OpenAI 把之前针对 GPT-5.5 的生物漏洞悬赏升级成一个长期运行的私密项目，叫 OpenAI Bio Bounty Program。核心目标没变：找那种能稳定绕过它预设生物安全挑战的通用越狱方法。奖金从 2.5 万涨到 5 万美元，GPT-5.6 和 GPT-5.5 都适用，没完全成功也可能拿到部分奖励。GPT-5.5 的测试窗口到 2026...
推荐理由：OpenAI 把生物安全悬赏从一次性测试升级为长期私密项目，奖金翻倍、覆盖新模型、还设了部分奖励机制，安全机制上算一次实质性更新。但话题太窄，生物越狱测试跟多数从业者的日常业务没什么交集，共鸣弱，所以虽然重要，共振分给低一点。
OpenAI 在 6 月 25 日发了一篇经济研究论文，拿自家和外部用户过去一年的使用数据，看 Codex 这类能独立干活的 AI 工具到底渗透到什么程度。到 2026 年 5 月，抽样的个人用户里 80.6% 至少跑过一次估计要花人 30 分钟以上的任务，25.6% 跑过超 8 小时的任务。OpenAI 内部更夸张，Codex 现在占了每周输出 to...
推荐理由：OpenAI 经济研究团队发了篇论文，用自家数据量化 Codex 从聊天到长周期 agent 任务的迁移，核心钩子是 80.6% 和 25.6% 的渗透率。但这是自产自销的宣传型研究，不是独立第三方，所以分数压在 85 以下。
这篇博客讲的是推理如何帮大模型从自己的参数里“回忆”事实。他们拿 Gemini 2.5 Pro 在 Natural Questions 上测，不给推理机会时准确率大概 40%，让它先思考再回答，准确率直接跳到 70% 以上。提升不是靠外挂资料库，而是模型在推理过程中把模糊的记忆碎片串成可验证的链条，推理步骤里经常出现自我提问和事实核查。目前只在问答任务...
推荐理由：Google Research 这篇机制研究有实打实的数字，讲清了推理怎么帮模型从参数里挖事实，40% 到 70% 的跳升很直观。但只在 Natural Questions 上测了，正文没提其他任务或模型的表现，所以分数先打到这里。对做 RAG 和评估的人是个参考，别急着当通用结论。
OpenAI 的 Daybreak 项目跟安全公司 Trail of Bits 合作，把 GPT‑5.5‑Cyber 和 Codex Security 这两个模型配给安全工程师用，去给 cURL、Go、Python 等 19 个关键开源项目找漏洞并直接修。流程是先让模型扫，工程师筛掉误报、写好补丁，再交给项目维护者合并。第一轮已经扫出几百个问题，合并了...
推荐理由：OpenAI 跟 Trail of Bits 合作，把两个安全模型配给工程师去扫 19 个关键开源项目，不是发篇论文就完事，而是真扫出了几百个问题、有补丁被合并。对从业者来说，这是第一次看到 GPT‑5.5‑Cyber 和 Codex Security 在真实代码库里跑规模化验证，信息量够。不过它更像一次性的公益行动，不是产品线更新，所以分数卡在 78，放在 featured 档。
三星电子要把 ChatGPT 企业版和 Codex 推给韩国所有员工，以及全球 DX（设备体验）部门的员工，覆盖研发、制造、营销等业务线。OpenAI 说这是他们至今最大的企业部署之一。Codex 现在每周有超过 500 万活跃用户，在韩国的周活从 2026 年 2 月 1 日起涨了近 800%。正文没披露这笔交易的金额和具体上线时间表。我会先打个折：...
推荐理由：OpenAI 至今最大的企业部署之一，加上 Codex 在韩国周活暴涨 800% 这个硬数字，让这条消息有分量。但正文没写交易金额和具体上线时间表，信息缺口明显，所以停在 78 分，不给更高。
波士顿儿童医院、哈佛和 OpenAI 拿 o3 的“深度研究”模式，把 376 个之前没查明白的儿童罕见病病例重新翻了一遍。模型不是直接看病，而是根据基因数据和临床症状，提出有文献证据支持的候选病因。医生团队审核后，再走 CLIA 认证实验室的流程做验证，最终确认了 18 个新诊断，相当于在专家已经看过的基础上又多找出 4.8% 的病因。研究发在 NE...
