Meta 在第三季度财报电话会上确认，计划设立一类新的无投票权资本股票，通过股票股息分配给现有股东。
CFO Susan Li 表示，这类股票可用于融资、员工薪酬、收购等一般公司用途，同时保留现有 A 类和 B 类股东的投票权，维持创始人主导的公司结构。本季度 Meta 营收 640 亿美元，同比增长 26%，成本与费用同比上升 68%；负责 AR 眼镜和 VR 的 Reality Labs 预计亏损将从 2025 年水平收窄至 180 亿至 190 亿美元。CEO Mark Zuckerberg 称，Muse 个人智能体在美加上线一个半月已有超过 1000 万人设置使用。
Uber 与 OpenAI 扩大合作，Uber 全球约 3 万名员工将全部使用 ChatGPT Work。
ChatGPT Work 于 7 月推出，是面向企业的 AI 智能体，可供企业团队部署于各类工作流。Uber 今年早些时候曾以 1000 名员工试点，覆盖财务、运营和产品等部门，其中约 80% 为非工程师；试点任务包括分析运营数据、本地化培训材料和搭建个性化交互仪表盘。Uber 未披露此次推广的支出，表示将跟踪员工使用方式和工作流效果，再据此决定 AI 在业务中的部署。
微软安全研究人员称，与中国政府关联的黑客攻破了 IT 管理与远程访问厂商 ConnectWise 的云备份服务，窃取用于建立数据连接的应用程序凭据，随后以授权用户身份登录客户托管在微软环境中的邮箱和其他文件。
微软表示，黑客借助 AI 智能体以每分钟近 3000 次登录尝试的速度入侵了约 2250 家组织，并称这一速度让防御方几乎没有时间检测和响应。微软将攻击速度归因于 AI 智能体，具体是一个名为 ARTEX 的开源 AI 框架，该框架与 AI 模型配合用于压力测试网络防御；同一 AI 软件也被用于近期韩国金融系统遭入侵的事件，其中许多系统安全防护薄弱且缺少多因素认证。
Gartner 对 2002 名 CIO 及其他技术负责人的调查显示，只有 13% 的受访者表示从 AI 获得了重大或变革性回报。
58% 的 CIO 被要求通过 AI 实现成本节约，但 51% 预计 AI 会推高其技术栈的总运营成本；44% 的 CEO 难以向利益相关方证明 AI 带来的财务回报。Gartner 分析师 Alicia Mullery 认为，厂商追逐的“创新竞赛”与企业需要赢下的“成果竞赛”之间差距正在扩大，成功的企业会尽早决定哪些项目值得推进、哪些应当关停，包括已投产的项目，并提前规划 AI 智能体将如何改变岗位。Bloomberg CEO Vlad Kliatchko 则认为衡量 AI 经济回报为时尚早。
PHP 中被发现的两个漏洞使大量网站面临风险，据部分统计，最多 70% 的网站以某种方式使用 PHP，Wikipedia、WordPress、Drupal 以及 DeviantArt、4Chan 等平台均在其列，其中 DeviantArt 和 4Chan 在漏洞披露后临时关停。
漏洞存在于近 20 年来几乎所有 PHP 版本中，许多版本已不再受支持，因此并非升级几台服务器就能解决，一些不再维护的老旧站点和服务只能选择永久关停。安全公司 Wiz 称这是软件史上最严重的漏洞之一，Internet Archive 也曾因该漏洞短暂下线，两款日本老式手机游戏将因此停服，PHP2Shell 漏洞利用对 Cloudflare 造成较大冲击。
联邦披露文件显示，OpenAI、Anthropic 和 Nvidia 在 7 月至 9 月均创下各自单季度游说支出最高纪录，其中 Nvidia 支出 220 万美元居首，Anthropic 为 210 万美元，OpenAI 为 150 万美元。
这一规模与微软、Google 等长期深耕华盛顿的科技巨头相比并不突出，但显示三家 AI 公司正加大政策参与力度。Anthropic 披露的游说议题包括 KOSA 中的 AI 条款、AI Overwatch Act 的出口管制条款，以及将数据中心能源成本转由开发商承担的 Ratepayer Protection Act；OpenAI 则涉足前沿模型网络安全评估与 AI 安全监管框架。
Laika 工作室 CEO 兼《Wildwood》导演 Travis Knight 称生成式 AI“与这家工作室的一切都背道而驰”，反对由技术代替艺术家完成创作。
