AI 智能体已能代购，部分零售商却设起围墙
The Verge 记者实测 Meta 的 Muse 智能体购物，发现亚马逊已要求 Meta 将亚马逊从 Muse 中移除，Target 的机器人校验时通时不通，摩根大通 CEO Jamie Dimon 也表示不允许外部智能体访问账户。记者还让 Muse 在 The RealReal 反复加购 10 件新品并每 20 分钟重新占位，指出这类操作会挤占其他买家的机会。
The Verge · AIAI 评分5555 Latent Space精选AI 评分8888 OpenAI 的 Patch the Planet 项目参与发现影响 70% 网站的核心 PHP 漏洞 PHP2Shell
OpenAI 称其 Patch the Planet 项目研究员使用 GPT-5.6 Sol 在 2026 年 8 月发现 PHP 引擎内存破坏漏洞 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619），Wiz 独立报告了同一批漏洞，双方经过约两个月的协调修复后披露。
推荐理由：材料把 PHP2Shell 的发现、协调修复与披露时间线拆开梳理，并逐条标注哪些说法缺乏一手来源，便于读者区分已证实事实与传闻。
TechCrunch · AI精选AI 评分8282 OpenAI 与 Google Wiz 用 AI 发现 PHP 存在二十余年的严重漏洞，NSA 发出警告
NSA 警告 PHP 存在两个严重漏洞，可让攻击者侵入服务器文件系统或数据库，PHP 基金会已发布补丁，无法立即修补的网站应暂时下线。这些漏洞自 2004 年的 PHP 5 起就存在于所有版本中，PHP 8.1 及更早版本已不再支持，建议升级到 8.5.12。
推荐理由：PHP 存在二十余年的两个漏洞由 OpenAI 与 Wiz 的 AI 发现，也因 LLM 降低利用门槛而放大风险。
The Decoder精选AI 评分8282 OpenAI GPT-5.6 Sol 与 Google Gemini 4 Argon 发现影响数百万网站的 PHP 漏洞
OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 发现了一个影响数百万网站的关键 PHP 漏洞，其中 GPT-5.6 Sol 是在 OpenAI 的 Patch-the-Planet 计划中定位该漏洞。
推荐理由：事件展示了 AI 模型在真实漏洞发现中的分工，也点出同一能力被用于攻击的风险。
Ars Technica · AIAI 评分6060 OpenAI 最新模型将登陆 Google Cloud 与 Antigravity
Google Cloud 将在未来几周上线 OpenAI 的 GPT 6.1 Astra、Sol 和 Luna 模型。
The DecoderAI 评分5858 美国封禁 DeepSeek 政府系统，中国抗议同时限制 ChatGPT、Claude 和 Gemini
美国国土安全部要求民用联邦机构从 IT 系统中移除 DeepSeek 全部产品，并禁止采购基于其开源模型构建的软件，中国外交部与商务部提出抗议并要求撤销。文章指出中国自 2023 年起由网信办审查 AI 服务，ChatGPT、Claude 和 Gemini 均未获批准，该规则覆盖整个市场而非仅政府机构。作者认为双方都以国家安全为名保护本土市场与技术，中国的抗议虽缺乏说服力，但其政治信号值得重视。
OpenAI NewsAI 评分5656 OpenAI 模型将上线 Google Cloud
OpenAI 与 Google Cloud 合作，把 OpenAI 前沿模型和 Codex 工作流接入 Gemini 的 Model Garden，并通过 Google Cloud Marketplace 提供。
The DecoderAI 评分4747 Sam Altman 据报向员工提出 AI 安全的三种终局方案，其中一种由单一公司熔断其他所有人的 GPU
OpenAI CEO Sam Altman 据报向员工提出三种 AI 安全路径：仿 IAEA 设国际监管机构、仿 CERN 让主要实验室合并为单一实体并向合作国供应模型，以及被称为 "Eliezer Plan" 的极端情形——某开发者凭自我改进的 AI 积累足够经济权力，切断其他人的算力。
TechCrunch · AIAI 评分7171 OpenCode Console 遭攻击，1.4% 用户 API 密钥泄露并被刷出账单
开源 AI 编码智能体 OpenCode 称，攻击者夜间入侵其旧系统，影响 OpenCode Console 平台 1.4% 的用户，部分用户存放的 API 密钥泄露并出现数百至上千美元未授权扣费。
The DecoderAI 评分7272 德国两家法院裁定 Google 需为 AI Overviews 内容担责
德国亚琛地方法院在 2026 年 9 月 24 日的裁定中禁止 Google 传播虚假 AI 搜索内容，并援引慕尼黑地方法院此前的推理，认定 AI 生成的搜索答案是 Google 自身言论、应由其负责。
The DecoderAI 评分5555 Anthropic 拟设基金应对 AI 就业冲击，Musk 提出向儿童发放 SpaceX 股票
Anthropic 宣布计划设立基金，应对 AI 对就业市场的冲击，公司估值每超出设定基线 50%，基金可再获得 2% 股份，但该基金是全资 LLC 子公司而非非营利组织，追加股份由董事会酌情决定。
The Verge · AIAI 评分6868 网站开始对 AI 智能体关上大门
The Verge 报道称，Meta 的 Muse、xAI 的 Grok、OpenAI 的 Dots 和 Instinct 等 AI 智能体的用户近期反映，智能体在多个头部网站执行任务时被拦截。
Latent SpaceAI 评分6262 Latent Space 新栏目首期汇总：Muse Spark Open 与 Reflection Beam 等开源权重模型动态
Latent Space 推出新栏目 High Taste Testers 首期，汇总 10 月 15 日至 16 日的 AI 动态。
Latent SpaceAI 评分6767 AI Engineer NYC：Gemini 4 Argon 正式开放与 Vals AI 基准讨论
Gemini 4 Argon 今日正式开放，覆盖 Gemini API、Gemini 应用、Search 的 AI Mode 与 Antigravity，介绍期 API 价格为每百万输入/输出 token 2/10 美元，缓存输入折扣 95%，Artificial Analysis 称 11 月 30 日后价格翻倍至 4/20 美元。
Google DeepMindAI 评分5858 Google DeepMind 与新加坡政府合作构建端侧反诈骗微调模型
Google DeepMind 与新加坡政府科技局（GovTech Singapore）合作，基于轻量级 Gemma 模型用本地诈骗对话微调出端侧反诈骗检测模型。
MIT Technology Review · AIAI 评分5858 AI 实验室开始收购倒闭创业公司的数据用于模型训练
随着公开与合成数据触及上限，AI 实验室和训练数据供应商开始收购倒闭创业公司的代码与工作区数据。SimpleClosure 的 Asset Hub 已处理超过 150 笔交易。