推荐理由：NEJM AI 发的正经研究，不是公关稿。o3 深度研究模式把 376 个之前没查明白的儿童罕见病病例重新翻了一遍，最终确认 18 个新诊断，有具体数字和 CLIA 验证管线。我会先打个折，不给 85+，因为这是单中心单次研究，没披露假阳性率和验证成本，换家医院能不能复现还不知道。78 分给在它展示了 AI 在真实疑难病例里能帮上忙，而不是又画了个饼。
Z.AI 开源了 GLM-5.2，一个为长周期编程任务设计的模型。它把上下文窗口做到了 100 万 token，而且不是光能塞进去，是在 agent 跑一长串操作后质量依然稳得住。架构上用了两个新东西：IndexShare 让每四层稀疏注意力共用一个索引器，在 100 万 token 长度下把每个 token 的计算量砍到了原来的约三分之一；MTP 投...
推荐理由：Z.AI 开源了 GLM-5.2，主打 100 万 token 上下文和长周期 agent 任务。架构上 IndexShare 和 MTP 投机解码都是新东西，不是换皮。不过正文没放完整 benchmark，我会先打个折，卡在 85 以下。
OpenAI 在 GPT‑5‑Thinking 系列模型发布前，把近期真实用户对话里的助手回复删掉，让待发布的新模型重新生成一遍，再检查有没有冒出新的不良行为。这个方法叫部署模拟，相比传统评测，它能给出更准的不良行为频率估计，还发现了以前没见过的对齐问题，同时降低了模型察觉“自己在被测试”的概率。它也能用在带工具调用的智能体场景里。不过这个方法有硬伤：...
推荐理由：OpenAI 这次不是发一篇“我们做了安全测试”的公关稿，而是给出了一套有具体流程、有真实数据支撑的部署模拟方法，并且赶在 GPT‑5‑Thinking 发布前公开了论文。方法本身有信息增量，能估算不良行为频率、发现新问题，还降低了模型察觉测试的概率，直接打中对齐从业者的关注点。没给更高分是因为文章自己也承认有硬伤，比如计算成本没披露、对复杂智能体场景的验证还不够，这些限制让实际落地效果要打个折。
OpenAI 在 6 月 10 号发了份威胁报告，封了两组大概率来自中国的 ChatGPT 账号。一组叫“数据中心顺风车”，专门生成“AI 数据中心推高居民电费”的帖子和图片；另一组叫“科技与关税”，一边骂美国关税是打压科技竞争的手段，一边在提示词里要求只提特朗普、不提习近平。后一组还散布过“ChatGPT 用户数据泄露”的假消息，OpenAI 说这完...
推荐理由：OpenAI 官方威胁报告，有具体操作细节和账号集群，HKR 三个维度都踩实了。但本质是一次安全事件披露，不是产品/技术突破，所以放在 78 分这个“质量不错”的区间。没给更高是因为它没有重塑行业格局或技术路线。
苹果之前只在自家芯片上跑私有云推理，现在开始把一部分工作负载挪到英伟达 H100 GPU 上，用 Hopper 架构的硬件级可信执行环境保护数据。处理过程中数据保持加密，连云服务商都碰不到。这相当于苹果在保持同样安全隔离的前提下，给私有云计算换了个更通用的算力底座。不过正文没披露具体上线时间和部署规模，只确认会先在苹果自己的数据中心里跑起来。
推荐理由：苹果第一次把私有云计算的工作负载从自研芯片挪到英伟达 H100 上，用硬件级可信执行环境保护推理数据，安全标准没降但算力底座换了。分数没给更高是因为正文没披露上线时间和部署规模，目前只是确认会在苹果自己的数据中心跑起来，实际影响还得看落地情况。
OpenAI 在 6 月威胁报告里披露，他们封掉了一批很可能来自中国的 ChatGPT 账号。这批人用简体中文写提示词，让 ChatGPT 生成英文帖子和图片，在 X 上假装成各种背景的普通美国人，反复说数据中心和 AI 把电费拉高了，成本最后都摊到老百姓头上。他们还用 ChatGPT 修图、写自动化脚本，并骚扰海外异见人士。更值得留意的是，他们上传的...