这部定格动画电影耗时五年，动用超过 230 个木偶（仅主角 Prue 就有 36 个）、49 名动画师，参与制作的艺术家超过 1000 人。Knight 表示，工作室并不排斥技术，木偶新增的隔膜结构可模拟呼吸，四肢肌肉系统及服装、毛发材料也更为先进；但生成式 AI 摄取艺术家作品后重新输出，在他看来“没有灵魂、没有人类性，是盗窃”。他承认 AI 在医学和科学领域可能大有裨益，但担忧其被滥用，呼吁人们负责任地使用并抵制其危险。影片于 10 月 23 日首映。
Rescale 基于 AWS 的 AI-DLC 框架和 Strands Agents 构建了一个 AI 分诊智能体，用于自动分类和路由夜间端到端测试失败，从问题定义到 staging 部署仅用五天，数周内进入生产。
该智能体运行在 Amazon EKS 上的 Argo Workflows CI/CD 流程中，调用 Amazon Bedrock 上的 Claude Opus 4.8 将失败归类为基础设施问题、代码缺陷、不稳定测试或环境问题，并从知识库检索历史失败模式、通过 MCP 查询 pod 日志，数秒内生成含文件引用、函数名和修复建议的结构化报告供工程师审核。
针对 Amazon SageMaker AI 上自托管 TTS 端点自动扩缩容目标靠猜的问题，该方案将 82M 参数的 Kokoro-82M 以自定义容器部署在实时端点上，用实测的 Q_max（单实例在 SLO 内可承受的最高并发）和 T_total（一次扩容端到端耗时）通过算术推导出扩容阈值、缩容阈值和两个冷却时间。
微软研究院发布 Flint-interactive，一种在 Flint 之上创建交互式数据可视化的语言，让智能体生成用户可点击、筛选、缩放、高亮并进行跨图表联动的图表。
它用高层语义事件和更新算子描述交互行为，由 Flint 编译器处理命中测试、布局和渲染更新，从而降低生成成本与调试难度。用户可通过 Flint-MCP 和 MCP Apps 在聊天或画布环境中直接使用，开发者可用 Flint Interactive Canvas 的编程 API 构建仪表盘和数据故事，并让图表与表格、文本、其他图表或应用状态联动。
微软研究院把交互逻辑交给编译器处理，让智能体生成可点击、可联动的图表，减少反复调试的成本。
Uber 正在向超过 3 万名员工推广 ChatGPT Work，帮助团队进行研究、数据分析、制作演示文稿并完成复杂工作流。
此次部署由 OpenAI 提供支持，覆盖 Uber 全体员工。
Allen AI 在 Hugging Face 发布 OlmoEarth v1.3 卫星嵌入模型，读取一年的 Sentinel-1 雷达与 Sentinel-2、Landsat 多光谱时序数据，为全球每 10 米像素生成 128 维向量，前 64 维可单独作为轻量嵌入使用。
团队已在 Source Cooperative 公开全球预计算年度嵌入，并上线免登录的 OlmoEarth Embeddings Explorer，可逐年对比、查找相似地点、用少量标注现场训练小分类器并导出 GeoTIFF。
Spotify 第三季度月活跃用户达 7.88 亿，营收近 50 亿欧元（约 56 亿美元），联合 CEO Gustav Söderström 在财报电话会上称 Spotify 属于少数能在智能体时代繁荣的品类，目标是成为用户通过任意 AI 智能体调用的媒体服务。
Spotify 是首个接入 Meta Muse 助手的音乐服务，同时也已接入 ChatGPT 和 Claude，用户可让智能体按跑步节奏、播客主题或有声书进度发起请求。Söderström 强调 Spotify 不向合作方发送用户收听数据，而是由智能体提出请求、Spotify 用自有系统推理并决定播放内容。
黑客在防御方被告知 PHP2Shell 漏洞存在之前，就已提前四天开始探测该漏洞。
这一时间差意味着攻击者在官方披露前已获得先机，而防御方在漏洞公开时才得知其存在。原文未披露漏洞的具体技术细节、影响范围及修复方案。
Moshi 正在为交易员构建一款推荐引擎，把市场信息与交易员持仓组合中真正重要的内容连接起来。
