住你的使用习惯，你就很难换去别的产品——因为换一个，又要从零开始”调教”。这对OpenAI来说是最稳固的护城河。

    从另一个角度看，这也是大模型产品演进的必经之路：从”强大的通用工具”走向”懂你的专属助手”。这一步看似简单，实际上对模型的长上下文处理、信息提取精度、以及隐私边界判断，都提出了极高的要求。

    隐私问题，用户还是得自己盯着

    OpenAI表示，用户可以随时查看、编辑或删除记忆内容，也可以完全关闭这个功能。但说实话，大多数用户并不会主动去管理这些设置。

    这对OpenAI的默认隐私保护提出了很高要求。记忆系统记下了什么、存在哪里、会不会被用于模型训练，这些都是用户关心的，但很少有人真的去读隐私条款。

  • AI行业对手罕见联手，向国会喊话：别让技术变成生物武器

    本来互相撕得不可开交的AI巨头们，这回居然坐在了一张桌子上。Anthropic的Dario Amodei、OpenAI的Sam Altman、微软的Mustafa Suleyman，还有Meta的Alexandr Wang、谷歌DeepMind的Demis Hassabis——这些平时恨不得把对方踩进地里的竞争对手，一起签了一封给美国国会的公开信。

    他们担心的只有一件事：自家的技术被人拿去开发生物武器。

    鉴于底层技术变化的速度，我们认为需求是紧迫的。这是经常对立的利益相关者之间罕见的共识时刻。我们希望政策制定者能采取果断行动来应对。

    具体要干什么

    信里的核心诉求很直接：立法强制所有销售合成DNA和RNA的公司，在接单的时候筛查序列，看有没有可能被用来制造危险病原体。同时还要保留所有订单的详细记录，万一有漏网之鱼，至少能追查来源。

    现在的状况是，很多大型供应商其实已经在做筛查了，但全是自愿的，没有法律强制力。这封信就是要把这个漏洞堵上。

    为什么现在提这个

    科学家们很早就警告过，合成生物学的进步可能让改造危险生物变得容易，甚至有可能复活已经灭绝的病原体。只不过过去这套东西门槛很高，得有先进的实验室、昂贵的设备和够专业的科研人员才能玩得转。

    问题就出在，现在生物工具越来越便宜、越来越容易获得，AI模型的能力又在飞速提升，原来那道”得有专业知识”的墙正在塌掉。专家还提到，AI不光能用来设计危险生物序列，还可能被用来开发化学武器。

    谁签了这封信

    除了那几位AI圈最响亮的名字，这封信还有不少”重量级”签署方：

    • 顶尖科学家和国家安全政策专家
    • Twist Bioscience和Ansa Biotechnologies的高管——这两家正是合成遗传物质的主要销售商
    • 由两个智库——美国创新基金会和进步研究所——牵头组织

    有意思的是，本来应该是被监管对象的那些公司，自己跳出来要求被管。某种程度上说明，行业内部也清楚这东西一旦出事，谁都跑不了。

    AI生物武器防护示意图
    AI行业领袖联名致信国会，呼吁防范技术滥用

  • 微软和OpenAI分手了，现在准备开战

    上周的微软Build 2026大会，看上去像极了一个刚离婚的人急着装扮好自己、在社交平台发精致自拍。过去几年里，微软在AI这件事上几乎把所有筹码压在OpenAI身上，两家公司那场充满戏剧性的”联姻”闹了快两年，终于在4月下旬实质性分手——虽然微软至今还是OpenAI最重要的云合作伙伴，但那种”我们是一家人”的说法，现在已经没人再提了。

    “我们要进全球前四”

    微软AI负责人穆斯塔法·苏莱曼在Build大会期间接受The Verge采访时说了一段很直白的话：微软的目标是要证明自己能成为全球排名前四的AI实验室。他说的”目前有意义实验室只有三家”指的是Google DeepMind、OpenAI和Anthropic——言下之意，微软现在还排不进去。

    “我一直想打造全球最顶尖的前沿模型，完全多模态的那种。要做到这一点，我们必须证明自己可以从头开始完成所有需要的工作，而不是只从其他公司获取成果。”

    这段话的潜台词其实很清楚：以前微软不需要自己做模型，OpenAI帮它搞定了。现在不行了，得自己来。

    追赶推理模型

    这次Build大会上，苏莱曼发布了微软第一款具备推理能力的AI模型，叫MAI-Thinking-1，同时还一口气推出了6款聚焦图像、语音、转录、编程的新模型。说实话，这个动作晚了好几年——OpenAI早在2024年秋天就开始发布推理模型了，Anthropic也早就跟上了。

