Meta 向 Muse 漏洞赏金支付超百万美元

Meta MSL 工程副总裁 David Singleton 表示 Meta 的漏洞赏金计划长期开放，单个报告最高 30 万美元，其中针对单用户的提示词注入最高 13 万美元，并称这数倍于其他主要 AI 实验室公布的最高额。赏金若捐赠给慈善机构，Meta 将加倍支付，入口为 http://bugbounty.meta.com。

此后我们已修复并支付赏金的一些发现： • 一个网页模仿 Muse 自身的浏览工具，诱使智能体执行本应被阻止的操作 • 某些邮件格式绕过了我们的一次性验证码脱敏处理 • 一个恶意 Android 应用可通过未经验证的链接获取凭据 • Mac 应用的自动更新程序可能被能访问该机器的攻击者滥用来提升权限

Muse 现已登陆日本 🇯🇵 为这次发布背后的团队感到骄傲，也期待看到大家用 Muse 做出什么。

Meta Muse 修复了共享 artifact 的设计缺陷：部分共享 artifact 的 URL 可通过被动 DNS 被发现，团队已立即关闭共享并在修复后恢复。修复前分享的 artifact 会生成新 URL，旧链接访问者将看到提示向分享者索取新链接。该问题仅涉及共享 artifact，并非部分媒体报道的聊天共享漏洞；Muse 漏洞赏金计划对有效报告最高奖励 30 万美元。

Anthropic 在更新的 IPO 文件中首次披露第三季度业绩，算力与基础设施合同承诺总额约 $895.4B，其中 $447.5B 须在 2031 年前支付，仅 $213.8B 可取消或附带条件。

据 Bloomberg 与 The Information，Anthropic 该季度营收近 170 亿美元，为一年前的十二倍，但运营成本达 175 亿美元，季度净亏损 233 亿美元，高于去年同期的 121 亿美元。

OpenAI 推出 Grid Protectors 计划，与电力公司、监管机构和政策制定者合作，让未来算力校园在电网紧张时降低用电需求，首站为 Effingham County 校园。

OpenAI 宣布任命 Dan Driscoll 为新设的国家安全现代化高级顾问，就先进 AI 如何加强国家与网络安全提供建议，重点与美国盟友合作推动民主 AI 的负责任使用。

作者引述OpenAI凌晨更新的帮助文档称，从12月开始Plus和Pro用户的ChatGPT聊天与Codex用量将合并为同一Token额度，仅Instant聊天不受影响。作者回顾此前按条数计费的历史、一个月内Codex Pro额度先降后恢复的运营反复，以及社区在GitHub上提issue抗议的反应，认为合并与IPO预期下的算力成本压力有关。

美国白宫科学与技术顾问会议主席戴维·萨克斯在 All-In 播客分析 Anthropic 的 S-1 文件，称其很可能成为资本主义历史上最伟大企业，也可能是回报最高的风险投资项目。