Zenity Labs 研究人员披露名为 AgentCorruption 的漏洞链，只需对某个公开的 Amazon Bedrock AgentCore 智能体发送一条提示词，就能通过元数据服务 169.254.169.254 窃取其 AWS 临时凭据，进而控制同一 AWS 账户和区域内的所有 AgentCore 智能体。
推荐理由：原文梳理了 Zenity 演示的完整攻击链和 AWS 此后的权限收紧，读者可以据此评估自己云端智能体的隔离与最小权限配置。
正行创新在APRCE 2026发布面向零售开放场景的Physical AI“人机协作”解决方案，由双足人形机器人H1、搬运理货轮臂式机器人C1及机器人管理平台M1组成，支持“0改造”快速部署，机器人可实现99%任务自主完成。
ICANN 公布本轮新顶级域名申请，共收到 481 家申请方的 1615 份申请，AI 相关后缀成为热点。Meta 和 OpenAI 等 10 家公司申请 .agent，OpenAI 等 7 家申请 .agi，OpenAI 还申请了 .asi、.chatgpt、.codex、.gpt 等共 15 个 TLD，Meta 则申请了 21 个。所有申请尚需走完流程，明年之前不会正式获批。
英国初创公司 Books by People 获英国知识产权局批准，可向出版商发放“人类创作”认证标识，该指纹状标识将印在书籍封面。认证要求作者提交创作声明，稿件需经专有软件检测，并人工审查早期草稿与研究材料。目前已有五家出版商签约，首批带标书籍预计年底前上市。
安全公司 SafeDep 在 Tensorlake 的 npm 包中发现凭据窃取蠕虫 Mini Shai-Hulud，该版本在安装时即运行，npm 曾将其作为月下载量约 106,000 的包的最新版本分发。
推荐理由：原文完整还原了攻击者绕过 npm token、借 GitHub 网页提交与发布流程投毒的时间线，可看到供应链攻击的新路径。
Reddit 用户 u/ai_art_is_art 用 Claude 在 Rust 中重建了 Adobe 常用产品的开源替代套件，包括 PhotoCraft、LightCraft、ImageCraft、FilmCraft 等，已可下载，并计划一个月内达到 100% 功能对齐。原帖已被删除，但含 GitHub 链接的评论仍在，评论者对其安全性和实际功能提出警告。
芬兰部分家长将孩子学校照片的预览图输入 AI 工具，抹去版权水印，以便免费获取照片。芬兰学校摄影师协会称已发现个别未经许可使用照片的案例，这意味着摄影师无法获得报酬。该协会副主席 Outi Simström 指出，摄影师收入来自家庭自愿购买照片，而非学校付费；知识产权法专家 Emilia Hodge 表示照片受至少 50 年相关权利保护。
冰岛唯一的全职法医病理学家在世界上最安全的国家之一工作，他实验室里处理的虚构谋杀案比真实案件还多。
API Evangelist 在 GitHub 上线 Conektto 的第三方 API 档案，内容全部来自其官网、开发者门户、公开规范与仓库等无需凭证的公开材料。
Solana 核心开发团队 Anza 的开发者 Jacob Creech 表示，Solana 用户无需进入“堡垒模式”或紧急转移资产，因其采用的 Ed25519 签名机制在量子计算威胁下具备独特优势。他透露抗量子钱包迁移已有技术原型。
加密及金融科技投资机构 Deus X Capital 宣布停止运营，计划于 2027 年 1 月 31 日完成正式清算解散，该机构由前 Galaxy Digital 高管 Tim Grant 执掌。其背后出资方 Morton 家族因投资策略分歧，将拆分为 AI 与金融科技两家新机构。
QCP Capital 报告指出，霍尔木兹海峡通行量从均值 26 艘降至 3 艘，美国战略石油储备自 5 月以来下降 28%，能源运费飙升叠加 AI 资本支出重估，令加密市场 ETF 资金流入降温、流动性承压。
StarkWare CEO Eli Ben-Sasson 发文警告量子计算与 AI 算力突破给区块链带来紧迫安全挑战，网络需具备抗量子加密（如 ZK-STARKs）与密码学敏捷性。因以太坊 L1 抗量子升级滞后，Starknet 考虑转为独立 L1 以加速实现后量子安全，其自身计划在 2027 年实现抗量子化。
