硅谷要闻

2026年10月7日星期三 · 41 条要闻 · 汇编自 32 家媒体 · 当日扫描 484 条

今日综述 · The Brief

每百万输入 token 0.10 美元。Anthropic 周三发布 Claude Haiku 5.5，提示词在 10 万 token 以内时输入 0.10 美元、输出 0.50 美元，均为 Haiku 4.5 标价的十分之一；Sonnet 5.5 的缓存读取价格同日减半至 0.10 美元。OpenAI 向付费用户推出 Intelligent UI，ChatGPT 的回答开始内嵌可点按的图解、计算器和交互元素；同一上午，Common Sense Media 青少年 AI 安全研究所在 4,000 多条测试提示后把 ChatGPT for Teens 评为「不可接受风险」，OpenAI 则发布了首份青少年使用报告。Biohub 联合能源部、NIH、Google DeepMind、Isomorphic Labs 和 Meta 公布 18 亿美元的虚拟生物计划，其中包含资金、数据与算力；谷歌向所有人开放 SynthID 水印检测器，并面向美国成年人推出靠提示词做游戏的 Playground；微软把 Surface Laptop Ultra 定价 2,599 美元，并演示了可操作本地文件的 Copilot。马斯克称 Grok Bot 将按任务调用 Claude Opus 5.5、Midjourney 和 Suno。CNBC 报道 Apollo 与多家银行正洽谈为 SpaceX 400 亿美元英伟达采购融资；据华尔街日报，Nous Research 以 12 亿美元估值融资 9,000 万美元；FBI 与特勤局发布公告称，FortiBleed 凭据攻击正把企业锁在自己的 Fortinet 防火墙之外。

AI 模型948d

Anthropic 发布 Claude Haiku 5.5，标价降至 Haiku 4.5 的十分之一

Anthropic 周三发布 Claude Haiku 5.5。提示词在 10 万 token 以内时，每百万 token 输入 0.10 美元、输出 0.50 美元，Haiku 4.5 为 1.00 美元和 5.00 美元；超过 10 万 token 后为 0.50 美元和 2.50 美元。公司称新模型平均运行成本降低约 75%，是其迄今最快的模型，也是首个带可调 effort 设置的 Haiku；在 OSWorld 2.1 上得分 72.4%，Terminal-Bench 4.0 上 39.2%，Haiku 4.5 分别为 15.7% 和 0.0%。Sonnet 5.5 的缓存读取价格同日减半至每百万 0.10 美元，公司称多数智能体任务因此便宜约 20%；Max 和 Team 订阅者新增每月 API 额度。Haiku 5.5 已上线 Claude Platform、AWS、Google Cloud 和 Azure；其网络安全限制比 Sonnet 5.5 宽松，但仍拦截渗透测试。

Anthropic

The New Stack

AI 模型908d

OpenAI 推出 Intelligent UI，ChatGPT 回答内嵌交互图解和计算器

OpenAI 周三起随 GPT-6 向 Pro、Plus、Business 和 Enterprise 用户推出 Intelligent UI，免费和 Go 档周四跟进。ChatGPT 在判断有用时，会在回答中生成可点按的按钮、针对任务的计算器、交互图表和可编辑图解。产品经理 Aarush Selvan 演示了「飞机机翼如何产生升力」的提问，返回的是一组图解。Wired 记者 Reece Rogers 在发布前试用，生成了带可点击部位的蛞蝓解剖图、带滑块的旧金山租房负担计算器，以及比较四种阿拉斯加和达美机型的座位图工具。用户可以要求 ChatGPT 少出视觉元素。Wired 把该功能与谷歌今年早些时候加入搜索的生成式 UI 作比较。

TechCrunch

Wired

政策 / 监管898d

Common Sense 评 ChatGPT for Teens 不可接受风险，OpenAI 发青少年报告

Common Sense Media 青少年 AI 安全研究所周三称，在 8 月 18 日 ChatGPT for Teens 上线前后，用注册为 13 至 17 岁的账号测试了 4,000 多条提示，并将该产品评为「不可接受风险」，要求 OpenAI 在修复漏洞并通过独立测试前只向成年人开放。测试者在新建的、已绑定家长的账号上谈论自杀念头、自残或饮食失调长达一小时，家长账号收到的提醒为零；该机构还称，在应当转介危机热线的情形中，超过四分之一被漏掉，学习模式会弹出「显示答案」选项，成年人注册的账号即便测试者自称 13 岁也从未切换到未成年人体验。该机构的资金部分来自 OpenAI 基金会，称保持编辑独立。OpenAI 发言人对 Axios 表示，公司认为该测试不能准确反映防护在实际中的运作。同一上午，OpenAI 发布了 ChatGPT for Teens 的首份进展报告：青少年平均每天使用不到 15 分钟，连续使用超过三小时的不到 2%，一周内近 120 万青少年使用了 Learning Visualizations，面向美国 10 至 12 年级学生的 College Planner 即将推出。

