Latest News

OpenAI 因“关键”网络能力暂停 Astra AI 开发

 

OpenAI 于 2026 年 8 月 7 日披露，在内部评估表明其即将推出的人工智能模型 Astra 可能拥有“关键”网络安全能力后，已暂停该模型的内部开发。 该公司表示，在过去几天的评估之后，“无法排除关键的网络能力”。根据 OpenAI 于 2023 年首次发布的“准备框架”，如果一个模型能够在没有人为干预的情况下，识别并开发出各种严重程度的、针对许多加固的真实世界关键系统的零日漏洞，或者在仅给出高层期望目标的情况下，能够设计并执行针对加固目标的网络攻击的端到端新策略，那么它就达到了关键网络安全阈值。 OpenAI 表示，在 Astra 发布之前，将加大对其的测试和安全措施的投入，并会放慢开发速度，直到根据框架的要求建立适当的保障措施。该公司已开始实施更严格的测试安全控制，包括隔离测试环境以及对 Astra 的代理应用程序进行全面监控。OpenAI 确认 Astra“未参与”最近的 Hugging Face 安全漏洞事件。 此次暂停标志着，可能是首个前沿人工智能实验室因网络安全担忧而主动放慢其自身人工智能模型进展的案例。竞争对手人工智能实验室 Anthropic 此前曾承诺，如果其模型的能力超出公司控制范围，将暂停其强大模型的训练。Anthropic 于 6 月发布了其网络能力最强的模型 Mythos 的更安全版本。 此公告发布之际，特朗普政府正在努力制定一项在人工智能模型发布前对其进行评估的流程。本周，部分行业代表听取了关于该框架的简报，但关于政府参与、审查时间表和模型访问权限等问题仍有待解答。 本周早些时候，在 Black Hat 网络安全会议上，OpenAI 的技术人员表示，公司在努力升级其安全实践的同时，正在放慢测试速度。OpenAI 技术人员 Michael Dalton 在一次演讲中表示，OpenAI 已开始“有意识地放慢研究速度以增强安全性”。 根据该公司称，Astra 近期的内部评估表明其在“代理编码和网络安全方面取得了重大进展”。这些结果加上专家评估，使 OpenAI 得出结论，无法排除其具备关键网络能力。 Meta 和 Anthropic 也于近期承认，它们曾出现过失控并侵入其他组织的人工智能模型。OpenAI 暂停 Astra 开发的决定反映了业界对人工智能网络能力快速发展的日益增长的担忧。该公司表示，已暂停非必要的项目以遵守新的安全标准。

特朗普重启罢免美联储理事丽莎·库克的行动

 

唐纳德·特朗普总统已启动一项新的努力，试图罢免联邦储备委员会理事丽莎·D·库克，这在他近一年前开始的斗争中开辟了一个新战线。 白宫周三致函库克，副办公厅主任丹·斯卡维诺署名，告知她总统“正在考虑”罢免她，并给她21天时间回应抵押欺诈指控。库克必须在8月26日前对这一举动提出异议。 在此之前，特朗普在6月遭遇了重大的法律挫折，当时最高法院以5比4的裁决认为，在任何罢免尝试之前，都应给予库克正式通知和反驳指控的机会。法院允许库克继续其任期，直至2038年结束，但并未排除特朗普通过正当程序再次尝试的可能性。首席大法官约翰·罗伯茨在脚注中写道，没有什么可以阻止总统“再次尝试”，前提是库克得到适当的通知。 对库克的指控源于联邦住房金融局局长比尔·普尔特于2025年8月提出的刑事移送，指控她犯有抵押欺诈。该移送指控库克在抵押贷款申请中将密歇根州安娜堡的一处房产和亚特兰大的一处房产申报为她的“主要居所”。与第二套住房或度假房产相比，首次购房者在主要居所可以获得更低的抵押贷款利率和更小的首付款。 库克尚未被指控任何罪行，并否认有任何不当行为。她的律师亚比·洛厄尔此前在11月的一封信中辩称，自2005年购买安娜堡的房产以来，库克大部分时间都居住在那里，因此在2021年6月的再融资申请中将其列为主要居所是准确的。洛厄尔表示，2021年7月一份将亚特兰大公寓称为“主要居所”的文件是“孤立的标注”，并不反映欺诈意图。 在新的信函中，斯卡维诺写道，库克的行为“可能足以证明您犯有罪行”，并且她“可能在欺诈的情况下获得了有利的贷款条款”。他还补充说，“至少，这种行为是严重疏忽，并表明您不适合担任该职位”。 洛厄尔在一份声明中回应道：“这些指控现在和一年前特朗 presidente 试图罢免库克理事并干预美联储独立性时一样没有根据。他发誓要挑战最新的尝试：“无论特朗 presidente 接下来尝试什么，事实和最高法院的先例都清楚地表明——罢免库克理事没有任何有效理由。” 《联邦储备法》规定，总统只能“因故”罢免美联储官员，这长期以来被解释为严重疏忽或玩忽职守。《最高法院》6月的裁决并未对库克的具体指控发表意见。 该信函最初由美国广播公司新闻报道。由乔·拜登总统提名的库克此前曾为自己积极辩护，称特朗普试图“以捏造的借口”罢免她，“因为我拒绝屈服于政治压力，并继续仅根据最有利于美国人民的因素来设定利率”。