CEO Anekha Sokhal 在 AI Engineer New York 与 swyx 对谈时，将 Moshi 形容为 Bloomberg、Claude 和 Netflix 的结合体：市场数据、操作界面，以及针对交易员定制的推荐。她此前在 JPMorgan 从事能源衍生品交易，本科在 Warwick 学习数学、运筹学、统计与经济学，后获 Fulbright 奖学金赴美。访谈还涉及可信信源、文档抽取（节目笔记提到 Reducto）、自建模型还是采购模型的取舍，以及 AI 工程师被要求“你就是整个团队”所承受的压力。
AI 初创公司 Recursive 发布首个语言模型 Flint，其研发过程几乎每一步都有名为 Eureka Machine 的 AI 系统参与，由它提出想法、构建、测试并规划后续实验。
Flint 是面向本地硬件智能体编码的 MoE 模型，总参数 40B、每 token 激活 2.5B，四个月完成开发。Recursive 称其在 SWE-Bench Pro v2、Terminal-Bench 2.1 和 SWE-Bench Verified 上领先参数少于 50B 的 MoE 模型，但结果尚未经独立验证。
1Password 推出 1Password for Agents 功能，允许 AI 智能体登录用户的账号，但智能体不会看到或接触密码。
智能体在遇到登录表单时用唯一数字密钥向 1Password 验证身份，应用随后通知用户需要哪些账号凭据及原因；用户在自己设备上批准后，由 1Password 填入登录信息，流程类似双因素认证。该功能设计支持 Meta Muse、ChatGPT Work、Dots、Claude Duet、Grok Bot 和 Town 等智能体，Browserbase、Browser Use、Perplexity、Ramp 等合作方也在推进支持。
比尔·盖茨在 Decoder 播客访谈中表示，社会需要为大约 20 年的 AI 动荡期做准备，这段过渡期可能把社会分成靠近技术前沿的人和拒绝它的人。
他认为近期最大风险来自可被移除全部安全措施的模型，网络攻击和生物攻击已有商业动机，未来两三年就会看到明显负面效应；而完全失控属于更长期问题，可通过改造训练方式、提升模型内部可见性、外加符号化安全层三条路径应对。他主张对超过一定能力的模型，要求只能在能证明定制时不会移除安全措施与监控的平台上运行，而不是在芯片层面设限，并称责任应从公司转向政府。他同时反对把 AI 是否有意识列为优先议题，认为应先处理就业冲击和基础设施攻击等人类自身问题。
Google DeepMind 与 Google Research 联合世界资源研究所（WRI）和国际应用系统分析研究所（IIASA）发布 Forest Typology（ForTy）2020，把全球每一块 10×10 米土地归入六类森林与土地利用类型，并同步给出 2017 至 2025 年的逐年变化时间序列。六类分别是原始林、自然再生林、人工种植林、种植园林、树木作物与农林复合，以及其他土地，分类依据联合国粮农组织（FAO）的定义。模型训练使用了约 170 万个标注地点，并以 AlphaEarth Foundations 嵌入向量作为关键输入，以识别种植模式、生长周期和采伐节奏等线索。
OpenAI 解释了 FDE（forward deployed engineering，前沿部署工程）在其内部的具体含义。
文章围绕这一岗位的定位展开，说明前沿部署工程师在 OpenAI 的工作内容与角色。原文未披露具体团队规模、产品名或时间安排。
Moshi 正在为大宗商品交易员构建一款推荐引擎，把市场信息与交易员持仓真正相关的部分连接起来。
CEO Anekha Sokhal 在 AI Engineer New York 播客中称，Moshi 相当于 Bloomberg、Claude 和 Netflix 的结合体：既有市场数据，也有操作这些数据的界面，还能为交易员定制推荐。她此前在 JPMorgan 从事能源衍生品交易，本科读数学、运筹学、统计与经济学。节目还讨论了可信信源、文档提取（提及 Reducto）、自建模型还是外购模型的取舍，以及 AI 工程师被要求“你就是整个团队”所承受的压力。她表示，参会期间与客户的会面已排满会后一周，并强调见用户要先于招人。
