9月2日AI日报：OpenAI Astra 走向发布、Gemini 3.8 Flash 上线、Claude Fable 5.1 与 Qwen3.8-Max-0902 发布

云安全公司 Sysdig 记录了首例"智能体勒索软件"攻击 JadePuffer，AI 智能体独立完成入侵、窃取凭证、横向移动、加密超 1，300 条配置记录并撰写赎金信，还能在 31 秒内修复失败登录并以自然语言注释解释推理过程。但 Sysdig 高级威胁研究总监 Michael Clark 澄清，人类仍负责设置攻击基础设施、选择受害目标、提供通过此前入侵获取的数据库凭证。Sysdig 未能识别驱动该智能体的具体模型；AI 智能体在攻击中窃取了 OpenAI、Anthro…

安全厂商 Sysdig 首次记录到 AI Agent"JADEPUFFER"自动完成的勒索攻击。攻击利用暴露的 Langflow 服务漏洞 CVE-2025-3248 远程执行 Python 代码，随后自主收集 OpenAI、Anthropic、DeepSeek、Gemini 等 API 密钥及阿里云、腾讯云、华为云、AWS、Google Cloud、Azure 等云平台凭证，通过 MinIO 默认密码访问对象存储并创建每 30 分钟连接的计划任务。横向移动到 MySQL …

多名开发者在 OpenAI Codex 后端日志中发现未官宣的 GPT-5.6 模型，内部代号 iris-alpha。该模型将支持 150 万 token 的上下文窗口，较当前 GPT-5.5 的 105 万 token 提升约 43%，有望于今年 6 月发布。测试显示，在输入达到 90 万 token 时仍能流畅响应。同系列还发现了 ember-alpha 与 beacon-alpha 版本。此外，GPT-5.6 在前端界面生成能力上也有所提升。基于爆料信息，Anthro…

OpenAI 2025年未能实现ChatGPT的内部营收和周活用户突破10亿的目标，主要面临谷歌Gemini和Anthropic的竞争。尽管近期融资1220亿美元，但其高达1.4万亿美元的数据中心支出承诺带来巨大财务压力，到2030年或需2070亿美元新融资。公司内部对算力支出和IPO时间表存在分歧，同时还需应对马斯克的巨额索赔诉讼。尽管有GPT-5.5表现优异等利好，但平衡巨额支出与营收增长仍是其IPO的核心挑战。

阿里云宣布自 2026 年 8 月 27 日 12：00：00 起，下调百炼平台 Qwen3.8-Flash 模型计费单价，输入从 ¥1.00 降至 ¥0.80，输出从 ¥3.00 降至 ¥2.70。该模型为千问最新多模态大模型，原生支持百万级上下文窗口，兼容 OpenAI 与 Anthropic 接口协议。目前 Qwen3.8 系列三大尺寸模型均已上线千问 AI 平台提供 API 服务。

OpenAI 宣布终止与 Cursor 的合作伙伴关系，Cursor 对 OpenAI 模型的直接访问将于 11 月 12 日结束，原因是 Cursor 被 SpaceX 收购。OpenAI 模型目前服务 Cursor 近 5% 的流量。Anthropic 回应称将继续作为 Cursor 的信任伙伴，并增加算力支持。

WSJ 报道，Anthropic 正向投资者推介超 30 万亿美元的潜在营收机会，超过 SpaceX 的 28.5 万亿美元估值。Testing Catalog 推测其中很大一部分将来自企业级业务，并好奇 OpenAI 是否有机会超越这一数字。

未来 Claude 模型生成的文本将包含水印，用于判断文本由 Claude 撰写的可能性，这是 Anthropic 为遵守欧盟《AI 法案》而实施的变更。该方法基于 Google DeepMind 的 SynthID-Text 技术，对输出质量、创造力和可读性无实际影响，读者无法区分水印文本与普通文本，且不增加额外 token 或成本。

OpenAI 与 Google 的聊天机器人均跨过 10 亿用户门槛。OpenAI 在 8 月 6 日的博文中披露 ChatGPT 月活用户超 10 亿，Google CEO 皮查伊则宣布 Gemini 月活达 10 亿，成为其史上增长最快的产品。OpenAI 称 ChatGPT 在 7 月周活用户已达 10 亿，而 Gemini 在 2 月月活为 7.5 亿，增长势头更猛。