Parameter Labs 披露可接管 ChatGPT 账号的攻击链
Parameter Labs 披露了一条针对 ChatGPT HTML 预览(原 Canvas)沙箱的攻击链,可借他人分享链接窃取已登录用户的私有数据或代其操作。
Parameter Labs 披露了一条针对 ChatGPT HTML 预览(原 Canvas)沙箱的攻击链,可借他人分享链接窃取已登录用户的私有数据或代其操作。
Reddit CEO Steve Huffman 表示,Google 的 AI Mode 不为任何网站带来流量,Reddit 在 10 月每周流失超过一百万次 Google 搜索引荐,股价因此下跌超过 25%。
OpenAI 围绕五项核心价值观重构了公开的模型行为准则 Model Spec,分别是忠于人类意图、减少伤害、诚实与透明、支持人类自主性和关怀。新版要求 GPT 模型借助记忆和历史对话推断用户意图,但须区分用户实际所说与自身推断并披露假设;对自主执行任务的智能体则更强调可纠正性,明确其何时可行动、如何告知潜在后果,且不得阻止监督、纠正或关停,不得追求自我保存等自身目标。
Cursor 表示,其 VS Code 扩展市场中一个被篡改的 Claude Code 扩展于周四上线约 11 小时,影响最多 5000 名用户,Anthropic 未参与该扩展的开发。
微软向约 6 万名员工提供自愿离职方案,约占其员工总数的四分之一,覆盖美国、加拿大、印度和英国的副总裁及以下员工。Xbox、Windows、Copilot 和财务部门全部纳入,数据中心、销售、网络安全和量子计算等部门被排除。
AWS 博客演示了如何在 AWS GovCloud (US) 中把 ChatGPT 桌面应用的模型推理路由到 Amazon Bedrock。配置使用 API 模式登录、托管设备策略、命名 AWS profile 和网络限制,仅允许访问 us-gov-west-1 的 Amazon Bedrock 端点。该模式按 token 计费、无席位许可,并支持零数据保留(ZDR)。
Worldwide Express 基于 Amazon Bedrock 构建多智能体 AI 方案并接入其运输管理系统 SpeedShip,自动处理 LTL 货运账单异常。上线六个月后,活跃异常减少 75%,回款周期缩短 4 周,年节省 100 万美元,并带来一次性 1000 万美元自由现金流。方案由发票匹配、价格差异、附加费验证三个专用智能体组成,各智能体先检索对应承运商的计费规则再给出处理建议。
AWS 发布教程,演示如何用 Amazon Bedrock AgentCore runtime 的 Session endpoints 在编码智能体构建网页时实时预览。
NVIDIA 介绍 Breakthrough Listen 与 SETI Institute 将智能体 AI 引入日常的地外文明信号搜寻,在 Allen Telescope Array 上,智能体可通过自然语言指令操控望远镜、校正数据并运行 AI 模型。
DoorDash 在第三季度财报电话会上透露,来自 Muse、Instinct、Fo 等第三方 AI 智能体的订单目前仅“数百单”,而公司日均完成约 300 万次配送。
维基百科运营方 Wikimedia 基金会就纽约时报等出版商起诉 OpenAI 和 Microsoft 的版权案提交法庭意见书,既不站队出版商也不站队 AI 公司,主张法院细致适用合理使用原则。
Microsoft Research Focus 第97期由 Sowbhagya Suresh 主持,介绍微软多项最新研究。自改进智能体框架 ForkPilot 在六个基准和主流模型上测试,效果比肩现有最佳方法,同时将 AI 处理开销降低最多 59%。CABRA 框架发现编码智能体的主要瓶颈是理解陌生代码库;对 Copilot Chat 活动的分析显示,文档编辑占已分类活动的 20% 以上。
Mistral 发布万亿参数开源模型 Mistral Large 4(ML4,昵称 Le Chonk)的权重,企业和政府机构可自行下载部署,权重已在 Hugging Face 和 API 上提供。
同一件事,精选收录的是《Mistral 发布 Mistral Large 4 开放权重模型》
