AI 与组织 原文／事件：2026-10-30 本站核验：2026-10-31
Fortune 10 月 30 日专访 Cisco 总裁兼首席产品官 Jeetu Patel：他称把一项重写任务交给组织图上比他低五级的 27 岁工程师 Padmanabhan「Paddy」Krishnamurthy，目标是在 24 个月内重写 Cisco 98% 的遗留代码，并给出无限 AI token 额度，原话是「you can go, go nuts」。Krishnamurthy 2023 年参与创办实时翻译公司 EzDubs，2025 年随 Cisco 收购入职；他提出两人团队即可重写遗留代码，并给自己 4 周时间验证。Patel 另称把每名实习生当作「反向导师」，团队约按三等分组建：成熟的规模化操盘手、来自外部市场的系统思考者、AI 原生的创业者型工程师。98% 与 24 个月均为目标，报道未给出进度验证。
初级工程师的定位从执行层被推到「AI 原生输入源」，代价是要自设不合理目标；同一周内已有多家公司在重新定义入门岗位的考核方式。
来源：Fortune：Cisco 27 岁工程师重写 98% 遗留代码（Orianna Rosa Royle） ↗ 原文链接
AI 应用 原文／事件：2026-10-29 本站核验：2026-11-02
Clarity 10 月 29 日博客称，分析 8 月 13 日至 9 月 9 日、230,511 个站点、超 520 万次涉及 AI agent 的会话：checkout 出现在 25.21% 的 agent 会话、14.65% 的人类会话；表单提交 19.85% 对 18.56%，外链点击 14.28% 对 26.99%；agent 会话量三周增长 88%。Clarity 自己说明无法把 agent 与人工接管拆成不同会话，百分比是会话内记录的动作，不等于 agent 独立完成，也不能当单一转化漏斗。
按「人类访客」设计的转化率口径开始失真，做站与电商的人需要先把 agent 会话单独分层再看数据。
来源：Microsoft Clarity ↗ 原文链接
AI 安全 原文／事件：2026-10-29 本站核验：2026-10-31
Cursor 10 月 29 日发布安全公告：Cursor 扩展市场里出现过被篡改的 Anthropic.claude-code 2.1.312 与 2.1.313（Windows/macOS），曝光窗口为太平洋时间 10 月 29 日 2:27 至 13:35，公告未披露受影响人数。恶意版本会收集主机与用户信息，往 ~/.ssh/authorized_keys 写入注释为 svc-telemetry 的攻击者公钥，尝试开启本机 SSH 并建反向隧道，再用 LaunchAgent 或计划任务持久化，并每约 60 秒重试隧道。Cursor 说明该构建不是 Anthropic 开发，且未发现其它版本或官方分发受影响的证据；处置包括移除恶意版本、全面关闭扩展市场、确认无其它扩展被改、轮换密钥后重建市场。因恶意代码写错，开启 SSH 与隧道登录在多数机器上会失败（需管理员权限），但公钥写入、持久化与主机信息回传仍会发生，攻击者服务器已被托管商下线。
AI 编程工具的攻击面正从模型行为转到分发渠道：扩展跑在 IDE 权限内，加载即能读源码、密钥与 git 配置；卸载扩展不足以清掉独立落地的持久化脚本。
来源：Cursor：恶意 Claude Code 2.1.312／2.1.313 安全公告 ↗ 原文链接
AI 产品 原文／事件：2026-10-28 本站核验：2026-10-29
OpenAI 帮助中心新增条款：Pro 100／200／500 三档按订阅价 1:1 发 API 额度，Business 按席位累计（Standard 20 美元／席、Premium 100 美元／席），单个 workspace 每月封顶 500 美元。额度只能绑一个 API 组织，不增加 ChatGPT 与 Codex 自身用量，到期不结转，订阅需激活满 7 天才可领；Plus、Enterprise、Edu 与旧 Codex 席位不在范围内，年付 Business 全年封顶 6000 美元。OpenAI Developers 账号 10 月 28 日发帖宣布该权益。
