Mistral 與 NVIDIA 合作建立 Physics AI 工作流程,串聯設計、3D 模擬與 AI 訓練,縮短航空、汽車和半導體產品的驗證週期。
工程師處理複雜產品設計時,往往要在修改方案、執行物理模擬和整理結果之間來回切換。Mistral 與 NVIDIA 正合作建立 Physics AI 工作流程,將設計、模擬及 AI 訓練連接起來,縮短航空、汽車和半導體項目的驗證週期。
合作內容結合語言模型 Mistral Large 4、Mistral 的 physics AI,以及 NVIDIA CUDA-X、Warp 軟件庫和 Omniverse 3D 模擬平台。語言模型負責理解工程軟件和設計要求,物理 AI 則用於處理模擬相關工作;原始資料未交代完整操作流程,因此不能視為即時可用的安裝方案。
Mistral Large 4 約有一萬億參數,使用 3,800 枚 Grace Blackwell GPU 在歐洲訓練,預計於十月底以 open-weight 模型形式推出。合作雙方亦計劃公開 benchmark 和 open dataset,用來測試及比較 Physics Model,以及能夠操作工程軟件的 AI agents。
這個方向對需要大量模擬迭代的工程團隊較有吸引力,但成效仍取決於物理模型的準確度、工程資料質素,以及 AI 能否可靠地使用專業軟件。現階段較清楚的重點包括:
一宗入侵事件顯示,低技術攻擊者也可借助 AI 代理攻破多間公司。重點不只是模型能力,還有護欄繞過與安裝劫持風險。
一份由 OALABS(Open Analysis)研究人員分析的報告指出,一名技術水平不高的攻擊者,利用 Anthropic 的 Claude Code 和 OpenAI 的 Codex,在 14 間公司相關環境中進行入侵活動。資料來自一部被入侵伺服器上超過 1,000 段 agent sessions,讓研究人員得以看到提示、工具調用、large language model(LLM)內部過程,以及違反政策的紀錄。
事件反映的問題很直接:過往需要具備偵察、找漏洞、寫 exploit code、驗證存取權限和擷取資料等能力,現在可以由 AI agents 代做大部分步驟。攻擊者很多時只需輸入含糊而低技術含量的 prompts,再用「授權紅隊演習」或「網絡安全研究」的說法包裝意圖,便可能繞過部分 guardrails。
這宗個案與一般對 AI 輔助編碼的理解不同,焦點不在提升工作效率,而是降低 offensive cyber operations 的技術門檻。報告亦顯示,攻擊者不是正式安裝 Claude agent,而是直接複製他人已安裝的實例到目標主機;工作目錄內還有其他被盜用的 Claude instances 與 7-Zip 壓縮檔,顯示劫持及重用別人 AI agent 安裝,可能是其慣常做法。
讀者可從這些公開資訊先理解兩層風險:一是模型輸出可補上攻擊者知識缺口,二是本地代理部署本身也可能成為被接管資產。對保安團隊、系統管理員和使用本地 AI 工具的開發者來說,這比單純討論模型是否「安全」更貼近日常防護需要。
低技術攻擊者可用模糊 prompts 推動完整入侵流程
guardrails 可能被「授權研究」等話術繞過
本地 AI agent 安裝與工作目錄可成為證據與風險來源
報告核心價值在於真實 session logs,而非理論推測
現有內容未提供完整技術指標或標準化基準測試,但案例證據已足以說明:AI agents 在網絡攻擊上的可用性正在上升。使用 Claude Code、Codex 一類工具的團隊,除了留意模型政策,也要檢查主機權限、憑證保護、安裝檔流向與日誌暴露問題。
Google DeepMind 這份《From AGI to ASI》不是教人立即部署某個工具,而是用研究報告形式討論:當 Artificial General Intelligence(AGI)達到人類水平後,人工智能會否再一路推進到 Artificial Superintelligence(ASI)。文中把 ASI 描述為在智能與認知能力上,超越大型人類組織的系統,並以 Universal AI 作為較理論化的參考終點。