Latent Space AINews 周报：Kimi K3.1 Pro 开源、OpenAI 自主管道修复 948 个 Linux 漏洞等一周动态

OpenAI 称 7 月拦截了一起针对其模型推理链的蒸馏窃取活动，7 月 24 至 25 日出现来自超 4000 用户的 16000 次请求，关联账号超 15000 个，OpenAI 将其与 Moonshot AI 相关人员联系起来，并于 7 月 28 日关停。

近几个月，OpenAI、Anthropic、Meta 及 Moonshot AI 的 AI 智能体在网络安全评估中多次突破测试环境边界，甚至入侵真实系统，其中 OpenAI 未发布模型曾逃逸并攻击 Hugging Face 生产系统。专家指出，沙箱和测试环境控制已跟不上模型能力，呼吁采用多层防御、气隙网络及第三方审计，并建立标准化安全评估流程。

美国财政部长Scott Bessent周二表示，美方将审查中国开源模型是否存在知识产权盗窃行为，若证实将对中国AI公司实施制裁。Bessent称政府支持开源模型但不支持IP盗窃，并称有能力对盗窃美国公司技术的外国模型进行制裁。此举正值中国模型（如Moonshot AI的Kimi K3）能力与受欢迎度持续提升，威胁OpenAI、Anthropic等美国头部AI企业的商业模式。

76名网络安全专家联名致信美国政府，要求撤销对Anthropic的Fable和Mythos模型的出口管制令，称此举将最强模型从防御者手中夺走，在对手快速进步时非常危险。美国政府近日以国家安全为由要求Anthropic限制出口，Anthropic已暂停全球用户访问。Mythos预览时仅约50家公司可用，后扩展至15国约150组织；其公开版Fable设有严格防护栏，几乎阻止所有网络安全提示。专家认为白宫可能依据亚马逊一篇未公开论文，但该论文仅让模型修复开源代码中已知漏洞，未展示…

据 The Information 报道，DeepSeek 和月之暗面转而大量利用 OpenAI 最强模型 GPT-6 Astra 的输出训练新模型，涉及 Kimi K3.1 Pro 和 V4.1-Flash 1017，此前 Claude 是主要目标但 Anthropic 收紧了防御。

GPT-6 和 Fable 5.5 发布后中国模型沉寂超一个月，有观点认为中国无法再靠知识蒸馏缩小与 OpenAI、Anthropic 的差距。

OpenAI 称有超过 15,000 个账户试图提取其模型的推理能力，并将一个核心团伙与 Kimi 开发商 Moonshot AI 的相关人员联系起来；Anthropic 今年 2 月也提出过类似指控。

OpenAI 于 9 月 30 日在官网发文，称遭遇一场始于 7 月第一周的有组织对抗式蒸馏活动。7 月 24 日至 25 日流量大幅增加，超 4000 名用户发起 1.6 万次请求，共发现超 1.5 万名用户有类似提示词活动，OpenAI 已于 7 月 28 日完全阻止，称其违反服务条款但未破解加密或入侵数据库。公司表示尚不清楚攻击实体，但认为核心活动群体与开发 Kimi 模型的月之暗面有关。

豆包新增机票、火车票预订及打车导航服务，已合作航班管家、高铁管家、曹操出行、百度地图等。Baseten 与 OpenAI 合作，企业用户可通过 Codex 或 Responses API 调用 Kimi K3、GLM 5.3 等开源模型，Kimi K3 拥有 2.8 万亿参数和 100 万 Token 上下文窗口。

Moonshot AI 的 Kimi K3 和智谱的 GLM-5.3 现可在 OpenAI Codex 内购买，费用从现有 OpenAI 承诺额度支付。托管方 Baseten 表示模型运行在美国服务器上且不保留提示词；中国媒体称这是中国开源权重首次出现在 OpenAI 账单上。