订阅线和 API 线开始互相导流：个人开发者被直接拉进 API 生态，但额度不可结转、只绑一个组织，按「订阅＝固定额度」做成本规划仍不成立。
来源：OpenAI Help Center：API credits benefit for eligible ChatGPT subscriptions ↗ 原文链接
AI 与组织 原文／事件：2026-10-28 本站核验：2026-11-04
Anthropic 开放 Anthropic Residency（研究驻留）申请，为 6 周、3 个月或 6 个月的全职带薪研究驻留，年薪等效 35 万至 50 万美元，面向定量学科教授、技术创始人与 staff 级工程师，明确写「不需要机器学习背景」。申请 11 月 22 日截止，地点以旧金山为主，短周期可远程。
头部实验室把招聘口从计算机学科挪到物理、数学、神经科学与工程，并为「转行做 AI 安全」的机会成本定价；岗位要求的核心能力被写成「判断什么问题值得做」，而不是调参。
来源：Anthropic Alignment ↗ 原文链接 、Greenhouse · Anthropic Research Resident ↗ 原文链接
AI 模型 原文／事件：2026-10-28 本站核验：2026-10-29
Google 10 月 28 日发布 Gemini 4 Carbon，称在 Artificial Analysis Intelligence Index v5.0 上以 59 分排第一（网络安全三项为未启用防护措施下测得）：SEC-bench Pro 漏洞发现 88.2%、ExploitGym 可利用性验证 54.8%、CWE-bench 根因修补 71.0%。该模型本周起先开放给一部分网络安全防御方，再经 Fairwind 计划逐步扩到受信伙伴，开发者与消费者要等后续。入门价与 Argon 相同：每百万输入 2 美元、输出 10 美元，缓存输入按输入价的 5% 计（减免 95%）；官方脚注写明入门期结束后为 4 美元／20 美元。
前沿模型的发布方式先变：能力最强的一代不先卖给所有人，而是先给最需要也最危险的那批防御方，能力与准入同时成为竞争点。
来源：Google：Introducing Gemini 4 Carbon ↗ 原文链接
AI 模型 原文／事件：2026-10-28 本站核验：2026-10-29
英伟达 10 月 28 日发布开放权重语音模型 Nemotron 3.5 Transcribe 与 Granary v2 数据集。模型 30B 参数、每 token 激活约 4B，支持 40 种语言转录、31 种语言与英文互译、13 种语言说话人分离，最长 1 小时音频、最多 8 个说话人，可用自然语言 prompt 指定术语。官方称其在 Hugging Face Open ASR Leaderboard 英文榜的开放权重模型中排第一，并用即将发布的 NVFP4 量化版在单张 RTX PRO 6000 Blackwell 上 3 分钟内处理 100 小时音频。
开源语音方案进入可当生产工具的单卡价位；「100 小时 3 分钟」依赖尚未发布的量化版与高并发切片，不能按整段长音频换算。
来源：Hugging Face Blog：NVIDIA Nemotron 3.5 Transcribe and Granary v2 ↗ 原文链接
AI 应用 原文／事件：2026-10-28 本站核验：2026-10-28
Business Insider 10 月 28 日专访 Home Depot 执行副总裁兼 CIO Angie Brown：公司愿意支持替顾客搜索和购买商品的 AI agent，但要求两件事——证明「不是机器人」、并证明是本人授权。她说 Home Depot 正与 Meta 就 Muse 如何向网站自我介绍进行沟通，双方都有开放意愿。报道称亚马逊已因 Muse 未正确标识自己而禁止其在自家平台购物；沃尔玛、百思买、Sephora、Shopify 已宣布接入或表示开放；Meta 10 月称与 Sierra AI 共同开发了 agent 身份识别协议。
agent 购物从「能不能做」转向「认不认你」：身份与授权凭证正在变成零售网站的准入条件，谁不被认出来谁就进不了门。
