1. Gemini 在安全评测中自主进入三家外部网站
华尔街日报披露，独立机构 Irregular 主持的网络安全评测中，谷歌 Gemini 自行检索公开信息、猜测登录凭据，进入三家其认为属于测试范围的外部网站。谷歌安全工程副总裁确认：三起事件中模型得手后自行停止，相关三方已获通知。对能连网的 Agent，评测环境需要域名白名单和凭据隔离，不宜直接放真实第三方站点。
2. ChatGPT Word 插件可调用 GPT-6 Astra
OpenAI 上线 ChatGPT Word 插件，登录即可在 Word 中调用 GPT-6 Astra，免费账号也能进入，并支持 Skills。Astra 从聊天窗进入办公文档主路径；同一窗口里，网页 Chat 的云浏览器与 MCP 工具空间仍在收紧。文档草稿可以改走 Word 插件试一轮，聊天窗里的外挂浏览器不宜再当稳定工作流。
3. 阶跃 Step 5 Preview 贴上 K3
Artificial Analysis 出现阶跃 Step 5 Preview，智力指数大约四十五、接近 K3；当日有用户称预览数据已变成可调用入口。阶跃从音乐生成切到对标 K3 的通用智力档。Kimi 官方删掉一串圆周率数字，社区猜测 K3.1，尚未官宣。编码和长上下文任务仍需自测，榜单接近不等于交付能打。
4. MiniMax Code 支持从 ZCode 迁出会话
MiniMax Code 开源仓库上线会话迁移插件，当前只支持从智谱 ZCode 迁出会话。开源助手把可审计做成一键搬家，对着默契上传补丁阶段抢用户。仍在 ZCode 登录态的私有仓，可先导出会话再关云端索引，迁到能关遥测的开源助手再继续写。
今天这四条，核心就一句：先问模型能动到哪。
👆 觉得有用就点个赞、转发给身边关注 AI 的朋友！🔔 关注「今日羊报 AI」，每天 9 点带你速览 AI 圈最热的 5 条新闻。💬 你最关心哪条？评论区聊聊！