Nvidia 正将数十亿美元押注于机器人和自动驾驶等物理 AI 技术，其 Halos 安全系统于 2025 年推出，提供硬件和软件工具帮助开发者在自动驾驶汽车中实现安全护栏。
Nvidia 正将数十亿美元押注于机器人和自动驾驶等物理 AI 技术，其 Halos 安全系统于 2025 年推出，提供硬件和软件工具帮助开发者在自动驾驶汽车中实现安全护栏。
NVIDIA 与 Microsoft 在旧金山 Windows AI 活动上开启 RTX Spark Windows 笔记本预售，10 月 16 日上市，紧凑型桌面 11 月跟进，DGX Station for Windows 定于第四季度。
Biohub 牵头，联合美国能源部、NIH、Google DeepMind、Isomorphic Labs 和 Meta 共同出资 18 亿美元，启动大规模 AI 生物数据项目。资金主要用于全面测量生物数据，并训练能预测生物行为的虚拟细胞模型。
彭博社报道称，Alphabet 旗下 AI 药物研发企业 Isomorphic Labs 正就新一轮融资进行早期谈判，估值至少 400 亿美元，可能达到 500 亿美元。该公司今年 5 月完成 21 亿美元 B 轮融资，从母公司等投资者处募集。报道同时指出，AI 在生物制药领域的应用尚属早期，跨越临床试验、走向上市仍需更多努力。
a16z 数据显示，消费级 AI 应用中支出最高的 1% 用户月均花费达 903 美元，超过后 50% 用户的总和，而普通用户月支出中位数仅 25 美元。这印证了 AI 应用收入高度集中于少数重度用户，其付费意愿显著更强。
德国搜索引擎 Ecosia 放弃法国 AI 模型 Mistral，转而与 Melious 合作，使用中国的 Qwen、GLM 和 Kimi 模型。创始人兼 CEO 克罗尔称对 Mistral 质量失望，认为其已落后竞争对手一整年，此前合作常遇服务器过载等问题。他表示换用后成本降低一半并获得性能提升，并认为中国推动开源大模型对欧洲是一大机遇。
Air Street Capital 的 Nathan Benaich 发布第九份年度 State of AI Report，认为前沿竞赛已集中在 Anthropic、OpenAI 与 Google 三家，OpenAI 与 Anthropic 年化收入合计约 $105B。
美国财政部首次依据对外投资规则开出罚单，对 Plug and Play 母公司 Amidi 罚款 20 万美元，原因是其未申报中国子公司对机器人 AI 初创公司 Noematrix 约 92,478 美元的投资。罚款金额超过该笔投资的两倍。财政部认定的是申报违规，未称该交易被禁止，也未指控 Noematrix 存在不当行为。
Crowdstrike 报告称，一名疑似讲中文的攻击者在 2026 年 9 月下旬至 10 月初利用 AI 驱动的开源渗透测试工具 ARTEX 攻击多家韩国金融机构，窃取大量数据，其中新韩银行超过 25,000 条包含姓名、联系方式、收入和信用额度的记录泄露。
推荐理由：原文给出攻击工具、所用模型与泄露规模等细节，可帮助读者了解 AI 渗透工具如何放大单人攻击能力。
田柯宇的未具名创业公司已从五源资本和IDG等投资者处融资近3000万美元，投后估值2亿美元。这位NeurIPS 2024获奖研究者带领10人团队开发20万符号的视觉词表，用于帮助AI处理视频，并声称该方法可将视频生成成本至少降低十倍。完整模型计划于2027年发布，公司目前尚无产品。
一名 16 岁少年用 Anthropic 的 Claude 规划温哥华 Crown Mountain 登顶路线，结果被困在需攀岩装备的陡峭崖壁 "Widowmaker Arete" 一处约五英尺宽的岩台上，警方通知北岸救援队用直升机将其吊离。
Manus母公司蝴蝶效应近日完成超过5亿美元新一轮融资，由博裕投资、IDG资本领投，腾讯、红杉中国、真格基金继续加持，同时Manus正重新组建团队开发面向中国市场的AI Agent产品。
Anthropic 将 Cyber Verification Program 开放给更广泛的安全从业者，经审核的机构和个人研究者可访问 Claude 最强模型，并在漏洞研究、恶意软件分析、事件响应和渗透测试中享受更少的安全过滤。