Common Sense Media Youth AI Safety Institute

AI 模型868d

Biohub 携能源部、NIH、DeepMind、Meta 公布 18 亿美元虚拟生物计划

Biohub 周三称，将与美国能源部、国立卫生研究院及新出资方共同投入 18 亿美元的资金、数据、算力和测量技术，建设开放、可供 AI 训练的生物数据，用于预测细胞行为的模型。这一数字由四部分构成：能源部通过 Genesis Mission 五年内投入逾 5 亿美元；NIH 协调整合既往逾 5 亿美元联邦投资形成的数据集；Google DeepMind、Isomorphic Labs 和 Meta 合计出资 3 亿美元；以及 Biohub 四月已宣布的 5 亿美元。Allen 研究所、Broad 研究所、Gladstone 研究所、Human Cell Atlas、Human Protein Atlas 和 Wellcome Sanger 研究所加入该计划。据 The Decoder 转述路透社报道，Biohub 科学负责人 Alex Rives 表示，商业出资方对其付费产生的数据享有一年独占访问期，政府资助的工作不受此限，首批数据集预计约一年后就绪。

AI 模型828d

谷歌向所有人开放 SynthID 检测器，仅识别受支持的水印

谷歌周三向公众开放 SynthID 检测器网站，任何人都可上传图片、视频或音频，查验是否带有谷歌或合作方 OpenAI、英伟达、Kakao 的 SynthID 水印，苹果的支持即将加入。谷歌称自 2023 年以来已为超过 1,800 亿张图片和视频以及合计 24 万年时长的音频加上水印，内置于搜索、Gemini 应用和 Chrome 的验证功能每天处理逾 100 万次请求。据 Ars Technica，该网站需要用谷歌、OpenAI 或苹果账号登录，每位用户每天约可查验 10 次，谷歌工程师称此限制是为了阻止有人借此开发去水印工具。检测器只回答媒体是否经 SynthID 生成或编辑；来自未使用 SynthID 的模型的内容不会被标记，开放权重模型亦然，网站对此有免责说明。

大厂808d

谷歌推出提示词生成游戏平台 Playground，面向美国成年人，Unity Spark 待测试

Google Labs 周三推出实验性平台 Playground，用户在浏览器里用文字描述游戏，系统即生成可玩版本，无需编程。创作者可选择类型或从零开始，指定 2D 或 3D、单人或多人，上传图片转为游戏素材；作品可设为私密、以链接分享，或发布到带排行榜的 Explore 画廊，部分类型支持多人游戏。Playground 目前面向美国 18 岁以上用户，浏览和游玩免费，生成按每周 token 配额计算，Google One AI 订阅者上限更高。谷歌发言人对 The Verge 表示，平台基于 Gemini、Nano Banana 和 Lyria。谷歌与 Unity 同时宣布面向专业开发的 Unity Spark，可接入 Unity Asset Store；谷歌称其仍在测试，封闭测试即将开放。发布页面登上 Hacker News 首页。

融资808d

CNBC：Apollo 与多家银行洽谈为 SpaceX 400 亿美元英伟达 GPU 采购融资

一位知情人士对 CNBC 表示，Apollo Capital Management 和多家银行正与 SpaceX 洽谈，协助其完成 400 亿美元英伟达 GPU 采购的融资。金融时报前一天率先报道了这笔融资。交易将主要依托投资级债券市场，可能以 GPU 作抵押，Apollo 承担主导角色；该人士称谈判仍属初步，贷款方尚未确定。SpaceX 在六月中旬 IPO 两周后发行了 250 亿美元债券，但 CNBC 指出此后 AI 相关债券走弱、信用利差扩大，固定收益投资者要求更高收益率。一位信贷业人士称，市场仍假设 GPU 残值可维持约七年。Apollo 拒绝置评。

CNBC Tech

AI 模型788d

马斯克：Grok Bot 将按任务调用 Claude Opus 5.5、Midjourney 和 Suno

马斯克周二晚在 X 上表示，SpaceX 将在 Grok Bot 中按任务使用最优的后端模型，点名 Claude Opus 5.5、Midjourney、Suno 及其他领先 API；简单问题路由到小而快的模型，复杂问题路由到大模型。The Information 记者 Grace Kay 报道称，这意味着 SpaceX 的 AI 部门将用竞争对手的模型驱动 Grok Bot，不再只依赖自家 Grok 模型。帖子引发的讨论认为，SpaceX 正把 Grok Bot 定位为跨第三方模型的编排层，而非单一模型助手。

