OpenAI 与波兰 NASK 合作推进 AI 安全与保障
OpenAI 与波兰 NASK 达成合作，共同推进 AI 安全、保障与技术研究，以强化防护措施并支持更具韧性的数字生态。
全部 AI 动态
OpenAI NewsAI 评分2222 TechCrunch · AIAI 评分2626 inDrive 联手 Pony.ai 与 Nvidia，计划 2027 年在哈萨克斯坦测试 robotaxi
打车平台 inDrive 与 Pony.ai、Nvidia 签署谅解备忘录，计划 2027 年上半年在哈萨克斯坦首都阿斯塔纳测试 robotaxi，初期配备安全员，最终目标是完全无人驾驶。
NVIDIA BlogAI 评分2222 NVIDIA 与哈萨克斯坦扩大算力布局，Jensen Huang 访问 Astana
NVIDIA CEO Jensen Huang 于 10 月 23 日访问 Astana，与哈萨克斯坦总统及 AI 部长会面，推动该国从 AI 基础设施规划转向部署。
TechCrunch · AIAI 评分7171 OpenAI 拟以 1.25 万亿美元估值融资至多 300 亿美元，IPO 前再启大额私募
据 CNBC 报道，OpenAI 正推进一轮由 Coatue 和阿联酋投资方领投的融资，规模至多 300 亿美元，投前估值 1.25 万亿美元，条款仍在谈判中。
The Verge · AIAI 评分3838 Meta 修复 Muse 分享链接安全问题并恢复分享功能
Meta 在安全研究人员报告共享 Muse 对话的公开链接易被找到后，已修复问题并重新开启 Muse 分享。研究人员曾通过按对话标题命名的公开 DNS 地址找到营销公司内部营收评估、小企业主贷款申请等 Muse 页面。
The Verge · AIAI 评分4747 Meta 调整商业条款后，法律专家称其 AI 仍可抓取新闻网站
Meta 修改商业账户条款，删去用抓取内容"训练"AI 的表述，但法律专家认为这不足以限制其抓取新闻网站。Cornell Law School 教授 James Grimmelmann 指出，条款中"与你的产品或服务相关"的措辞仍允许 Meta 抓取整个网站；律师 Matt Topic 称修订版仍允许 Meta 用抓取内容开发任何"商业产品"，而"开发"足以涵盖"训练"。
The Verge · AIAI 评分3838 黑客借助旧游戏 SmileBASIC 4 和 OpenAI Codex 破解 Switch 2
改装者 pepsipu 利用 OpenAI Codex 辅助，通过游戏 SmileBASIC 4 实现了 Switch 2 的软件破解"ns2jb"，并已演示运行加入 Cinnamoroll、愤怒的小鸟、Peter Griffin 和 Minecraft Steve 等角色的自定义版 Mario Kart World。
The Verge · AIAI 评分5858 Meta 财报会：扎克伯格押注 Muse 智能体网络，称下载用户超 1000 万
Meta 在周三财报电话会上把未来押注在个人 AI 智能体 Muse 上，扎克伯格设想数十亿用户的 Muse 之间互相沟通和交易，形成大规模 Muse 网络。Muse 在美国和加拿大已有超过 1000 万用户下载并设置，下载者中四分之一每日使用，四分之一通过平台购物，单笔平均消费超过 200 美元。
The DecoderAI 评分6363 摩根士丹利、摩根大通等美国大型银行封堵用客户凭据登录的 AI 智能体
据 Axios 报道，摩根士丹利、摩根大通、美国银行和富国银行等美国大型银行正在限制外部 AI 智能体访问账户，原因是智能体使用客户提供的凭据登录违反了银行要求本人登录的政策。
Simon WillisonAI 评分5858 Anthropic 将 Agent Skills 标准捐赠给 Agentic AI Foundation
Anthropic 宣布将 Agent Skills 标准捐赠给 Linux 基金会下的 Agentic AI Foundation（AAIF），该基金会由 Anthropic 与 Block、OpenAI 于去年共同创立，此前 MCP 规范也已捐入。
The DecoderAI 评分5050 Gartner 调查：仅 13% 的企业从 AI 获得实质性回报
Gartner 对 2002 名 CIO 及技术高管的调查显示，仅 13% 的受访者表示 AI 带来了重大或变革性回报。58% 的 CIO 被要求用 AI 实现降本，但 51% 预计 AI 反而会推高其技术栈的总运营成本，44% 的 CEO 难以向利益相关方证明 AI 的财务回报。尽管回报不确定，75% 的 CEO 仍计划增加技术支出。
