顶级白帽黑客古河加盟智谱,晒出GLM发现的23个安全漏洞
前360漏洞研究院院长古河(陈雪斌)在X平台官宣加入智谱,从事网络安全相关研究。他晒出利用GLM模型发现的23个安全漏洞,均获MSRC致谢,其中包括一个评分9.8的高危OpenSSH远程未授权代码执行漏洞。
选题角度:白帽黑客古河官宣加入智谱,并晒出用GLM发现的23个获MSRC致谢漏洞,适合围绕AI挖洞能力做热点评论。
前360漏洞研究院院长古河(陈雪斌)在X平台官宣加入智谱,从事网络安全相关研究。他晒出利用GLM模型发现的23个安全漏洞,均获MSRC致谢,其中包括一个评分9.8的高危OpenSSH远程未授权代码执行漏洞。
选题角度:白帽黑客古河官宣加入智谱,并晒出用GLM发现的23个获MSRC致谢漏洞,适合围绕AI挖洞能力做热点评论。
苹果董事会执行主席库克10月15日在上海接受采访时确认,苹果智能将于10月底在国内发布测试版本,相关阿里千问大模型已获批准,首批功能包括实时翻译、书写工具、照片清除工具,但不含Siri AI。
选题角度:库克在上海确认苹果智能国行测试版10月底上线,并点名阿里千问获批,适合梳理国行功能清单与正式版时间表。
GPT-5.5 于 10 月 14 日退出 ChatGPT、ChatGPT Work 及使用 ChatGPT 账号登录的 Codex,API 调用不受影响。GPT-4o、GPT-4o mini、GPT-4.1 和 GPT-4.1 mini 的指定 API 版本计划于 2027 年 1 月 14 日停用,开发者约剩三个月迁移时间。
曾五次登顶微软 MSRC 年度安全研究员榜单的白帽黑客古河(Yuki Chen)宣布加入智谱,并以「Yuki Chen using GLM from z.ai」的名义出现在微软 MSRC 致谢名单中。
选题角度:顶级白帽古河用智谱 GLM 挖出微软漏洞并登上 MSRC 致谢名单,可结合他五次登顶微软榜单的履历讲这次人机协作的分工与边界。
DeepSeek 开放平台 10 月 15 日 8:11 至 13:04 出现服务系统故障,API 服务无法正常使用近 5 小时,当晚发布服务恢复及补偿通知并致歉。补偿按账号 10.8-10.14 的消耗金额以赠金形式全额返还,自动到账,API 计费扣款先从赠金账户扣除。有网友晒出赠送余额,从 4 元多到 300 多元不等。
The Verge 记者 Sean Hollister 实测发现,Energize Lab 的 Eiliko 机器人玩具会把用户对话明文存到中国服务器,安全研究者 Sammy Azdoufal 可读取 1300 万条对话、访问全球约 68000 台设备,其中美国超 31000 个档案属于儿童。
选题角度:记者实测对话被实时转录、黑客远程改写玩具人格,适合围绕隐私泄露与LLM被劫持做热点评论。
DeepSeek 早上 8 点出现宕机,约 2 亿用户无法正常访问服务,宕机持续 5 小时。按该说法,这已是 DeepSeek 今年第 18 次宕机,相关话题还提到 DeepSeek 补偿与算力。
DeepSeek 服务中断 2 小时,暴露免费 AI 依赖的隐性成本。事件被归为"免费的 AI,才是最贵的依赖",指向用户对免费服务的深度依赖风险。
NVIDIA 加入欧盟委员会在都柏林 AI in Science Summit 上启动的 AI in Science Enablers Initiative,为欧洲研究界提供加速工具、算力与培训支持。
Anthropic 在旧金山与潜在投资者的私下会议中披露,第三季度营收达 168 亿美元,环比增长约 45%,是 2025 年全年营收的 3.6 倍以上,但增速较第二季度由 Claude Code 需求推动的 140% 以上明显放缓。
DeepSeek 对受服务挂机影响的用户进行补偿,将过去 7 天账户消耗的全部 API 金额以赠金形式退回账户。
APPSO 在现场采访中与苹果执行董事长蒂姆·库克确认,Apple Intelligence 首批功能将于今年 10 月底在中国大陆推出测试版本,写作工具、图像消除、实时翻译在首批功能之列,全新的 Siri AI 助手不在这次首批测试范围内。
同一新闻,精选展示《库克:苹果智能接入阿里千问大模型,10月底在中国发布测试版本》
曾以Attention Residuals论文一作走红的陈广宇(Nathan Chen)宣布离开Kimi。他16岁被杜雨伦招入月之暗面,参与KDA内核优化、Attention Residuals架构与Kimi K3研发,其中AttnRes在Kimi 48B上使GPQA-Diamond提升7.5分、HumanEval提升3.1分。他在X告别帖中未透露下一站,仅称"还有更多东西要去探索"。
微软高管查尔斯·拉曼纳(Charles Lamanna)因力主每年花 20 亿美元引入 Anthropic 模型,如今被视为纳德拉的接班热门人选。微软企业版 Copilot 用户数一年内翻了一倍多、突破 3000 万,AT&T 将许可席位扩充到约 1.8 万个。他现接管 Office 业务、麾下约 2.5 万人,团队还推出 Copilot Cowork 与 AutoPilot 智能体。
传音控股10月15日在港交所上市,募资净额29.7亿港元,完成A+H布局。2025年其手机销量1.69亿部,全球销量仅次于苹果、三星,收入655.91亿元排名全球第八。此次IPO约40%募资将投入AI相关技术研发,包括新兴市场定制小语言模型、AI助手及AI智能体。
