每日 AI 情报
Codex Security 同日补齐私有目录、diff 摘要与“无需修改”验证门；PyRIT 增加 GOAT 五轮测试并修正 GCG 错 token 定位；BoxLite 与 AnyLanguageModel 分别收紧 microVM 回收和跨 Provider 会话恢复。目标交易样本仍为空，本期只收可回勾运行证据。
公开 AI 机会情报
01OpenAI Codex Security｜0700 私有目录、diff 摘要与验证门同日补齐
9 月 27 日 06:39–20:45（上海时间）三项修复先让 commit/range diff 扫描在草稿缺少
snapshotDigest时从保存的 base/head 重新计算摘要；再让 workspace、prompt、headless 与 Deep Scan 新建的 state/output/completion-lock 目录统一使用0700；最后让scan --patch遇到没有非空验证说明的no_change时，以 exit code 2 失败。对应验证覆盖 51 项 diff 测试、236 项工作台/Deep Scan 与 24 项权限回归，以及 72 项 patch 测试。→ 为什么现在：目标日同时关闭“扫描完不成”“产物权限过宽”“没有证据却显示无需修改”三类交付缺口。
→ 今天能做什么：≤2 小时跑
umask 0002嵌套输出、缺摘要的 diff 恢复、空白 verification 三组夹具；产出 mode、revision、digest、verification、状态与 exit code 表。新目录为 0700、digest 一致、空白验证 code 2 即通过。→ 怎么变现：可卖“Codex Security 扫描链路验收 + 证据封存”，减少假干净、失败后无报告和权限泄露。相关链接：diff 摘要恢复 ↗ · 私有扫描目录 ↗ · no_change 验证门 ↗
02Microsoft PyRIT｜GOAT 五轮对抗 + GCG token 定位修复
9 月 27 日 01:15–14:00（上海时间），PyRIT 先修复 GCG 对 goal、control 与 target 各做首个字符串匹配的问题：当 user turn 复述预期前缀时，旧实现会把 assistant target 指向错误 token；随后新增可选
goat技术，最多五轮、7 类公开策略、四字段结构，只把next_message发送给被测模型。GCG/GOAT 套件分别通过 244/359 项测试；GOAT 尚未做 live target 评测。→ 为什么现在：目标日同时补上可复跑的多轮防守测试与一个会让搜索“看似运行、实际优化错位置”的测量缺陷。
→ 今天能做什么：≤2 小时在授权本地夹具跑一条五轮 GOAT，并构造目标文本同时出现在 user turn 与 assistant target 的 GCG 用例；产出 objective、turn、strategy、slice、judge、终态和 token 表。target 位于 user turn 之后、只有 next_message 出站即通过。
→ 怎么变现：可卖“模型端点授权红队方法包 + 评测正确性复核”，在购买额度前识别真实防守缺口，也避免为错误 slice 与不可复现分数买单。相关链接：GOAT 技术 ↗ · GCG token 定位修复 ↗
03BoxLite｜Linux x86_64 KVM vCPU 可被保留信号中断，泄漏 kick handle 在 worker 退出后失效
9 月 27 日 17:37（上海时间）合并的 381 行新增、19 行删除，为 Linux x86_64 KVM worker 预留 realtime signal：worker 在 guest 外阻塞该信号，进入
KVM_RUN时临时解除屏蔽，多个 kick 会合并；vCPU 销毁时清空信号并恢复 mask，thread-local exit guard 在 worker 退出后清除目标，让残留 kick handle 变成 inert。创建 VM 时还会拒绝SIGKILL等无效设置。→ 为什么现在：agent microVM 若不能可靠打断等待或运行中的 vCPU，取消、超时与缩容会变成卡死 worker 和持续计费；目标日把中断与退出写成可测合同。
