OpenAI、Anthropic 与 Nvidia 游说支出创季度新高
联邦披露文件显示，OpenAI、Anthropic 和 Nvidia 在 7 月至 9 月均创下各自单季游说支出最高纪录，Nvidia 以 220 万美元居首，Anthropic 为 210 万美元，OpenAI 为 150 万美元。
全部 AI 动态
The Verge · AIAI 评分4242 The Verge · AIAI 评分2222 《Wildwood》导演称生成式 AI「与 Laika 工作室的一切背道而驰」
Laika 新片《Wildwood》导演兼 CEO Travis Knight 表示，生成式 AI「与这家工作室的一切背道而驰」，认为技术应由艺术家掌控，AI 产出的内容「没有灵魂、没有人类性」，本质是盗窃。
Ars Technica · AIAI 评分2020 黑客在 PHP2Shell 高危漏洞披露前四天已开始探测
黑客在防御方得知 PHP2Shell 漏洞存在之前就已开始探测该漏洞，提前了四天。攻击者利用这段窗口期在官方披露前展开活动。
Simon WillisonAI 评分88 Armin Ronacher 谈 AI 智能体的权限与运行时约束
Armin Ronacher 就 AI 智能体（及其派生的子智能体）与人类拥有同等访问权限、却从不休眠的问题发表看法。相关讨论由 Teleport 赞助，主题是如何通过隔离的临时可信运行时监控并约束智能体行为。
NVIDIA BlogAI 评分5555 NVIDIA 发布 Minerva，为 AI 工厂提供端到端可观测性
NVIDIA 发布 AIOps 平台 Minerva，汇集基础设施与 AI 工作负载的遥测数据，用专用 AI 模型把数据转成可执行的洞察。平台跨 GPU、SuperNIC、交换机、存储、调度器和作业建立动态知识图谱，每小时分析数十亿数据点，可把大量告警聚合成单一事件并给出可能的根因。
TechCrunch · AIAI 评分4040 Spotify 押注 AI 智能体时代：成为智能体首选的音乐服务
Spotify 第三季度月活达 7.88 亿、营收近 50 亿欧元，联合 CEO Gustav Söderström 称其是少数能在智能体时代受益的品类。Spotify 已接入 Meta 的 Muse 助手，并集成 ChatGPT 和 Claude，让用户通过对话而非仅靠自家 App 发现音乐。
Latent SpaceAI 评分2222 Moshi CEO Anekha Sokhal 谈为交易员构建市场信息推荐引擎
Moshi CEO Anekha Sokhal 正在为交易员构建一款推荐引擎，把市场信息与交易员持仓真正相关的部分连接起来。她将 Moshi 形容为 Bloomberg、Claude 和 Netflix 的结合体：市场数据、操作界面，以及针对交易员定制的推荐。她还在访谈中谈到可信信源、文档抽取、自建还是采购模型，以及被要求"你就是团队"的 AI 工程师所承受的压力。
The DecoderAI 评分7373 Recursive 发布 Flint 模型，由 Eureka Machine 自动完成研发流程
AI 初创公司 Recursive 发布首个语言模型 Flint，研发过程几乎每一步都有其 Eureka Machine 系统参与，由该系统自主提出想法、实现、测试并规划后续实验。
TechCrunch · AIAI 评分6868 Anthropic 推出 Claude Duet 智能体应用
Anthropic 发布面向专业人士和小企业的智能体应用 Claude Duet，基于 Claude Opus 5.5 模型，可生成每日简报、创建仪表盘并根据用户数据建议操作。
Latent SpaceAI 评分2525 Moshi CEO Anekha Sokhal 谈为大宗商品交易员打造推荐引擎
Moshi 正在为大宗商品交易员构建推荐引擎，把市场信息与交易员持仓组合真正相关的部分连接起来。CEO Anekha Sokhal 称 Moshi 像是 Bloomberg、Claude 和 Netflix 的结合体：市场数据、操作界面，以及为交易员量身定制的推荐。她还在 AI Engineer New York 谈及可信信源、文档提取与自建还是采购模型的取舍。
Google DeepMindAI 评分5858 Google DeepMind 发布 ForTy 2020 全球森林类型地图
Google DeepMind 与 Google Research 联合 WRI、IIASA 发布 Forest Typology（ForTy）2020，把全球每块 10×10 米土地按 FAO 定义分为原始林、自然再生林、人工林、种植园林、树作物与农林复合、其他土地六类，作为 EU 反毁林法规（EUDR）的关键基线。
