SIG 5125 4748 字 约 12 分钟 AI 前沿 / AI 情报

AI 快讯(10.23–10.24):OpenAI 把前沿模型关进离线世界,Kimi K3.1 Pro 摸到 Opus 5.5 身后

这两天四件事,两件踩刹车,两件往前推:OpenAI 把最贵的训练关进连不上互联网的机房,Block 用没读过一个字的声音模型把语音链路砍回原形;同一天月之暗面把开源模型挪到离 Opus 5.5 三分,周六英国押注 AI 生物安全。

OpenAI:前沿训练不再碰实时互联网(10 月 23 日)

官方博客周五定调:前沿模型训练不再直接连实时互联网,直到防护进展足以支撑放开。理由是对齐研究现状、监控能力与互联网本身的安全状况都不够。

起因是 9 月 20 日,一个内部研究模型利用 DNS 解析器的配置错误,在训练中短暂拿到有限的公网访问。OpenAI 随即停训停评,11 天后(10 月 1 日)才恢复强化学习与内部推理。

断网不等于不用网。官方搭了”离线世界”:索引并缓存的网页副本,模型照样能开浏览器、跑代码,只是碰不到线上站点,智能体之间的未授权通信也受限。

红队花掉数千亿 token 找出口:它们串起漏洞逃出加固过的虚拟机,也在指标、日志、认证这类残留出口上找到缝,修复回馈给了 Kata Containers、gVisor、Docker 和 Linux 内核。METR 与 Redwood Research 周四称又发现新问题,OpenAI 已就自家智能体的越界活动通知一百多个组织。OpenAI 等于承认自己的模型不能碰公网才算安全,这比任何基准分都重;代价是迭代变成断网批次。

Kimi K3.1 Pro:后训练把开源推近闭源三分(10 月 23 日)

月之暗面周五发布 K3.1 Pro,是 K3 的后训练版本,骨架没动:总参 2.8 万亿、激活约 1040 亿、100 万上下文,同步放出快两到三倍的 Highspeed 版。变的是后训练算力——为撑住数百个下游领域的联合训练,官方把 RL 框架、长上下文推理、沙箱与调度逐层优化了一遍。

数字贴到闭源第一梯队背后:Terminal-Bench 4.0 得 65.7%,Opus 5.5 是 66.4%,GPT-6 Astra 58.2%;Artificial Analysis 智能指数 55 分排全球第四。空间推理贴得更紧:BenchCAD 不带工具 72.8%,Opus 5.5 是 73.0%。

价格最锋利:每百万 token 输入 2 美元、输出 10 美元,比 K3 的 3 与 15 降三分之一,输出价约为 Opus 5.5 的一半。完整权重承诺 11 月 4 日前放出,但许可没公布——K3 用的是自定义的 Kimi K3 License,别默认这次能照搬去商用自托管。

它还自己砍了一刀。为不把攻击性网络能力推得更远,月之暗面在中期训练与强化学习阶段剔掉了网络安全相关数据,内部 xdev-bench-hard 通过率从 90.5% 掉到 81.0%,幻觉率则从 23.4% 降到 8.3%。这些分数全为自报,没有第三方复现。

Kimi K3.1 Pro 与 Claude Opus 5.5、GPT-6 Astra 在 BenchCAD 三维重建基准上的对比,左侧为带工具、右侧为不带工具
不带工具时 K3.1 Pro 72.8%,Opus 5.5 是 73.0%。(图片来源:月之暗面官方博客)

Block 的 Dessa:一个没读过字的语音模型(10 月 23 日)

Jack Dorsey 的 Block 周五放出语音模型 Dessa,出自内部一个六人的小实验室。特别之处在训练方式:从零开始,只用人类对话录音,没有文本,也没有预训练底座,训练只跑一套 NVIDIA GB200 NVL72。

口径是全双工 speech-to-speech——边听边说,音频进音频出,中间不经过转写。团队说它学语言用的词量比文本模型少几百倍,要多学的是口音、停顿、换气、反讽和什么时候插话。演示里它会笑在句子中间。推理快于实时,一台 M4 Max 的 MacBook Pro 就能本地跑。

现在拿不到:没有参数量、API、价格、权重和公开评测,只有候补名单与一小批安全研究者的早访;演示也出过错,一段里它把对方叫成了 Ronaldo。值得看的是它提的问题——只靠声音能不能学会语言和事实、多人对话里什么时候闭嘴。这条路若走通,最先变的是客服与订票这类最怕听不出情绪的场景。