Techmeme

大厂788d

微软演示 Hybrid Intelligence，Copilot 可操作 Windows 本地文件

微软周三在 Windows 与 Surface 发布会上展示了名为 Hybrid Intelligence 的 Copilot 升级：应用混合使用本地与云端模型，助手可访问电脑上的文件，并在操作系统内执行操作。Copilot 执行副总裁 Jacob Andreou 播放了一段演示视频：Autopilot 智能体接到「把会计需要的报税材料发给她」的指令后，在各文件夹搜索文档、重命名、打包成压缩文件，并起草附带该压缩包的邮件。Andreou 称相关功能将在未来几个月内进入 Copilot。微软还展示了新的 Windows 搜索栏，可直接切换深色模式、用内嵌滑块调节麦克风音量或发送短信；Windows 与 Surface 负责人 Pavan Davuluri 称该功能今秋登陆 Windows 11。

The Verge

硬件 / 芯片768d

Surface Laptop Ultra 10 月 16 日发售起价 2,599 美元，Dev Box 5,999 美元

微软称，搭载英伟达 Arm 架构 RTX Spark 芯片、统一内存最高 128GB 的 Surface Laptop Ultra 将于 10 月 16 日发售，即日起接受预订。基础款 2,599 美元，配 18 核 CPU、24GB 内存和 512GB 存储；顶配 5,899.99 美元，配 20 核 CPU、128GB 内存和 1TB 存储。15 英寸 HDR 触控屏峰值亮度 2,000 尼特，并引入 Magnetic Connect 磁吸充电线，插入标准 USB-C 接口。微软同时开放 Surface RTX Spark Dev Box 预订，售价 5,999 美元，这是一台 128GB 统一内存、100 瓦热设计功耗的迷你主机，面向在本地运行超过 1,200 亿参数的模型，11 月发货，按 Project Zenith 开发者配置预装 Visual Studio Code、Git、GitHub Copilot、WSL、Python 和 Node。The Verge 指出，在内存短缺背景下，Dev Box 比英伟达自家的 DGX Spark 更贵。

The Verge

融资769d

华尔街日报：Nous Research 以 12 亿美元估值融资 9,000 万美元

据华尔街日报记者 Yuliya Chernova 报道，开源 AI 智能体 Hermes 的开发商 Nous Research 以 12 亿美元估值融资 9,000 万美元，用于拓展企业市场。公司称 Hermes 自二月以来下载量超过 2,200 万次。Techmeme 链接的 X 帖子提到 15 亿美元估值和截至九月中旬约 3,600 万美元的年化收入；华尔街日报标题中的估值为 12 亿美元，收入数字未见于该报道摘要。

Techmeme

创业公司748d

个人智能体：Tab 估值 3 亿美元结束隐身，Wired 试用 Dots 出错

通过 iMessage 和 WhatsApp 运作的个人助理 Tab 周二宣布以 3 亿美元估值结束隐身模式；创始人 Brennan Erbz、Stafford Schlitt 和 Ammar Amdani 未披露融资金额，投资方包括 SV Angel、Valar Ventures 和 American Spirit。Amdani 称该智能体拥有自己的电话号码、电脑和钱包，用户数据不用于训练，任何不可撤销的操作都需用户确认。Wired 记者 Reece Rogers 试用 OpenAI 每月 100 美元的 Dots 智能体数日：它叫错名字、提出解决自己无法完成的验证码、听错一句含糊的话后回答「我也爱你」，但最终给出了一份可用的沙发候选清单。a16z 合伙人 Olivia Moore 和 Josh Elman 在讨论第七版 Top 100 Consumer AI Apps 报告的视频中，把个人智能体列为最大的新趋势；该报告 10 月 5 日发布，首次加入消费支出排名，发现八月有 4.5% 的美国消费者持有 ChatGPT、Gemini 或 Claude 的付费订阅。Tony Fadell 对 TechCrunch 表示，第一波 AI 硬件失败是因为没有解决真实需求，可信的智能体必须在设备端运行。

AI 模型728d

决策模型集中登场：OpenAI Decisions API 公测，Liquid AI 开放 d1 权重

OpenAI 开放 Decisions API 公测。这是一个专用端点，输入文本或图像，返回是/否概率、预定义类别中的一项或量表评分，公司称速度约为 Responses API 的十倍。目前仅支持 gpt-6-luna，每百万输入 token 0.10 美元，输出和缓存不计费，但适用地区处理加价和长上下文倍率；零数据保留和 HIPAA 用途面向符合条件的客户，正式版预计数周内推出。The Decoder 还报道 OpenAI 把付费 API 层级从五档减为三档。同日，Liquid AI 在 Hugging Face 发布两个开放权重决策模型：d1-3B 据称在 Decision Index 0.2.1 上得分 48.57，高于 Decider 35B-A3B 的 47.11，在英伟达 Jetson AGX Thor 上 16 毫秒回答一个问题；实验版 d1-omni-600M 可处理文本加图像或文本加音频。两者都以单次前向传播作答，不生成 token；基准数据均为厂商自报。

