AI前沿速递 · 2026年10月01日
OpenAI 公开指控 Moonshot 组织化蒸馏，7 月峰值 16000 次请求、牵出逾 15000 名用户的集群并归因到 Kimi；FTC 据报已对 OpenAI 与 Anthropic 立案调查，触发点是近月失控智能体事件；Reddit 关停 RSS 并把公共 API 终止时间定在 2027 年 3 月；OpenAI 的 Decisions API 跟进 TypeSafe 的 Jev，智能体监控成本从 372 美元降到 2.94 美元；恢复独立的 Manus 发布 2.0 与新应用 Cue，给 Agent 配邮箱、手机号和钱包。
今天这五条讲的是同一件事的两面：有人想办法把能力带走，有人开始把门关上。OpenAI 公开指控 Moonshot 组织化蒸馏，把攻击的时间线、请求量、用户规模一并摊开；据路透社消息，FTC 已对 OpenAI 与 Anthropic 立案调查，把这桩调查推上去的正是近月那一连串失控智能体事件。Reddit 宣布关掉 RSS、把公共 API 的终止时间定在 2027 年 3 月，理由是大规模抓取。技术侧出现了方向相反的一个动作：OpenAI 在 DevDay 带出的 Decisions API，思路与 TypeSafe 的 Jev 一致，把盯住智能体的成本从 372 美元压到 2.94 美元。最后一条落在国内——恢复独立运营的 Manus 发布 2.0 与新应用 Cue。
OpenAI 公开指控 Moonshot：一场组织化蒸馏攻击，16000 次请求来自 4000 多个用户
事件概述：当地时间 9 月 30 日，OpenAI 发布博文《Disrupting a coordinated model-distillation campaign》，称已识别并打掉一场「从我们模型中抽取受保护推理过程」的协同行动。博文写明最早的活动出现在 7 月第一周，7 月 24 日至 25 日出现高频峰值，按相关抽取模式计有 16000 次请求、来自 4000 多个用户；进一步追查后，相关提示模式牵出一个超过 15000 名用户的集群，OpenAI 在 7 月 28 日将其全部打掉。归因部分，OpenAI 说观察期间的全部操作者是否来自同一方仍不清楚，但把其中「核心集群」判给了 Moonshot AI，即 Kimi 的开发方。
攻击手法不是破加密、不是拖库，而是操纵模型交互，让受保护推理以请求方看得见的形式被复现，包括把一段会话里的加密推理复制到另一段会话，让模型解密并转录隐藏内容。独立安全研究者的相关发现（arXiv:2608.09867《Stealing Reasoning Traces from Proprietary LLM APIs》）走了负责任的披露流程，OpenAI 确认了其中的攻击路径。处置上，OpenAI 封禁或限制了欺诈账号，加固注册与基础设施管控，关闭了「拿到别人加密推理后重放还原」这条通路，并给流式输出加了检测与拦截；情报通过前沿模型论坛（Frontier Model Forum）与政府渠道共享。
为什么值得关注：蒸馏问题第一次被写成一份带时间线、带量级、带归因的安全披露。Anthropic 在 9 月对 Moonshot 提出过同类指控，指其把用户请求秘密路由到 Claude，两家独立指向同一家公司，归因的可信度比单次说法高出一截。博文里最有分量的一句在「为什么重要」一节：抽出来的推理拿去训练另一个模型，原模型在面向用户输出上加的护栏不会跟着过去——能力转移了，安全措施留在原地。OpenAI 也承认这不是自家独有的漏洞，并把攻击面划给了所有「支持可移植或可重放推理产物」的系统。对企业的直接影响是，任何把 reasoning trace 存下来、搬来搬去的架构，包括第三方云上的托管部署，现在都进入了被点名的范围。
相关链接：
- OpenAI 官方博文：https://openai.com/index/disrupting-a-coordinated-model-distillation-campaign/
- The Verge 报道：https://www.theverge.com/ai-artificial-intelligence/1002854/openai-claims-moonshot-extracted-its-data-to-train-ai-models
- 研究者论文 arXiv:2608.09867：https://arxiv.org/abs/2608.09867
据路透社：FTC 已对 OpenAI 与 Anthropic 立案调查
事件概述：美国联邦贸易委员会已启动调查，检视 OpenAI、Anthropic 及其他 AI 公司模型相关的潜在风险，消息来自路透社。一名官员对路透社说，FTC 原本就对 AI 安全存有顾虑，把这桩调查推向前的是近月那一波失控攻击事件。The Verge 于 10 月 1 日转发了这条消息，正文只给了调查范围与推动因素，没披露调查所处的阶段、动用的法律工具与时间表。
为什么值得关注：调查的触发点是智能体越界，不是反垄断，也不是隐私——监管机构关心的落点已经从「公司有多大」转到了「模型做出来的事谁负责」。放在同一天的新闻流里看，OpenAI 自己刚发布的那份蒸馏披露正好给了这条调查一个注脚：厂商有能力识别并打掉攻击，行业仍需外部力量来界定什么叫尽责。眼下公开信息止于「已启动」，调查走到传票与文件调取这一步之前，这条新闻的分量还定不下来，值得盯住的是后续有没有具体的信息要求。
相关链接：
Reddit 关掉 RSS，公共 API 定在 2027 年 3 月终止
