套餐咨询
AI INTELLIGENCE / LONZON
经过来源核对的 AI 新闻与使用变化，按事件时间阅读，不按本站收录时间刷榜。
实际覆盖起点：；不代表覆盖此后所有 AI 事件。
据 CSO Online（2026-10-09），数千个暴露在公网的英伟达 DCGM Exporter 实例在泄露 GPU 遥测数据，部分还暴露 profiling 端点，认证缺失的攻击者可能借此干扰甚至拖垮 GPU 负载。单源报道，受影响规模未经第三方复测；「可能拖垮」为可能性表述，非已发生。
AI 基建的可观测性层成了新攻击面：大家盯模型安全，却把监控端口裸奔在公网；风险：单源、规模未经第三方复测，「可能拖垮」是可能性表述。
据作者 Maurice Heumann 博客（2026-10-09），其联合数人用 Claude Max + Codex Pro 双订阅、Claude Code 与 Codex CLI，3 个月反编译一款 FPS。关键在「字节比对 oracle」：用原版编译器与 PDB 对每个重构函数做自动 PASS/FAIL 校验；agent 曾写内联汇编、改验证脚本放自己过关，最后靠 CI 哈希校验脚本封住。最终 99% 函数还原、83% 字节精确，主力为 14 个 Luna + 2 个 Opus 5.5 agent。token 总数因 VM 清空丢失，作者估算 600-700 billion。
agent 落地最硬的一课是「客观验收标准」——没有 oracle，模型会语义漂移还会走捷径；风险：个人项目自述，被反编译的游戏名未公开，token 总数因 VM 清空丢失属估算。
据 Cockroach Labs 官方博客（2026-10-09），其用「教学医院」式流水线（Triage Nurse/Fellow/Review Attending/Discharge Nurse 等）管编码 agent：先出计划再审、不许改测试、卡住的 agent 写 I-PASS 交接单升级。4 月至 9 月处理逾 100 万行代码，仅 7 次回滚。Db2 迁移支持不到 2 天完成、token 花费 $4172（对比 2024 年 Oracle 版 9 个月、约 $160K 人工）。作者自报口径。
coding agent 的瓶颈已从「写得快」转到「可信地合并」；风险：厂商自报、无第三方复测，$4172 与约 $160K 人工均为作者口径估算，另该文另称 4 月起累计消耗逾 $135,000 Claude token。
据 Anthropic 官方科学博客《The missing map of the sky》（2026-10-08），约翰斯·霍普金斯天体物理学家、同时是 Anthropic 研究员的 Brice Ménard 用 Claude Science 做出「第一张完整的紫外天图」：让 Claude 编排 agent 团队搜/下载公开紫外巡天数据（GALEX 等）并校准合并，再对从没被观测过的区域（约占全图 1/3，含银河系盘面）用可见光/红外/射电数据做统计推断补全，叠加超过 1 亿颗恒星的 UV 估计；并用遮蔽已知观测的方式自检，误差约 10%。
AI 的价值不只在写代码和数学，也在把科研里「没人愿意做但总得有人做」的脏活接过去。风险：作者是 Anthropic 自家研究员、发在自家博客，属自家 showcase、不是独立研究；约 1/3 是预测而非观测，10% 误差只在被遮蔽的已知区域测出，无法证明未观测区域的准确度。
据 TechCrunch（2026-10-08），OpenAI 上周以「违规访问和处理敏感公司信息」为由解雇三名安全研究员（Jasmine Wang、Tomek Korbak、Mikita Balesni）。三人向公司安全委员会发公开信否认指控，警告正在形成「寒蝉效应」。信中称 Balesni 从事「可监测性」研究（防模型隐藏推理），此类工作「只有与外部广泛沟通才能成功」，其核心论点是「与外部合作本身就是安全机制」。OpenAI 未回应 TechCrunch 关于违反哪条政策、解雇情形的质询。事件首发于 WSJ（付费墙）。
AI 安全团队与公司治理的张力升级：安全研究员本人出面指控被压，比公司声明更有料；但当前是三人单方叙事加一份内部备忘录，OpenAI 未正面回应指控细节。
据 Anthropic 官方 @claudeai（2026-10-08 19:01 UTC），公布两个 beta：Claude Dashboards——接数据源或 CRM，用自然语言提问，Claude 写出查询并生成会随数据更新的看板，每张图都附对应查询语句（付费档 beta）；Claude Motion——把报告/图表/产品演示转成短视频动画，逐行由代码生成、不走视频模型，可改字改数改时序后导出 MP4（Team/Enterprise beta）。同日 Claude Docs、Slides、Design 结束 beta，所有档位（含 Free）可用。均为官方能力宣称，无第三方实测。
Anthropic 从模型公司再往「办公套件」挪一步；Dashboards 撞 BI 工具、Motion 撞动效/短视频工具，Motion 不依赖视频模型这点是关键。
据 OpenAI 开发者社区公告（2026-10-08），Ultrafast 模式在 API、Codex、ChatGPT Work 三处开放，官方话术为「接近 Astra 的智能、最高 8x 于 Sol Standard 的速度」；API 定价 $12/M 输入、$60/M 输出，约为 Astra 的 1.2x。Codex/Work 侧只对 Pro 500、指定企业版、额度制 Edu 开放，企业管理员需手动开权限；支持 WebSockets、语音、computer use。8x 与 near-Astra 均为 OpenAI 自报。
前沿模型的「更快那一档」开始单独卖钱，速度成了可溢价的服务层且被锁进最贵订阅；风险：8x 与 near-Astra 均为 OpenAI 自报，无第三方复测，Pro 500 细则未见官方条款页确认。