The Decoder

Hugging Face

市场729d

Crunchbase：三季度北美初创融资 920 亿美元，610 亿流向 AI

据 Crunchbase News 记者 Joanna Glasner 统计，北美初创公司三季度融资 920 亿美元，环比下降 35%，同比增长 50%。其中 610 亿美元流向 AI 公司。当季有 11 笔 10 亿美元以上的并购，IPO 活动依然清淡，融资总额远低于历史峰值。

Techmeme

其他729d

FBI 与特勤局：FortiBleed 凭据攻击正把管理员锁在 Fortinet 防火墙之外

FBI 与美国特勤局发布日期为 10 月 6 日的联合公告，将 FortiBleed 描述为一场仍在进行的全球凭据入侵行动，目标是暴露在公网的 FortiGate 防火墙和 SSL VPN 网关。攻击者利用既往泄露和信息窃取日志中的凭据进行撞库和密码喷洒，从被控设备提取密码哈希后在 GPU 集群离线破解，随后新建账号，部分情况下删除或修改原有账号密码，导致企业被锁在设备之外，同时尝试横向移动。公告引用 SOCRadar 统计的 194 个国家 86,644 台受损设备，并指出初始访问经纪人向勒索软件团伙出售权限；The Register 报道证据指向 INC/Lynx 和 Payload 的附属团伙。两机构建议限制公网管理访问、终止活跃的管理员和 VPN 会话、重置凭据并启用防钓鱼多因素认证。公告描述的是凭据滥用，不是新披露的 Fortinet 零日漏洞。

FBI and US Secret Service

The Register

融资708d

自动驾驶电动货运列车公司 Parallel Systems 完成 1 亿美元 C 轮融资

由前 SpaceX 航电工程师于 2020 年创办的 Parallel Systems 完成 1 亿美元 C 轮融资，由 AVP 领投，Hillspire、Agility Global、Cobalt Capital、Anthos Capital、Congruent Ventures、Riot Ventures 和 Collaborative Fund 参投，累计融资超过 2 亿美元。其 Panther 轨道车可在无人操作下运载数吨货物行驶最远 500 英里，以无车钩编队运行，到站后无需人工即可拆分，瞄准美国约 60% 的 500 英里以内货运行程，这一市场目前由卡车主导。CEO Matt Soule 称公司约一年半前获得联邦铁路管理局批准，在萨凡纳港附近 160 英里轨道上运行以验证安全性，首单商业货运即将到来。本轮资金用于第三代车辆的量产。

TechCrunch

Techmeme

大厂708d

Meta 新增大模型检测暗中导向儿童性虐待内容的广告，上半年处置 3,320 万条

Meta 周三称已部署新的反儿童性剥削措施，包括用大语言模型检测「指路」类广告，即表面无害、但疑似把用户引向平台外非法内容或有害活动的广告；同时分析广告的跳转去向，回溯清查，用红队 AI 智能体测试自身防线，并改进对被封禁用户换号回归的识别。Meta 称 2026 年 1 月至 6 月在 Facebook 和 Instagram 处置了 3,320 万条儿童性剥削内容，超过 97% 在用户举报前发现，其中印度 530 万条、主动发现率超过 98%。统计口径是内容条数而非作案人数，数据为公司自报。TechCrunch 指出，此前八月 Meta 同意支付最高 180 亿美元，和解 29 个美国州提起的儿童安全诉讼。

Meta Newsroom

Techmeme

TechCrunch

融资688d

Healthleap 融资 3,800 万美元，用 AI 标记需复核的住院患者

据 TechCrunch 报道，2022 年由 Jemima 和 Josiah Meyer 兄妹在南非创立的 Healthleap 融资 3,800 万美元，其中 800 万美元种子轮由 Sequoia Capital 和 First Round Capital 共同领投，3,000 万美元 A 轮由 Hummingbird Ventures 领投。平台每晚读取电子病历，用语言模型从医护笔记中提取体重下降、吞咽困难等记录，结合化验和生命体征，每天早晨把风险评分写入医疗团队的既有工作流；软件不做诊断，只标记需进一步复核的患者。CEO Josiah Meyer 称产品已部署在 50 多家医院，包括 Penn Medicine、Cedars-Sinai、Intermountain、Houston Methodist 和 Emory，筛查营养不良和谵妄；吸入性肺炎、压疮和心衰再入院的筛查项目仍在临床验证中。收入增长和投资回报数据均为公司自述。