TechCrunch · AIAI 评分4949 Meta 拟发行无投票权新股，为 AI 大规模投入融资
Meta 在第三季度财报电话会上确认，将创建一类无投票权资本股票，通过股票股息分配给现有股东，用于融资、员工薪酬和收购，同时保留现有 A、B 类股东的投票权与创始人主导结构。该季度 Meta 营收 640 亿美元、同比增长 26%，成本与费用同比上升 68%，Reality Labs 亏损预计从 2025 年水平收窄至 180 亿至 190 亿美元。
TechCrunch · AIAI 评分4747 Uber 让全部 3 万名员工使用 ChatGPT Work
Uber 与 OpenAI 扩大合作，将 ChatGPT Work 推广至全球约 3 万名员工，此前仅 1000 人试点。该企业级 AI 智能体于 7 月推出，早期试点中约 80% 使用者为非工程师，用于运营数据分析、培训材料本地化和个性化仪表盘。Uber 未披露支出，将跟踪员工使用方式与工作流效果。
TechCrunch · AIAI 评分7171 中国黑客借 ConnectWise 云备份漏洞入侵约 2250 家企业
微软安全研究人员称，与中国政府关联的黑客攻破 ConnectWise 云备份服务，窃取用于连接客户环境的应用程序凭证，进而以授权用户身份登录客户在 Microsoft 托管环境中的邮箱和其他文件。
OpenAI NewsAI 评分2727 Uber 向全体员工部署 ChatGPT Work，覆盖超 3 万名员工
Uber 正在向超过 30,000 名员工部署 ChatGPT Work，帮助团队进行研究、数据分析、制作演示文稿并完成复杂工作流。此次推广由 Uber 与 OpenAI 合作推进。
The Verge · AIAI 评分4242 OpenAI、Anthropic 与 Nvidia 游说支出创季度新高
联邦披露文件显示，OpenAI、Anthropic 和 Nvidia 在 7 月至 9 月均创下各自单季游说支出最高纪录，Nvidia 以 220 万美元居首，Anthropic 为 210 万美元，OpenAI 为 150 万美元。
TechCrunch · AIAI 评分4040 Spotify 押注 AI 智能体时代：成为智能体首选的音乐服务
Spotify 第三季度月活达 7.88 亿、营收近 50 亿欧元，联合 CEO Gustav Söderström 称其是少数能在智能体时代受益的品类。Spotify 已接入 Meta 的 Muse 助手，并集成 ChatGPT 和 Claude，让用户通过对话而非仅靠自家 App 发现音乐。
The Verge · AIAI 评分4040 Citrini 与 Anthropic 用 Claude 研发蝎子抗毒血清，实验未成功
投资研究公司 Citrini 与 Anthropic 合作，用未发布的 Claude 版本设计蝎子抗毒血清蛋白，最终未造出可用药物。Claude 生成近 32 万个候选蛋白，经筛选后由外部实验室测试 211 个设计，其中 17 个能结合 5 种蝎毒中的 4 种，但无一能结合超过一种毒素。Anthropic 承担近 5 万美元算力与 token 费用，外部测试另花约 15 万美元。
The Verge · AIAI 评分5555 AI 智能体已能代购，部分零售商却设起围墙
The Verge 记者实测 Meta 的 Muse 智能体购物，发现亚马逊已要求 Meta 将亚马逊从 Muse 中移除，Target 的机器人校验时通时不通，摩根大通 CEO Jamie Dimon 也表示不允许外部智能体访问账户。记者还让 Muse 在 The RealReal 反复加购 10 件新品并每 20 分钟重新占位，指出这类操作会挤占其他买家的机会。
TechCrunch · AIAI 评分7272 DeepSeek 据报在美国限制措施出台两天后融资约 150 亿美元
据彭博报道，DeepSeek 在美国要求联邦民事机构移除其 AI 技术两天后，融资约 150 亿美元（约 1000 亿元人民币），潜在投资方包括宁德时代和腾讯。这是继 6 月融资超 70 亿美元、估值 500 亿美元之后的又一轮融资，7 月还曾传出以约 710 亿美元估值再融 15 亿美元、并计划最早明年在国内 IPO。报道称这家杭州公司正加大 AI 基础设施和开放模型的投入，同时在美国面临限制。
TechCrunch · AIAI 评分3434 Nirva 融资 3300 万美元，打造只监听佩戴者的吊坠设备
Nirva 完成 2500 万美元 pre-Series A 轮融资，加上年初的 800 万美元，总融资额达 3300 万美元。其首款吊坠设备重约 8 克、单次充电续航最长 3 天，通过入职时采集的用户语音建模，只记录佩戴者本人并过滤周围他人对话，处理完后默认不保留音频或转录。设备定价 249 美元，11 月开始接受订单，目标年底前向早期用户发货。
