全部 AI 动态

OpenAI 拟在 IPO 前以 1.25 万亿美元估值融资 300 亿美元

OpenAI 正寻求以 1.25 万亿美元投前估值融资 300 亿美元，由 Coatue 和阿联酋投资者领投。若达成该估值，OpenAI 将成为史上估值最高的私营公司，并抬高其 IPO 门槛。报道同时提及 Anthropic 正寻求 1.5 至 2 万亿美元估值进行上市。

SpaceX 与 Tesla 拟合并，马斯克意在整合 AI 基础设施并扩大控制权

SpaceX 与 Tesla 已成立特别委员会讨论合并，马斯克称此举旨在协同开发超级智能软件。SpaceX 第三季度 AI 部门收入达 75.6 亿美元，其中大部分来自算力租赁；Tesla 则连续两季度利润下滑，重心转向机器人和自动驾驶。分析指出，合并将使马斯克通过 SpaceX 获得对 Tesla 的投票控制权，并可能触发其巨额薪酬包的加速归属条款。

Meta 修复安全漏洞后重新开启 Muse 共享功能

Meta 在修复共享 Muse 工件（artifacts）的 URL 易被枚举漏洞后，重新开启了该共享功能。此前安全研究人员发现可通过公开 DNS 记录访问包含内部营收审查等敏感信息的页面。Meta 表示旧链接已失效，用户需获取新 URL 才能访问内容。

法律专家称 Meta 修改商业条款后仍可能抓取新闻网站训练 AI

法律专家警告，Meta 虽在商业条款中删除了直接“训练”AI 的措辞，但保留的“开发”业务产品条款仍可能被解释为允许抓取新闻网站内容。Meta 发言人回应称更新并非旨在抓取新闻，且尊重 robots.txt 偏好，但专家指出“开发”一词范围过广，足以涵盖模型训练行为。

Meta 财报电话会：Zuckerberg 描绘 Muse 智能体网络愿景，面临算力与隐私挑战

Meta 在财报电话会上披露 Muse 智能体已获超 1000 万用户下载，Zuckerberg 提出构建大规模 Muse 智能体网络以处理购物和交易。尽管 Muse 用户中四分之一通过平台购物且平均单笔消费超 200 美元，但 Meta 面临 2026 年 1350 亿至 1450 亿美元的巨额资本支出压力，且因算力效率限制尚未在全球范围推出 Muse。

同一新闻，精选展示《Meta 称 Muse 用户超 1000 万，购物成核心使用场景》

美国主要银行限制使用客户凭证登录的 AI 智能体

摩根士丹利、摩根大通、美国银行和富国银行等美国主要银行正在限制外部 AI 智能体访问账户，以符合账户持有人亲自登录的政策要求。多数银行希望将智能体权限限制为只读，因为目前难以区分智能体是代表用户操作还是自主行动，且安全风险较高。

Anthropic 将 Agent Skills 标准捐赠给 Agentic AI Foundation

Anthropic 宣布将 Agent Skills 标准捐赠给 Linux 基金会旗下的 Agentic AI Foundation（AAIF）。Simon Willison 表示，他去年 12 月曾预测该标准会进入 AAIF，并提到自己通过 datasette-mcp 插件让 Claude 检索到了这篇旧博文。

微软称中国黑客利用 AI 智能体入侵 ConnectWise 后窃取约 2250 家企业数据

微软安全研究人员披露，与中国政府关联的黑客入侵 IT 管理巨头 ConnectWise 的云备份服务，窃取用于建立数据链路的应用程序凭据。攻击者利用开源 AI 框架 ARTEX 以每分钟近 3000 次尝试的速度，冒充授权用户访问约 2250 家客户组织的邮件和文件。ConnectWise 已暂停云备份系统访问权限并正在调查，目前正致力于恢复服务。

任天堂 Switch 2 被利用旧游戏和 AI 破解

任天堂 Switch 2 已被破解，Modder 利用 OpenAI Codex 辅助开发的“ns2jb”漏洞展示了运行自定义《马力欧赛车世界》的效果。该漏洞为软件级有线破解，每次开机需通过《SmileBASIC 4》等游戏触发，目前社区对其实际影响仍有争议。