TechCrunch

Techmeme

其他688d

Lumen：PoeLLM 感染逾 3,400 台暴露 AI 服务器，靠 GitHub 诗句找控制端

Lumen 旗下 Black Lotus Labs 称，其命名为 PoeLLM 的挖矿行动至少自 2026 年 4 月起活跃，累计影响超过 3,400 台服务器，单日活跃峰值超过 800 台，受害者主要在美国和西欧。受害服务器多运行暴露在公网的开源 AI 服务，如 LiteLLM 和 Ollama，另有 PDF 转换工具 Gotenberg 和 Gitea，并可能针对 Ivanti Sentry。该恶意软件从 GitHub 仓库中一首诗的关键词推算命令控制地址，把词映射为数字；操作者已修改诗句 11 次。它部署连接 Kryptex 矿池的 XMRig 和 Iron 矿机，并把受害主机变成扫描器，探测 3000 和 4000 端口，尝试利用 LiteLLM 漏洞 CVE-2026-42271；BleepingComputer 称该漏洞可与 CVE-2026-48710 串联实现未认证远程代码执行。Lumen 以中等置信度评估操作者说意大利语，并已阻断流向控制服务器的流量；BleepingComputer 在研究人员更新报告后，把最初的 2,100 台数字更正为 3,400 台。

Lumen Black Lotus Labs

BleepingComputer

硬件 / 芯片669d

Xreal Aura 定价 1,279 美元，比 Meta VR Glasses 低 20 美元，年内发货

Xreal 周三开放 Aura 眼镜预订，12GB 内存加 256GB 存储版 1,279 美元，16GB 加 512GB 版 1,499 美元，首批面向已支付预约定金的用户，公开预订将在数周内开放，发货地区为美国、加拿大、日本和韩国；9to5Google 称首批将在假日季前交付，2027 年扩展更多市场。眼镜重量不到 95 克，需连接一个运行 Android XR 的计算模块，内置 Google Play 和 Gemini，采用高通 Snapdragon Reality Elite 芯片，视场角 70 度，支持手势追踪和 Bose 音频。Wired 记者 Boone Ashworth 两款都试过：Meta 售价 1,299 美元的 VR Glasses 在坐姿使用和打字时更流畅，Aura 的光学透视镜片更适合边走边用；Meta 的眼镜要到明年初才发售。

大厂668d

芬兰责令谷歌暂停两处数据中心施工，待环评完成

据 CNBC 报道，芬兰许可与监督局周二责令谷歌子公司 Tuike Finland Oy 暂停位于 Muhos 和 Kajaani 的数据中心项目施工，直到环境影响评估完成。暂停范围包括伐木、剥离表土、开挖、采石、挖沟和修路，最迟 10 月 23 日生效，不包括规划、测量和土壤勘察。谷歌发言人对 CNBC 表示，公司在此事上未达到自身的高标准，此前是基于《森林法》善意行事，将遵从该机构的指引，并计划在 Muhos 植树 130 公顷。一个月前，谷歌刚承诺到 2028 年在芬兰投入 150 亿美元建设 AI 基础设施，为其在欧洲的最大一笔投资。

CNBC Tech

硬件 / 芯片668d

芯片：马斯克称 Terafab 自营、英特尔重申 14A；高通拟授权华为 LogicFolding

英特尔 CEO 陈立武周三对彭博表示，英特尔仍是 Terafab 的参与方。Terafab 是 SpaceX、特斯拉和 xAI 的芯片制造项目，四月与英特尔达成使用 14A 制程的协议。马斯克否认台积电将接手该项目的传闻，在 X 上写道他的公司将自建自营晶圆厂，台积电至多转租其中一部分；Tom's Hardware 分析认为，共用晶圆厂会带来工艺流程、知识产权隔离和责任划分等难题。另据 Tom's Hardware 转述的报道，高通将获得华为 LogicFolding 技术的专利授权。该技术为双芯片混合键合设计，已用于麒麟 9050 Pro；Geekerwan 的拆解显示下层芯片主要是缓存和 I/O，计算单元在上层。华为论文称同等性能下 NPU 功耗最多降低 66%，晶体管密度从每平方毫米 1.55 亿提高到 2.38 亿。华为未公布制程节点。

Tom's Hardware

政策 / 监管649d

佛罗里达等四州起诉 TP-Link，指其在路由器安全和中国关联上误导消费者

佛罗里达州总检察长 James Uthmeier 10 月 6 日宣布起诉 TP-Link，指控该公司在路由器安全性、与中国的分离程度以及用户数据风险上误导消费者；艾奥瓦、内布拉斯加和蒙大拿三州提起类似诉讼。Uthmeier 称中国国家支持的黑客曾利用美国家庭中的 TP-Link 路由器，许多型号无法自动更新且已停止支持，并称 TP-Link 越南工厂的零部件中不到 1% 来自越南。TP-Link 此前表示其美国业务已于 2024 年与中国母公司分离，自 2018 年起在越南生产路由器；The Register 报道该公司否认指控。此前联邦部门已于 2024 年启动调查，FCC 禁止进口新款消费级路由器，TP-Link 已申请有条件豁免。