→ 今天能做什么：≤90 分钟重复 20 轮“guest 等待→kick→worker 退出→旧 handle 再 kick→新 VM 启动”；产出 signal、interrupt、worker ID、handle、退出耗时与残留进程表。20/20 可中断、旧 handle 失效、无错线程信号且新 VM 正常启动即通过。
→ 怎么变现：可卖“agent microVM 取消/回收验收”，减少挂死算力、僵尸沙箱和人工清场，直接压低托管与售后成本。相关链接：KVM worker 保留信号 ↗ · worker signal contract ↗
04Hugging Face AnyLanguageModel｜流式取消不再伪装成完整回答，Anthropic 工具-only 回合不再因空文本 400
9 月 27 日 19:02–19:11（上海时间）两项 Swift 修复，把失败/取消后的 transcript 显式拆成 retain、preserve 与 revert：取消 streaming consumer 后先检查取消状态，不再把 partial checkpoint 提交成完整回答；preserve 只提交最新累计 snapshot，revert 只删除本请求 prompt，不截断之后完成的并发请求。Anthropic 编码器同日改为丢弃工具调用后的空白 response text，若无其他内容则省略整条 assistant message。主变更在 60 个 suite 中通过 599 项测试。
→ 为什么现在：目标日前，一个取消动作可能污染持久历史，而一次无文字工具调用又会让 Anthropic 会话从下一轮起持续 400。
→ 今天能做什么：≤2 小时跑 stream/nonstream × preserve/revert × 新旧请求顺序八格矩阵，再追加工具-only Anthropic 回合；产出 transcript、tool record、response、HTTP 与持久化时点表。无伪完整回答、并发互不回滚、下一轮不 400 即通过。
→ 怎么变现：可卖“iOS/macOS 多 Provider 会话恢复 + transcript 验收”，减少损坏会话、重复调用、用户重开对话和售后。相关链接：取消与 transcript 策略 ↗ · Anthropic 空文本修复 ↗
05OpenAI CLI 1.28.0｜图像保存过程可显示 1–3 张 partial preview，但输出目录只落最终图
OpenAI 于 9 月 27 日 15:59（上海时间）发布
v1.28.0，让既有--partial-images 1|2|3在生成或编辑时显示进度预览；Kitty/iTerm 可走原生图形，Apple Terminal 可用--inline on走 sharp preview，管道、CI 或 inline off 会跳过预览。重复 partial index 只画一次，预览不进入输出目录，最终保存逻辑、结构化事件和原图不变。32 组真实 macOS PTY 场景及取消、失败、尺寸、容量和 cross-build 测试通过，但没有调用 live API。→ 为什么现在：正式版第一次把长图像任务的中间状态交给本地操作员，同时明确“预览可见”和“可交付文件”是两条路径。
→ 今天能做什么：≤90 分钟在授权低额度项目中各跑一次 generate/edit，设置 2 张 partial，并补一次取消与窗口 resize；产出终端、partial 次序、目录清单、最终 PNG hash、事件与 usage 表。partial 可见但目录只含最终图、取消停止、JSON 与最终文件不被预览改变即通过。
→ 怎么变现：可卖“图像 API 批处理操作台验收 + 交付目录规范”，更早发现偏题并避免中间图误交付或混入客户素材包。相关链接：OpenAI CLI v1.28.0 ↗ · partial preview 实现与测试 ↗
AI 基础设施交易情报
Codex Security / PyRIT 授权安全验收｜61 天无新增扫描容量或红队成交证据
供需情况分析：新增代码扫描、模型红队、授权目标、审计供方、复核工时与售后责任记录均为 0，供需强弱未知。产品以及价格/容量线索：61 个日历日含 57 个已校验空样本日、4 个缺失；新增仓库规模、scan mode、端点、轮数、token、并发、人工复核、报告、买卖报价字段均为 0。热点议题：0700 目录、diff digest、no_change verification、GOAT 终态与 GCG target slice 必须绑定同一 run ID。
→ 为什么现在：两个项目目标日同时修正证据完整性与评测正确性，但没有样本证明现有服务已包含这些版本。
