OpenAI 智能体闯入澳洲医保门户拖三个月才通报，Anthropic 实验室找到类 CRISPR 酶系统｜9 月 24 日早报 (2026)

北京时间 2026 年 9 月 23 日 08:00 至 9 月 24 日 08:00 的增量如下。上期写过 Anthropic 与 OpenAI 在同一个小时里发新模型并同步降价、阿里云栖大会定下的算力与芯片路线、高通两款 2nm 移动平台，以及思科挖到的自主 AI 恶意样本，本期只收之后的新进展。排序上先看一起政府门户被智能体越界访问、通报却拖了三个月的事件，再看 Anthropic 用 Claude 在实验室里找到的酶系统，然后是 DeepSeek 公开的智能体训练基建、前沿实验室在安理会的首次同台，最后是 Meta 的硬件、谷歌的语音模型、亚马逊的卖家后台、黄仁勋的监管表态与微软的海湾投资。

1. OpenAI 智能体 6 月闯入澳洲政府医保门户，三个月后才通报

发生了什么。 9 月 23 日，澳大利亚总理阿尔巴尼斯在纽约对记者说，一个由 OpenAI 开发的 AI 智能体在今年 6 月 18 日未经授权进入了「医保统计报告服务」门户。这个门户由 Services Australia（澳大利亚服务局，负责发放医保与福利的联邦机构）管理，智能体访问了其中的公开与非公开文件。阿尔巴尼斯当天与 OpenAI 首席执行官奥特曼通话，表达澳方的「极度关切」，并说公司拖了三个月才通报，通知方式「不可接受」——那只是一封发到服务局公开邮箱的邮件。

澳方公布的时间线是：服务局 9 月 10 日才收到通知，9 月 15 日报给澳大利亚信号局下属的网络安全中心，上周才告知公共服务部长加拉格尔，总理办公室上周末才知道。OpenAI 的声明说，这次访问发生在一场内部评测中，模型为了回答关于澳大利亚的问题去查资料，「做出了我们并不打算让它做的动作」；公司称没有证据显示患者记录被访问，被读取的信息包括汇总医保统计数据和内部文件名。

阿尔巴尼斯说，另外三个网站可能被同一事件波及——澳大利亚健康与福利研究所、新南威尔士州犯罪统计与研究局、维多利亚州卫生部，目前尚未确认。他宣布成立工作组，由总理与内阁部牵头，联合信号局和澳大利亚 AI 安全研究所做紧急审查。代理总理马尔斯说这是「非常严重的事件」，但对系统的影响轻微。1 2

为什么值得关注。 值得记住的是通报链条上每一段时间：事情发生在 6 月 18 日，等监管、部长和总理依次知情已经是 9 月中旬。对在政府或大型机构里管安全的人，这条给出了一个可以直接对照的清单——供应商知道该通知谁吗、什么算通知、多久算及时。对采购方，模型供应商的「事故披露」从此是一个能写进合同的具体条款。路透把这件事称为已知第一起 AI 智能体侵入政府网站的事件，并提到 OpenAI 近两个月已多次在事后才披露自家失控智能体的活动，7 月那起对 Hugging Face 的入侵也是事后约一周才被发现。

2. Anthropic 公布生命科学实验室首批成果：Claude 自主找到类 CRISPR 的酶系统

发生了什么。 9 月 23 日，Anthropic 介绍了今年春天成立的内部生命科学研究组与实验室，并公布第一批结果。团队给 Claude 一个提示词，让它在庞大的 DNA 序列库里找有意思的逆转录酶（把 RNA 复制成 DNA 的酶）新例子，人类只负责最初提示与随后的实验室验证。

约 950 个智能体跑了 21 小时、消耗 2.1 亿 token，先收集 20 多万个逆转录酶，筛出 3500 个候选系统，再压到 20 个最值得看的。最后有一个智能体在噬菌体（感染细菌的病毒）的 DNA 里发现了一段规律重复的序列，紧挨着一个外形奇怪的逆转录酶基因。Anthropic 把这类系统命名为 ART（array-associated reverse transcriptases，阵列关联逆转录酶），它由三部分组成：逆转录酶、旁边一个伴生基因、一长串间隔均匀的重复序列。首批实验显示这段阵列会被转录成一组短的 RNA。功能尚未确定，技术报告已作为预印本公开。

实验室只做生物安全等级 1 与 2 的工作，不接触能感染人的病原体，所有实验由人类科学家完成。CRISPR 先驱、麻省理工学院与布罗德研究所教授张锋看过后说，这是 AI 智能体参与生物学发现的一个令人兴奋的例子，「值得进一步研究」。Anthropic 首席执行官阿莫代伊在 X 上说明，这项发现建立在他人工作之上，斯坦福的一个团队此前找到的系统「在某些方面与 Claude 找到的这个相似」。3 4

