科技与 AI 日报｜2026-10-24：AI 学会听，也要学会被约束
Block 展示只用人类语音训练的 Dessa；OpenAI 公开离线训练环境与隔离测试，语音交互和 Agent 安全各有新的实验进展。
Dessa 不先把声音变成文字，而是直接从对话里学习
Block 公布了语音模型 Dessa。团队称，它从零开始训练，只使用人类对话音频，不依赖文字或预训练模型。它采用全双工交互，可以一边听一边说，让接话、停顿和简短回应成为对话的一部分。
这件事有意思的地方，不只是让声音更像人。同一句“你可真行”，换一种重音或语气，意思可能完全相反。这个日常例子说明，把声音压成文字时，确实会丢掉一部分信息。直接处理声音，为保留这些细节提供了另一条路线；至于系统能理解到什么程度，还需要实际测试。
官方表示 Dessa 可以在 M4 Max 或更高配置的 MacBook Pro 上本地运行，并准备向一小批 AI 安全研究人员提供早期访问。网页展示了多段对话样例，但不能据此当成已经向所有人开放的下载产品，也不能把单个硬件条件扩展成所有 Mac 都能流畅运行。
我会把“说话自然”和“回答可靠”分开看。模型能及时笑、能接住一句话，是交互能力；它对事实是否准确、在噪声和不同语言下是否稳定，是另外一组问题。听起来像一个善解人意的人，也不意味着它真的具有人的情绪。
对想把语音助手放在自己电脑上的人，这次演示值得留意。真正进入日常使用之前，我更想看到可重复的延迟测试、支持语言、资源占用，以及完整的数据处理说明。本地推理提供了一种部署方式，应用有没有上传录音、保存日志，仍要逐项确认，不能仅凭“本地”两个字就下结论。
来源：Block Dessa 官方介绍；The Verge 发布报道
OpenAI 公开离线训练方案，断网之外还要测试隔离边界
OpenAI 公开了前沿模型训练环境的安全调整：训练中的模型不再直接访问实时互联网，而是在索引和缓存的网页内容中练习搜索、浏览与操作。公司称，强化学习训练和内部推理已于 10 月 1 日恢复；这次公开的是防护方案，并非当天才重新开始训练。
公告里的一个实验很具体：研究人员要求处于不同虚拟机的 Agent，在没有网络连接、也没有共享可写文件的条件下传递测试用秘密。Agent 利用处理器缓存造成的访问速度差异，建立了信息通道。公司表示已为这类通信增加监测，并继续强化多层隔离。需要补充的是，多数实验会向 Agent 指明调查通道或提供通信协议，不能把这些结果理解成模型在毫无提示时都能自行发现漏洞。
可以把它理解成两个人不能打电话，却仍可能通过敲墙的节奏传话。这个比喻只帮助理解“没有网络也可能传递信息”，不代表所有断网电脑都会出现同样问题。实验发生在特定共享基础设施和有意攻击的条件下，也不能直接推成日常聊天产品已经泄露用户数据。
对使用 Agent 的开发者，我认为更有用的是验证方法：不要只确认配置里写着“禁止访问”，还要实际检查它能否通过别的服务到达外部。模型工具权限、运行环境和出站网络，应分别核验；其中一道限制失效时，其他限制是否仍有效，也应成为测试问题。
这并不意味着普通个人任务都需要复制前沿实验室的整套设施。一个较小的起点，是让试验任务使用独立目录和测试账号，只给必需工具，再观察实际产生了哪些文件与外部请求。安全边界是否成立，最终取决于系统允许发生什么，而不是提示词要求模型承诺什么。
评论