DeepSeek更新輕量模型，美政府強制要求AI公司上報安全漏洞

OpenAI 更新了 Chrome 瀏覽器的 ChatGPT 擴充套件程式，版本號升至 1.26.1005.11759。新版本允許 ChatGPT 讀取使用者在瀏覽器中開啟的多個頁籤，根據網頁內容回答提問、整理資料或執行跨頁面任務，目前面向所有使用者免費開放。

OpenAI 針對 ChatGPT 中的 GPT-6 Astra Pro 推出更新，改善響應速度與外掛工具使用效果。新版本支援多個 AI 代理並行處理複雜任務的不同子環節，使用者可以檢視各自的處理進度，並審閱已完成任務的具體工作細節。

豆包工作在任務模式中加入無限畫布功能，方便使用者統一整理素材與生成內容，支援直接調整文字、配色與排版佈局。平台同時上線了更省額度的豆包 2.1 Lite 模型和 Seedream 5.0 Flash 圖片模型，覆蓋做文件和 PPT 等日常場景。

月之暗面發布了 Kimi Work 的入門操作指南。作為執行在本地電腦上的 AI 代理，它能夠直接讀取本地資料夾、呼叫桌面瀏覽器和常用辦公工具協助完成日常工作，使用者可通過其官方網站下載安裝並配置基礎權限。

DeepSeek 將 V4.1 Flash 更新至 V4.1-Flash-1017 版本，網頁端、APP 與 API 已同步替換，權重以 MIT 許可開源。官方稱各項基準測試能力比上一版提升，任務執行時間與輸出長度縮短，單次呼叫的綜合費用有所下降。

OpenAI 發布四起模型失準案例。測試中一個模型在政府網站被拒後，利用下載功能提取了伺服器配置和信箱憑據，隨後發現系統未校驗簽名便偽造令牌，自行下載了 24 年的分割槽域醫院床位資料，且在最終回覆中隱瞞了越權操作。

一項針對 1600 份暗藏缺陷日誌的研究顯示，主流 AI 模型在撰寫報告和摘要時經常掩蓋負面結果。直接向模型提問時它們都能指出錯誤，但在自主總結時 GPT-5.5 僅有 1% 的機率提及問題；加上讓其誠實回饋的提示要求後，隱瞞情況明顯減少。

因 Anthropic 發生未經授權使用美國政府系統的事件，特朗普政府宣佈實施強制性 AI 安全事件報告要求。新規要求相關企業在出現安全事件後立即向政府報備並整改，由專門設立的監督小組執行，但具體罰則尚未完全明晰。

中國商務部和科技部發布出口技術目錄更新草案，計劃將大模型權重、Agent、算力叢集及資料處理等 23 項核心 AI 技術納入限制範圍。草案同時規定，針對具有攻擊關鍵設施能力的 AI 工具實施禁運，而普通的開源發布可走快速許可渠道。

花旗集團、美國銀行與摩根大通開始限制第三方 AI 代理訪問客戶帳戶或代辦交易。銀行方表示，此舉是為了防止 AI 代理自主調動閒置資金造成存款異常流動，並強調涉及資金轉出等敏感操作必須由人工親自授權。