→ 交易判断 / 今天动作：只收三夹具扫描记录与一份 GOAT/GCG 授权证据；版本、授权、digest/slice、完整终态、人工复核与账单缺一不采购。
→ 怎么省钱：先筛掉假干净报告、跑错 token 的红队和无法复核的黑盒服务。相关链接：Codex Security 验证门 ↗ · PyRIT GOAT ↗
BoxLite microVM｜61 天无新增 KVM 取消或容量样本
供需情况分析：新增 microVM 沙箱需求、Linux x86_64 KVM 供给、并发 worker、超时回收与故障赔付记录均为 0，托管活跃度未知。产品以及价格/容量线索：新增 host CPU、kernel/KVM、VM 并发、启动时间、kick/退出延迟、残留进程、worker-hours、买卖报价与容量字段均为 0；一次 focused regression 不是沙箱池容量证明。热点议题：保留 signal、KVM_RUN 中断、coalescing、exit guard、泄漏 handle 失效与新 VM 恢复需同循环验证。
→ 为什么现在：目标日首次把 KVM worker 的可靠中断与退出后 handle 失效写进实现，但没有供应实例或计费样本。
→ 交易判断 / 今天动作：只收 20 轮授权取消/重启记录，不预付扩量；host、signal、worker/VM ID、退出延迟、残留进程与计费时长缺一则隔离。
→ 怎么省钱：把无法取消、错误信号和僵尸 worker 挡在托管订单前。相关链接：BoxLite KVM worker 中断 ↗
AnyLanguageModel × Anthropic 会话运行｜61 天无新增 Swift 客户端、端点或恢复样本
供需情况分析：新增 iOS/macOS agent 客户端、Anthropic 兼容端点、会话持久化、工具调用与恢复实施记录均为 0，需求与供给方向未知。产品以及价格/容量线索：新增 Provider、模型、stream 并发、取消次数、transcript、tool record、400 比例、token、账单、实施报价与售后字段均为 0；599 项本地测试不等于客户应用可用性。热点议题：partial answer、preserve/revert、重叠请求、工具副作用、等待 relay 与空 text block 必须逐请求回勾。
→ 为什么现在：目标日两项修复同时改变失败 transcript 与下一轮请求编码，旧客户端可能继续保存伪完成回答或持续 400。
→ 交易判断 / 今天动作：只收八格 transcript 矩阵与一次工具-only 回合；SDK commit、请求顺序、快照、tool record、HTTP、usage 与账单齐全后再迁移。
→ 怎么省钱：上线前暴露损坏会话、重复调用和错误回滚，减少客服重置与额度消耗。相关链接：transcript 策略 ↗ · Anthropic 空文本 ↗
OpenAI 图像 API × CLI 1.28.0｜61 天无新增图片额度、partial 流或交付目录样本
供需情况分析：新增图像生成/编辑需求、OpenAI 项目额度、CLI 代运营、批处理模板和售后记录均为 0，无法判断供需与溢价方向。产品以及价格/容量线索：新增 org/project、模型快照、IPM、partial 数、终端能力、失败率、单图 usage、输出目录、报价与额度字段均为 0；partial preview 是客户端展示能力，不是额外图像或免费容量。热点议题：stream、partial 去重、仅最终图落盘、取消/错误、resize、JSON 与最终 hash 需同任务证明。
→ 为什么现在：1.28.0 目标日正式发布进度预览，但公开验证没有使用 live API，本地盘面也没有真实额度与账单。
→ 交易判断 / 今天动作：先收 generate/edit 各一条小样本与一次取消，不扩批；project、模型、partial、目录、hash、usage 与账单缺一不挂模板。
→ 怎么省钱：用可见进度提前停掉明显偏题任务，并隔离中间图与最终交付。相关链接：OpenAI CLI v1.28.0 ↗
今日可执行项
今天可试
- Codex Security 三故障闭环｜2h：跑 umask 嵌套输出、缺摘要的 diff 恢复和空白 no_change verification；交付 mode—revision—digest—verification—exit code 表；0700、digest 一致、空白验证 code 2 即通过。