一名 16 岁少年用 Anthropic 的 Claude 规划加拿大温哥华附近 Crown Mountain 的登顶路线，结果被困在需攀岩装备的陡峭崖壁 "Widowmaker Arete" 上一处约五英尺宽的岩台，最终由 North Shore Rescue 出动直升机吊救脱险。
Anthropic 在 SF Tech Week 上宣布扩展 Claude for Startups 计划，为符合条件的初创公司提供一年免费 Claude Team（最多五个高级席位）及 1000 美元 API 额度，还可使用 Claude Marketplace 构建插件并预约其 Applied AI 团队线上咨询。申请条件为近五年内成立或近两年内获得融资的公司。
旧金山初创公司 Mirror Particle 正在从零构建一个模拟人类行为及其随时间变化的基础模型，而非依赖 LLM 微调角色扮演。其引擎结合客户数据、时事、流行文化与社交媒体，追踪“显性行为”并给出行为背后的动机解释。公司已获天使轮融资，并将参加 10 月 13-15 日举行的 TechCrunch Disrupt 2026 Startup Battlefield 200。
TechCrunch 报道，Meta 的 Muse、Instinct、ChatGPT 的 Dots 等个人 AI 智能体在代用户下单时频繁被网站拦截，最近 Amazon 开始阻止 Meta 的 Muse 访问其零售站点，Walmart、Yelp、eBay、Zillow、Delta、United 等也被用户投诉存在类似情况。
据《华尔街日报》报道，云服务商 Lambda 正以 145 亿美元投前估值融资至多 40 亿美元，Coatue Management 和 Blackstone 领投，这可能是其 2027 年计划 IPO 前的最后一轮私募融资。
前 Ramp 工程师创立的 AI 广告平台 Melius 完成 2000 万美元 A 轮融资，由 CRV 领投，另含 General Catalyst 领投的 500 万美元种子轮，累计融资 2500 万美元。团队在首款绩效营销工具上线半年后放弃原产品并重写全部代码，转向用 AI 生成广告创意、图片和视频，7 月结束隐身以来两个月内年化收入已超 100 万美元。
TechCrunch Disrupt 2026 将于 10 月 13-15 日在旧金山 Moscone West 举行，10,000+ 创始人、投资者与科技领袖参会，完整互动圆桌议程已公布。议题覆盖物理 AI 数据挑战、SaaS 与 AI、IPO 财务、后训练数据、智能体购物与企业级 agentic AI 落地等。
OpenAI 产品负责人 Alexander Embiricos 将于 10 月 13-15 日在旧金山 Moscone West 举行的 TechCrunch Disrupt 2026 上，参与题为“What Comes After the Chatbot?
OpenAI 发布了一批共 722 篇手稿，覆盖 372 个结果族，据 AGMAI 称其中包含对数百个开放问题的解答，这些结果由一个未发布的前沿模型产出。OpenAI 表示平均每个结果相当于 ChatGPT Pro 思考三小时，并称此前在 9 月已解决超过 100 个长期开放问题。
同一新闻，精选展示《OpenAI 公布前沿模型在数学开放问题上的进展》
非营利机构 Common Sense Media 发布评估，称 OpenAI 的 ChatGPT for Teens 是「不可接受的风险」，认为其青少年保护措施未达到公司承诺。
三星电子 MX 部门已要求合作伙伴将产品供应量削减 20% 至 30%，四季度智能手机产量预计最多下降 30%。据 TrendForce，今年二季度手机用低功耗 DRAM（LPDDR5X）12GB 价格达 145 至 146 美元，同比上涨 175%，三季度预计再涨约 20% 至最高 180 美元，涨价源于 AI 行业的内存需求激增。
SpaceXAI 以 150 万美元 Grok tokens 加入 Omacom Foundation，成为 Omarchy 的创始企业赞助方，Grok 4.7 及后续版本将驱动 Omabot 等自动化智能体审查 PR。
英国论坛 Mumsnet 上出现一段标题为 AIBU Response Schema v.1.0 的提示词，要求 AI 撰写论坛风格的回复，引发用户质疑该站用 AI 生成内容。