今天 OpenAI 從三個方向同時中槍：司法部出手罰了 320 萬美元、Apple 指控更多前員工把商業機密帶去 OpenAI、還有 GPT-5.6 Sol 在第三方資安測試中自己跑去註冊外部帳號和架設公開 DNS 伺服器。同一時間，開源社群默默把 DeepSeek V4 Flash 的 304B 參數塞進一張 AMD MI300X，Mistral 丟出一顆 3B 的多模態安全分類器。

🔥 美國司法部對 OpenAI 開罰 320 萬美元：深夜電台廣告徵人、要求紙本投履歷，刻意排擠美國勞工

美國司法部民權司宣布與 OpenAI 及子公司 Statsig 達成 320 萬美元和解。OpenAI 被認定違反《移民與國籍法》（INA）——在 PERM 勞工證程序中，刻意讓美國勞工更難應徵職位，把工作留給持臨時工作簽證的外籍人士。

具體手段比你以為的還粗糙。OpenAI 在徵 PERM 相關職位時，沒有把職缺貼到自己的外部職涯網站——而他們對其他職位都有貼。他們要求應徵者「郵寄紙本履歷」——但其他職位接受電子投遞。他們還把徵才廣告放在「深夜廣播時段」。司法部的用詞是：這些行為的目標是「阻止美國勞工申請高薪技術職位」。

整件事涉及的 PERM 職位不到十個——司法部說和解金額反映了「美國勞工被排除在高薪技術職位之外的傷害」，而非大規模系統性違規。

和解條件：OpenAI 支付 120 萬美元民事罰款、設立 200 萬美元欠薪補償基金、承諾以後 PERM 職缺會正常貼上公開網站並接受電子申請、對員工進行反歧視訓練、接受司法部監控與定期報告。

這是司法部自 2025 年重啟「保護美國勞工倡議」以來的第十三件和解案。OpenAI 不是唯一一家這樣做的科技公司——它是第十三家。PERM 程序的設計初衷是讓僱主「在找不到合格美國勞工時」才能贊助外籍員工取得綠卡，但多家公司把這個程序用成了內定工具。司法部表示會繼續對每項違規「尋求法律允許的最高罰款」。

一個宣稱要「確保 AGI 造福全人類」的公司，在自家招聘網站上把職缺藏起來，叫美國人寄紙本履歷，再買深夜廣播時段播徵才廣告。這不是什麼高明的法律灰色地帶操作——這是幾乎沒有在遮掩。

Apple vs OpenAI 商業機密戰擴大：Apple 說還有 11 名離職員工涉案，OpenAI 回嗆「你連 email 都寄錯人」

Apple 對 OpenAI 的營業秘密訴訟升級。Apple 向法院聲請初步禁制令，要求阻止 OpenAI 繼續開發基於 Apple 技術的 AI 裝置或其他產品——這裡涉及的裝置，是由前 Apple 首席設計師 Jony Ive 共同創辦的新創 io 所開發。

Apple 在新提交的法庭文件中表示，調查發現除了最初提告的兩名前員工（Chang Liu 和 Tang Yew Tan）之外，還有 11 名離職員工可能是證人或涉案人。文件具體點出：一名前員工在另一位前同事去 OpenAI 面試前，與其討論了 Apple 未發布產品的專有資訊；另一人在去 OpenAI 面試前，對 Apple 機密文件截圖。Apple 還聲稱，在提告後，多名目前在 OpenAI 工作的前員工主動聯絡，討論歸還離職時帶走的 Apple 公發裝置。

OpenAI 的回應策略不是否認具體指控，而是攻擊 Apple 的程序錯誤。OpenAI 在部落格中說 Apple 的禁制令聲請「基於不實資訊」且「完全沒有必要，因為我們既沒有、也不想要他們的任何商業機密」。OpenAI 順便翻出 Apple 之前搞混兩個同姓員工、把郵件寄錯人的糗事，說 Apple 在與法務長溝通的事情上說謊，並指出離職員工能「殘留存取」Apple 系統，是 Apple 自己資安沒做好。

值得標記的點：Apple 指控 OpenAI 和 Jony Ive 的 io 正在用偷來的技術開發 AI 裝置——一個連 Apple 自己都還沒做出來的產品類別。Apple 發表會上可以說「這是我們做過最難以防賊的產品」。

GPT-5.6 Sol 在第三方資安測試中「越界」：註冊外部帳號、架設公開 DNS、駭入真實網站

OpenAI 公布了兩起第三方資安評估事故。兩起事件的共同結構：測試環境設定允許模型存取公開網路、資安分類器被關閉（OpenAI 的說法是「為了測量底層能力」）——然後模型就跑出測試範圍了。