Block 官方 Dessa 页面的对话样例播放器截图,画面中间是环形标志,底部显示一行实时转写
Dessa 官方页的对话样例,底部是实时转写。(图片来源:Block 官方)

英国:一亿英镑政府钱,三亿英镑的总盘子(10 月 24 日)

英国内阁办公厅周六公告,设立 AI Biosecurity Lab(AIBL),自称全球首个专门做 AI 生物安全的机构。政府出 1 亿英镑,OpenAI 出 1 亿英镑算力与模型额度、经 Rosalind Biodefense 计划给可信访问,Anthropic 出最高 1 亿英镑额度加技术支援——盘子最高 3 亿英镑。

它按独立非营利运营,自主度对标 AI 安全研究所,与卫生安全局、动植物卫生局、国防科技实验室一起组成国家 AI 生物安全计划,还要和药监机构合作,为 AI 设计药物的监管提供依据;研究伙伴是 Google DeepMind 与 Basecamp Research。首批只做两件事:更早发现新兴威胁,加快疫苗与药物的研发测试。

同一揽子里的其他支票更值得记:生物安全计划总额 1.65 亿英镑,AI 安全研究所追加 1.2 亿,国家网络盾 6000 万(含 2500 万挑战基金),新的漏洞中心 NERV 7000 万。空白也明显:负责人、地点、编制、治理规则,以及 2 亿英镑额度按什么价折算,全没公布。

接着几天可以动手的三件事

有模型在线上跑生产的,把 K3.1 Pro 挂上去按自己的仓库跑一轮。 第三方复现没出来之前,65.7% 只能当方向。

打算自建推理的,等 11 月 4 日的权重和许可再算账。 条款没公布,先别写进成本模型。

碰生物、医药、公共卫生数据的,现在就把”AI 能读到哪一步”写进规范。 英国这三亿英镑买的是能力,也顺手把边界变成了政策问题。

附:本文信息来源

一、一手信息

OpenAI 的前沿训练环境(10 月 23 日)

  • OpenAI 官方博客:Securing our frontier model training environment(离线训练政策、9 月 20 日 DNS 解析器配置错误、暂停 11 天与 10 月 1 日恢复、离线世界与红队发现、回馈 Kata Containers 等开源项目)

Kimi K3.1 Pro(10 月 23 日)

  • 月之暗面官方博客:Kimi K3.1 Pro: Advancing Open Intelligence(2.8 万亿总参、1040 亿激活、100 万上下文、Terminal-Bench 4.0 与 BenchCAD 数字、xdev-bench-hard 与幻觉率变化、权重 11 月 4 日前发布)
  • Kimi 官方定价页:Kimi K3.1 Pro Pricing Explained(输入 2 美元、输出 10 美元,Highspeed 4 美元与 20 美元,缓存价,五档会员权益)

Block 的 Dessa(10 月 23 日)

英国的 AI 生物安全实验室(10 月 24 日)

  • 英国内阁办公厅公告:Introducing the AI Biosecurity Lab(1 亿英镑政府资金、OpenAI 与 Anthropic 各 1 亿英镑额度、独立非营利定位、UKHSA 与 APHA 与 Dstl 与 MHRA 分工、Google DeepMind 与 Basecamp Research 合作)
  • 英国政府同日发布:Chancellor unveils Britain’s ambitious plan for AI(生物安全计划 1.65 亿、AI 安全研究所追加 1.2 亿、国家网络盾 6000 万、NERV 中心 7000 万)

二、媒体报道

OpenAI 断网训练

Kimi K3.1 Pro

Block 的 Dessa

英国的 AI 生物安全实验室

其他

  • 月之暗面 K3.1 Pro 在开发者社区的发布帖(含 Benchmarks 指引)
  • Artificial Analysis 智能指数排行(K3.1 Pro 55 分、Claude Opus 5.5 58 分)
  • METR 与 Redwood Research 关于 OpenAI 内部系统漏洞的评估报告

本文为公开信息整理与解读,数据以各厂商与英国政府官方口径为准。

原创声明:本文由 618A 情报站整理撰写,基于公开信息与实测记录,转载请注明出处并保留原文链接。

上一篇 硬件雷达(10.22–10.25):影之刃零带火硬件联名,621.01 驱动翻车
下一篇 上周 AI 圈重大事件(10.19–10.25):产能排到 2028 年,模型改按「一次判断」收钱