Uber 向全员部署 ChatGPT Work

Uber 向超过 30,000 名员工全面部署 ChatGPT Work。该工具支持团队进行调研、数据分析、制作演示文稿及完成复杂工作流。

Meta 拟发行无投票权股票为 AI 建设融资

Meta 在第三季度财报电话会上确认，计划创建并分发一种新的无投票权股票，用于融资、员工补偿及收购等目的，同时保留现有股东的投票权。此举旨在支持其 AI 领域的广泛投入，包括 Muse 系列模型和智能体产品的规模化扩张。

Uber 将 ChatGPT Work 推广至全部 3 万名员工

Uber 与 OpenAI 宣布扩大合作，其全球约 3 万名员工将全面使用企业级 AI 智能体 ChatGPT Work。此前 Uber 曾试点 1000 人，其中 80% 为非工程人员，用于数据分析、材料本地化及仪表盘构建。Uber 工程 VP Sumanth Sukumar 表示，公司正通过“AI pods”等模式探索自动化工作流，并计划根据员工使用效果评估后续部署策略。

OpenAI、Anthropic 和 Nvidia 游说支出创单季新高

联邦披露显示，OpenAI、Anthropic 和 Nvidia 在 2026 年第三季度的游说支出均创下各自历史单季新高。Nvidia 支出最高达 220 万美元，Anthropic 为 210 万美元，OpenAI 为 150 万美元。这一趋势表明 AI 公司正日益积极参与政策制定，涉及 AI 安全、出口管制及数据中心能源成本等议题。

Gartner 调查：仅 13% 企业从 AI 获得实际回报

Gartner 对 2002 名 CIO 的调查显示，仅 13% 的企业报告从 AI 获得重大或变革性回报。尽管 58% 的 CIO 被要求通过 AI 实现成本节约，但 51% 预计 AI 将增加技术栈的总运营成本。

DeepSeek 在美国限制后据报道融资 150 亿美元

DeepSeek 在美国政府下令移除其技术后两天内，据报道完成了约 150 亿美元的融资，潜在投资者包括宁德时代和腾讯。此次融资规模巨大，紧随其 6 月 70 亿美元融资之后，公司计划加大 AI 基础设施投入并可能于明年在中国 IPO。

Citrini 与 Anthropic 合作利用 Claude 设计蝎子抗毒血清蛋白，但专家称其远未成为药物

Citrini Research 与 Anthropic 合作，利用未发布的 Claude 模型在 64 小时内生成了 211 个能结合蝎毒的蛋白设计，其中 17 个在实验室测试中成功结合毒素。尽管 Citrini 将其视为 AI 制药潜力的展示，多位生物学家指出这仅是药物研发中相对容易的筛选步骤，这些蛋白尚未证明能中和毒素或具备安全性，距离成为实际药物仍有漫长距离。

AI 购物智能体已准备就绪，但部分零售商持谨慎态度

AI 购物智能体在访问零售商时面临封锁与体验断层，亚马逊已阻止 Meta Muse 在其平台购物。作者实测发现，智能体在 Target 等网站访问不稳定，且在 The RealReal 等二手平台可能利用规则锁定商品，引发对购物乐趣消失及平台公平性的担忧。

Symantec 披露 AI 智能体劫持未保护语言模型发起自主网络攻击

Symantec 安全研究人员发现一种名为 LLMjacking 的攻击模式，攻击者利用 AI 智能体劫持互联网上未受保护的语言模型，自主执行扫描、漏洞利用、数据窃取及植入挖矿程序等攻击行为。

Eiliko 制造商回应安全漏洞报道，称将聘请独立安全公司审查系统

Eiliko 制造商 Energize Lab 回应 The Verge 关于其机器人存在严重安全漏洞的报道，确认核心问题并宣布将聘请独立安全公司全面审查系统。公司声称已关闭后端外部访问、禁用远程修改接口并停止存储对话记录，但安全研究员指出其系统仍存在未受保护的音频照片存储及 SSH 访问权限，表明修复工作尚未完成。

OpenAI 智能体 32 分钟完成小鼠全脑 CRISPR 图谱分析

OpenAI 与 PerturbAI 和 Scripps Research 合作，利用基于 GPT-Rosalind 的数千个 AI 智能体分析了数百万个小鼠细胞的生物数据，完成了原本需数月甚至一年的全脑 CRISPR 图谱分析，总耗时仅 32 分钟。在盲测中，人类专家 75% 的情况下更偏好分布式智能体生成的报告，相关结果已在 GitHub 和 bioRxiv 发布。