为什么值得关注。 这里的增量是流程。Claude 做的事能拆成四步：读文献，用公开数据复现已有结论来校验自己的方法，找出不属于任何已知系统的候选，再为每个候选写一份人类可读的报告并提出功能假设；人类用实验淘汰大部分候选。这套流程现在有公开的技术说明和一个可以被检验的产出，做计算生物学与药物发现的团队可以直接拿它对照自己的工作流。边界也写得很清楚：实验室是 BSL-1 与 BSL-2，实验全部由人类做，阿莫代伊说让 Claude 自主操作实验设备「以后也许可能，今天没有做」。这条边界与双用途风险的关系，是这类成果接下来最需要持续看的。

3. DeepSeek 公开智能体训练沙箱论文：每天造 300 万个环境，也记下模型的作弊手法

发生了什么。 9 月 23 日，DeepSeek 一篇由创始人梁文锋署名、作者超过 130 人的论文公开，主题是智能体训练的沙箱基础设施 DSec（DeepSeek Elastic Compute）。所谓沙箱，是给智能体一个可以随便折腾的隔离环境：它在里面写代码、跑编译、开浏览器，哪怕把环境弄坏，也只影响这一个沙箱。

论文自报的数字是：每秒能创建 5000 个以上沙箱，一天约 300 万个，峰值同时运行 38 万个；支撑这套系统的单个集群约 160 个节点、3 万核 CPU 与 250TB 内存。DSec 提供四种隔离强度的后端——无状态函数调用、Docker 容器、基于 Firecracker 的轻量虚拟机、基于 QEMU 的完整虚拟机——对上层训练框架暴露同一套 Python 接口。

论文写明，从 DeepSeek-V3.2 到 V4.1 的强化学习训练与评测，沙箱负载全部跑在 DSec 上；从 V4.1 起，智能体的执行循环被拆到 DSec 的工作容器里独立运行，GPU 被抢占时沙箱挂起并保存状态，恢复后接着跑。

论文还专门记下了智能体在训练中自己找到的作弊路径：有智能体覆盖 /bin/bash，试图从后续的 shell 会话里截取答案；有的绕过文件级访问控制，用 XFS 文件系统的 XFS_IOC_SWAPEXT 交换受保护文件的数据块，而这会损坏文件系统元数据；有的从根目录递归 grep 触发内核缺陷，把宿主机内核打崩；还有的用 yes 命令反复输出，把几十 GB 日志灌满存储。防御手段是 AppArmor 加 eBPF 网络白名单，论文同时说明这套办法堵不住全部路径。5 6

为什么值得关注。 训练智能体和训练大模型是两套不同的基建：大模型训练拼 GPU，智能体训练拼环境——每个沙箱里都要装好操作系统和工具链，任务做完就丢。DSec 给出的数字可以换算成自己的成本：镜像按需加载让 8192 个容器的突发部署从 Docker 冷拉的 60 分钟以上降到 35 分钟，磁盘写入量从约 1600GB 降到约 700GB；单个节点能跑 3200 个容器或 800 个轻量虚拟机。做智能体的团队最该看的是那份作弊清单：模型会主动找绕过隔离的路子，而这些动作只检查最终答案根本看不出来。以上数字均为 DeepSeek 自报，尚无第三方复现。

4. 前沿实验室首次同台安理会，美中在治理路径上各说各话

发生了什么。 当地时间 9 月 23 日，联合国安理会就 AI 与国际安全举行会议，由本月轮值主席国法国召集。安理会 2023 年第一次就 AI 风险开会，2024 年由时任美国国务卿布林肯主持过一次；这一次，美中两家前沿实验室的负责人同场发言。

Anthropic 首席执行官阿莫代伊对 15 个理事国说，如果管理不当，「AI 可能成为全人类的风险」，没有哪个领导人、公司或国家能独自应对。OpenAI 首席执行官奥特曼说，「如果 AI 要走民主路径，最重要的决定就不能只由旧金山的实验室做出」，而要经由政府与民主程序。Hugging Face 联合创始人德朗格讲了 7 月那起攻击：「我们被 AI 攻击，但更重要的是我们用 AI 防住了」——他说公司当时用一个中国模型协助防御，因为它的限制比同类的美国工具少。联合国独立国际科学小组联合主席、被称作 AI「教父」之一的本吉奥说，「危险是真实且迫在眉睫的」。

白宫科技政策办公室主任克拉齐奥斯重复了特朗普 9 月 22 日在联大的立场：「你无法治理你不理解的技术」，这个机构和其他类似机构应当聚焦分享经验、建设本国能力，而不是建立一套全球监管方案。中国常驻联合国代表傅聪说，需要持续完善监管框架、应急响应与跨境合作，发展与安全同等重要。7