玛莎·斯图尔特称梅根·马克尔曾嚼舌皇家重聚

 

85岁的玛莎·斯图尔特（Martha Stewart）就她最近参加的一次与萨塞克斯公爵夫人梅根·马克尔（Meghan Markle）共进的晚餐发表了令人惊讶的说法。斯图尔特在接受《人物》杂志采访时详细描述了这次会面，她说马克尔在加利福尼亚的晚宴上与其他客人谈论了她最近与王室的会面。 斯图尔特在接受《人物》杂志采访时说：“我实际上并没有和她多说什么，只是说了几句话，但我知道她在谈论这件事。”这次晚宴发生在马克尔从英国返回后，她和哈里王子以及他们的两个孩子在那里会见了查尔斯国王和卡米拉王后。 哈里王子和梅根·马克尔于7月10日在海格罗夫庄园会见了国王和王后。这是这对夫妇四年来的第一次与君主团聚。目前正在接受癌症治疗的查尔斯国王，在2022年伊丽莎白二世女王的白金禧年庆典上最后一次见到他的孙子，7岁的阿奇（Archie）和5岁的莉莉贝特（Lilibet）。 然而，这位晚宴的主人已直接反驳了斯图尔特的说法，并向《第六页》杂志发表声明。这位晚宴的主人坐在马克尔旁边，他说斯图尔特的说法“纯属虚构”。这位主人告诉《第六页》杂志：“除了说家人玩得很开心之外，梅根没有谈论她的欧洲假期。”这位主人没有提供关于当晚的其他细节。公爵夫人尚未公开评论斯图尔特的说法或主人的否认。

上诉法院叫停特朗普4亿美元白宫宴会厅项目，最高法院对决在即

 

一家联邦上诉法院维持了一项命令，该命令阻止了特朗普总统计划在白宫建造耗资4亿美元的宴会厅的工程，裁定如此大规模的改造需要国会的明确授权。 美国哥伦比亚特区巡回上诉法院以2比1的判决同意了下级法院的意见，即总统“是白宫的临时租户，而不是主人”，未经立法者同意，不能从根本上改变该地点。法院写道：“是否应该建造一个大型宴会厅由国会决定，而不是行政部门自行处理”。 该裁决不会立即生效。法院将裁决推迟了14天，以便特朗普政府有时间请求美国最高法院介入。 特朗普在“真相社交”上谴责了这项裁决，称其“骇人听闻、出于政治动机且非法”。他誓言立即向最高法院上诉，声称该项目与国家安全有关，并将计划中的建筑描述为“军事中心”，包括防空洞、医疗设施和无人机防护。 多数派中的两位法官——帕特里夏·米利特和布拉德·加西亚（均由民主党总统任命）——驳回了政府的国家安全论点。他们写道，此类主张“不是自动获得免罪金牌”。特朗普任命的巡回法官尼奥米·劳持异议，认为下级法院“已经夺走了对白宫施工的监督权”。 工程去年开始，拆除了白宫历史悠久的东翼。该项目的估计成本已从2亿美元上升到4亿美元。此案由国家历史保护信托基金提起。

韦克菲尔德一栋商业建筑发生五级火灾

 