    不过苏莱曼强调了一个卖点：价格。他说在某些任务场景下，MAI-Thinking-1比OpenAI同类产品更便宜。这话现在听起来挺聪明的，因为最近已经有不少企业客户在抱怨AI工具太贵了，Uber甚至因为AI预算四个月就烧完整年额度而设了每员工每月1500美元的上限。

    苏莱曼还特意说明，MAI-Thinking-1的开发没有用任何”蒸馏”技术，也就是没有拿别的公司的AI模型来训练自己的模型。如果这款模型表现真的好，微软显然不希望外界觉得是OpenAI的功劳。

    “和OpenAI重新谈判合同是我们发展的关键节点。这意味着我们可以更大规模训练模型，明确追求完全拥有自主知识产权的超级智能，使用我们自己的数据，不做蒸馏，从零开始训练。”

    网络安全工具暗战

    纳德拉在大会上还重点介绍了一款叫MDASH的AI网络安全工具，说它集成了100个AI智能体，发现漏洞的能力”比任何单一模型都强”。这明显是在暗指Anthropic几个月前发布的Claude Mythos Preview——那款模型专门用来扫描代码漏洞，备受关注的同时也引发了不少担忧，因为让AI大规模扫描关键基础设施的代码，这件事本身就有风险。

    OpenAI也有自己的网络安全系统。三家公司现在大概率会在政府和企业的网络安全市场上正面竞争，而这两个市场正是它们现在最迫切需要开拓的。

    AI智能体的明争暗斗

    微软在AI智能体这条赛道上的处境其实有点尴尬。现在最火的开源智能体平台叫OpenClaw，它已经把”AI智能体应该是什么样”这件事的答案摆在了所有人面前。而OpenAI最近还把OpenClaw的创始人彼得·斯坦伯格挖走了。

    微软的策略之一是让OpenClaw和Windows系统好好配合。斯坦伯格本人还意外出现在了Build大会现场，上台演示了OpenClaw如何增强了安全性。他说现在企业用户可以在公司内部运行OpenClaw了，”我们甚至把挂接组件本身做成了插件”。

    但微软同时也在推自己的Copilot”超级应用”，里面的智能体叫”Autopilots”（副驾驶）。纳德拉介绍它们是可以”具备完整企业合规能力的自主、长运行智能体”。第一款正式推出的产品叫Scout，定位是”永远在线的个人智能体”。

    Autopilot智能体可以查看你的邮箱、加入Teams群聊、检查日历、发送每日简报。因为企业客户之前看过不少关于OpenClaw把系统搞崩的负面消息，所以微软在台上反复强调Copilot的安全工具和防护机制，明显是在安抚企业客户。

    微软的优势和疑问

    微软这么多年一直押注OpenAI，某种程度上确实导致它在AI竞赛里落后了。但现在OpenAI和其他竞争对手都在拼命往企业市场跑、急着盈利，微软反而有一些别人没有的优势：它已经有一大堆企业客户了，而且跟其他AI公司比起来，安全性和可靠性的口碑更好。

    跟谷歌一样，微软也有花不完的钱、用不完的计算资源、多元化的收入来源，这意味着它可以做高风险的大额投入，而不需要承担过大的生存压力。

    但问题也很多。微软这次一口气发布了7款新模型，说了各种基准测试的优势，但这不代表真实用户就会买账——一款领先一两周的新模型，很快就会被别人超过。AI超级应用到现在基本上还是一个没有经过市场验证的概念。微软进的是一个拥挤但整体表现仍然不太好的AI智能体市场，它的产品到底好不好用，目前为止还没有人真正见过。

    • 微软正式将OpenAI列为竞争对手，结束多年”独家合作”关系
    • MAI-Thinking-1是微软第一款自研推理模型，定价低于OpenAI同类产品
    • MDASH网络安全工具直接对标Anthropic的Claude Mythos
    • Copilot”Autopilots”智能体面向企业客户，强调合规和安全
    • 微软优势在于现有企业客户基础和安全性口碑，但产品尚未经市场验证

  • 特朗普签了份AI行政令，要让政府提前看到最强模型

    6月2日，美国总统特朗普悄悄签了一份AI行政令，全名叫《推动先进人工智能创新与安全》。名字听上去很宏大，但核心内容其实只有一件事：让AI公司在把最强大的模型放出来之前，先给美国政府看一眼。

    不是强制，但分量不轻

    这份行政令用的是”自愿”框架——政府不会强制审模型，也不会搞审批许可。但话又说回来，当政府开口说”能不能先让我看看”，有几家公司真的敢说”不”？

    具体要求是：AI开发者如果愿意，可以在模型公开发布前最多30天，把模型提供给政府指定的合作伙伴做网络安全测试。这些”可信合作伙伴”再由政府来筛选。OpenAI、谷歌、Anthropic都在被邀请的名单上。