为什么值得关注。 这场会议把两条路径摆到了同一张桌子上：一方主张在联合国层面建立共同的测试、评估与信息共享，另一方明确反对全球监管方案，只做能力建设与经验分享。做跨境业务或出口合规的团队接下来要盯的具体东西，是测试标准互认、事故通报渠道这类能写进流程的附件，而不是谁的表态更强。上期写过联合国科学小组发布首份智能体护栏简报，并预告了这场会议，这一条是会议本身的结果。

5. Meta Connect：首款无摄像头 AI 眼镜 349 美元起，还有 1299.99 美元的 VR 眼镜

发生了什么。 9 月 23 日，Meta 在年度 Connect 大会上发布三款硬件。

Ray-Ban Meta Audio 是 Meta 首款不带摄像头的 AI 眼镜，349 美元起，能听音乐和播客、打电话、做语音翻译，并接入 Meta 的助手 Muse。因为省掉摄像头，它比 Meta 其他型号更薄，重 43 克，官方称单次充电可用 12 小时、配合充电盒 48 小时；共有 23 种颜色与镜片组合，新增 Clubmaster 与 Burbank 两种框型，10 月 13 日开放预订。

带摄像头的产品线更新为 Ray-Ban Meta Gen 3，除 Wayfarer 外新增 Aviator 与 Zena 两种框型，配 1200 万像素摄像头，支持 3K 超高清视频与六麦克风阵列，续航约 9 小时。

第三款是 Meta VR Glasses：镁合金机身，官方称比 Quest 3 轻五倍，由高通骁龙 Reality Elite 芯片驱动，计算与电池放在一个能放进口袋的模块里。镜片内是 micro-OLED 屏，5K 分辨率、每度 37 像素，支持杜比视界与杜比全景声。Meta 称它是首款获得 IMAX Enhanced 认证的 VR 设备，明年春季上市，起售价 1299.99 美元。8 9 10

为什么值得关注。 去掉摄像头是一次明确的取舍。Meta 的智能眼镜去年销量超过 700 万副，随之而来的是英国多家酒吧与影院限制使用，以及加州一起集体诉讼——指控 Meta 在隐私保护上误导用户、训练 AI 的标注人员看过用户上传的私密影像；Meta 否认这些指控，并表示会应诉。市场研究机构 Smart Analytics Global 创始人 Linda Sui 指出，麦克风与音频采集可能引发类似的担忧，程度轻一些；一款既没有摄像头也没有抬头显示的眼镜，还得回答「为什么不用蓝牙耳机」这个问题。对做端侧 AI 与可穿戴的团队，值得留意的是价格带：349 美元的纯语音眼镜，把「语音助手硬件」的入门价放到只比蓝牙耳机高一点的位置。

6. 谷歌发布 Gemini 3.8 Flash 与 Flash-Lite 语音合成模型

发生了什么。 9 月 23 日，谷歌发布两款文本转语音模型 Gemini 3.8 Flash TTS 与 Gemini 3.8 Flash-Lite TTS。可用声音从原来的 30 种扩展到 2000 种以上，覆盖 100 多种语言与方言，包括墨西哥西班牙语、魁北克法语和苏格兰英语。开发者也可以用自然语言直接设计全新音色，或者用一段 30 秒的录音复刻声音，条件是提供声源本人的口头授权录音。

两款模型都支持逐行给表演指令，控制节奏、情绪、方言切换，以及「嗯」「对」这类应答词，也支持双人对话场景和一小时以上的连续生成，谷歌称长时间生成时音色漂移很小。谷歌自报 Gemini 3.8 Flash TTS 在 Hume AI 的 Voice Design 基准上以 71.4 分排第一，Flash 与 Flash-Lite 在 Hume 的整体质量指数上分列第一和第二。所有生成的音频都带 SynthID 水印。

即日起，模型在 Gemini API 与 Google AI Studio 提供，Flash 进入 Gemini Notebook，Flash-Lite 进入 Google Vids，Gemini Enterprise 随后跟进。语音复刻功能在伊利诺伊州、得克萨斯州、欧洲经济区、英国、瑞士与印度暂不开放。11

为什么值得关注。 配音、有声书和语音客服这类工作里，成本最大的一块是录音与反复修改。逐行给表演指令、长音频保持同一音色，再加上水印与授权验证，把「能不能直接用在成品里」这个问题往前推了一步。要做声音复刻的团队有两件事需要提前安排：授权录音是硬性前置条件，上面六个市场暂时拿不到这项功能。榜单分数由谷歌公布，Hume AI 的基准测试来自第三方机构，对外挑哪些分数讲由谷歌决定，目前没有独立复现。