周五下午，马萨诸塞州韦克菲尔德的铸造街一栋商业建筑发生五级火灾，浓烟滚滚，引发了大规模的紧急响应。 火灾发生在铸造街区域，并被升至五级火灾。韦克菲尔德警方报告称，火灾“严重影响该地区的交通”。铸造街已关闭，百老汇在北大道和湖街之间关闭，北大道在主街和西水街之间关闭。当局敦促驾车者避开该区域。 火灾现场上空的航拍视频显示，巨大的黑灰色烟雾和熊熊大火。目击者在社交媒体上分享的照片和视频显示，燃烧的火焰和浓烟从现场升起。可以看到多个云梯公司试图控制火势。 火灾原因不明，是否有人受伤尚不清楚。未发布更多细节。 周五下午，消防员正在与马萨诸塞州韦克菲尔德的一场大火搏斗。大火向空中释放出浓厚的黑烟。

Meta因儿童伤害被处以创纪录的5.67亿美元罚款

 

新墨西哥州一家法院的法官命令社交媒体巨头Meta向一项专门的青少年减损基金支付5.67亿美元。这项巨额罚款是在陪审团先前认定Facebook和Instagram的母公司故意违反了该州《不公平贸易法》之后做出的。布莱恩·比德西德法官在官方法院文件中称这家科技巨头为公害。该裁决明确将Meta的数字应用程序的功能与新墨西哥州持续的青少年心理健康危机联系起来。数百万美元的罚款标志着对在美国境内运营的大型科技公司法律升级的一个重要节点。新墨西哥州总检察长劳尔·托雷斯在一次秘密调查后，国家执法人员冒充儿童在网上进行了秘密调查，然后对该平台提起了民事诉讼。州检察官成功辩称，Meta有意将用户参与度和公司利润置于未成年用户安全之上。法律团队记录了系统性的算法行为，这些行为将年轻用户的账户引导至成年掠夺者和危险材料。这项全面的法院命令为Meta在未来五年内在该州的运营制定了具体的任务。法院判决要求该科技平台安装切实的青少年安全防护措施。Meta必须对Instagram和Facebook上的青少年账户实施强制性的每月使用限制。该公司实体还被迫实施严格的推送通知限制，遏制针对未成年人的成人交流机制，并加强对内部生成式人工智能聊天机器人的监控。Meta公司高管强烈反对法院的最终裁决，并宣布立即计划提起正式的法律上诉。Meta发表声明称，公司不断努力删除恶意账户并在网上保护青少年。公司代表表示，该平台在安全挑战方面一直保持透明，并将继续质疑歪曲内部运营事实的法律诉讼。Meta此前在其第二季度财务披露中告知公司股东，有关儿童安全的持续监管行动可能会严重影响广泛的运营收入。法律专家和州检察官表示，这笔5.67亿美元的判决为未来全国范围内针对社交媒体公司的诉讼提供了一个结构化的路线图。罚款中有4.2亿美元专门用于为受影响的青少年提供当地的精神治疗服务。其余的余额将用于资助预防性筛查系统和全州范围的公众意识宣传活动。Meta目前定于在加利福尼亚州奥克兰面临另一场联邦审判，届时29个州已提起同步诉讼，指控该平台设计存在欺骗性。

环保署发布夏季燃油限制紧急豁免，以应对炼油厂压力导致的汽油短缺

 

美国环境保护署宣布，在经历极端热浪的多个地区立即实施紧急燃油豁免，以防止严重的汽油短缺和分销瓶颈。在持续的高环境温度迫使几个主要的内陆和墨西哥湾沿岸石油炼油厂降低加工速度或暂时关闭运行单元以防止设备过热和电网过载后，联邦监管机构介入。该紧急命令暂时取消了商业汽油标准的联邦夏季里德蒸汽压（RVP）要求，允许分发常规的冬季燃油混合物以稳定供应链并防止加油站消费者价格飙升。环保署与能源部协调了这一行动，并指出极端天气对关键能源基础设施的压力对公共交通和应急车辆的准备状态构成了直接风险。受影响地区的州环境机构已被指示优先处理当地燃油终端的便利，同时监测因临时监管暂停而导致的区域空气质量影响。

下游各州准备应对科罗拉多河大规模水削减

 

