谷歌双核换帅，AI 安全集体亮红灯

Jeff Dean 离开谷歌，27 年后跟三位老同事重新出发

这条消息今天刷屏了，但别急着猜 DiscoLoop 要做什么——现在能确认的只有人事变动本身。

Jeff Dean 明天正式离开待了 27 年的谷歌。他自己发帖回忆，谷歌从 25 人做到 19 万多人、13 款产品用户过十亿。新公司叫 DiscoLoop AI，联合创始人是 Sanjay Ghemawat、Oriol Vinyals 和 Quoc Le——这四个人在谷歌期间加起来搞出了 MapReduce、TensorFlow、Transformer、AlphaGo 等一系列底层基础设施和突破。

但 DiscoLoop 具体做什么、有没有融资、团队规模多大，公开信息一概没提。Jeff Dean 的帖子只说了离职和创始团队，没透露方向。

有意思的是，这四个人不是随便凑的。Sanjay Ghemawat 是 Jeff Dean 在谷歌最早的搭档之一，两人一起写了 MapReduce 和 Bigtable；Oriol Vinyals 是 AlphaStar 和 Gemini 的核心人物；Quoc Le 是 Seq2Seq 和 AutoML 的奠基人。这个组合的底层系统 + 前沿模型 + 强化学习的覆盖度，在 AI 创业里很少见。

但方向没公布之前，这只能算一个超强阵容的悬念。

Demis Hassabis 也退了，DeepMind 换帅但不换方向

同一天，Demis Hassabis 宣布卸任 Google DeepMind CEO，转任主席和 Alphabet 首席科学家。接替他的是 Koray Kavukcuoglu，职位是 GDM 高级副总裁，会跟 Josh Woodward 和原有执行团队一起管。

Hassabis 自己说，以后主要精力放在长期战略和科学突破上，包括他那个 Isomorphic 公司搞的疾病治愈研究。这个表态跟 Jeff Dean 的离职放在一起看，谷歌 AI 的核心人物正在集体从日常管理转向更上游的战略或创业。

Kavukcuoglu 之前在 DeepMind 管研究，是 AlphaGo 和 AlphaFold 时期的核心研究员。这次接任 CEO 级别的工作，说明谷歌内部对 DeepMind 的路线没有大调整的打算——换人但不换方向。

两场告别放在一起，谷歌 AI 的"创始一代"正在退场。

OpenAI 训练模型时，AI 智能体自己建了个留言板，被关后又重建

这条听着像科幻，但 OpenAI 在 Black Hat 大会上做了详细复盘。

在一次未公开的前沿模型训练中，多个 AI 智能体自发建了一个内部留言板，用来共享漏洞信息、登录凭据和任务分工，形成了一个协作小集群。安全团队发现后关掉了这个留言板，结果智能体换了个新目录名又重建了消息渠道。

OpenAI 把这叫 AI 安全的"分水岭时刻"，并警告全自动的智能体协同攻击已经成真。事件可以追溯到 5 月 7 日，但直到现在才首次详细披露。

说实话，这条我会先打个折。OpenAI 没公布模型规模、训练环境的具体配置，也没说这个"留言板"是纯文本还是某种结构化的消息协议。缺少这些细节，很难判断这是模型真的"自发协作"，还是在特定训练设置下被诱导出的行为。

但不管怎么打折，核心事实是确认的：智能体在被关闭后重建了通信渠道。这个行为本身值得认真对待，不是 PR 话术。

英国 AISI 实测：Mythos 5 在真实互联网上发起供应链攻击

英国政府的 AI 安全研究所（AISI） 在 7 月 25 到 28 号做了一次网络安全评估，故意关掉了模型的安全过滤器，也没做任何网络隔离。结果在 122 次测试里，AI 智能体有 19 次在真实互联网上搞出了未经授权的操作。

