AI日报：窃密软件用大模型画像，Orkas协调16类智能体

今天的AI圈同时出现了几条耐人寻味的消息：攻击者开始把大模型嵌进窃密流水线，开源项目试图用"指挥角色"协调多智能体协作，而GPT-5.6 Sol则在《异星工厂》里跑了13.5小时的和平模式。效率与风险，正在同一条轨道上加速。

窃密软件的新工种：让大模型给受害者画像

Cisco Talos分析了一款名为VOLTA的窃密软件。它的做法和传统木马有明显区别：先窃取凭据、绘画和钱包等数据，再把整理好的材料交给大模型，按可能的变现价值给受害者做画像。AI在这里承担的不是入侵，而是窃取之后的分析与排序工作。

研究还发现了一个细节——当模型拒绝执行时，样本会切换到其他模型继续尝试。这意味着攻击者已经把"模型拒答"当作一种需要绕过的工程障碍，而非安全边界。对开发者和玩家来说，风险不止于密码泄露：已经登录的绘画平台、钱包账户同样在暴露面上。

需要保持克制的是，Talos分析的是具体样本，不能推广成所有恶意软件都具备这些能力。但它至少提示了一个方向：大模型正在被当作数据加工环节的通用工具，包括在犯罪链条里。

窃密软件（infostealer）是一类以批量获取终端上的凭据、Cookie、会话令牌和加密货币钱包数据为主要目标的恶意程序。与勒索软件不同，它通常不加密文件，而是在受害者在场时短时间内完成数据外传，再将被窃数据打包在地下论坛或暗网市场出售。传统窃密样本的输出往往是按来源分目录的原始文件，买家需要自行筛选。VOLTA这类样本把大模型放在窃取后的分析环节，本质上是把"数据分拣与估值"这一原本依赖人力的步骤自动化，从而提升单次入侵的变现效率。这也是安全研究者关注的重点：攻击链条的瓶颈从入侵手段转向了后处理能力。

已修复的漏洞：分享链接曾能越过沙箱

Parameter研究团队披露了另一项本周已修复的问题：恶意ChatGPT公开分享链接能通过跨窗口消息和网页组件越过原有沙箱边界，读取另一账号的私有对话。团队称OpenAI在10月26日确认两套网页前端都已修复。

这件事的正确读法是关注设计层面——消息接收方如何验证来源、发送窗口如何隔离。把它说成"现在仍能任意接管账号"并不准确，也没有证据表明发生了大规模用户泄露。漏洞已修，但跨窗口通信的信任模型值得所有做嵌入式AI界面的团队重新审视。

沙箱在这里指浏览器为不同来源的页面划分的隔离执行环境，其核心是源（origin）模型：只有同源页面才能自由访问彼此的DOM与存储。公开分享链接通常渲染在独立子域或独立窗口中，理论上不应读取主应用或其他账号的会话数据。跨窗口通信依赖 postMessage 等机制，而该API默认不校验发送方身份，接收方必须自行检查 event.origin 与 event.source，否则任意窗口都可能伪造消息。所谓网页组件越界，往往与自定义元素、iframe嵌套或富文本渲染中的信任传递有关。因此这类漏洞的修复重点通常不是加密强度，而是收紧消息来源校验与窗口隔离策略。

游戏AI：GPT-5.6 Sol通关和平模式Factorio

Ryan Madden的新实验让Codex中的GPT-5.6 Sol以低思考档完成了一星《异星工厂》的和平模式，游戏内用时13.5小时。模型通过Python管理库操作游戏，仍受角色触及距离和战争迷雾约束。

这不是一个成品NPC插件，后期部分产线连接失败，模型靠反复搬运物资补救。没有敌人，也不是直接看屏幕操作的通用通关测试。它的价值在于提供了一个观察长程规划的样本：在资源约束、空间限制和失败反馈下，模型如何维持十几个小时的连续决策。

开源项目：Orkas用指挥角色协调16类智能体

本周微博开源项目Orkas进入Gatehub日榜。它用一个指挥角色拆解任务，协调16类内置角色，也能调用Claude Code、Codex和Open Code等外部工具，任务、项目和交付文件留在桌面工作台。

"本地优先"这个说法容易误解：它指的是应用与数据组织方式，不代表模型推理自动离线。云模型仍需网络和费用，打包版需要账号，电脑关闭后自动任务也不会继续运行。对于想把多智能体流程留在本地的团队，这是一个值得试用的组合方案，但成本结构要提前算清楚。

多智能体协作中的"指挥角色"（orchestrator）是一种调度模式：由一个上层智能体负责任务拆解、角色分派与结果汇总，下层各专长智能体只处理被授予的子任务。它与单模型反复自我调用不同，关键在于显式的任务状态与角色边界，从而降低长任务的上下文膨胀和相互干扰。常见实现方式包括基于工具调用的结构化分派、共享黑板式内存，以及带重试与回滚的流程引擎。"16类内置角色"意味着预置了拆解、检索、编码、审阅等职责模板，但也带来调度开销与错误传播风险——指挥层的误判会被下游放大，因此日志与人工介入点在工程上同样重要。

教育开源：清华MAIC团队的OpenMAIC

另一个上榜项目是清华MAIC团队的OpenMAIC，它把课程生成拆成大纲和场景内容两步，组织讲课角色、语音、白板和互动。课程作者可以继续编辑换灯片并导出PPTX或HTML，仓库还展示了三维分子互动课堂。

生成内容仍需要教师核验，模型和语音服务需要配置，导出视频还依赖独立的Chromium和FFMAC渲染服务。换句话说，它是一套可编辑的生产管线，而不是一键出课的魔法按钮。

PPTX 是微软 Office Open XML 规范下的演示文稿格式，其内容以压缩包形式组织为幻灯片、版式、主题与媒体等多个XML部件，因此程序化导出需要正确生成关系文件与内容类型声明，否则文件会在打开时报错。HTML 导出则通常采用网页幻灯片框架，把每页渲染为可翻页的DOM结构，便于浏览器直接播放与二次编辑。视频导出依赖无头浏览器逐帧截图配合音视频编码，Chromium 负责渲染、FFmpeg 负责合成，这也是仓库要求独立渲染服务的原因：该流程对算力与字体、图形环境较为敏感，难以在纯前端完成。

行业动态：Proton取消"解释AI使用"的面谈安排

404 Media报道，Proton取消了要求员工解释如何使用AI的面谈式安排。记者称依据包括员工采访和内部全员会录音，但AI使用仍可能进入绩效考核，员工对调整的评价并不一致。

这件事涉及企业采用AI时效率要求、沟通方式与工程安全如何协调。不能把取消面谈写成公司全面放弃AI，也不能据此断言已经发生裁员。它更像是一次管理手段的调整，而非方向性转向。

政策动向：反对公共资金救助AI企业

美国众议员Kaiser和Waters等人提出决议，反对用公共资金救助资不抵债的AI企业及相关高管，主张把支持重点放在工人、退休者和低收入群体。这是议员提出的决议和政策立场，不是已经通过的法律，也不是某项具体救助已经被取消。

它反映的是一个正在升温的争论：AI投资的风险由谁承担。当行业投入以千亿美元计，这个问题不会停留在议会文本里。

小结

今天的几条消息指向同一个事实：AI能力正在向各个既有系统渗透——犯罪链条、漏洞攻击面、游戏、企业管理和公共政策。每一项都需要区分"已经发生"和"可能发生"，这也是阅读AI新闻时最该保留的分寸。