Tom's Hardware

其他649d

Krebs：ShinyHunters 疑似头目被拘，此前正勒索波音前子公司

KrebsOnSecurity 报道，网名 Rey、被确认为约旦安曼人 Saif Al-din Khader 的青少年在 ShinyHunters 勒索 Jeppesen ForeFlight 期间被拘留；该导航业务由波音于 2025 年 11 月以 105.5 亿美元出售给 Thoma Bravo。路透社 10 月 3 日报道他正配合 FBI 调查。波音承认存在勒索企图，Jeppesen ForeFlight 称调查未发现对运营或产品的影响。Krebs 称，荷兰警方 9 月 15 日逮捕 Pepijn van der Stap 后，Rey 接管了 ShinyHunters 品牌；该组织大规模利用 Oracle PeopleSoft 漏洞 CVE-2026-35273，六月时还是零日漏洞，从数十家机构窃取数据，其中包括一个暴露逾 5,000 名人员记录的 FBI 招聘网站。路透社 10 月 5 日报道，FBI 因该网站未打补丁撤换了一名埃森哲承包商。

Krebs on Security

AI 模型649d

英伟达：微调后的 Nemotron 在 IOI 和 IMO 2026 双双达到金牌线

英伟达称，其 Nemotron 3 模型的专项微调版本今年在国际信息学奥林匹克和国际数学奥林匹克都达到金牌水平。总参数 5,500 亿、激活参数 550 亿的 Nemotron-3-Ultra-CC 通过监督微调和名为 GenCorrect 的生成、评估、修正迭代流程，在 IOI 2026 得到 600 分中的 535.4 分，高于 361.12 分的金牌线和人类最高分 498.27 分；英伟达称该次运行在与选手相同的限制下实时进行，但属非官方，不计入正式排名。在 IMO 2026，基于 Nemotron 3 Ultra 检查点构建的生成、验证、修正系统得到 42 分中的 30 分，高于 29 分的金牌线，证明由 IMO 官方评卷人评分。英伟达用 22,000 道精选题训练编程专项模型，用 414,890 条筛选样本训练数学 SFT 模型，并在 Hugging Face 发布模型、数据和训练配方。

Hugging Face

其他629d

curl 提前至 10 月 14 日发布 8.23.0，修复 22 个漏洞，其中一个为高危

curl 维护者 Daniel Stenberg 表示，项目将于 10 月 14 日发布 curl 8.23.0，比原计划提前数周，原因是收到一份漏洞报告，指出一个他称为「相当重大」的缺陷。新版本将修复 22 个安全漏洞，其中 CVE-2026-92392 被项目评为高危；curl 自 2021 年以来只发布过两个高危 CVE，最近一次是 CVE-2023-38545。10 月 14 日欧洲时间上午之前不会公开任何细节，届时同步发布修复版本和更新的 Rock-solid curl；发行版邮件列表和付费支持客户将提前获知。受影响版本、触发条件和是否已被利用均未披露。

Lobsters

政策 / 监管628d

CTA 测算：消费电子全面美国制造需 1,850 亿至 2,300 亿美元和逾 55.5 万新增工人

据 Ars Technica 报道，消费技术协会本周向会员分享的研究估算，到 2031 年实现十类常见家用电子产品的全面美国生产，需要 1,850 亿至 2,300 亿美元资本支出、55.5 万至 66.8 万名新增全职员工，相当于现有美国计算机与电子制造业劳动力的两倍以上，以及每年 191 亿至 195 亿千瓦时电力。智能手机制造成本将上升 152%，笔记本电脑 93%，智能手表 97%，电视 41%；若企业把四分之一到一半的成本增幅转嫁给消费者，加权平均零售价将上涨 27% 至 55%。CTA 建议第一步只把最终组装环节迁回美国，成本约 160 亿至 190 亿美元，并呼吁取消对可信贸易伙伴零部件的关税。

Ars Technica

融资609d

AI 应收账款自动化公司 Stuut 完成 Insight 领投的 5,250 万美元 B 轮

据 SiliconANGLE 和 Axios 报道，用 AI 智能体自动化企业从订单到回款流程、包括发票催收的 Stuut 完成 5,250 万美元 B 轮融资，由 Insight Partners 领投，累计融资 9,300 万美元。公司称客户超过 150 家。

Techmeme

融资608d

Gardens Interactive 以 1.9 亿美元投前估值完成 3,500 万美元以上 B 轮

据彭博记者 Cecilia D'Anastasio 报道，由《光·遇》和《风之旅人》开发者领衔的工作室 Gardens Interactive 完成超过 3,500 万美元的 B 轮融资，由 Lightspeed 领投，投前估值 1.9 亿美元，累计融资 7,100 万美元。该工作室正在开发一款社交角色扮演游戏，旗舰作品发布前仍处于 pre-alpha 测试阶段。