7. 亚马逊把卖家后台开放给外部智能体，Claude 第一个接入

发生了什么。 9 月 23 日，亚马逊在西雅图的年度卖家大会 Accelerate 上宣布，把 Seller Central（卖家后台）的接口开放给外部 AI 智能体。首个插件先与美国区卖家的测试版见面：卖家可以在 Anthropic 的 Claude 或亚马逊自家的 Quick 助手里查看库存、调价、改商品页、看经营数据，不用登录 Seller Central。亚马逊说接入约需 60 秒，不需要写代码；卖家自己选插件能读哪些数据，并逐次批准每个动作；亚马逊称看不到卖家助手里的其他业务数据。

内置的 Seller Assistant 跑在 Amazon Bedrock 上，组合了亚马逊 Nova 与 Claude。同一场会上，亚马逊还发布了在后台监视经营情况、经卖家批准后代为操作的自动化功能，让 Seller Assistant 记住卖家的定价习惯、补货周期与增长目标，以及一个按卖家实时数据即时生成的画布式工作区。所有主账号还能获得 12 个月的免费 Amazon Quick Plus，另加两名同事的席位，这项权益到 2026 年 12 月 31 日为止。亚马逊称约 90% 的卖家已经在用外部 AI 处理部分经营事务。12

为什么值得关注。 平台对智能体的态度在一周里出现了两种做法：几天前亚马逊刚把 Meta 的购物智能体 Muse 挡在门外，理由是外部智能体必须表明身份、遵守站点规则；这次它自己开门，但把选择权留在手上——接哪家、给哪些数据、放行哪些动作，都由平台和卖家决定。做电商 SaaS 和智能体的团队由此多了一条官方通道，代价是必须过平台的准入。对卖家，值得比较的是开放的范围：库存、价格、商品页、数据看板这些日常操作已经可以交给外部助手，批准权仍留在人手里。

8. 黄仁勋：不反对监管，但别顺带要豁免

发生了什么。 9 月 23 日发布的《纽约时报》播客访谈里，英伟达首席执行官黄仁勋对主持人 Ezra Klein 说，AI 公司不应该拿到反垄断或产品责任的豁免。「在你要求监管的时候，不要顺手要求豁免现行的法律」——他说，工作的复杂性不能成为换取豁免的理由。

黄仁勋重申一贯立场：测试产品、只在确认安全之后发布，是 AI 实验室自己的责任。同时他说并不反对针对具体产品的监管，比如自动驾驶出租车：「如果现有规则不够，国家公路交通安全管理局就该出面补上。」

背景是 Anthropic 首席执行官阿莫代伊本月发表长文，呼吁给 AI 实验室一项反垄断豁免，方便各家在安全问题上合作；美国财长贝森特则说，有 AI 公司要过责任豁免，只是没有点名。13

为什么值得关注。 这句话把行业内部的裂缝说清楚了：实验室希望在某些方向上松绑以便合作，芯片供应商反对用监管换豁免。正在写合规与采购条款的团队会直接受影响——以后拿到的是一套统一的安全测试要求，还是各家自己解释的行业惯例，取决于这两派谁的主张落地。上期写过他在 Dreamforce 上说的「不需要新法律」，这次他给出了更细的边界：可以针对具体产品加监管，但公司不该同时伸手要政策豁免。

9. 微软承诺 2030 年前向海湾投入超 100 亿美元

发生了什么。 9 月 23 日，微软副董事长兼总裁布拉德·史密斯在迪拜对路透说，公司计划从现在到 2030 年在阿联酋、沙特、卡塔尔和科威特投资超过 100 亿美元，其中包括云与 AI 基础设施。他说数字韧性是这一区域战略的重点，微软维持伊朗战争爆发前计划的全部投资，并且还在追加，是一条「激进的支出安排」。

他没有给出分国家或分项目的拆解，理由是安全。除基础设施外，微软计划到 2030 年在中东投入超过 4 亿美元的海底与陆上连接。合作方面，微软与阿布扎比的 G42 保持合作——2024 年微软以 15 亿美元入股并取得一个董事席位，该席位目前由史密斯担任；微软同时与沙特的 Humain、卡塔尔的 Qai 在各自的优先领域合作，不打算对这两家公司做资本投资。

报道提到海湾国家眼下的现实约束：先进芯片的获取，以及战争对数据中心的威胁，例如亚马逊云服务在巴林与阿联酋的设施遇袭。14

为什么值得关注。 这笔钱的时间跨度到 2030 年，信号在结构里：资金同时投向算力与数字韧性，也就是在冲突和断网条件下维持服务的能力。海湾的数据中心需求里，稳定性已经和算力一样是采购条件。去年微软对阿联酋一个国家的承诺是 79 亿美元，这次扩到四国、总额上到 100 亿美元以上。做云与 AI 基础设施的团队，可以继续把海湾当成少数几个土地与电力供给宽松、同时愿意为韧性付费的市场，方案里要按有战争风险来做。