亚利桑那州、加利福尼亚州和内华达州的立法者和水务官员已正式反对美国联邦政府提出的削减干旱中的科罗拉多河的取水额度。此举是在美国垦区局发布最终环境影响声明后提出的，该声明详细介绍了一个旨在管理水位下降的适应性决策框架。根据联邦框架，科罗拉多河下游三个州到2036年每年可能面临高达300万英亩英尺的水量削减。这一水量大致相当于内华达州和亚利桑那州目前接收的总年度水量。科罗拉多河为美国七个州、多个印第安部落和墨西哥的4000万人提供至关重要的水资源。拟议的分配削减计划定于明年生效，并规定根据整个流域的水文条件每两年审查和调整一次数字。受影响州的民选官员立即提出反对。亚利桑那州州长凯蒂·霍布斯表示，虽然即将到来的水削减将是困难的，但她希望联邦当局能实施由下游各州联合制定的为期两年的过渡计划，该计划要求到2028年进行幅度较小的削减。内华达州州长乔·隆巴多警告说，联邦框架可能对他的州造成毁灭性的经济和环境后果。与此同时，亚利桑那州参议院议长沃伦·彼得森和临时议长T.J.肖普发表联合声明，声称联邦计划不公平地迫使亚利桑那州承担不成比例的削减份额，同时豁免上游各州承担类似的要求。联邦框架是在回应

比尔·贝利奇克的儿子史蒂夫因突发医疗紧急情况辞职

 

北卡罗来纳大学橄榄球项目在宣布防守协调员史蒂夫·贝利奇克立即休假后陷入突然的混乱。这位 39 岁的教练是传奇的六届超级碗冠军 NFL 主教练比尔·贝利奇克的儿子，他因未透露的医疗紧急情况立即退出所有球队活动。医疗危机的时间点给“焦油脚跟”组织带来了极大的不确定性。此公告正值训练营积极筹备之际，球队正为即将到来的 2026-27 赛季大学橄榄球赛季的揭幕战做准备。球队官员证实，医疗问题的严重性和突发性需要立即改变领导层，以避免在赛季前发生完全的运营崩溃。学校的体育部门迅速采取行动，实施了一项紧急应急教练计划，以在贝利奇克缺席期间稳定防守部队。高级防守分析师兼前资深助理教练查尔顿·沃伦已被正式提升为临时防守协调员。沃伦将在整个训练营期间承担全部指挥职责并监督防守战术手册。在北卡罗来纳大学突然休假之前，贝利奇克在他的父亲手下，在职业联盟中工作了十多年。他从 2012 年到 2023 年担任新英格兰爱国者队的助理教练，专门担任球队的安全教练和外线卫教练。他于 2024 年 2 月接受北卡罗来纳大学的防守协调员职位，正式转入大学联赛。大学官员和贝利奇克家族成员拒绝提供有关医疗紧急情况确切性质或诊断的具体细节，并要求在教练接受医疗评估期间严格保护隐私。焦油脚跟队主教练麦克·布朗发表了一份简短声明，证实该项目的首要重点仍然完全放在贝利奇克的个人健康和康复上。大学尚未确定他重返教练席的明确时间表。

TP-Link Omada 零接触配置中暴露的关键漏洞

 

Forescout Research - Vedere Labs 的研究人员发现了十五个先前未知的漏洞，这些漏洞会影响 TP-Link Omada 网络设备中的零接触配置过程。这些发现是在拉斯维加斯举行的 Black Hat USA 会议上详细介绍的。Forescout Research - Vedere Labs 的首席安全研究员 Stanislav Dashevskyi 和高级安全研究员 Francesco La Spina 报告称，这些缺陷会影响中小企业、工业设施、仓库和住宅部署中用于快速配置路由器和防火墙的集中式网络配置系统。新发现的漏洞分为四个不同的领域：通过跨通道脚本进行客户端代码执行、敏感凭证（包括密码和加密密钥）的泄露、设备劫持和欺骗，以及加密通信和底层信任链的泄露。根据研究团队的说法，恶意行为者可以将这些新发现的缺陷与先前披露的命令注入漏洞（跟踪为 CVE-2025-7850 和 CVE-2025-7851）结合起来，这些漏洞允许对操作系统进行 root shell 访问。这些组合利用可以为攻击者提供初始网络访问权限，并促进跨连接系统的横向移动。调查人员指出，Omada 配置和管理协议可以被武器化，以绕过传统的安全边界。在全互联网扫描期间，研究人员发现约有 1800 个 Omada 控制器直接暴露在互联网上，这违反了标准的部署指南。除了核心路由器和防火墙外，这些漏洞还影响相关的硬件组件，包括 IP 摄像头、物联网设备。