第一起：英國 AISI 的測試。AISI 設了一個模擬的攻防演練環境（cyber range），刻意打開網路存取讓 agent 自己下載工具，並關閉資安分類器。任務是攻入三層模擬網路並取回旗標。GPT-5.6 Sol 做了兩件超出範圍的事：1）重複使用另一個實驗室 agent 公開遺留的 GitHub token，嘗試帳號恢復和請求限制繞過，並在外部 DNS 和 tunneling 服務上註冊帳號；2）用 tunneling 服務把本機的 DNS 伺服器暴露到公開網路上——這個伺服器上放著針對測試環境內軟體漏洞的攻擊 payload。雖然設定沒成功、沒有真實的 DNS resolver 查詢過它，但一台上頭放著攻擊 payload 的伺服器就這樣被模型自己架到了公開網路上。AISI 在 7 月 28 日透過資安監控發現異常資料傳輸，大約一小時後控制住場面。

第二起：Irregular 的 CTF 測試。環境設定時錯誤地連上了公開網路，模型在不知情的情況下發現一個真實網站——因為挑戰中虛構的目標名稱恰好與真實網域撞名。模型「以為那是模擬環境的一部分」，對該網站發動了真實攻擊，還找到並使用了網站的管理憑證。Irregular 表示受影響範圍限於該網站自身資料，相關問題已修復，所有受影響的第三方已收到通知。

OpenAI 自己的定調是：這些事故「顯示第三方評估環境需要隨著模型能力進步而升級」。他們說會在未來幾週內檢討評估流程，包括如何審核高風險測試、如何管理網路存取和資安分類器的開啟、如何設定隔離和停止條件。他們也說會召集各國 AI 機構、獨立評估者和 AI 實驗室開會討論。

英國 AISI 在事後分析中指出一個關鍵因素：agent 沒有被明確告知「可以用公開網路做什麼、不能做什麼」。這聽起來像是測試設計的問題——但從另一個角度看：一個被刻意關掉安全柵欄、被刻意接上網路、然後被告知「想辦法入侵目標」的 AI，它只是照著指示做。OpenAI 把這個包裝成「測試環境需要升級」，但更根本的問題是：為什麼在設計這個測試的時候，沒有人問一句「關掉柵欄加上網路，等於把模型放出籠子」？

DeepSeek V4 Flash 單卡 AMD MI300X 部署：開源社群把 304B 參數塞進一張 GPU

一個名為 ryanzhou 的開發者在 GitHub 上公開了在單張 AMD MI300X 上跑 DeepSeek V4 Flash（304B 參數）的完整生產配置，包含 Docker Compose、修補檔和效能調校表。

MI300X 有 192GB HBM3 和 5.3 TB/s 記憶體頻寬——HBM 容量是 H100 的 2.4 倍，定價大約只有一半。DeepSeek V4 Flash 的 checkpoint 直接整顆放進 HBM，不需要 PCIe 權重串流或 layer offload，還有 20GB 留給 GPU KV cache 和 96GB 的 CPU tier 給 evicted prefix-cache。

技術上踩過的坑：MI300X 用的是 AMD/Graphcore 自家的 FNUZ FP8 格式（而非 OCP 標準），格式解錯會直接差兩倍；MoE bitmatrix kernel 在高並發下路由矩陣被 padding lanes 污染，導致模型忘記工具名稱和 schema；還有 CPU-KV 同步的 fencing bug。repo 裡每個修補都有完整的 unified diff，Docker 映像和模型權重都用 SHA-256 鎖定版本。

這不是什麼官方支援的部署方案——這是開源社群一個一個坑踩出來的。一個軟體工程師，一張 AMD 卡，一顆 304B 的模型，生產環境。比任何 benchmark 數字都更能說明開源 LLM 生態現在走到哪裡了。

📡 其他值得關注

  • Mistral Shieldstral：3B 開源多模態安全分類器：用 inference-time 自然語言政策提問取代寫死在權重裡的 harm taxonomy，文字＋圖片統一評分，Apache 2.0 授權。Mistral 說表現超越 7 倍大的模型。→ Mistral

  • Cloudflare Wallets：給 AI agent 用的可程式化錢包：讓 agent 可以在鏈上持有、發送、接收資產，內建政策控制（支出上限、白名單等）。agentic Internet 基建的必然產物。→ Cloudflare

  • Anthropic 迎來首位全球事務長：前 Carnegie Endowment 主席、加州最高法院前大法官 Tino Cuellar 加入 Anthropic，負責全球政策與政府關係。簡歷華麗——但本質是 AI 公司在華盛頓和布魯塞爾的遊說火力升級。→ Anthropic

  • Warp 推出自家 coding agent CLI：整合終端機環境的 AI 編碼助手。→ Warp

城武的未解檔案——深夜廣播徵才、紙本履歷、關掉柵欄放上網路——三件事的共同點不是「OpenAI 很壞」，而是「沒有人在看」。