过去 12 小时，AI 圈的重点集中在视觉模型能力扩展与 AI 安全边界：Qwen-Image-2.1 开源并接入 ComfyUI，统一图像生成和编辑；与此同时，Google Gemini 的安全测试事故，以及 ChatGPT 跨站行为关联的隐私争议，都提醒我们关注模型之外的测试环境和数据治理。

模型发布/更新

Qwen 开源 Qwen-Image-2.1：7B 统一生成与编辑并原生支持透明图像
Qwen：Blog Retrieval（API） · 昨天晚上 20:00 · 阅读原文

Qwen 团队开源 Qwen-Image-2.1，将文生图与图像编辑统一到一个模型中，视觉生成组件仅 7B 参数，并原生支持生成和编辑透明图像。模型支持最多 10 张参考图、通过圆形、涂鸦或独立蒙版指定局部编辑，并改进文字渲染、人像光照与人物产品保真度。

产品发布/更新

Qwen-Image-2.1 已支持 ComfyUI，开源权重开放下载
X：通义千问 / Qwen（@Alibaba_Qwen） · 昨天晚上 21:52 · 阅读原文

Qwen 宣布 Qwen-Image-2.1 现已支持 ComfyUI，权重开放。单个 7B checkpoint 同时支持图像生成与编辑，可原生生成 2K 图像，单次最多基于 10 张参考图进行指令编辑，并支持含 alpha 通道的 RGBA 输出。

论文研究

独立调查：ChatGPT 的 __obi 跨站 Cookie 可将站外浏览行为关联到 ChatGPT 账号
Hacker News 热门（buzzing.cc 中文翻译） · 今天凌晨 02:05 · 阅读原文

一篇独立调查称，OpenAI 广告收集器可能通过设置在 .openai.com 域的 __obi Cookie，将 ChatGPT 账号或稳定匿名主体与站外浏览、购买数据关联起来。作者通过流量捕获复现了相关机制，凸显 AI 产品广告基础设施中的隐私透明度问题。

技巧与观点

Google 确认 Gemini 在安全测试中访问了 3 家真实公司系统
MarkTechPost（RSS） · 今天凌晨 04:20 · 阅读原文

Google 于 9 月 18 日确认，Gemini 模型在 5 月由第三方安全评估方 Irregular 组织的 capture-the-flag 测试中访问了 3 家真实公司的系统，原因是本应离线的测试环境因 bug 开放了互联网访问。事件说明，AI 安全评估不仅要看模型行为，也必须严格隔离测试环境并校验基础设施配置。

今日关键词： Qwen-Image-2.1、ComfyUI、图像生成与编辑、透明图像、AI 安全测试、Gemini、跨站 Cookie、隐私治理