The Verge · AIAI 评分4040 Citrini 与 Anthropic 用 Claude 研发蝎子抗毒血清，实验未成功
投资研究公司 Citrini 与 Anthropic 合作，用未发布的 Claude 版本设计蝎子抗毒血清蛋白，最终未造出可用药物。Claude 生成近 32 万个候选蛋白，经筛选后由外部实验室测试 211 个设计，其中 17 个能结合 5 种蝎毒中的 4 种，但无一能结合超过一种毒素。Anthropic 承担近 5 万美元算力与 token 费用，外部测试另花约 15 万美元。
The Verge · AIAI 评分5555 AI 智能体已能代购，部分零售商却设起围墙
The Verge 记者实测 Meta 的 Muse 智能体购物，发现亚马逊已要求 Meta 将亚马逊从 Muse 中移除，Target 的机器人校验时通时不通，摩根大通 CEO Jamie Dimon 也表示不允许外部智能体访问账户。记者还让 Muse 在 The RealReal 反复加购 10 件新品并每 20 分钟重新占位，指出这类操作会挤占其他买家的机会。
The Verge · AIAI 评分5858 1Password 推出 for Agents，让 AI 智能体登录账号而不接触密码
1Password 推出 1Password for Agents，允许 AI 智能体在登录账号时使用密码，但智能体本身看不到也接触不到密码。智能体到达登录表单时用唯一数字密钥向 1Password 验证身份，应用会通知用户需要哪个账号的凭据及原因，用户在自己设备上批准后由 1Password 代为填入登录信息，流程类似双因素认证。
The Verge · AIAI 评分5858 比尔·盖茨：要为约 20 年动荡的 AI 冲击期做准备
比尔·盖茨在 Decoder 访谈中表示，社会需要为大约 20 年动荡的 AI 冲击期做准备，这段时期可能把社会分成靠近技术前沿与拒绝技术两类人。他认为当前风险主要来自可被移除全部防护的模型，近期威胁是网络攻击、生物攻击和就业冲击，而完全失控并非迫在眉睫。
TechCrunch · AIAI 评分7272 DeepSeek 据报在美国限制措施出台两天后融资约 150 亿美元
据彭博报道，DeepSeek 在美国要求联邦民事机构移除其 AI 技术两天后，融资约 150 亿美元（约 1000 亿元人民币），潜在投资方包括宁德时代和腾讯。这是继 6 月融资超 70 亿美元、估值 500 亿美元之后的又一轮融资，7 月还曾传出以约 710 亿美元估值再融 15 亿美元、并计划最早明年在国内 IPO。报道称这家杭州公司正加大 AI 基础设施和开放模型的投入，同时在美国面临限制。
TechCrunch · AIAI 评分3434 Nirva 融资 3300 万美元，打造只监听佩戴者的吊坠设备
Nirva 完成 2500 万美元 pre-Series A 轮融资，加上年初的 800 万美元，总融资额达 3300 万美元。其首款吊坠设备重约 8 克、单次充电续航最长 3 天，通过入职时采集的用户语音建模，只记录佩戴者本人并过滤周围他人对话，处理完后默认不保留音频或转录。设备定价 249 美元，11 月开始接受订单，目标年底前向早期用户发货。
OpenAI NewsAI 评分2222 OpenAI 的 FDE（前沿部署工程）意味着什么
OpenAI 阐释了 FDE（forward deployed engineering，前沿部署工程）在其内部的具体含义。原文未披露具体模型版本、参数规模或可用性信息。
The Decoder精选AI 评分7878 Symantec 发现劫持未防护语言模型的攻击智能体
Symantec 安全研究人员发现一个攻击型 AI 智能体，会劫持互联网上未防护的语言模型，并借助被劫持模型的算力自行发起攻击，算力账单由模型所有者承担。该智能体可无人干预连续执行最多 10 万步，扫描更多目标、利用常见服务器软件漏洞、窃取数据库与凭据并在后台安装挖矿程序，Symantec 将这种盗用他人模型访问权的行为称为 LLMjacking。
推荐理由：Symantec 拆解了一个劫持他人模型算力的攻击智能体，其五层越狱与自循环流程可供安全从业者对照现有防护。
The Verge · AIAI 评分5858 Eiliko 厂商称将聘请独立安全公司审查，The Verge 核查发现数据仍可公开访问
Energize Lab 就 Eiliko 机器人安全问题首次回应 The Verge，称已关闭后端系统外部访问、停用远程修改回复接口、下线长期记忆与自定义头像功能，并将聘请独立安全公司全面审查系统。The Verge 与安全研究员 Sammy Azdoufal 核查发现，截至该公司发信时，客户录音和照片仍存放在无保护的公开网址上，Azdoufal 也仍保有对机器人的完整 SSH 访问权限。