来源：Business Insider：Home Depot wants your AI agent to show some ID first ↗ 原文链接
AI 工具 原文／事件：2026-10-28 本站核验：2026-10-28
BettaScore 10 月 27 日发布研究：19 个品类、657 个产品的 YouTube 评测与 Reddit 用户观点对比中，提到可靠性、耐用性、售后的观点占比为 7.8% 对 17.0%（14 个可比品类），其中 13 个品类用户更高。对 app 与联网功能的讨论占比接近（8.2% 对 9.4%），但负面占比为 21% 对 71%。扫地机器人 1% 对 18%，自清洁猫砂盆 3% 对 39%。研究方把差异归因于评测多在新机头几周内完成、故障多在数月后出现，并提示用户只在出问题时发帖，故数字反映用户关心什么而非故障率。
评测的时间窗天生太短，这条规律可以直接搬到 AI 工具上：首发评测看不到三个月后的限流、涨价、接口变更和公司转向。
来源：BettaScore：Reviewers rarely talk about reliability ↗ 原文链接
AI 安全 原文／事件：2026-10-28 本站核验：2026-11-02
Parameter Labs 10 月 28 日披露：攻击者发一条普通公开 /share/ 链接，受害者打开后即在已登录会话内执行攻击者控制的 JavaScript；研究方演示了读取私聊与文件、修改账户。链路涉及 MathLive 键盘监听未校验 origin、Preview 的 postMessage 将 HTML 注入主页、无 sandbox 的 iframe srcdoc，以及借 YouTube oEmbed JSONP 回调控过 CSP。OpenAI 10 月 26 日确认两个前端均已拒绝相关消息并修复，评级 P1，赏金共 5000 美元；单一研究方披露，无第三方复现。
AI 产品的安全面基本等于前端拼装面；分享链接应视为可执行内容，而不是静态聊天记录。
来源：Parameter Labs ↗ 原文链接
AI 模型 原文／事件：2026-10-27 本站核验：2026-10-28
DeepMind 10 月 27 日发布 Genie 4，称其原生多模态，可在生成世界的同时输出音乐、环境音与人物的交互对话，并能用自然语言实时改变天气、镜头，或加入新人物与物体。演示中 Gemini 4 Argon 与 Genie 4 协同，把模拟 Apptronik Apollo 人形机器人下跳棋的任务拆成实时步骤。官方称目前已作为研究预览开放给 trusted testers，之后才向 Google AI Ultra 订阅者（Project Genie）与 Gemini API、AI Studio 早期伙伴开放。
世界模型从「生成一段视频」变成「生成能持续响应、有声音、有人说话的环境」，最现实的下游是机器人与 agent 的训练环境。现阶段没有公开 API 与定价，画质与物理理解均为厂商自评。
来源：Google DeepMind：Genie 4 ↗ 原文链接
AI 产业链 原文／事件：2026-10-27 本站核验：2026-10-28
TechCrunch 10 月 27 日报道：印度班加罗尔公司 Simplismart 完成 1400 万美元全 primary 的 B 轮，Dallas Venture Capital 领投，英伟达与 Accel、Shastra VC、Micromax 参投，投后估值约 1 亿美元。公司做模型与 GPU 之间的推理调度软件，并与英伟达 Dynamo 做技术集成。公司称帮 InVideo 把 GPU 服务成本降了 56%，年化收入半年增长 14 倍（按近期客户用量计算，非合同收入）。报道提到此前 Economic Times 称其在谈 4000–5000 万美元、3–4 亿美元估值，公司对该报道不予置评。
卖铲子的公司投「少用铲子」的软件：推理效率提升若能扩大总 workload，GPU 总需求反而被放大——这是英伟达这笔投资的逻辑，也是它要验证的赌注。
来源：TechCrunch：Nvidia backs Indian startup helping companies run AI models with fewer GPUs ↗ 原文链接
