AI 安全 原文／事件：2026-10-02 本站核验：2026-10-03
据 GitLab 官方补丁公告与 NVD 记录，GitLab 修复了 AI Gateway 中的漏洞 CVE-2026-90970：在特定条件下，拥有 Duo Agent Platform 访问权的已认证用户可通过特制的 flow 配置逃离提示模板沙箱，在 AI Gateway 上执行任意命令。影响版本为 AI Gateway 18.1.6 起至 19.2.4 之前、19.3 至 19.3.2 之前、19.4 至 19.4.1 之前；修复版本为 19.2.4、19.3.2、19.4.1。NVD 记录该漏洞 CVSS 3.1 评分 9.9（Critical），由研究员 invisiblemeerkat 报告。
AI 编码 agent 的风险正在从模型说错话转向平台自身的执行边界。自建 AI Gateway 的团队需要核对版本并升级；漏洞在提示模板拼接环节，而非模型本身。
来源：GitLab Docs（AI Gateway 关键补丁公告 19.4.1） ↗ 原文链接 、NVD（CVE-2026-90970） ↗ 原文链接
AI 产业链 原文／事件：2026-10-02 本站核验：2026-10-02
据 The Register 10 月 2 日报道，Oracle 在威斯康星州 Port Washington 租用的 AI 数据中心 Project Lighthouse（Vantage 开发，算力负荷 902 MW、总用电 1.3 GW）须由 American Transmission Company（ATC）接入电网才能投运，而 ATC 的接入申请尚需威斯康星公共事业委员会（PSC）批准。报道称 PSC 曾撤回「申请材料齐备」的认定并结案，ATC 于 9 月重新递交，审批流程重启。研究机构 Aterio 据此预测：基准情形 2027 年 12 月部分供电、2028 年 10 月全供；审批延长情形分别推迟至 2028 年 6 月与 2029 年 4 月；Aterio 并称园区负荷主要要到 2028 年第一季度才逐步爬升。上述供电时间均为 Aterio 的测算，该机构称可能晚于 Oracle 自身给出的指引；文中未见 Oracle 对威斯康星项目的表态。
这条新闻显示，除了芯片，电力接入与监管审批也可能影响 AI 数据中心的交付。Aterio 对供电时间的估算仍属预测，适合作为观察 AI 基建进度风险的案例。
来源：The Register ↗ 原文链接
AI 工具 原文／事件：2026-10-02 本站核验：2026-10-06
据 Cloudflare 官方博客（2026-10-02），Cloudflare 上线 Web Search API，挂在 AI Gateway 下，让 AI agent 与应用直接联网检索、把实时结构化摘要注入上下文，解决模型的「知识截止」问题。首发接入 Ceramic.ai、Exa、Linkup 三家搜索供应商，支持零数据保留（ZDR）、按供应商 list 价无加价计费与 BYOK；博客给出 REST API 与 Workers binding 两种调用方式，并称正把 web search 做成 AI Gateway 内置的 Server Tools。
agent 的检索层正被基础设施厂商收编：以前是 Firecrawl 这类独立工具的地盘，现在成了网关里的一个开关，自建 agent 的人多一个免自建方案。
来源：Cloudflare Blog（官方） ↗ 原文链接
AI 模型 原文／事件：2026-10-02 本站核验：2026-10-05
据 Red Hat 开发者博客 10 月 2 日文章，Red Hat AI Safety 团队把 TypeSafe 的“决策模型”Jev（System One）与其他护栏方法在提示注入与内容安全两个基准上横向比对。结论：Jev 类决策模型未能在速度或准确率上稳定超过 LLM-as-a-judge、预训练小分类器或开源替代。提示注入基准中，预训练分类器 deberta-v3（<200M 参数）准确率 89.01%、中位延迟 54.1ms 居前；Jev 准确率 86.35%、中位延迟 348.1ms，排第 4。内容安全基准中 Jev 准确率 86.20% 居首，granite-guardian-hap-125m 为 80.27% 但中位延迟仅 33.2ms。文中指出测试方 Red Hat 主推自家 OpenShift AI 默认小分类器，存在立场。