The DecoderAI 评分6464 OpenAI 与 PerturbAI、Scripps 用数千智能体 32 分钟分析小鼠全脑数据
OpenAI 与 PerturbAI、Scripps Research 合作，用数千个基于 GPT-Rosalind 的智能体分析小鼠全脑 CRISPR 图谱，完整分析耗时 32 分钟，团队估计人工完成需数月至一年。
MIT Technology Review · AIAI 评分1818 Celonis 首席科学家 Devavrat Shah：企业 AI 为何需要上下文感知
Celonis 企业 AI 首席科学家 Devavrat Shah 提出“决策智能”，主张 AI 智能体必须理解业务流程与数据上下文，否则会忽略约束、犯错或浪费算力。他建议企业从具体业务决策切入，先找出最难的环节测试 AI 能否提速并衡量价值，再决定是否规模化。
MIT Technology Review · AIAI 评分2222 AI 的隐性存储账单：推理留下了什么
WD 内部测量显示，一段 8 秒 AI 视频（用户拿到的 720p 文件仅 3.97MB）在后端留下超过 500MB 关联数据，是输出文件体积的 130 倍。WD 委托 IDC 对 763 名 IT 与业务决策者的调查中，近 95% 称过去 12 个月生成式 AI 导致数据量增长，约 61% 增幅达 25% 以上。
The DecoderAI 评分7474 Anthropic 推出常驻智能体 Claude Duet 研究预览
Anthropic 发布常驻智能体应用 Claude Duet 的研究预览，基于 Claude Opus 5.5，覆盖 iOS、Android 和网页端，美国 Pro 与 Max 订阅用户可通过等待名单申请。
Latent Space精选AI 评分8888 OpenAI 称 Patch the Planet 用 GPT-5.6 Sol 发现 PHP2Shell 漏洞，影响约 70% 网站
OpenAI 称其 Patch the Planet 项目研究员 Ryan Austin 于 2026 年 8 月借助 GPT-5.6 Sol 发现 PHP 引擎内存破坏漏洞 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619），Wiz 方面则称用 Gemini 4 Argon 独立发现同一批漏洞。
推荐理由：材料把 PHP2Shell 的发现、修复与披露过程按时间线拆开，并逐条标注哪些说法尚无一手信源支撑。
The Verge · AIAI 评分5858 HARC 报告：德州数据中心或抹去数十年空气质量改善成果
休斯顿高级研究中心（HARC）报告称，若德州所有规划中的数据中心按预期电网结构接入供电，五年内电力部门细颗粒物污染将增至三倍以上，达 2006 年以来最高水平，形成雾霾的 NOx 排放增加 136%，接近 2004 年水平，二氧化碳排放比 2025 年高出 90%。
NVIDIA BlogAI 评分3030 NVIDIA 开放模型驱动欧洲公共部门新一轮项目
NVIDIA 与欧洲多国政府合作，用开放模型推进公共部门 AI 项目。欧盟委员会扩展 deepset 的 Haystack 企业平台以支撑 AI@EC；波兰用 NVIDIA DGX BasePOD 和 MONAI 构建医学影像平台，并为超 400 个劳动办公室搭建智能体工厂。
NVIDIA BlogAI 评分3838 欧洲多家机构部署 NVIDIA Earth-2 开放模型，用于真实天气与气候预测
NVIDIA Earth-2 开放模型家族新增面向欧洲的区域版 StormScope EU，基于 EUMETSAT 卫星观测，以 10 分钟间隔预测 16 个 Meteosat 通道的云况变化。
NVIDIA BlogAI 评分3535 NVIDIA 如何改造欧洲零售：从数字发现到实体运营
NVIDIA 正以开放模型和物理 AI 推动欧洲零售转型：Shopify 后训练 Nemotron 3.5 Lightning 用于 Sidekick 的 GraphQL 子智能体，内部基准上准确率超过领先前沿模型，服务成本降低 90%、响应快 7 倍。
NVIDIA BlogAI 评分3636 企业如何用 NVIDIA DSX 破解 AI 工厂电力瓶颈
NVIDIA DSX AI Factory Platform 正被全球企业用于把电网与 AI 工厂作为一套系统统一规划、仿真和运行。
