Meta 修复 Muse 智能体多项安全漏洞

Meta MSL 工程副总裁 David Singleton 表示 Meta 的漏洞赏金计划长期开放，单个报告最高 30 万美元，其中针对单用户的提示词注入最高 13 万美元，并称这数倍于其他主要 AI 实验室公布的最高额。赏金若捐赠给慈善机构，Meta 将加倍支付，入口为 http://bugbounty.meta.com。

我们已通过 @muse 漏洞赏金计划支付了超过 100 万美元。其中包括向一位安全研究员支付的 30 万美元，他发现了我们在 Muse 中见过的最严重的漏洞。https://muse.ai/blog/securing-muse

Muse 现已登陆日本 🇯🇵 为这次发布背后的团队感到骄傲，也期待看到大家用 Muse 做出什么。

Meta Muse 修复了共享 artifact 的设计缺陷：部分共享 artifact 的 URL 可通过被动 DNS 被发现，团队已立即关闭共享并在修复后恢复。修复前分享的 artifact 会生成新 URL，旧链接访问者将看到提示向分享者索取新链接。该问题仅涉及共享 artifact，并非部分媒体报道的聊天共享漏洞；Muse 漏洞赏金计划对有效报告最高奖励 30 万美元。

Anthropic 在更新的 IPO 文件中首次披露第三季度业绩，算力与基础设施合同承诺总额约 $895.4B，其中 $447.5B 须在 2031 年前支付，仅 $213.8B 可取消或附带条件。

据 Bloomberg 与 The Information，Anthropic 该季度营收近 170 亿美元，为一年前的十二倍，但运营成本达 175 亿美元，季度净亏损 233 亿美元，高于去年同期的 121 亿美元。

OpenAI 推出 Grid Protectors 计划，与电力公司、监管机构和政策制定者合作，让未来算力校园在电网紧张时降低用电需求，首站为 Effingham County 校园。

OpenAI 宣布任命 Dan Driscoll 为新设的国家安全现代化高级顾问，就先进 AI 如何加强国家与网络安全提供建议，重点与美国盟友合作推动民主 AI 的负责任使用。

作者引述OpenAI凌晨更新的帮助文档称，从12月开始Plus和Pro用户的ChatGPT聊天与Codex用量将合并为同一Token额度，仅Instant聊天不受影响。作者回顾此前按条数计费的历史、一个月内Codex Pro额度先降后恢复的运营反复，以及社区在GitHub上提issue抗议的反应，认为合并与IPO预期下的算力成本压力有关。

美国白宫科学与技术顾问会议主席戴维·萨克斯在 All-In 播客分析 Anthropic 的 S-1 文件，称其很可能成为资本主义历史上最伟大企业，也可能是回报最高的风险投资项目。