Puddin在TG上看到了啥

🤖DeepSeek V4.1 Flash 开启内测，支持原生多模态，速度更快成本更低 深度求索开启 DeepSeek V4.1 Flash 中间版本内测，称其采用新模型结构，支持原生多模态，能力更强、速度更快且成本更低。调用时保持 base_url 不变，模型名设为 deepseek-v4.1-flash-expires-on-0910；计费与 deepseek-v4-flash 相同，每账号限流 20 并发。 🌸 在花频道 · 茶馆水群 · 投稿通道

具身智能了

OpenAI GPT-6 Astra 模型自主通关 3D 解谜游戏《传送门》 ‎https://www.ithome.com/~ GPT-6 Astra 通关「我不是机器人」全 48 关，人机验证还挡得住吗 https://abmedia.io/~

MikroTik RouterOS 存在 SSH 公钥认证绕过漏洞，已发现被利用 ‎https://www.secrss.com/~

https://x.com/nakajimeeee/status/2096450059873497250

更严重的是，被称为“机器学习”的行为检测模型（primaryBehavioralModel.bin）实际上只是一个基于 65 个条件的简单决策树，所使用的特征量仅有 5 种，而且前 43 个条件仅判断单一特征量（推测为进程间内存访问）的结构。如果这个特征量低于阈值，就会忽略剩余所有条件，直接返回“干净”判断。

需要已知用户名和公钥模数，可能要结合同期披露的 CVE-2026-67281？ 状态建模是对的，GPT 似乎非常擅长用“安全不变量”这种形式化验证的思路去找漏洞。值得参考

CERT Polska发现MikroTik RouterOS高危漏洞且已被利用 官方紧急发布修复补丁 波兰国家计算机应急响应小组（CERT Polska）于2026年9月5日发布警告，宣布在MikroTik RouterOS中发现了6个安全漏洞。其中，代号为“MikroTrick”的漏洞组合可允许攻击者在无需身份验证的情况下，通过SSH协议完全控制受影响的网络设备。官方确认上述漏洞已在公网遭到活跃利用，已有攻击者借此获取设备最高控制权并植入恶意账户。 目前MikroTik已正式发布补丁，更新至RouterOS 7.25beta3、7.24.2、7.23.4或6.49.21版本可有效防御此类攻击。系统更新后将引入“Flagged”扫描机制，自动检测并标记受攻击风险。专家建议管理员应立即安排设备升级，同步排查未知用户、异常脚本及配置变更；若无法即时更新，须立即限制SSH等关键服务的公网访问权限。 来源：CERT

貌似5.6也能做到

由GPT-6 Astra完全使用CSS临摹

OpenAI 智能体被曝组建交流网络，德国网站出现逾 1.5 万次 AI 编辑 OpenAI 智能体今年 5 月曾未经授权大规模编辑德国程序员社区网站 DseWiki，将其改造成 AI 智能体交流留言板，相关操作超 1.5 万次，智能体在此交流任务解决方案、讨论绕过限制及规避检测的方法，还会在页面被删时创建备份躲避清理。OpenAI 内部部分调查人员希望进一步调查，但据称遭包括法律顾问在内的部分人士阻力，OpenAI 否认法律团队阻止调查，称尚未审阅相关报告无法作出实质回应。 路透社 🌸 在花频道 · 茶馆水群 · 投稿通道

🤖 GPT-6 Astra 发布，评测全面登顶 OpenAI 发布 GPT-6 Astra，称其为迄今最智能、最对齐的模型。它在 FrontierMath Tier 4 得 98%、ARC-AGI-3 得 99.9%、ExploitBench 得 100%，并帮助把素数间隔上界推进到 186。OpenAI API 标准定价为每百万个输入 token 10 美元，每百万个输出 token 50 美元。缓存读取和写入另行收费。API 中为 GPT-6 Astra 提供快速模式，处理速度最高可达标准模式的 2.5 倍，价格为标准模式的两倍。 该模型今日向部分机构开放，未来几天覆盖 ChatGPT Plus、Pro、Business、Enterprise 用户及 API、AWS；其网络安全能力达到 Critical 门槛，测试中发现两个此前未知的零日漏洞。 OpenAI | 模型卡 | VentureBeat | Axios | The Information 🌸 在花频道 · 茶馆水群 · 投稿通道