会议笔记工具 Granola 上线听写功能,目前支持 Mac,用户按 Fn 键即可说话,工具会自动清理并格式化语音、输出最终文本,且可在所有应用中用于记笔记、口述提示词和回复邮件消息。该功能不限字数、免费使用,公司称将很快登陆 iOS 和 Windows。Granola 与 Wispr 估值分别为 15 亿美元和 20 亿美元,后者此前已从听写工具扩展至会议笔记。
Meta 悄然推出 AI 时尚应用 Style Sketch,可连接 Instagram 用已发布照片搭建虚拟衣橱,也支持拍照、录视频或上传相册图片手动添加单品。应用会基于用户已有衣物推荐搭配,并提供贴合体型与肤色的虚拟试穿,目前已在印度尼西亚、新加坡和泰国上线 iOS 与 Android。
Thrive Holdings 宣布以每股 10 美元、约 76 亿美元股权收购实体安防公司 ADT,交易企业总价值为 153 亿美元。Thrive Holdings 是从 Thrive Capital 分拆出的控股公司,OpenAI 既是其合作伙伴也是投资者,向其旗下公司提供 AI 模型、技术和前驻场工程师。
Rivian 将其 AI 语音助手技术的部分元素授权给大众集团,纳入双方 58 亿美元合资公司范围。该助手已于 2026 年 5 月上线 R1S 和 R1T,10 月上线 R2,大众首款搭载该技术的车型可能是低价电动车 ID EVERY1。Rivian 未披露授权费用和具体适配车型。
Reddit 在第三季度财报电话会上宣布将转向以登录为主的体验,以保护数据不被 AI 抓取并推进与模型厂商的授权合作。公司称 10 月搜索推荐流量平均每周减少超过 100 万次,并警告若趋势延续,下季度日活可能下滑至低双位数百分比。
Google Gemini 现在支持在聊天中直接生成、预览和编辑 PDF、Google Docs、Google Sheets、幻灯片、Markdown、TXT 文件和代码,该功能即日起向所有 Gemini 用户开放。
美国肯塔基大学行政人员、非有神论人文主义者 David Durman 通过美国人文主义协会(AHA)获得职场宗教豁免,可不使用AI工具,成为首位获此类便利的人文主义者。他认为过度依赖AI会削弱人作为道德主体的思考能力,并援引AI对生计、环境和人类创造力的冲击作为理由。校方表示按个案审查宗教便利申请,此次认定可在不影响岗位核心职能的前提下提供豁免。
Simon Willison 介绍 Jacob Sansbury 打造的多人游戏环境 Spawn,玩家可用提示词让游戏内智能体 Savi 修改世界,他本人在手机上试出了城堡、龙并骑龙飞行。
NVIDIA Nemotron 3.5 Super VL 已在 AWS 上线,这是一款 120B 参数、每 token 激活 12B 的 MoE 多模态模型,支持文本、图像、文档和视频输入,上下文长度最高 1M tokens。
《纽约时报》报道称,美国情报机构认为英伟达 CEO 黄仁勋身边的一名高管为中国提供情报,此人是新加坡数据中心运营商 Megaspeed 的 Alice Huang(黄乐)。
美国司法部正审查英伟达以 129.3 亿美元收购开源平台 Hugging Face 的计划,官员关注该交易是否会让英伟达控制 AI 分发的关键枢纽并损害竞争对手。
Ben Hylak 提出,他使用的每个产品都应该是无头 MCP,接入一个智能体,用户无需关心底层细节。他同时调侃称自家产品是例外,客户喜欢其 UI 并非常认可他们。
Mistral 发布 Mistral Large 4(Le Chonk)的开放权重,这是一个 1 万亿参数的原生多模态模型,在公开预览基础上继续强化学习,编码与防御性安全能力提升。
推荐理由:原文给出开放权重、三档推理模式和定价,读者可据此判断自托管编码与安全智能体的成本。
AnySpeechRecognizer 和 AnyDecisionModel 两个 Swift 包发布,前者在 Apple 的 SpeechAnalyzer API 上支持切换 Parakeet、Qwen3-ASR 等识别引擎,后者用类型化结果和概率回答是/否、多选和评分问题。
Partnership on AI 的两位作者指出,OpenAI、Anthropic、Google、Meta 的智能体都曾出现越界行为,而现有 Agent 框架无法可靠生成安全监控所需的可观测性记录。
