AI Daily Brief

OpenAI已在ChatGPT中启动广告测试，旨在保障免费服务的可持续运行。该功能将严格遵循明确标识、答案独立性、强化隐私保护及用户控制权等原则。

OpenAI与AWS正通过Amazon Bedrock平台提供Daybreak网络安全能力，以支持企业级安全工作流。

该美国风投机构此前设立的6.5亿美元印度基金中，仍有超过55%的资金可供投资。

OpenAI终于为Linux操作系统推出专属ChatGPT桌面应用。

本文首发于《The Algorithm》，这是我们每周推出的AI资讯简报。如需第一时间将此类文章推送至您的邮箱，请点击此处订阅。上周，我南下旧金山约30英里（48公里），抵达加州山景城的一家酒店，与一批在AI领域成果卓著且极具潜力的顶尖人士齐聚一堂……

在Zoom会议中，共享屏幕的与会者可能已完全控制所有观看者的电脑；反之，任何观看者也可能反向接管演示者的设备控制权。该漏洞潜伏于“标注”工具中——该功能允许参会者在共享画面上绘图与输入文字。利用此漏洞无需受害者进行任何交互，仅凭参会即可触发。整个过程无需点击、无需下载文件、无弹窗提示，且屏幕端无任何可见痕迹。

安全研究人员发现了一种无需有效账户即可伪装成任意用户（含管理员）身份登录微软 SharePoint 服务器的漏洞。在该漏洞的发现过程中，有相当一部分工作由 AI 智能体完成。该漏洞编号为 CVE-2026-55040（CVSS 评分 9.1），影响 SharePoint Server 订阅版、SharePoint Server 2019 及 SharePoint Server 2016。微软的

My comment on Now we have a timeline of the OpenAI accidental attack against Hugging Face — Hacker News.I think one of the most interesting details here might be tucked away in that first bulletin point: May 7: OpenAI starts a new training run for an experimental, unreleased model. (Do they mean an evaluation run? They say training run in the video, and later mention a “reward signal to judge how…