典型“新概念被吹爆、独立测试打脸”的样本。看到“比 LLM 快 N 倍 / 更便宜”的新模型品类，先等独立 benchmark，别信厂商自报。
来源：Red Hat Developer 博客 ↗ 原文链接
AI 模型 原文／事件：2026-10-02 本站核验：2026-10-03
据 Tom's Hardware 10 月 2 日报道，YouTuber PewDiePie（Felix Kjellberg）发布可在本地 PC 运行的无审查模型 Ajax，为微调后的阿里 Qwen3.5-9B，用于其自建自托管的 AI 工作台 Odysseus，作为常驻 agent 处理搜索、浏览网页、邮件与日历；据其本人说法，相关数据完全私有。报道称，他通过开源工具 Heretic 做自动 abliteration 移除拒答；报道转述其本人说法，他在制作过程中被 OpenAI 封号两次，其中一次理由明确为蒸馏。他称模型不设计用于提供危险的可执行信息。OpenAI 侧封号说法未见官方确认。
非研究者的一线网红，靠开源权重加重度微调就能造出本地无审查模型，正好撞上各家对蒸馏与内容管控收紧的时点。对本地部署 LLM 的读者是能力边界的实感样本。
来源：Tom's Hardware ↗ 原文链接
AI 工具 原文／事件：2026-10-02 本站核验：2026-10-03
据行业媒体 DEVELOP3D 10 月 2 日报道，瑞士圣加仑的 AWV Informatik 上线 ClassCAD.ai：一个 AI 驱动的可嵌入 CAD，以自带 MCP 形式供 Claude/Codex 调用，可用于协作自动化、对话式原型与内部工具。其内核 ClassCAD 自称 headless NURBS 建模器，可原生运行或以 WebAssembly 嵌入，同一套 API 支持 JS/TS、Python、C++，并提供 Part API 与 Solid API。官方站点展示的流程为：用自然语言描述零件，由 agent 现场写程序、运行并验证，导出 STEP/STL/glTF。属厂商与行业媒体口径，暂无第三方独立实测。
MCP 的落点正从读文档、查数据向操作专业软件延伸，CAD 这类重几何、重精度的领域也被 agent 切入。做工程软件与 MCP 生态的读者可长期跟这条线。
来源：DEVELOP3D ↗ 原文链接 、ClassCAD.ai 官方站点 ↗ 原文链接
AI 工具 原文／事件：2026-10-02 本站核验：2026-10-09
据 Cactus 官方博客（2026-10-02），发布开源语音识别模型 Whistle：单文件 16.9 MB，在 CPU 上无依赖运行，转写 7 种语言，首 token 约 11 ms（随音频长度变化：5 秒 5.9 ms / 10 秒 11.1 ms / 30 秒 36.3 ms），与 Needle 同一 C++ 引擎、可直接接工具调用。官方基准称在 LibriSpeech test-clean/other、SPGISpeech、Earnings-22、FLEURS 上领先，Whisper base 在 TED-LIUM、AMI、MLS 上领先；对比方法为各自官方运行时默认设置。准确率与多语言能力系官方自报、无独立复测。
语音转写这种默认「必须上云」的任务，十几 MB 的模型本地就能跑；基准为厂商自报、无第三方复测，发布日距今 7 天（HN 10-08 二次发酵）。
来源：Cactus 官方博客 ↗ 原文链接
AI 工具 原文／事件：2026-10-01 本站核验：2026-10-02
AWS 官方博客 10 月 1 日发布 Well-Architected Agent 公开预览：该 agent 持续分析 AWS 环境，自动关联资源利用率、配置与应用拓扑，对照 Well-Architected 最佳实践给出成本、安全、性能与韧性四个方向的建议，并按业务目标排序，同时给出可直接套用的 IaC 改动与 AWS CLI 命令。按官方文档，一个 agent profile 最多覆盖 100 个 AWS 账户，可从托管区域扫描所有商业区域，建议按周刷新；其中应用级建议目前为 beta。使用门槛是 AWS Support 计划的 Business+ 及以上等级，Developer 与 Business 等级不可用。官方说明建议由生成式 AI 产生，可能包含错误。
agent 的落地场景从写代码扩到替你管理云账单和架构，这是云厂商最容易收费的一层。已经在用 AWS 的团队值得先看它的成本建议能不能直接用。
来源：AWS News Blog（官方公告） ↗ 原文链接 、AWS 官方文档（预览版说明） ↗ 原文链接