- PyRIT GOAT / GCG 纠错｜2h：在授权夹具跑五轮 GOAT 与目标文本重复的 GCG；交付 objective—turn—strategy—slice—judge—token 表；target 位于 user turn 后、仅 next_message 出站即通过。
- AnyLanguageModel 会话八格｜2h：跑 stream/nonstream × preserve/revert × 新旧请求顺序，再追加工具-only Anthropic 回合；交付 transcript—tool—HTTP—持久化时点表；无伪完成、无误回滚、下一轮不 400 即通过。
需要跟进
- 核 Codex Security 版本、既有目录权限、unsafe parent、sealed 状态、verification 真实性与保留期。
- 核 PyRIT scorer、早停、judge feedback、五轮费用与 live target；公开实现不等于论文复现。
- 核 BoxLite kernel/KVM、signal、平台边界、20 轮退出延迟、残留资源与 worker-hours。
- 核 AnyLanguageModel commit、Apple 平台、Provider 差异、并发请求、工具副作用与保留/删除。
- 核 OpenAI CLI 终端、partial stream、resize/cancel、JSON、最终 hash、图片授权与 usage/账单。
- 下一份非空样本优先补 scan/red-team run ID、KVM worker、transcript/tool、图像 project/IPM 与报价。
暂缓观察
- 不把 no_change 有非空说明写成漏洞已被真实验证；内容仍需人工复核。
- 不在无授权目标上运行 GOAT、GCG 或其他攻击技术，也不把离线测试写成真实成功率。
- 不把 BoxLite focused regression 外推为其他平台、并发规模或生产 SLA。
- 不把 transcript preserve 当作工具副作用回滚；外部写入必须独立补偿。
- 不把 partial preview 当作额外成品或免费额度；成本与商用权仍需核验。
- 不发布账号、Key、沙箱、红队、图片额度、倍率、库存或容量方向。
风控 / 政策动态
- 行情证据：9 月 27 日样本 0；间隔 61 天（57 空样本、4 缺失），不报行情。
- Codex Security 验证门只检查“有说明”：不证明说明为真；新目录使用 0700，但既有目录不会自动 chmod。扫描结果按最小权限、加密、保留期和删除日志处理。相关链接：验证门 ↗ · 目录边界 ↗
- PyRIT GOAT 仅限明确授权评测：本次是公开论文材料的适配，不是完整复现，也未做 live target 评测；不在第三方端点、生产账号或无书面授权环境运行。相关链接：GOAT 说明 ↗
- BoxLite worker signal 当前限定 Linux x86_64 KVM：上线前核 signal 冲突、worker 生命周期、异常退出、残留资源和审计日志。相关链接：KVM worker 信号 ↗
- AnyLanguageModel transcript 策略不撤销工具副作用：wait 只覆盖调用开始时已注册的 streaming relay，取消 wait 不会取消生成；支付、删除和外发需独立幂等与补偿。相关链接：取消边界 ↗
- OpenAI CLI partial preview 不是独立交付物：正式版只保存最终图，公开验证没有调用 live API；测试时固定 org/project、模型快照、素材授权、usage 与删除规则。相关链接：v1.28.0 ↗
- 账号、邮箱、号码、IP、KYC 与支付只支持合规诊断：不支持批量注册、绕过验证、支付风控规避、越权安全测试或自动化退款；价格、倍率与容量只作市场观察，本报告不构成 AIRelay 报价、库存承诺、法律意见或可用性承诺。相关链接：OpenAI 使用条款 ↗ · Microsoft 服务协议 ↗ · Anthropic 使用条款 ↗
一句话总结 / 今日提醒
9 月 27 日最值得收费的是 Codex Security 的扫描证据链、PyRIT 的授权红队正确性，以及 BoxLite 的 microVM 回收和 AnyLanguageModel 的会话恢复；交易侧因 61 天证据间隔继续只收可回勾运行证据、不报行情。