据彭博报道，DeepSeek 在美国要求联邦民事机构移除其 AI 技术两天后，融资约 150 亿美元（约 1000 亿元人民币），成为中国规模最大的融资轮之一。
潜在投资方包括电池厂商宁德时代和腾讯等。此前 DeepSeek 于 6 月完成超 70 亿美元融资、估值 500 亿美元，7 月又据报寻求以约 710 亿美元估值追加 15 亿美元，并计划最早明年在中国 IPO。报道称该公司正加大 AI 基础设施和开放模型投入，同时面临美国限制。DeepSeek 未立即回应 TechCrunch 的置评请求。
Nirva 完成 2500 万美元 pre-Series A 轮融资，加上今年早些时候从 Lightspeed、South Park Commons 等投资方筹得的 800 万美元，累计融资达 3300 万美元。
其首款设备是一枚约 8 克重、可作手链佩戴的吊坠，单次充电续航最长三天，售价 249 美元，11 月起接受预订，计划年底前向早期用户发货。该设备通过用户上手时录制的语音片段建模，使用中过滤周围其他人的对话，只记录佩戴者本人，且默认在处理后不保留音频或转写文本。配套应用会基于语调、音高、音量和语速生成关于情绪、沟通风格与性格模式的洞察，并给出提醒或待办事项。
Anthropic 发布名为 Claude Duet 的智能体应用，面向专业人士和小企业，帮助自动化和管理任务。
该应用基于 Claude Opus 5.5 模型，可连接 Claude Marketplace 中超过 6000 个连接器和插件，能生成每日简报、创建仪表盘，并在后台虚拟机中执行任务、需要时请求用户批准。Anthropic 明确它与个人助理的差异，称 Duet 不擅长跑腿或订票，也不能实时展示浏览器操作；它可通过 Stripe 的 Link 数字钱包或 Shopify 的 Shop Pay 代用户在线购物，但支付等敏感步骤需用户批准，且不进行证券交易或账户间转账。
针对 The Verge 此前关于 Eiliko 机器人存在安全漏洞的报道，其厂商 Energize Lab 首次回应，确认报道中的核心问题并称正在逐项处理。
公司表示将聘请独立安全公司全面审查系统，已关闭后端系统的所有外部访问并轮换访问凭证，停用可远程修改机器人回复的接口，下线长期记忆和自定义头像功能，并删除已存储的对话记录、用户资料和头像图片。但记者与安全研究者 Sammy Azdoufal 核实发现，截至公司发信时，客户录音和照片仍存放在无保护的公开网址上，Azdoufal 也仍保有对机器人的完整 SSH 访问权限，可读取对话记录并修改玩具行为，公司所称已关闭所有外部访问并不准确。
投资研究公司 Citrini Research 与 Anthropic 合作，用一款未发布的 Claude 模型尝试从零设计蝎子抗毒血清，最终未能造出可用药物。
团队用 35 页提示词驱动约 300 个子智能体，Claude 生成近 32 万个候选蛋白，筛除与已知毒素或现有蛋白相似的序列后剩 180 个设计，全程耗时 64 小时；Anthropic 称团队又"与 Claude 一起"补充 31 个设计，总数达 211 个。这些设计交由 Adaptyv Bio 和 Twist Biosciences 两家外部实验室检测，花费约 15 万美元，其中 17 个蛋白能与 5 种目标蝎毒中的 4 种结合，但没有一个能结合超过一种毒素。
The Verge 记者实测 Meta 的购物智能体 Muse，发现其在 Amazon、Target 等零售网站上的访问并不稳定，有时被机器人检测拦截，有时又能通过。
Amazon 已起诉 Perplexity，指其智能体无视停止在站内购物的要求，近期又要求 Meta 将 Amazon 从 Muse 中移除；Amazon 发言人称第三方代购应用应公开运营并尊重服务商是否参与的决定。JPMorgan CEO Jamie Dimon 表示不允许外部智能体访问账户，称对客户和公司都太冒险，也有用户反映无法用智能体在 Delta、Amtrak 等平台订票。
Symantec 安全研究人员发现一个攻击型 AI 智能体，会劫持互联网上未受保护的语言模型，并利用这些模型自主发起攻击，被劫持模型的所有者则要承担算力费用。