    白宫在情况说明书里写得很明白：目标是”在创新和国家安全之间取得适当平衡”。翻译成人话就是：别让AI跑太快，安全得跟上。

    和拜登那套不一样

    特朗普政府在文案里没少踩前任。情况说明书里直白地写道：拜登政府搞的是”自上而下”的监管，而特朗普要走”与美国产业界携手合作”的路线。

    具体差别在哪？拜登2023年那道行政令要求AI公司主动向政府报告安全测试结果，有一股”我管你”的架势。特朗普这道则换了个说法：”我们不审批，我们只是建议你让我们提前看看，顺便帮你找找漏洞。”

    行政令里还专门写了一句：本命令不得被解释为授权对AI模型的开发、发布、发行或分发设立任何强制性政府许可。这句话大概是律师们吵了好几轮才写进去的。

    具体要做什么

    行政令把任务分给了几个部门，时间节点也定得很清楚：

    • 30天内：国土安全部牵头，给联邦机构、地方政府、关键基础设施运营商（医院、社区银行、公用事业）提供AI赋能的网络安全工具
    • 60天内：财政部、战争部、国土安全部联合建立”AI网络安全信息交换中心”，让AI公司和基础设施运营商能共享漏洞信息
    • 60天内：建立涉密基准测试流程，用来评估前沿模型的网络能力——简单说就是给模型”考个试”，看它有没有可能帮坏人干坏事
    • 自愿框架：AI公司可以自愿把模型提前交给政府认可的合作伙伴做安全测试，时限不超过30天

    此外，司法部被要求优先打击利用AI实施的网络犯罪——非法入侵系统、窃取数据、用AI辅助其他犯罪活动，都在打击范围内。

    业界怎么看

    目前这份行政令是”请求”而非”命令”，业界反应相对克制。Anthropic和OpenAI都曾表示愿意与政府合作做安全测试，但具体的合作框架怎么搭， voluntarily到底volunteer到什么程度，都还是未知数。

    值得关注的是，这道行政令出台的时间点很微妙——Anthropic正在准备IPO，OpenAI的上市计划也箭在弦上。政府在这个节骨眼上伸出手来要”提前看模型”，很难说不会对资本市场的情绪产生影响。

    另一边，欧盟的《人工智能法案》8月2日就要全面生效了，监管铁拳是真真切切地要落下来。相比之下，美国这边还在用”自愿合作”的方式，两头一对比，AI公司的处境确实不太一样。

  • ChatGPT月活用户突破10亿，比TikTok破亿速度还快

    据路透社援引市场情报公司Sensor Tower的数据，ChatGPT在上个月——也就是2026年5月——月活跃用户数突破了10亿。从上线到拿下这个体量，ChatGPT只用了大约3年时间。

    这个速度什么概念？它比此前所有拿下10亿月活的应用都快，包括Google Maps、TikTok、Instagram和YouTube。TikTok当年破10亿月活用了大约9个月，但要算上它原先在国内的抖音基础。ChatGPT是从零起步，在全球市场做到的。

    Sensor Tower的数据显示，ChatGPT是迄今为止达到10亿月活速度最快的移动应用，没有任何一个同类产品在这个指标上接近它。

    为什么是现在

    这个节点其实在意料之内。过去一年，OpenAI把ChatGPT从对话工具往”什么都干”的方向推——写代码、做分析、生成图片、帮人搜资料。每次加上一个新能力，用户留存就会跳一截。

    另一个因素是平台扩张。ChatGPT现在不只在网页端能用，手机App、桌面端、各种第三方集成都在把人往里拉。OpenAI还推出了更多低价订阅选项，让原本犹豫的用户也跨过了门槛。

    不过10亿月活这个数字，跟”10亿人每天都在用ChatGPT”不是一回事。月活只统计当月至少打开过一次的用户。真正每天高频使用的人数，OpenAI没有公布。

    竞争对手在做什么

    Google的Gemini在拼命追赶，靠着内嵌在搜索和安卓系统里的优势，用户基数也不小。Meta则把AI模型塞进WhatsApp和Instagram，触达量同样惊人。但ChatGPT这个品牌，目前在普通用户心里基本等于”AI”本身。

    值得关注的是，月活破10亿之后，OpenAI的下一个挑战是变现。10亿用户里有多少愿意付钱，这个转化率直接决定这家公司的商业前景。目前ChatGPT Plus月费20美元，对于企业用户还有更高价的的企业版。

    10亿月活是一个里程碑，但它也意味着ChatGPT已经不能再靠”增长”讲故事了。接下来要看的是：这些人到底用ChatGPT干什么，以及OpenAI能不能让他们留下来、付钱。