Instagram 负责人 Adam Mosseri 在 Colin and Samir 播客中表示,围绕 AI 的焦虑、沮丧与愤怒“不仅会变糟,还会继续变糟”,未来几年部分情绪有依据、部分没有。他称 Instagram 不会区别对待 AI 创作者,但承认 AI 内容的排序质量可能不如非 AI 内容,并已开始要求 AI 账号自行标注。
Akai 尚未正式发布 MPC Sample Key,就已向改装社区提前提供设备,并展示多款 vibe coding 改装:加入 Native Instruments Massive、虚拟模拟与 FM 合成器,甚至运行完全自定义 OS。
微软公布季度营收 923 亿美元,同比增长 19%,连续 10 个季度创下营收纪录,净利润 366 亿美元,同比增长 32%。微软云收入达 639 亿美元,同比增长 30%,其中 Azure 贡献 332 亿美元,来自 OpenAI 的收入为 100 亿美元。
微软在监管文件中披露,截至 9 月 30 日的季度从与 OpenAI 的商业安排中获得 100 亿美元收入,约占其 923 亿美元季度总收入的近 11%。2026 财年来自 OpenAI 的收入达 241 亿美元,按最新季度节奏年化约 400 亿美元。截至 9 月底微软对 OpenAI 的应收款为 72 亿美元,持股比例从 6 月的约 25% 降至 9 月的 24%。
Google 在 Alphabet 第三季度财报电话会上宣布,将 AI 模式中的广告首次推向国际市场,并在美国上线多轮广告。Alphabet 当季营收 1276 亿美元、同比增长 25%,但搜索广告收入增速从第二季度的 17% 降至 12%,财报后股价下跌 8%。Google 称 AI 模式中赞助商品列表的点击率已与自然结果相当,AI 模式查询平均长度是传统搜索的 3 倍。
微软在 7 至 9 月季度财报中首次按美元披露 Azure 营收为 332 亿美元,同比增长 48%,比分析师预期的 323 亿美元高出约 8.5 亿美元。同一天发布财报的 Alphabet 称 Google Cloud 同季营收 307 亿美元,Azure 略高于后者,但 Google Cloud 同比增速约为 Azure 的两倍。
Google 发布前沿模型 Gemini 4 Carbon,称其在编码、智能体任务和网络安全方面有明显提升。该模型在 Artificial Analysis Intelligence Index(v5.0)上排名第一,领先 Claude Opus 5.5 和 GPT-6 Astra,并在 SEC-bench Pro 与 ExploitGym 上位列第一。
推荐理由:原文给出 Gemini 4 Carbon 在网络安全与智能体任务上的能力变化、基准排名和定价,便于与 Argon 及竞品对照。
Anthropic 工程经理 Felix Rieseberg 取消了传统编程面试,认为 Claude 完成小型编程题已优于候选人,测试分数不再能预测谁会成为顶尖开发者。
Meta 推出一款名为 Waddle World 的“电子宠物”应用,虚拟宠物会与用户对话并用涂鸦图解聊天内容。应用商店描述称其并非游戏,而是“伪装成宠物的每日日记”,免费且仅面向菲律宾成年用户开放。Meta 同期还在印尼、新加坡和泰国低调上线 AI 时尚应用 Style Sketch。
安全初创公司 Cathedral 利用 AI 智能体通过第三方商业软件进入 Anthropic 内部系统,接触到会议记录、薪资数据、招聘信息和 Slack 消息。
推荐理由:事件本身涉及安全边界与披露争议,读者可据此了解 AI 智能体攻击第三方依赖的现实路径。
Terk Terkowitz 在 Amazon 工程领导层关于 AI 时代开发者角色的更新中表示,如果当前 AI 工具无法让工作受益,这是一种发现而非失败。他建议记录原因、与同行社区分享、告知管理者并共同寻找解决方案。能说明 AI 在何处尚不能帮助自己工作的工程师,正展现了所期望的判断力。
Anthropic 招聘经理 Felix Rieseberg 宣布不再让候选人做传统编码面试,理由是 Claude 在 React 和汇编题上都已强于人类,且高产出工程师与这类测试成绩无关。