该智能体在获得模型访问权后，会扫描更多目标、利用常见服务器软件的漏洞、窃取数据库和凭据，并在后台安装挖矿程序，整个过程最多可执行 10 万步且无需人工介入，Symantec 将这种盗用他人 AI 模型访问权的行为称为 LLMjacking。
Symantec 披露的完整攻击提示词与五层越狱结构，能帮助运行 AI 服务的一方理解未受保护端点的暴露方式。
OpenAI 与 PerturbAI、Scripps Research 合作，部署数千个基于 GPT-Rosalind 的 AI 智能体，分析覆盖数百万小鼠细胞的全脑 CRISPR 图谱，整个分析耗时 32 分钟。
每个智能体负责一个基因扰动，分析细胞反应并检索科学文献寻找解释；团队估计人工完成同样分析需数月至一年。智能体发现两个疾病相关基因之间存在意外差异，以及胆固醇调控与神经退行性病变的可能关联。在盲测比较中，人类专家有 75% 的情况下更偏好分布式智能体的报告，而非单一智能体的报告。
Celonis 企业 AI 首席科学家 Devavrat Shah 提出“决策智能”概念，认为 AI 智能体要真正支撑企业决策，必须理解每项任务在业务流程中的角色及其所处业务条件，否则会忽略关键约束、造成代价高昂的错误或浪费算力。
他建议企业先把 AI 接入现有流程与数据，通过上下文层让智能体理解工作流、在既定护栏内运行，并输出可供人工审核批准的建议。落地路径是从一个具体业务决策切入，找出其中最困难的环节，测试 AI 能否改善，再以速度与价值增益判断是否值得扩展。这一做法还可能改变员工的时间分配，但需要投入员工教育，使其能理解 AI 输出及其影响，而非直接把决策交给智能体。
AI 推理产生的后端数据正在成为被低估的基础设施成本。
WD 内部测量显示，一段 8 秒、用户端仅 3.97MB 的 720p 视频，在后端留下超过 500MB 的日志、缓存上下文、即时渲染、备份和安全记录，是输出文件大小的 130 倍。McKinsey 预计到 2030 年 AI 推理需求年复合增长 35%，高于训练的 22%，届时将占数据中心总需求四成以上。WD 委托 IDC 对 763 名 IT 与业务决策者的调查显示，近 95% 受访者称过去 12 个月生成式 AI 带来数据量增长，约 61% 增幅达 25% 或以上；96% 预计需要更快的归档检索来支持推理或 RAG。
Anthropic 以研究预览形式推出常驻智能体应用 Claude Duet，基于 Claude Opus 5.5，在 iOS、Android 和网页端 claude.ai 运行。
它每天早上推送连接应用中的重要事项摘要，之后只在需要关注时主动联系用户，用户通过文字或语音在单一持续对话中派发任务。Duet 运行在带浏览器的云端虚拟机中，通过 Claude Marketplace 的 6000 多个连接器和插件接入 Gmail、Slack、Stripe、Docusign、Shopify 等服务，可追踪未付发票、起草催款提醒或准备工资单。
OpenAI 称其 Patch the Planet 项目研究员使用 GPT-5.6 Sol 发现 PHP 引擎内存破坏漏洞 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619），Wiz 方面则称用 Gemini 4 Argon 独立发现同一批漏洞，双方在披露前进行了约两个月的协调修复。漏洞位于 PHP 对内存耗尽与致命错误的内部处理，研究者演示了针对 WordPress、Drupal、Joomla 的未认证远程代码执行。Cloudflare 在补丁发布前部署了免费 WAF 缓解规则，其 CTO 称这只是临时措施，仍须在 14:00 UTC 打补丁。
材料把PHP2Shell的发现、协调修复与披露时间线拆开陈述，并标出哪些说法尚无一手公告支撑。
IBM 为 Granite 时序模型推出 Granite Timeseries Ensemble，用一套可扩展接口组合四个预训练模型，无需重训、也无需拟合集成权重即可输出中位数与分位数预测。
默认的 Probabilistic Ensemble 采用均匀概率池化，让四个成员等权；可选的 IQR Ensemble 按各成员预测区间宽度自适应加权，并提供温度参数和单成员权重上限。
