Claude Mythos 审开源代码，报 77 个严重级问题

概览

本期共 8 条，前 3 条为今日重点；正文按板块展开。

热门模型动态

1. 重点 · Claude Mythos 驱动免费开源漏洞扫描，11 天报 77 个严重级发现
2. 重点 · Grok 发布 AI 版《奥德赛》前 7 分钟，被评缺乏感染力
3. 重点 · KRAFTON 开源 Raon-1 mini 预览版：30B-A4B，Apache 2.0

全球 AI 资讯

4. OpenAI 给英国 AI 生物安全实验室的 1 亿英镑，分五年给
5. Downloads 文件夹里的 AGENTS.md 诱导编码智能体安装恶意 npm 包
6. r/opensource 新规禁止 AI 相关项目，引发社区反弹

区域与早期信号

7. CrowdGPT：用闲置游戏显卡众包训练 1B 参数模型
8. Linux 基金会报告：AI 让写代码快 52%，维护者估计四分之一 PR 是「AI 垃圾」

九凤根据本期已引用来源整理。

热门模型动态

Anthropic 推出 OSS Scanner，用 Claude Mythos 等模型审计关键开源项目，报告不经人工审核，直接发给维护者。

OSS Scanner 是一项免费服务，开源项目需要主动申请加入。它由 Anthropic 的 Frontier Red Team 和 Safeguards Research 团队共同运营，10 月 8 日上线。维护者提供一个 Dockerfile，审计在 Anthropic 的基础设施上进行，运行在断网的隔离虚拟机里。截至 10 月 19 日的数据：

据 MarkTechPost 报道，wolfSSL 表示收到的 74 份报告中有 72 份有效。报道还举了 curl 的一个问题：它影响 8.12.0 至 8.22.0 版本，已在 10 月 14 日发布的 8.23.0 中修复。

局限：77 和 803 是模型自己给出的严重程度评级，不等于已确认的漏洞数量。报告发出前没有人工审核。抽查的 97 条里有 11 条与已知问题重复，分诊的工作落到了维护者身上。

来源：Anthropic OSS Scanner · Anthropic 公告 · ClaudeDevs · MarkTechPost

三个月前，Musk 说要用 Grok 做一部完整的、「符合历史」的《奥德赛》电影。现在放出来的是 7 分钟，官方称为系列第一集。

据 IT之家报道，Musk 此前公开批评过诺兰执导的《奥德赛》，理由是片中选用了非白人演员和跨性别演员。三个月后，Grok 发布了自己版本的前 7 分钟，称作《奥德赛》系列的第一集。

局限：TechCrunch 的评价是：只要不追求艺术性、感染力和人情味，这段画面「还行」。目前只放出 7 分钟，离当初承诺的完整电影还差得很远。

来源：TechCrunch · Elon Musk 当初的宣布 · IT之家

韩国游戏公司 KRAFTON 旗下的 KRAFTON AI 从零训练了 Raon-1 mini。模型以韩语为核心、兼顾英语，预览版权重已放上 Hugging Face。

• 架构：混合专家（MoE），总参数 30B、激活 4B，引入线性注意力，支持推测解码
• 语言：以韩语为核心，同时支持英语，主打指令遵循和多步智能体任务
• 许可证：Apache 2.0
• 评测：Hugging Face 模型卡列出了 18 项基准结果
• 试用：为庆祝发布，API 限时免费，需要注册；官网另有免登录的试用入口

局限：目前只是预览版。官方称正式版和更大的模型「即将推出」，但没有给出时间。「用更少算力达到接近更大模型的表现」是官方说法，还没有第三方评测。

来源：KRAFTON Raon-1 mini · Hugging Face

全球 AI 资讯

据 OpenAI 发言人向 RuntimeWire 透露，这 1 亿英镑是算力和模型额度，分五年提供，不是现金。

英国 AI 生物安全实验室对外公布的支持总额为 3 亿英镑，其中三分之二是 OpenAI 和 Anthropic 提供的额度，而不是现金。OpenAI 这部分除了算力和模型额度，还包括通过 Rosalind Biodefense 项目，以可信访问的方式使用它在相关领域能力最强的模型。

局限：英国政府公布这项承诺时，没有说明期限和条款。「五年」这个期限只来自 OpenAI 发言人对一家媒体的说法，每年具体能换成多少算力仍不清楚。

来源：RuntimeWire

Forever Security 称，在一起客户事件中拦下了一次 AI 编码智能体安装恶意 npm 包的操作，指令来自用户 Downloads 文件夹里的 AGENTS.md。

这份报告 10 月 22 日发布，作者是研究员 Gal Weizman 和 Omer Samet。报告还原了整个过程：一个普通的下载文本文件，最后变成了智能体执行的命令，而这个智能体有客户机器的访问权限。之后两人用同样的手法测试了 Codex 和 Claude Code，两者的反应不同，各有各的限制。

局限：Forever 没能查明最初那个文件是怎么到客户机器上的。测试中的攻击是研究员复现出来的，不能说明两款工具在默认配置下都会中招。

来源：RuntimeWire

Reddit 的 r/opensource 版块发布新的投稿规则：凡是使用 AI、由 AI 制作或面向 AI 的项目，一律不欢迎。

新规在周六晚间发布，开头写道：「If your project uses AI, is made by AI, or is intended for AI, it's not welcome on r/opensource.」据 The Verge 报道，新规还包括限制非英语使用者等条款。版主 Wolvereness 在评论区解释，执行时会区分情况，比如带 AI 自动字幕这类无障碍功能的软件可以例外。

局限：不少用户认为新规范围过宽、表述含糊，有人另开了 r/trueopensource。新规具体怎么执行，仍由版主酌情决定。

来源：The Verge

九凤根据本期已引用来源整理。

区域与早期信号

一个开发者项目，想不建数据中心，用大家电脑上的消费级显卡合作训练一个 10 亿参数的开放模型。

客户端是一个可读、可审计的 Python 文件。它从 Hugging Face 上公开的 CrowdGPT 数据集按 10MB 分块下载数据，在本地训练，只上传模型更新。项目方称客户端不会读取本地文件或浏览记录。

• 进度：Hugging Face 模型卡显示已训练 6B token，状态为「训练中」；官网有实时训练指标和贡献者排行
• 更新校验：每个更新都要检查大小、NaN 值和范数上限，再由其他节点交叉验证；屡次违规的贡献者会被封禁
• 获取：权重可在 Hugging Face 免费下载，源码放在 GitHub

局限：这是通过社区帖子发现的早期项目，以上内容都来自项目方的自述。模型还在训练中，目前没有第三方评测。

来源：CrowdGPT · GitHub · Hugging Face

LF Research 的调查显示，生成式 AI 让写代码变快了，但开源维护者收到的低质量贡献也变多了。

报告名为《Navigating Open Source Software Development in the Generative AI Era》，10 月 20 日发布，由 Red Hat 赞助。

局限：这些比例都是受访者自己的估计，不是对代码仓库的实际统计。这里引用的是中文媒体的转述。

来源：InfoQ 中文