事件概述：9 月 30 日，Reddit 在一批面向版主与开发者的更新里宣布终止 RSS 支持，理由是这个格式已经成为「大规模抓取与自动化滥用的常见入口」，关停日定在 11 月 13 日。公共 API 访问将在 2027 年 3 月结束。老版 Reddit（Old Reddit）也被加上限制，只对登录版主与近期使用过的用户开放，门槛从最初材料里的 90 天放宽到 6 个月——TechCrunch 发稿后 Reddit 把这个期限从 3 个月改成了 6 个月。第三方开发者要在 2027 年 1 月 12 日前完成应用注册，逾期会被移除 API 访问权。受影响的不只是舆情监听工具和研究用采集，也包括把 Reddit 当答案来源的 AI 助手，这类产品以后要拿数据就得跟 Reddit 签商业协议。
为什么值得关注：这笔数据已经是一桩生意。Reddit 二季度「其他收入」同比增长 24% 到 4300 万美元，AI 授权是主体。免费的入口一个个收掉，付费的门留着，数据方与模型方的关系正在从「公开抓取」翻到「逐家议价」。对做检索与语料的人，RSS 消失意味着一个二十多年历史的标准采集通道被掐断，剩下的是合同；研究者拿不到 API，长期纵向研究的可复现性也会打折。Reddit 自己的说法把原因写成了自动化滥用，把结果写成了协议化授权，两者并不矛盾。
相关链接：
- TechCrunch 报道：https://techcrunch.com/2026/09/30/reddit-is-killing-rss-feeds-ending-public-api-access-because-of-ai-bots/
Decisions API：OpenAI 跟进了 Jev，智能体监控成本从 372 美元降到 2.94 美元
事件概述：OpenAI 在 DevDay 上由 Altman 带出的 Decisions API，功能与 TypeSafe AI 本月发布的 Jev 接近：给模型一组预设选项，让它以概率形式输出，便宜而且快。Altman 的说法是把它用在 Luna 上，让模型在给定选项之间做选择，比如图像该归到哪个类别、智能体该采用哪种行为——「把模型聚焦到那个选择上，我们能做到极快，还保留图像理解、广泛的语言支持和安全保护」。TypeSafe CEO Diogo Almeida（前 OpenAI 工程师）在 X 上调侃「克隆战争」开始了，并把 OpenAI 的兴趣解读成「按 System One 兼容的方式做产品是未来」。TechCrunch 指出 OpenAI 目前只放了限量预览，还没看到开发者实测。
智能体监控是最直接的应用场景。OpenAI 在自家智能体几番于互联网上越界之后上了一项措施：用另一个模型盯住不良动作，代价是「可观的算力开销」。安全从业者 Shapor Naghibzadeh 在上周末一场黑客松上做了个 demo，用 Jev 把每个智能体动作与任务目标对照，高置信度判定为坏的拦掉、中间的标记待审、其余放行。同一套监控跑下来，Jev 花 2.94 美元，前沿大模型要 372 美元。Almeida 说护城河在合成数据：「又快又便宜很简单，想真的又快又便宜，用骰子就行。难的是智能，我的北极星一直是推 intelligence-per-dollar 的帕累托前沿。」
为什么值得关注：2.94 美元对 372 美元，差的是两个数量级，这个差价决定了监控能不能铺到「每一个智能体动作」上。此前厂商的做法是抽样或只在关键节点上跑一个大模型审计，成本高到只能抽查；单价降到几美元级别，全量审查才第一次具备可行性。数量级变化也改变了产品形态——分类器式的快速模型不再是 LLM 的替代品，而是套在 LLM 外面的一层闸门。OpenAI 亲自做同款，等于承认了这层闸门该存在。
相关链接：
- TechCrunch 报道：https://techcrunch.com/2026/09/30/openais-jev-clone-could-help-the-frontier-lab-stop-its-swarming-agents/
- TypeSafe AI 的 Jev 介绍：https://typesafe.ai/blog/introducing-system-one-models-and-jev
Manus 2.0 与新应用 Cue：给智能体配邮箱、手机号和钱包
事件概述：9 月 30 日，9 月 1 日刚宣布恢复独立运营的 Manus 发布回归后的首个大版本，一次给出新 Agent 底座、新创作工作台与新应用三件事。桌面端升级为 Manus Studio，能力延伸到视频与游戏：视频编辑器面向 30 到 60 秒的产品广告、教程、Vlog，Alchemy 模式把视频生成与代码生成一起调用；改片是一条能直接动手的时间线，用户可替换素材、调整位置、导出，也能把改完的版本交回 Manus 接着做。Game Dev 提供可玩模板，边运行边改代码与角色场景，随后发布成网页，联机则接入云电脑。
新应用 Cue 是个人 Agent，每个 Agent 有自己的邮箱、电话号码、钱包与电脑，能在用户设定的预算内付款、替用户接电话并留下通话摘要；几个 Agent 能拉进同一个群里分工，官方举的例子是筹备一场纽约发布会——一个找场地、一个整理候选名单、一个起草演示文稿。新的自研框架 Cascade，官方口径为 Token 消耗减少 23.2%、任务完成时间缩短 28.2%、运行成本降低 32%。自动化从定时执行扩到事件触发，已连接服务收到邮件、出现日历事件或 Notion 更新都能成为启动条件。Cue 目前凭邀请码抢先体验，本轮面向海外用户，面向国内市场的产品与团队在筹备中。
为什么值得关注：给 Agent 发邮箱和手机号，是把「代理」两个字从软件层面推到了社会层面——它有可被联系的身份、能付钱、能接电话，接下来要处理的就是这些行为归谁负责。时间点也耐人寻味：Cue 出现在 Meta 的 Muse 登顶美国 App Store 免费榜十天之后，曾经的收购方与被收购方如今在同一条赛道上正面碰上。Cascade 那三个百分比是厂商自测口径，缺少第三方复现，数字本身不宜当作结论，值得看的是方向——成本压下来的方式换成了框架层的按需引入。
相关链接：