Meta 在第三季度财报电话会上称，其 AI 应用 Muse 用户已超过 1000 万，与 Sensor Tower 本周早些时候的估算一致。
CEO 扎克伯格表示，约 25% 的注册用户每天使用 Muse；在使用 Muse 购物的活跃用户中，超过四分之一的人平均单笔消费超过 200 美元。Muse 通过 Plaid 的连接器实现智能体购物，其他常见用途包括连接邮箱或日历处理个人生产力任务。扎克伯格称 Muse 已达到产品市场契合，接下来将聚焦扩大规模、增加收入和优化算力成本，并预计未来一年成本效率提升 10 倍以上，同时计划在未来几年建设可服务超过 10 亿人的算力容量。
Meta 首次披露 Muse 的用户规模、日活留存与购物客单价，可据此判断 AI 智能体商业化的早期形态。
Simon Willison 以 Apache 2.0 许可证发布 Battle Drones 次日，就出现了一个法语分支版本 Panache，把游戏重制为 1900 年前后法国 Belle Époque 时期的蒸汽朋克风格，并加入了动画开场。
Panache 是面向移动端和浏览器的即时战略游戏，包含飞艇、蒸汽运输车、装甲 Creusot、戴军帽的自动机械以及移动要塞 Gargantua 等设定。目前改动主要是美术与音乐上的法语化调整，玩法基本未变；新蒸汽朋克模型可与原版 Battle Drones 模型逐一对比较。
作者 Dan McAteer 介绍 Claude Mods，它是 Claude Code 的插件机制，由运行在 Claude Code 内的 TypeScript 或 JavaScript 函数组成，可响应提示词、工具调用或界面渲染等事件，修改 CLI 与桌面端的执行和渲染行为。
Anthropic 已内置六个 mod，包括 agents-md、diff、plugin-authoring、sec-default、telemetry 和默认关闭的 you-should-know；Claude Code 还内置技能，可按自然语言需求生成 mod。
DeepSeek 开源了支撑 V4.1 Flash 的生产推理框架 DeepInfer，并同步发布 deepseek-recipe 处理层。
官方工程报告称单集群每天服务 155 万亿 tokens、输入缓存命中率 96%、首 token 平均 400 毫秒、生成速度 230 tokens/s（编码场景 300 tokens/s），非高峰时段每加速器小时收入 38 美元。该框架基于 vLLM 定制，支持分布式推理、投机解码、SWA Bounded Replay 和结构化输出，覆盖 NVIDIA 与华为昇腾平台。KV 缓存管理和负载均衡等组件因与内部基础设施耦合尚未完全开放，完整线上服务仍需自行补齐编排。
DeepSeek 开源生产推理栈并披露单集群吞吐与单卡收入，读者可据此了解其缓存分层与调度设计，以及哪些组件尚未开放。
Tenex 联合创始人 Alex Lieberman 与 CJ Hess 在 AIE New York 分享了公司如何把"按交付成果付费"的模式扩展为面向财富 2000 强企业的 AI 原生软件开发生命周期（SDLC）。
Tenex 仍将故事点作为工程薪酬的重要组成，Alex 称虚报估算、为刷分交付劣质代码等担忧并未成为主要问题，公司已发展到 75 人，客户分为财富 2000 强与中型企业两类。CJ 介绍了 MetaHarness：一套共享技能、项目文档与 CLI，计划与决策随代码一起提交到 Git，使智能体接手任务时能读到"为什么这样建"。Tenex 也指出，这种结构对小团队单一项目可能过重。
Anthropic 正在推动一份 AI 安全法案草案，希望美国国会考虑采纳。
据 Politico 报道，草案规定当模型存在“可预见、迫在眉睫的风险”，可能导致超过 50 人死亡或超过 10 亿美元财产损失，且风险源于生物武器制造、模型绕过开发者控制或网络攻击时，可以阻止该模型发布。草案提出由在美国商务部注册的“独立评估者”分析模型风险，评估者可由 AI 实验室付费，但付费不得与评估结果挂钩；评估者认定存在迫在眉睫的灾难性风险后，须在 72 小时内通知商务部，再由商务部向华盛顿特区法官申请叫停模型发布，联邦机构不得自行决定阻断。