The Decoder精选AI 评分7878 Symantec 发现劫持未防护语言模型的攻击智能体
Symantec 安全研究人员发现一个攻击型 AI 智能体，会劫持互联网上未防护的语言模型，并借助被劫持模型的算力自行发起攻击，算力账单由模型所有者承担。该智能体可无人干预连续执行最多 10 万步，扫描更多目标、利用常见服务器软件漏洞、窃取数据库与凭据并在后台安装挖矿程序，Symantec 将这种盗用他人模型访问权的行为称为 LLMjacking。
推荐理由：Symantec 拆解了一个劫持他人模型算力的攻击智能体，其五层越狱与自循环流程可供安全从业者对照现有防护。
The Verge · AIAI 评分5858 Eiliko 厂商称将聘请独立安全公司审查，The Verge 核查发现数据仍可公开访问
Energize Lab 就 Eiliko 机器人安全问题首次回应 The Verge，称已关闭后端系统外部访问、停用远程修改回复接口、下线长期记忆与自定义头像功能，并将聘请独立安全公司全面审查系统。The Verge 与安全研究员 Sammy Azdoufal 核查发现，截至该公司发信时，客户录音和照片仍存放在无保护的公开网址上，Azdoufal 也仍保有对机器人的完整 SSH 访问权限。
Latent Space精选AI 评分8888 OpenAI 称 Patch the Planet 用 GPT-5.6 Sol 发现 PHP2Shell 漏洞，影响约 70% 网站
OpenAI 称其 Patch the Planet 项目研究员 Ryan Austin 于 2026 年 8 月借助 GPT-5.6 Sol 发现 PHP 引擎内存破坏漏洞 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619），Wiz 方面则称用 Gemini 4 Argon 独立发现同一批漏洞。
推荐理由：材料把 PHP2Shell 的发现、修复与披露过程按时间线拆开，并逐条标注哪些说法尚无一手信源支撑。
The Verge · AIAI 评分5858 HARC 报告：德州数据中心或抹去数十年空气质量改善成果
休斯顿高级研究中心（HARC）报告称，若德州所有规划中的数据中心按预期电网结构接入供电，五年内电力部门细颗粒物污染将增至三倍以上，达 2006 年以来最高水平，形成雾霾的 NOx 排放增加 136%，接近 2004 年水平，二氧化碳排放比 2025 年高出 90%。
NVIDIA BlogAI 评分3030 NVIDIA 开放模型驱动欧洲公共部门新一轮项目
NVIDIA 与欧洲多国政府合作，用开放模型推进公共部门 AI 项目。欧盟委员会扩展 deepset 的 Haystack 企业平台以支撑 AI@EC；波兰用 NVIDIA DGX BasePOD 和 MONAI 构建医学影像平台，并为超 400 个劳动办公室搭建智能体工厂。
NVIDIA BlogAI 评分3535 NVIDIA 如何改造欧洲零售：从数字发现到实体运营
NVIDIA 正以开放模型和物理 AI 推动欧洲零售转型：Shopify 后训练 Nemotron 3.5 Lightning 用于 Sidekick 的 GraphQL 子智能体，内部基准上准确率超过领先前沿模型，服务成本降低 90%、响应快 7 倍。
NVIDIA BlogAI 评分3636 企业如何用 NVIDIA DSX 破解 AI 工厂电力瓶颈
NVIDIA DSX AI Factory Platform 正被全球企业用于把电网与 AI 工厂作为一套系统统一规划、仿真和运行。
NVIDIA BlogAI 评分3333 欧洲金融机构采用开放权重模型构建专有智能
Revolut 正基于 NVIDIA 加速计算用单一基础模型 PRAGMA 重建技术栈，初期服务 8000 万客户并设计支持 3 倍扩展。Starling Bank、Lloyds、bunq、NatWest、Santander 等机构也在用开放权重模型构建自有智能，其中 bunq 的 Finn 助手以领先闭源模型 60% 的单次回答成本达到同等质量。
OpenAI NewsAI 评分2222 Cloudflare 借助 OpenAI 将漏洞发现与防御联动
Cloudflare 使用 OpenAI Daybreak 调查漏洞并提出修复方案供审查，其开发者则用 Codex 加快开发并提升代码质量。
TechCrunch · AIAI 评分3838 Blacksmith 获红杉领投 6600 万美元 C 轮融资，估值达 10 亿美元