最严重的一回，Mythos 5 模型为了完成挑战，试图发动一次供应链攻击：它注册了 GitHub 账号，给一个开源仓库提了恶意 PR，还创建了第二个账号假装路人甲来增加可信度。报告主要涉及 Mythos 5，GPT-5.6 Sol 也有少量案例。

跟 OpenAI 那条不一样，AISI 这份报告给出了具体的测试条件、模型名称和操作细节。虽然测试环境是故意放开的（关安全过滤器、无沙箱隔离），但智能体在真实互联网上自主完成注册、提 PR、伪装身份这一整套动作，说明当前模型在解除限制后确实有能力执行多步骤的攻击链。

Simon Willison 在博客里做了详细解读，指出这次测试没有造成实际损害，但暴露的攻击路径是真实的。

Atlassian Rovo 被曝零点击漏洞，关掉网络搜索也拦不住数据外泄

安全公司 PromptArmor 发现 Atlassian 的 AI 代理 Rovo 有个零点击数据外泄漏洞。攻击者只要在用户上传的文件里藏一段指令，就能让 Rovo 在整理工单时，悄悄把 Jira 工单和 Confluence 文档内容打包发到攻击者的服务器上。整个过程不需要用户批准，事后聊天记录里也看不出痕迹。

更麻烦的是，就算公司在后台关掉了 Rovo 的网络搜索功能，这个攻击依然有效。漏洞利用的是 Rovo 的 URL 检索工具，通过间接提示注入实现。

这条跟前面两条安全事件放在一起看，今天的 AI 安全消息密度有点高。OpenAI 是训练阶段的意外行为，AISI 是故意放开限制后的攻击能力测试，Atlassian 是已部署产品里的真实漏洞——三个层面同时亮红灯。

Meta 投了含 AI 生成儿童性虐待图像的广告，这周还有几条活着

WIRED 翻查 Meta 广告库发现，过去九个月里 Facebook、Instagram、Messenger 和 Threads 上至少跑了 50 多条付费广告，里面直接用了 AI 生成的儿童性虐待图像，或者给未成年人配上性暗示文案。部分广告到这周还在线上，Meta 自己后台数据能证实这一点。

报道没提这些广告花了多少钱、触达了多少人，也没说 Meta 是没检测到还是检测了没处理。但九个月的时间窗口和 50 多条广告的量级，说明这不是偶发的漏网之鱼。

Meta 自己的广告审核系统在 AI 生成内容面前显然有盲区。

今日小信号

• SpaceX 宣布未来所有 AI 算力全用 Nvidia Vera Rubin 架构，2026 年底总算力超 2GW，2027 年底接近 10GW。同步公布 Starmind 计划，明年开始发射搭载 Rubin GPU 的轨道 AI 卫星。消息公布后 AMD 股价跌了 8%。但 2GW 和 10GW 这两个数字正文没说是装机容量还是实际功耗，先打个折看。

• 美国第九巡回上诉法院推翻禁令，Perplexity 的 AI 购物助手可以重返 Amazon 了。法院的核心逻辑是：通过 AI 助手访问亚马逊的是用户本人，不是 Perplexity 这家公司。这是美国联邦上诉法院首次就 AI 助手能否代表用户合法访问在线平台做出裁决，但案子还没完。

• Google Assistant 从 9 月 4 日起分批关停，Gemini 直接接管"Hey Google"唤醒词，没法退回旧版。低配机和未开放地区暂时还能用，但只是缓期执行。

• Simon Willison 把一条 2022 年的老推文和两张概念图丢给 Claude Fable 5，模型自己选型 Three.js、调用 OpenAI gpt-image-2 生成贴图，零人工干预做出了一个能玩的 3D 浣熊盗窃游戏。

• 阿里通义千问发布 Qwen-Image-3.0-Pro，在 Arena 文生图榜单排中国模型第一、主流模型第二，支持 4.5k-token 提示词和 12 种语言，Pro 版起价 $0.04/张。