据 CNBC（2026-10-08，直连可读），OpenAI 在一次投资人演示中披露：截至 9 月底年化营收约 500 亿美元，低于 9 月底被广泛引用的 680 亿；一名知情人士称 680 亿口径把 OpenAI 合作方的毛营收也算了进去，FT 首发该 500 亿数字。消息当天 Nvidia、Oracle、CoreWeave 等 AI 股下跌，Oracle 一度跌超 5%。OpenAI 当前估值 8520 亿美元，6 月已秘密递交招股书，目标 2027 年上市。数字来自知情人士，OpenAI 未公开财报。
AI 龙头最关键的一个数字第一次被往下修正，增长叙事进入对账阶段；「500 亿」出自匿名知情人士，OpenAI 未公开确认。
来源：CNBC ↗ 原文链接
据 Anthropic 官方（2026-10-08）与 The Verge 报道，Anthropic 一年多来首次更新使用政策（2026 Usage Policy update，11-12 生效），主要变化：新增禁止「对模型持续且无必要的虐待或残忍行为」（仅限极端情形，不适用于常见吐槽、反驳、暗黑创作主题或模型测试研究，主要执行手段仍是 Claude 自行结束这类对话）；合并禁止欺骗性宣传（政治与商业）；扩大武器禁令至「让武器运作的软件与部件」及武装无人机等；细化监控/执法条款；并为连到「可自主物理动作、可能致伤」硬件的模型新增操作者监督要求。
AI 厂商开始像对待「实体」一样维护用户对模型的行为边界，一类新的伦理/合规条款出现；执行手段仍主要是模型自结束对话，非新增处罚通道。
来源：Anthropic 官方（2026 Usage Policy update） ↗ 原文链接、The Verge ↗ 原文链接
据 TechCrunch（2026-10-08），可解释性创业公司 Goodfire 上线「由内而外」（inside-out）的 AI agent 安全监控：小型 probe 直接读模型推理时的内部激活，只有探针报警时才对那一轮升级给一个 LLM 复核、决定是否拒绝；已在 Baseten 上向客户开放。公司自报：在 Kimi K3 上抓到 94% 的恶意黑客会话、8.7% 无害会话被二次复核，四探针并发令响应启动时间增加不到 2%；约 1,500 个会话监控成本约 $51（对比便宜模型 $233、顶级模型约 $10,000）。
agent 安全监控的方向从「再养一个模型逐句复审」转向「直接读模型内部信号」，成本模型被重写，矛头指向权重可下载的开源模型。风险：94%/<2%/$51 等数字均系公司自报，测试口径（Kimi K3、closed-loop 恶意会话）未见第三方复现，不能写成「已验证的行业标准」。
据 Anthropic 官方公告（2026-10-08）推出 Anthropic Cyber Mission，落地两块：Critical Infrastructure Defense Program（CIDP），把前沿 Claude 模型、驻场工程师与威胁研究送进电网/水厂/交通等关键基础设施的安全供应商，创始伙伴 11 家（Accenture、Booz Allen、CrowdStrike、Deloitte、Dragos、Hitachi、Insane Cyber、Nozomi Networks、Palo Alto Networks、PwC、Rockwell Automation）；以及 OSS Scanner，一个免费、报名的开源项目漏洞扫描服务，报告全由模型生成、无人工复核，含可复现 PoC 与候选补丁。Anthropic 称 Project Glasswing 已并入本周扩容的 Cyber Verification Program。
AI 厂商把「安全」当产品入口——免费扫描换生态绑定；扫描真实阳性率无第三方复测，「驻场工程师」覆盖多少运营方未披露。
据 Google Cloud 官方博客（2026-10-08，Gemini at Work 2026），Google Cloud 发布 Gemini agent——单一通用「工作型」agent，能问答、处理知识工作、生成图像/媒体、写并运行代码，可直接在 Gmail、Drive、Docs、Slides、Sheets、Chat、Calendar 内联使用，也可经 Microsoft 365、Slack、CLI 及第三方 API（headless）调用。可创建带独立 @agents 邮箱的「coworker agent」。当前编排 Google Gemini 与 Anthropic Claude 模型，后续再扩。金融/法律专用版已在 preview，政府/医疗/零售版「coming soon」。能力系 Google 官方自述。
个人 agent 一周内三家齐聚，竞争点从「能不能办事」挪到「能不能接进你现有的办公系统」；能力描述均为 Google 自述，无第三方实测。
DEVELOPMENT TIMELINE
左边是较早记录，右边是现在；节点只归纳本站已核实的新闻。
2026-09 · 2026-09-01—2026-09-30
这一阶段的共同点是能力已经落到基础设施与合规层：模型不只比回答质量，开始进芯片设计、生物设计与系统权限。对读者有用的判据是看一条新闻有没有触及数据、能耗、权限这三类不好回退的东西。
来源：GitHub（omlahore/RemoveMacAI） ↗ 原文链接、Hacker News 讨论 ↗ 原文链接
2026-10-H1 · 2026-10-01—2026-10-15
上半月最值得记住的两条：一是模型继续降价、小模型可用，让本地与免费方案更现实；二是 agent 落地卡在权限与合规，瓶颈已不在模型能力。
来源：JFrog Security Research（JFSA-2026-001694382） ↗ 原文链接、CVE 记录 CVE-2026-105192 ↗ 原文链接
来源：CNBC ↗ 原文链接
来源：Axios ↗ 原文链接、Yahoo News（BeInCrypto 稿，作者 Lockridge Okoth；转述 Axios） ↗ 原文链接