Techmeme

政策 / 监管609d

犹他州试点允许 Nolla Health 的 AI 开具痤疮处方，医生分阶段复核

据 TechSpot 援引彭博报道，犹他州一项为期一年的试点将允许 Nolla Health 每月 4.99 美元的应用为轻中度痤疮患者做检查，并从八种已获批的外用药中推荐处方。用户扫描面部并填写病史，AI 评估痤疮严重程度和皮肤出油情况后选定处方。监督分阶段进行：前 100 张处方在送达药房前由医生审核，随后 400 张由 AI 直接发送、医生每周回溯审核，此后医生每月至少复核 10% 的处方。CEO Luis Wenus 称这些药物的副作用限于局部刺激或干燥。Hacker News 上的标题称该项目「无人工监督」开处方；报道描述的流程在各阶段均保留医生复核。

Hacker News

AI 模型609d

研究者称腾讯云上的智能体集群单日 1,810 次扫描阿里巴巴高德地图

据 Tom's Hardware 报道，自称 Swarmchasers 的研究团队发布初步报告称，一批运行在腾讯云、经由名为 hysandbox-ats 的代理转发的 AI 智能体，利用 urlquery.net 沙箱服务从阿里巴巴高德地图抓取公园、动物园、博物馆和医院各入口的人流占比数据，仅 10 月 4 日就扫描 1,810 次，截至当日累计 2,048 次、覆盖 216 个地点。这些智能体生成阿里巴巴的反爬 token、借用公开 API 密钥，并加载阿里自己的 Baxia 反爬脚本；211 次运行被标记为 claude，但研究者称其代码与中国模型匹配，而非 Anthropic 的模型。webhook.site 上 16 个可读结果收件箱中有 15 个由腾讯云创建，其中 13 个由脚本创建。HY 前缀暗示腾讯混元模型，但 hysandbox 没有公开文档，也没有证据把该集群直接关联到腾讯自己的 hysandbox 域名。

Tom's Hardware

大厂608d

GitHub：九个季度内含凭据推送增长 2.59 倍，机器学习推送防护私测

GitHub 称，九个季度内被筛查的推送增长 2.84 倍，含凭据的推送增长 2.59 倍，每次推送中密钥出现率没有统计上可察觉的趋势；公司据此认为开发者不是更粗心，而是被软件产量甩开。GitHub 介绍了一个基于 ModernBERT 的分类器，评估一批候选内容耗时不到两毫秒，用于捕捉正则表达式漏掉的密钥格式。使用该分类器的推送防护处于私测阶段，计划本月晚些时候扩大开放；部分推送后扫描功能更早更新，可能计入 AI 额度。数据为 GitHub 自有遥测。

GitHub Blog

大厂609d

Ring 首款智能门锁可手摇充电，售价 249 美元，计划 2027 年初在美发售

亚马逊旗下 Ring 发布首款智能门锁，内置一个电力转盘，电池耗尽时手摇几圈即可为锁供电开门；另有四种开锁方式：指纹、背光键盘、Ring 应用或 Alexa。门锁通过 Amazon Sidewalk 而非家庭 Wi-Fi 联网，适配标准单锁芯插锁，创始人 Jamie Siminoff 对 TechCrunch 表示电池续航约一年。彭博报道售价 249 美元。Ring 称产品将于 2027 年初在美国发售，提供黑、银、黄铜三色；其披露说明指出设备尚未取得 FCC 授权，获批前不得销售。Ring 同时推出多款新的 4K 摄像头。

Amazon / Ring

Techmeme

TechCrunch

其他589d

诺贝尔化学奖授予 Kagan 和 Soai，表彰不对称自催化发现

瑞典皇家科学院将 2026 年诺贝尔化学奖授予巴黎南大学的 Henri B. Kagan 和东京理科大学的 Kenso Soai，表彰他们在不对称有机合成中发现非线性效应和自催化。Kagan 于 1986 年展示了如何让一种镜像分子的过量程度超出此前认为的可能；Soai 于 1995 年设计出首个有可能实现同手性的反应，并于 2003 年实现了只生成两种镜像之一的反应。1,200 万瑞典克朗奖金由两人平分。委员会称该工作解释了同手性如何自发产生，并指导了制药生产中的反应设计。

Hacker News

政策 / 监管588d

Wired：五角大楼 Tradewinds 以五分钟视频加速向 AI 实验室采购

据 Wired 报道，国防部首席数字与 AI 办公室自 2022 年底运行的采购项目 Tradewinds，允许企业用不超过五分钟的视频推介 AI 产品；通过评审的产品获得「已完成竞争」状态，可满足竞标要求，一名国防部官员称多个案例在一周内完成授标。OpenAI、Anthropic 和谷歌均被列为参与方，三家拒绝置评。今年的重点领域包括提升部队杀伤力的工具，以及协助联合目标定位流程、含杀伤链执行的智能体；拜登时期关于负责任 AI 护栏的议题已不在列。该状态便于使用「其他交易」协议，单笔最高 5 亿美元无需通知国会；参议员 Joni Ernst 对 Wired 表示，多项审查已指出此类协议存在成本可疑和监督薄弱问题，她推动的《停止秘密支出法》将要求三年内公开报告。