AI 工具 原文／事件：2026-10-01 本站核验：2026-10-02
10 月 1 日，Hacker News 上出现关于 Figma 远程 MCP 客户端限制的讨论，本条目记录的正是这场讨论。讨论所依据的事实可按 Figma 官方 MCP 指南核对：只有远程 MCP server 能让 agent 直接写入画布，本地 desktop MCP 不具备该能力；可连的客户端由官方支持矩阵与 MCP Catalog 枚举，Codex、Claude Code、Cursor、Copilot CLI、VS Code 等在列，Pi 不在其中。远程 MCP 对全部 seat 与方案开放，desktop MCP 需要付费计划下的 Dev 或 Full seat。官方说明该能力目前处于 beta 免费期，之后会转为按用量计费；官方文档未标注该策略的生效时间，因此本站不以讨论时间作为 Figma 的事件时间。
MCP 协议开放不等于生态开放。给 agent 直接改文档这类动手能力，正在变成平台用官方名单管理的权限；挑工具时别默认支持 MCP 就一定能写。
来源：Figma 官方 MCP 指南 ↗ 原文链接 、Hacker News 讨论 ↗ 原文链接
AI 安全 原文／事件：2026-10-01 本站核验：2026-10-03
据微软安全博客，微软 10 月 1 日发布《2026 数字防御报告》，主题为 AI 正在改变攻防的速度、规模、经济性与自主性。官方报告页称，威胁行为者已把 AI 用于侦察、社会工程、恶意软件与漏洞利用开发以及入侵后活动，并提出企业需要关注智能体身份、授权、智能体间认证、归因与吊销。报告页援引 Defender 观测称，ClickFix 式攻击者下发命令在超过 110 万台独立设备上被执行，约为前期的八倍。
把 AI 从新工具正式列入被攻击资产与攻击手段两侧：对做安全和企业 IT 的读者，报告给出的重点（智能体身份、权限、可吊销）可直接作为年度盘点清单。属厂商自报口径。
来源：Microsoft Security Blog（2026 数字防御报告解读） ↗ 原文链接 、Microsoft Security Insider（2026 数字防御报告官方页） ↗ 原文链接
AI 产业链 原文／事件：2026-10-01 本站核验：2026-10-02
据 Armadin 公司 10 月 1 日发布的官方新闻稿，该公司完成 2.555 亿美元 B 轮融资，估值超过 25 亿美元，本轮由 Andreessen Horowitz（a16z）与 Accel 联合领投，新投资方包括 Bain Capital Ventures 与 Redpoint，累计融资达 4.45 亿美元。公司由 Mandiant 创始人 Kevin Mandia 任 CEO，7 个月前才从隐身状态走出，目前为财富 500 强企业与政府客户运行自动化攻击演练。它的做法是用一群自主 AI agent 像攻击者一样扫描并串联低危弱点，找出可利用的攻击路径。
钱正在明确流向 AI 带来的攻击面这一侧，而不是模型层。看 AI 赛道的读者可以把它当成一个硬数据点；做安全的团队值得留意这类自动攻击演练工具会不会进入自己的工作流。
来源：PR Newswire（Armadin 公司官方新闻稿） ↗ 原文链接 、Reuters ↗ 原文链接 、WSJ Pro Cybersecurity ↗ 原文链接
AI 模型 原文／事件：2026-10-01 本站核验：2026-10-04
据 Strands Agents 官方博客，strands-labs 开源 Strands Decider 2B：20 亿参数的“决策模型”（system one 模型），不生成文本，只在给定选项中做选择或打简单分数，用于模型路由、工具选择、护栏、记忆管理等 agent 环节。基于 Qwen3.5-2B，去掉 LM head 换成指针头（约 100 万参数），以 rank-16 LoRA 微调；权重、训练数据与脚本均开源。官方称决策延迟为数十毫秒（RTX 3090 中位约 115ms，M3 MacBook 约 153ms），在 JevBench 公共集 2B 档排第 3（剔除略超 2B 的模型后第 1）。
agent 架构在分层：高频简单的“下一步选哪个”下沉到小模型，大模型只做真正需要推理的部分，成本与延迟同时下降。
来源：Strands Agents 官方博客 ↗ 原文链接 、GitHub（strands-labs/strands-decider） ↗ 原文链接