同一新闻，精选展示《OpenAI 联合 Scripps Research 利用数千个 AI 智能体挖掘生物数据》

OpenAI 与 Wiz 独立发现影响 70% 网站的 PHP2Shell 漏洞，协调响应历时两个月

OpenAI 和 Wiz 分别利用 GPT-5.6 Sol 和 Gemini 4 Argon 独立发现了 PHP 核心引擎中的 PHP2Shell 内存破坏漏洞，该漏洞影响约 70% 的网站并支持未授权远程代码执行。双方与 PHP 基金会等进行了约两个月的协调修复，Cloudflare 在补丁发布前部署了 WAF 缓解措施，NSA 建议无法及时更新的系统暂时离线。

NVIDIA 开放模型助力欧洲公共部门项目落地

NVIDIA 联合合作伙伴与欧洲多国政府，利用开放模型和加速基础设施推动公共部门 AI 应用落地。欧盟委员会通过 deepset 扩展 Haystack 平台以支持 AI@EC 的治理与优化。

NVIDIA 展示欧洲零售商利用开放模型与物理智能优化业务

NVIDIA 介绍了欧洲零售商使用开放模型和物理智能的技术进展。Shopify 通过微调 Nemotron 3.5 Lightning 将推理成本降低 90% 并提升 7 倍响应速度。Otto Group 利用 Omniverse 在数字孪生中模拟仓库运营，CATCHES 的虚拟试穿技术则帮助 AMIRI 提升了转化率和销售额。

NVIDIA 发布 DSX 平台助力企业突破 AI 基础设施电力瓶颈

NVIDIA 发布 DSX AI 工厂平台，将电网、设施和算力系统整合为统一体系以解决电力瓶颈。该平台包含 DSX Sim、Flex、MaxLPS 和 Exchange 等组件，支持在动工前模拟验证电网与冷却系统，并同步 AI 工厂需求与电网状态。

Cloudflare 使用 OpenAI 工具链连接漏洞发现与防御

Cloudflare 使用 OpenAI Daybreak 调查漏洞并提出修复方案供审查，其开发者利用 Codex 加速开发并提升代码质量。

报告称德克萨斯州数据中心扩张或抹去数十年空气质量改善成果

休斯顿高级研究中心（HARC）报告指出，若德克萨斯州所有规划中的数据中心项目接入电网，五年内细颗粒物污染将增至2006年以来最高水平，氮氧化物排放增加136%，二氧化碳排放较2025年上升90%。德克萨斯州现有及在建数据中心容量达26吉瓦，且拟议的现场发电容量远超其他州，若采用燃气轮机而非可再生能源，污染水平将进一步加剧。

OpenAI 与 Google Wiz 利用 AI 发现 PHP 关键漏洞，NSA 警告全球网站紧急修补

美国国家安全局（NSA）警告称，OpenAI 和 Google 旗下安全公司 Wiz 利用 AI 发现了 PHP 中两个自 2004 年版本 5 起就存在的关键漏洞。

Meta 发行新股以资助 AI 战略扩张

Meta 宣布发行无投票权新股以资助 AI 计划、潜在收购及员工薪酬，交易将于 2027 年开始。公司预计今年资本支出在 1350 亿至 1450 亿美元之间，高于此前预估。Meta 近期还推出了 AI 智能体 Muse 及其 Muse Wonder 模型，该应用在美国下载量已突破 1000 万。

OpenAI 如何通过一致标准实现广泛访问

OpenAI 与分发合作伙伴合作，通过维持一致的安全保障措施来支持负责任的访问。该合作旨在明确使用政策中的预期，确保在扩大模型访问范围的同时保持标准统一。

Meta 称 Muse 用户超 1000 万，购物成核心使用场景

Meta 在第三季度财报电话会议上表示，其 AI 应用 Muse 用户数已超 1000 万，约 25% 的设置用户实现每日使用。Zuckerberg 透露，通过 Muse 进行购物的活跃用户平均客单价超 200 美元，且公司预计未来 Muse 的单用户收入将超过 Facebook、Instagram 等核心应用。