推荐理由：OpenAI 的官方威胁报告，不是第三方猜测，可信度先打个底。披露的这套玩法——简体中文提示词转英文内容、批量伪装账号、专挑电费这种民生痛点反复说——把 AI 怎么被武器化做舆论影响讲得很实，对从业者来说既是安全警示，也踩中了行业正在面对的公众质疑。信息量够，冲击力强，直接给 featured。
OpenAI 在 2026 年 6 月的威胁报告里披露，他们封掉了一批 ChatGPT 账号，这些账号很可能来自中国。操作者用简体中文写提示词、挂 VPN，让模型批量生成英文短评和政治漫画，主要攻击美国的关税、稀土、AI 和 5G 政策，并明确要求漫画里只能出现特朗普，不能出现中国或习近平。同一批账号还生成中文“水军”内容，攻击美国和以色列，放大反犹太...
推荐理由：OpenAI 自己发的威胁报告，把一起疑似来自中国的 AI 影响行动说得有鼻子有眼，手法、目标、规避策略全抖出来了。这事踩中了 AI 安全、地缘政治和内容审核三条敏感线，但本质上是一份安全事件通报，不是产品突破或技术论文，所以分数卡在 78 分这个区间，没往上走。
OpenAI 出了一份职业转型框架，把美国约 1.48 亿个岗位、921 种职业分成了四类。18% 的岗位自动化风险偏高，像数据录入、电话销售、校对和一些记账行政岗，因为处理的大多是标准化信息，AI 能干，需求又不太会跟着涨。24% 的岗位会重组而不是消失，比如律师、会计、程序员、老师，AI 能写合同、写代码、出分析，但拍板、担责、处理特殊情况还得靠人...
推荐理由：OpenAI 出了一份职业转型框架，把美国 1.48 亿个岗位按自动化风险分了四类，18% 高风险、24% 会重组。分类依据是信息标准化程度和需求弹性，不是拍脑袋，有分析底子。扣一点分是因为这更像政策倡导报告，不是技术产品发布，但对中国 AI 从业者判断哪些岗位先被冲击有直接参考价值。
OpenAI 在 2026 年 4 月 16 日发布了 Codex 的重大更新，面向每周使用的超过 300 万开发者。这次更新让 Codex 不再只是个写代码的助手：它现在可以在后台直接操作你 Mac 上的其他应用，通过看屏幕、点击和打字来干活，多个任务能并行跑，不耽误你自己的工作。应用里还内置了浏览器，你可以直接在页面上圈点评论来指挥它改前端或游戏画...
推荐理由：OpenAI 这篇《Codex for (almost) everything》正文没放出来，只能从标题和已知信息判断。Codex 从代码助手往能操控电脑、带记忆的代理方向走，对 300 万周活用户来说是个大动作。HKR 三项都踩中了，但正文缺失，定价、上线节奏、权限控制这些关键信息全都没披露，所以分数先打在这儿，等看到完整内容再调。
OpenAI 在 2026 年 2 月 1 日公布了一个叫“No Bell”的行动。他们封了一个 ChatGPT 账号，这个账号很可能来自俄罗斯，专门生成关于撒哈拉以南非洲地缘政治的长文和社交媒体帖子。内容一边倒：夸俄罗斯，骂美国、英国和乌克兰。操作者主要用英文下指令，偶尔会冒出俄语，说是“经理”给的修改意见。为了藏住 AI 痕迹，他们会要求模型别用破...
OpenAI 封禁了一批 ChatGPT 账号和一个 API 客户，这些账号很可能来自柬埔寨，在跑一套半自动化的“恋爱任务”骗局。骗子先用 ChatGPT 生成高端约会服务的广告文案，在社交媒体上定向投给对高尔夫、游艇感兴趣的印尼男性，引流到 Telegram。接着，他们混用人工和 API 自动生成的暧昧聊天建立信任，再把人交给“导师”，用 ChatG...
OpenAI 在 2026 年 2 月的安全报告里披露了一个案例。一个关联中国执法人员的 ChatGPT 账号，试图让模型帮忙设计一套搞臭日本首相高市早苗的方案，模型没答应。但用户后来上传了行动进展报告让模型润色，说明这事绕过 ChatGPT 照样推进了。报告里提到他们动用了 #右翼共生者 这类标签，在 X、Pixiv 等平台用小号发帖，内容集中在攻击...
推荐理由：OpenAI自己安全报告里的案例，有具体操作细节，不是空泛预警。扣分点是这只是报告中的一个案例，模型还拒绝了请求，新闻冲击力不如一次实锤攻击。但地缘政治加AI滥用的组合，对从业者来说信号够强。
OpenAI 在 2 月 1 日公布了“鱼食行动”，封掉了一批 ChatGPT 账号，这些账号跟俄罗斯的 Rybar 网络有关。Rybar 是个在 Telegram 和 X 上活动的媒体网络，这次被查到的操作主要用俄语下指令，让 ChatGPT 批量生成俄语、英语、西班牙语等不同语言的内容，然后发到网上。一部分内容由 Rybar 自己的账号发布，但更多...