Blacksmith 完成由红杉领投的 6600 万美元 C 轮融资，估值达 10 亿美元，跻身独角兽。该平台帮助公司更高效地构建和测试软件，包括 AI 编写的代码，其年度经常性收入增长 17 倍，已运行超过 9000 万个 CI 任务，客户包括 Mercury 和 Granola。这轮融资距其 4500 万美元 B 轮仅两个月，公司累计融资 1.25 亿美元。
TechCrunch · AI精选AI 评分8282 OpenAI 与 Google Wiz 用 AI 发现 PHP 存在二十余年的严重漏洞，NSA 发出警告
NSA 警告 PHP 存在两个严重漏洞，可让攻击者侵入服务器文件系统或数据库，PHP 基金会已发布补丁，无法立即修补的网站应暂时下线。这些漏洞自 2004 年的 PHP 5 起就存在于所有版本中，PHP 8.1 及更早版本已不再支持，建议升级到 8.5.12。
推荐理由：PHP 存在二十余年的两个漏洞由 OpenAI 与 Wiz 的 AI 发现，也因 LLM 降低利用门槛而放大风险。
OpenAI NewsAI 评分2020 OpenAI 如何通过统一标准与分发伙伴保障一致的安全防护
OpenAI 发文说明其与分发伙伴合作，通过统一标准维持一致的安全防护、支持负责任的访问，并在 Usage Policies 中明确各方预期。
The Verge · AIAI 评分5858 Meta 将发行新一类股票为 AI 投入融资
Meta 在第三季度财报中宣布将发行一类无投票权股票，用于支持 AI 计划、潜在收购和员工薪酬，交易将于 2027 年开始。Meta 表示行业 AI 转型所需的投资规模很大，CFO Susan Li 称这将扩大融资工具并带来投资灵活性。公司预计今年资本支出在 1350 亿至 1450 亿美元之间，高于此前 1300 亿至 1450 亿美元的预期。
TechCrunch · AIAI 评分6060 Meta 称 AI 应用 Muse 用户超 1000 万，购物成为主要用途之一
Meta 在第三季度财报电话会上称，其 AI 应用 Muse 用户已超过 1000 万，约 25% 的注册用户每天使用。Zuckerberg 表示，在使用 Muse 智能体购物的活跃用户中，超过四分之一平均单笔消费超过 200 美元，并称 Muse 已实现产品市场契合，下一步将扩大规模、提升收入并优化算力成本，预计一年内成本效率提升 10 倍以上。
The Verge · AIAI 评分5858 沃尔玛下月允许 AI 智能体代用户购物
沃尔玛将于下月允许用户把自己的 AI 智能体接入其网站代为购物，并提供购买审批、消费限额和随时关闭等控制项。智能体通过基于 Model Context Protocol 的 Agent Gateway 连接，默认所有智能体购买都需用户批准，也可设定如 100 美元以内的预算。沃尔玛同时列出智能体条款，要求不得超出购物者意图、不得更改支付方式，违规者将被封禁，Sam's Club 也将支持该功能。
The Decoder精选AI 评分8282 OpenAI GPT-5.6 Sol 与 Google Gemini 4 Argon 发现影响数百万网站的 PHP 漏洞
OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 发现了一个影响数百万网站的关键 PHP 漏洞，其中 GPT-5.6 Sol 是在 OpenAI 的 Patch-the-Planet 计划中定位该漏洞。
推荐理由：事件展示了 AI 模型在真实漏洞发现中的分工，也点出同一能力被用于攻击的风险。
Ars Technica · AIAI 评分6060 OpenAI 最新模型将登陆 Google Cloud 与 Antigravity
Google Cloud 将在未来几周上线 OpenAI 的 GPT 6.1 Astra、Sol 和 Luna 模型。
TechCrunch · AIAI 评分6262 沃尔玛推出 Agent Gateway 与 Agent Profiles，向 AI 智能体开放购物
沃尔玛发布 Agent Gateway，这是一个基于 MCP 的服务器，让获批的 AI 智能体可以搜索沃尔玛线上库存并代用户下单，覆盖沃尔玛和 Sam's Club。
Simon WillisonAI 评分5858 PHP 发布安全更新修复两个 RCE 漏洞，披露流程提前泄露
PHP 8.x 全线发布安全更新，修复两个远程代码执行漏洞，实际 CVSS 评分为 9.2。PHP Foundation 说明，10 月 20 日两个 CVE 编号连同错误的发布时间和 10.0 的评分在论坛和社交媒体流传，项目方因此把预公告提前到 19:30 UTC，并将发布从 10 月 22 日提前到 10 月 21 日。