NVIDIA Blog精选AI 评分6464 NVIDIA Cosmos 扩展平台，新增世界模型训练、评估与部署工具
NVIDIA 扩展 Cosmos 平台，新增训练工具、仿真 checkpoint 和 Cosmos Data Factory 蓝图，用于世界模型的训练、评估与部署。
推荐理由：原文列出 Cosmos 平台新增的训练、仿真与数据蓝图，并给出 Porsche、ANYbotics 等落地案例，可据此判断世界模型开发链路的开放程度。
NVIDIA BlogAI 评分3333 欧洲金融机构采用开放权重模型构建专有智能
Revolut 正基于 NVIDIA 加速计算用单一基础模型 PRAGMA 重建技术栈，初期服务 8000 万客户并设计支持 3 倍扩展。Starling Bank、Lloyds、bunq、NatWest、Santander 等机构也在用开放权重模型构建自有智能，其中 bunq 的 Finn 助手以领先闭源模型 60% 的单次回答成本达到同等质量。
OpenAI NewsAI 评分2222 Cloudflare 借助 OpenAI 将漏洞发现与防御联动
Cloudflare 使用 OpenAI Daybreak 调查漏洞并提出修复方案供审查，其开发者则用 Codex 加快开发并提升代码质量。
AWS Machine Learning BlogAI 评分5858 AWS 详解 Deep Insight 多智能体系统的 5 个生产挑战与解法
AWS 解决方案架构团队开源了多智能体系统 Deep Insight，用 Coordinator、Planner、Supervisor、Coder、Validator、Reporter、Tracker 等智能体把 CSV 数据分析转成带引用的 DOCX 报告，并逐条给出五个生产挑战的技术解法。
AWS Machine Learning BlogAI 评分2222 如何通过 AWS PrivateLink 让 Amazon Quick 从企业网络私有访问数据源
Amazon Quick 可通过 AWS PrivateLink 的 VPC 端点与 VPC 连接，在不经过公共互联网的情况下访问企业防火墙后的本地数据源。用户与 API 流量走 VPC 端点，数据拉取流量走 VPC 连接，后者需 Amazon Quick Enterprise 订阅。
TechCrunch · AIAI 评分3838 Blacksmith 获红杉领投 6600 万美元 C 轮融资，估值达 10 亿美元
Blacksmith 完成由红杉领投的 6600 万美元 C 轮融资，估值达 10 亿美元，跻身独角兽。该平台帮助公司更高效地构建和测试软件，包括 AI 编写的代码，其年度经常性收入增长 17 倍，已运行超过 9000 万个 CI 任务，客户包括 Mercury 和 Granola。这轮融资距其 4500 万美元 B 轮仅两个月，公司累计融资 1.25 亿美元。
TechCrunch · AI精选AI 评分8282 OpenAI 与 Google Wiz 用 AI 发现 PHP 存在二十余年的严重漏洞，NSA 发出警告
NSA 警告 PHP 存在两个严重漏洞，可让攻击者侵入服务器文件系统或数据库，PHP 基金会已发布补丁，无法立即修补的网站应暂时下线。这些漏洞自 2004 年的 PHP 5 起就存在于所有版本中，PHP 8.1 及更早版本已不再支持，建议升级到 8.5.12。
推荐理由：PHP 存在二十余年的两个漏洞由 OpenAI 与 Wiz 的 AI 发现，也因 LLM 降低利用门槛而放大风险。
TechCrunch · AIAI 评分3131 Blackstone 的 Jas Khaira 称对 AI 基建债务的担忧被夸大
Blackstone 高管 Jas Khaira 在 TechCrunch Disrupt 上表示，市场对 AI 基建债务引发信贷危机的担忧被夸大，因为多数数据中心由超大规模云厂商建设，债务最终由信用最好的公司背书。
OpenAI NewsAI 评分2020 OpenAI 如何通过统一标准与分发伙伴保障一致的安全防护
OpenAI 发文说明其与分发伙伴合作，通过统一标准维持一致的安全防护、支持负责任的访问，并在 Usage Policies 中明确各方预期。
The Verge · AIAI 评分5858 Meta 将发行新一类股票为 AI 投入融资
Meta 在第三季度财报中宣布将发行一类无投票权股票，用于支持 AI 计划、潜在收购和员工薪酬，交易将于 2027 年开始。Meta 表示行业 AI 转型所需的投资规模很大，CFO Susan Li 称这将扩大融资工具并带来投资灵活性。公司预计今年资本支出在 1350 亿至 1450 亿美元之间，高于此前 1300 亿至 1450 亿美元的预期。