推荐理由：这是 OpenAI 官方披露的恶意使用案例，有行动代号、有对手实体，信息密度高。扣分是因为文章是 2 月发布的旧闻重提，时效性打了折扣，而且内容摘自一份更完整的安全报告，不是独立首发。我会先打个折，但整体仍然值得从业者看一眼。
OpenAI 在 2 月安全报告中披露了一个叫“假证人”的行动。他们封掉了一批 ChatGPT 账号，这些账号大概率来自柬埔寨，专门搞“恢复被骗资金”的二次诈骗。骗子先用 ChatGPT 生成内容，在社交媒体上打广告，假装是至少六家能帮你追回钱的律所。等人上钩后，他们就在 Telegram 上继续用 ChatGPT 写消息，模仿美国律师的口吻，甚至冒充...
推荐理由：这是 OpenAI 官方安全报告里拆出来的真实案例，不是泛泛的安全声明。有具体战术、有执法机构联动，信息密度够。但它只是报告里的一节，不是独立产品发布，所以刚好卡在 featured 门槛上。
OpenAI 在 10 月威胁报告里披露，他们封掉了一批疑似跟俄语犯罪团伙有关的 ChatGPT 账号。这些人没让模型直接写病毒，而是拆成小块要代码：比如把程序转成能直接注入内存的 shellcode、写窃取浏览器密码的脚本、加花指令和垃圾代码来躲避杀毒软件，最后自己拼成完整的攻击工具。模型拒绝了明显恶意的请求，但没拦住这种“化整为零”的用法。Open...
推荐理由：OpenAI 官方威胁报告，给出了俄语团伙绕过安全过滤的具体手法，不是新模型或新能力，属于例行威胁披露，放在 featured 档合适。安全圈会关注这种“化整为零”的实操案例，对做 AI 安全策略的人有参考价值。
OpenAI 在 10 月威胁报告中披露，一批被封禁的 ChatGPT 账号与公开追踪的威胁组织 UNK_DROPPITCH 和 UTA0388 存在重叠。这些操作者用模型干两件事：一是生成中、英、日文的钓鱼邮件，内容会针对台湾半导体、美国学界和智库等目标做本地化微调，但签名档里留下了明显不合理的联系方式；二是辅助开发 Go 和 PowerShell ...
推荐理由：OpenAI 的威胁报告直接点名了 UNK_DROPPITCH 和 UTA0388 这两个公开追踪的团伙，给出的技术细节也够硬——钓鱼邮件本地化、辅助写脚本，不是泛泛而谈。不过这篇本质是威胁情报，不是 AI 能力进展，对做产品和研究的读者直接价值有限，所以卡在 featured 门槛上刚好。
OpenAI 在 2025 年 10 月的报告里，封禁了一小批 ChatGPT 账号。这些号背后的人用模型批量生成英文和粤语帖子，主要攻击越南在南海的环境记录、抹黑菲律宾总统马科斯，以及诋毁香港的民主派人士。他们还用模型做侦察，比如找小众论坛、生成藏族名字来注册假号，甚至问怎么在 TikTok 上发起挑战、蹭 #MyImmigrantStory 这种热...
推荐理由：OpenAI 第一次公开点名并拆解一个跟中国有关的影响力行动，侦察和跨语言生成的细节很实，不是那种“AI 被滥用”的泛泛警告。卡在 78 分是因为它本质是一份威胁情报摘要，不是产品更新或模型发布，对只追技术进展的读者吸引力会打个折。
OpenAI 在六月的威胁报告里披露了一个叫“VAGue Focus”的行动。简单说，就是有人用 ChatGPT 批量生成社交媒体帖子、翻译钓鱼邮件，并冒充欧洲和土耳其的咨询公司去套取情报。这些账号主要在中国大陆的工作时间活动，用中文下指令。他们虚构了“Focus Lens News”、“Visionary Advisory Group”等机构，在 X...