Wired

大厂569d

Googlebook 手机联动上市时仅支持 Pixel，三星支持数周后到来

据 Ars Technica、9to5Google 和 Android Police 报道，谷歌确认新款 Googlebook 笔记本的 Better Together 功能，包括应用串流、访问手机文件、通知同步和 Continue On，目前不支持三星手机，即使手机已运行 Android 17。早期买家称 Z Fold 8 等设备看似配对成功，但无法保持连接。谷歌称支持三星的更新将在数周内推送，但仅限已升级 Android 17 的三星手机；摩托罗拉和一加仍在完成 Android 17 更新，目前只有 Pixel 用户能获得完整联动。Ars 指出，谷歌此前宣传这款笔记本「开箱即可与你的 Android 手机协同」。

Ars Technica

9to5Google

Android Police

政策 / 监管569d

Wired：SpaceXAI 总法律顾问掌管的非营利组织为借调至国家设计工作室的人员发薪

Wired 调查发现，国家设计工作室至少有两名成员受雇于一家新成立的非营利组织 America by Design Foundation。该工作室隶属总统行政办公室，由 Airbnb 联合创始人、前 DOGE 成员 Joe Gebbia 领导；该基金会看来由前 DOGE 成员、现任 SpaceXAI 总法律顾问 James Burnham 掌管。Wired 查阅的文件显示，Amittai Groot 和 John Cafazza 依据《政府间人事法》以兼职身份借调至人事管理局，向现任工作室幕僚长 Christina Bonarrigo 汇报。基金会的资金来源和规模不明；当事人和 Bonarrigo 均未回应置评请求。密歇根大学教授 Don Moynihan 称，不知道谁在给这些人发薪令人不安。

Wired

其他549d

Photopea 开发者称举报一个月后 GitHub 仍未下架去广告的盗版副本

浏览器端图片编辑器 Photopea 的开发者在 Hacker News 发帖称，有人让 AI 模型抓取其网站的 JavaScript 代码、去掉广告后作为「新产品」发布到 GitHub，此类仓库有数十个，还有用户向他投诉故障，最后发现用的是盗版副本。他称已于 2026 年 9 月 4 日向 GitHub 举报，一个月后这些仓库仍未下架。帖子登上 Hacker News 首页。

Hacker News

政策 / 监管549d

荷兰税务局放弃 Microsoft 365 云迁移，转向本地部署和欧洲开源软件

据 The Register 报道，荷兰财政国务秘书 Eelco Eerenberg 致议会的信函显示，荷兰税务与海关总署放弃原定的 Microsoft 365 云迁移计划，改用自控基础设施上的服务和欧洲开源工具。电子邮件和日历将于 2027 年迁回本地，存储和协作服务在 2027 年晚些时候和 2028 年跟进。该机构 2025 年选定 Microsoft 365，部署已覆盖 47,500 名员工中的约 5,000 人；荷兰 ICT 评估咨询委员会六月建议回退，称公有云方案在信息安全、信息处理和面向未来方面不达标，理由包括机密文件经由美国服务器传输，以及依赖微软标准加密而非双密钥加密。

The Register

其他529d

COSMIC 禁止 AI 生成的代码贡献，GNOME 开发者则主张接受 AI 漏洞报告

据 The Register 报道，System76 更新了 COSMIC 桌面的贡献者指南，要求提交者声明 PR 中不含任何由大语言模型生成的内容，包括代码、注释和描述。GNOME Calendar 和 GNOME Extensions 此前已限制 AI 生成的贡献。GNOME 开发者 Michael Catanzaro 在题为「软件质量时代，还是鸵鸟时代？」的文章中主张项目必须接受 AI 生成的漏洞报告，理由是机器发现的缺陷价值太高、不容忽视；他此前已把 GNOME Security 的披露期限从 90 天缩短到 30 天，8 月 1 日生效。

The Register

政策 / 监管529d

Platformer：The Curve 大会上多位发言者提出给 AI 智能程度设上限

Casey Newton 报道，在伯克利举行的年度大会 The Curve 上，多位在查塔姆宫规则下发言的人士表示，业界可能需要限制未来系统被允许达到的智能程度；视限制范围，这可能等同于事实上禁止超人类系统。The Curve 汇集 AI 实验室高管、非营利组织负责人、政府官员和少数记者。Newton 把这种紧迫感归因于 OpenAI 与 Hugging Face 事件的余波，以及 OpenAI 和 Anthropic 近期关于递归自我改进进展的文章，并指出 Anthropic CEO Dario Amodei 曾呼吁对该过程设某种「限速」。他补充说，任何单个实验室或国家都无法独自执行这样的上限，现任美国政府反对设限，实验室负责人与官员对危险有多近的判断也相去甚远。

Platformer