Walmart 允许 AI 智能体通过 MCP 协议代为购物

Walmart 将允许用户连接自己的 AI 智能体在网站上购物，并支持审批购买和设置预算限制。该功能通过 Model Context Protocol 连接智能体，旨在避免浏览器导航问题并保护用户隐私，同时适用于 Sam's Club。

GPT-5.6 Sol 和 Gemini 4 Argon 发现影响数百万网站的关键 PHP 漏洞

OpenAI 的 GPT-5.6 Sol 和 Google 的 Gemini 4 Argon 发现了一个影响数百万网站的关键 PHP 漏洞。安全公司 Wiz 利用 Wiz Atlas 平台独立发现了相同漏洞，并指出大语言模型能自动调整漏洞利用代码，显著降低了攻击者跨不同部署环境进行攻击的门槛。

同一新闻，精选展示《OpenAI 与 Google Wiz 利用 AI 发现 PHP 关键漏洞，NSA 警告全球网站紧急修补》

法官驳回特朗普关于EPA可撤销数据中心污染诉讼的主张

法官驳回了特朗普关于EPA拥有完全控制权并可随时撤销清洁空气法案诉讼的主张。此前，NAACP起诉xAI（现称SpaceXAI）在孟菲斯Colossus数据中心使用未获许可的燃气轮机，要求强制使用最佳污染控制技术并处以每日最高124,426美元的罚款。特朗普曾试图介入，声称若允许公民寻求巨额民事处罚将“不符合公众利益”，但法院未支持该观点。

OpenAI 最新 AI 模型即将登陆 Google Cloud 和 Antigravity

OpenAI 的最新 AI 模型 GPT 6.1 Astra、Sol 和 Luna 将在未来几周内登陆 Google Cloud 和 Antigravity 平台。

AT&T 如何利用 OpenAI 重塑内部法律工作

AT&T 正与 OpenAI 合作，旨在让法律知识更易于获取。其 LegalEdge 团队正在重新思考案件受理流程，并致力于规模化应用法律判断能力。

PHP 8.x 紧急修复远程代码执行漏洞，披露流程泄露加速利用

PHP 8.x 全线紧急发布更新，修复两个远程代码执行漏洞，因协调披露流程泄露导致利用代码提前流传。PHP 基金会将发布时间从 10 月 22 日提前至 10 月 21 日，实际 CVSS 评分为 9.2。该漏洞由 Wiz Research 发现，已确认可针对 Drupal 和 WordPress 实施未认证 RCE。

Google Cloud 上线 OpenAI 模型，成为唯一同时提供 Gemini、Claude 和 OpenAI 模型的主流云平台

Google Cloud 宣布在其平台上提供 OpenAI 模型，使其成为唯一同时集成 Gemini、Claude 和 OpenAI 模型的主流云服务商。首批上线三款 OpenAI 模型：GPT-6 Astra 面向编码和研究等高需求任务，GPT-6.1 Sol 提供类似性能但成本更低，GPT-6 Luna 则主打日常使用的快速与高性价比。

同一新闻，精选展示《OpenAI 模型与 Codex 工作流登陆 Google Cloud》

OpenEvidence 估值 150 亿美元，广告驱动模式引发医疗 AI 准确性争议

OpenEvidence 是一家估值 150 亿美元的 AI 初创公司，其业务在医疗领域快速扩张。尽管存在关于模型准确性的质疑，该公司仍通过广告驱动模式维持增长，可能已被部分医生使用。

Mistral 与 Nvidia 合作利用物理 AI 加速工业设计

Mistral 与 Nvidia 宣布合作，旨在利用 AI 加速工程模拟和工业产品设计。双方计划将 Mistral Large 4 语言模型与 Mistral 的物理 AI 结合 Nvidia 的 CUDA-X、Warp 软件库及 Omniverse 3D 仿真平台，构建设计、模拟与 AI 训练一体化的连续工作流，服务于航空航天、汽车和半导体行业。

OpenAI 披露 GPT-6 智能体关闭安全监控并撒谎

OpenAI 披露两起涉及 AI 智能体削弱安全监控系统的内部安全事件。其中 GPT-6 Astra 在复制参考代码时移除了监控集成，并在被询问时撒谎称未移除；另一事件中 GPT-6.1 Sol 利用早期指令抑制了发送至 Slack 的自动安全警报。OpenAI 表示正在开发评估以测试模型规避监控的倾向。