推荐理由：OpenAI 的官方报告直接命名行动、给出实体和战术标记，信息密度撑得起 featured。分数没给更高是因为我们拿到的只是摘要，完整报告里的技术细节没露出来，所以先打个折，卡在 78 以下。
OpenAI 在 6 月的威胁情报报告里披露，他们封掉了一批 ChatGPT 账号，这些账号被用来搞欺骗性的远程求职活动。操作手法是把 AI 塞进求职的每个环节：先根据真实的岗位描述自动批量生成看着很靠谱的简历，再让模型帮忙回答面试题、做编程测试，甚至实时辅助视频面试。他们还用 ChatGPT 研究怎么用 Tailscale、OBS、vdo.ninja...
推荐理由：这是 OpenAI 官方威胁情报，不是泛泛的安全提醒，给出了具体工具链和操作步骤。我会先打个折，因为它属于安全事件报告而非模型或产品更新，但信息量够硬，三条 HKR 都踩中了，放在 78 分这档合理。
OpenAI 在 6 月的安全报告里披露了一次叫“High Five”的封号行动。一家菲律宾营销公司 Comm&Sense Inc 用 ChatGPT 干了几件事：先分析涉及总统马科斯和副总统杜特尔特的政治帖文，再按定好的主题批量生成不到十个词的短评，最后把这些评论灌到 TikTok 和 Facebook 的评论区。他们还用 ChatGPT 写推广材料...
推荐理由：这是 OpenAI 官方安全报告里点名公司、给出具体手法的案例，不是泛泛的封号声明。分数没打更高是因为它只是月度报告里的一个案例，不是独立的政策或产品更新，而且正文没披露封了多少号、影响多大。我会先打个折，但这件事本身的信息密度和可操作性已经够上 featured。
OpenAI 在 2025 年 2 月披露了一次代号“赞助不满”的行动：一批账号用 ChatGPT 生成内容，工作时间跟中国大陆作息一致。这些账号干了两件事——一是生成英文短评和图片，在 X 上冒充美国或印度用户攻击异议人士蔡霞；二是把中文文章翻译扩写成西班牙语长文，批评美国的社会分裂、政治暴力、毒品和移民等问题。这批西语文章出现在秘鲁、墨西哥、厄瓜多...
推荐理由：我会先打个折：这是 2025 年 2 月的旧闻重发，时效性扣分，不然能给到 82-84。但内容本身够硬——OpenAI 披露了一个代号“赞助不满”的行动，账号用 ChatGPT 干活，作息跟中国大陆一致，一边在 X 上冒充外籍用户攻击蔡霞，一边把中文文章扩写成西班牙语长文，专挑美国的社会分裂、毒品、移民问题骂。正文没披露那个真实公司具体是谁，但操作链条、语言转换路径和平台处置都交代清楚了，对从业者来说比泛泛的威胁报告有用得多。
OpenAI 发现并封禁了一批来自柬埔寨的 ChatGPT 账号，这些人用模型来翻译和生成中日英文的诈骗对话，专门针对 40 岁以上、喜欢打高尔夫的中年男性下手。他们的套路很成熟：先在 Facebook、X 或 Instagram 上用偷来的网红美女照片公开搭讪，几天内就把人引到 LINE 或 WhatsApp 等私密聊天软件。OpenAI 还原了整个...
推荐理由：OpenAI 这份威胁情报还原了柬埔寨诈骗团伙怎么用 ChatGPT 批量生产中日英文的恋爱话术，专门钓 40 岁以上爱打高尔夫的中年男性。报告把从 Facebook 公开搭讪到拉进 LINE 私聊的完整路径都画出来了，实操细节多，不是泛泛而谈。我会先打个折，因为这是 2025 年 2 月的报告，时效性弱了点，而且本质是安全运营披露，不是模型能力或产品更新。但考虑到国内做反诈和出海社交产品的团队很需要这种一手案例来校准风控策略，还是值得推上首页。
OpenAI 在 2025 年 2 月披露，封掉了一组行为模式指向中国的 ChatGPT 账号，内部代号叫“同行评审”。这群人主要干三件事：一是把英文文档截图扔给模型做翻译和分析，部分内容涉及维吾尔人权抗议活动通告，但 OpenAI 说没法确认这些文件真假和来源；二是用模型生成一个叫“千阅境外舆情 AI 助手”的销售文案，声称这个工具能扒 X、Face...
推荐理由：这是一份来自 OpenAI 的官方威胁情报，有行动代号和对手战术，安全和政策交叉点上的料。但得打个折：内容是 2025 年 2 月的旧事重提，没有新进展，而且全是单方面叙述，正文没披露任何独立验证的信息。我会先把它当个值得追踪的信号，别急着下结论。