NVIDIA 披露其在北欧的技术生态投资与落地进展:瑞典初创 Lovable、Legora 获投资,Lovable 用 NVIDIA Dynamo 和 Nemotron 优化开源模型推理。
OpenAI 博客披露 Third Moment Research 的万级 Agent 实测,1 万个 Agent 在 Docker 隔离容器中连续运行 36 到 48 小时,每天消耗 1 万亿 Token,单轮任务相当于人类工程师 41 年工作量。
选题角度:OpenAI 博客披露 Third Moment Research 用万级 Agent 连跑 36 小时的真实案例,适合拆解双层监管架构和自进化四步循环怎么落地。
字节 Seed 成立专门的模型安全与对齐部门,计划全球招募 10 位顶尖研究员,研究方向涵盖大模型及 Agent 安全的前沿评测方法与 Benchmark 建设、模型前沿能力对齐的训练方法、自动化 Red Teaming、模型行为可解释性以及模型能力和行为监控。此举背景是模型越狱和突破沙箱隔离环境的问题频发,且国内在安全对齐方面的进展慢于 OpenAI 和 Anthropic。
国产 AI 韩国女团 BABYQUEEN 发布公告,以成员 Mity 口吻称其确认怀孕、暂时退团休养,引发争议后团队承认理由不妥并道歉,10 月 14 日以四人团形态回归,预告单曲《Next Level》。文章还对比美国虚拟网红 Lil Miquela 与 NMDP 合作的白血病公益叙事,指出 AI 虚拟人物正以拟真人生叙事强化情感绑定,而监管已开始关注这类拟人化互动服务。
Anthropic 一份 2021 年 7 月的内部研究路线图因版权官司意外曝光,当时公司刚从 OpenAI 独立出来几个月、全员仅十几人。文件把终极目标定位为能创建、编辑和解释软件的通用 AI 助手,要具备软件工程师同事的全部能力,并已写下工具调用、模型自我评判、测试时计算、1T 及以上参数和超长上下文等方向。
DeepSeek 网页及 API 于北京时间 10 月 15 日上午 8 点 11 分起部分中断,受影响服务包括 DeepSeek 对话服务、DeepSeek V4 Pro API 和 DeepSeek V4.1 Flash API,官方称故障原因已定位并正在修复。
一批被吐槽「脱裤子放屁」的 AI 硬件正批量拿到融资:Mark II AI 书签售价 159 美元,靠 1100 万播放量的宣传片吸引 a16z 合伙人等名人下单;深圳 OdyssLife 的 AI 项链 Odyss N1 售价 299 美元、续航 18 小时,已融资近 2 亿元。BubblePal 累计销量超 20 万台,去年获 2 亿元 A 轮融资。
10 月 14 日,WorkBuddy 与企业微信深度融合,实现统一账号互通,并在底层完成身份、内容、协作、AI、商业五层全链路绑定。用户须通过认证的企微账号登录,Agent 读取企业数据需统一授权,结果可自动回流至会话、表格与审批流。WorkBuddy 此前已能连接企业微信,此次进一步接入腾讯办公生态。
首届「创业练习生」将在 ACC 2026 招募 100 位 Builder,于 10 月 21 日—25 日在北京海淀公园进行五天公开 Build,报名时间为 10 月 12 日至 10 月 19 日 23:59。
Ricursive Intelligence 在 TechCrunch Disrupt 上披露,其正在开发能设计芯片、从每次迭代中学习并改进后续设计的 AI,目标是自动化和加速芯片设计流程。
据彭博社 Mark Gurman 报道,苹果准备在 12 月通过 iOS 27.3 更新为国行 iPhone 开通 Apple Intelligence,苹果和监管部门均未正式确认。
选题角度:据彭博社报道国行 Apple Intelligence 定档 12 月随 iOS 27.3 上线,可围绕首发功能清单与缺席的新版 Siri 做一期热点评论。
苹果计划今年 12 月随 iOS 27.3 在中国内地推出 Apple Intelligence,首批仅含 Genmoji、通知摘要、写作工具等初代功能,新版 Siri 缺席。豆包手机助手公示期结束后放开第三方应用屏幕自动化操作权限,但微信、淘宝、支付宝、拼多多等超 150 款应用明确拒绝接入。
Gudea 正用 AI 帮助机构在社交媒体危机爆发前发现苗头,其技术分析信息在 X、Reddit、TikTok 等 500 多个主流与边缘网站和平台上的传播路径,而非只统计提及量和标签数。
Anthropic 更新官方支持页面,确认 Claude Max 和 Team 计划用户的月度 API Credits 可直接用于 Claude Agent SDK、Claude -p 命令、Claude API、Claude Managed Agents 以及使用这些技术的第三方 App。
选题角度:Anthropic 更新支持页,Claude Max 和 Team 订阅额度可直接用于第三方 App 和 Agent SDK,适合结合官方文档截图讲清开发者与用户不再双重付费的变化。
麦肯锡将在面试环节要求部分初级岗位候选人,与 AI 模拟客户进行 10 分钟对话,该模拟旨在覆盖麦肯锡顾问日常工作中 80% 的场景。AI 不负责打分,由在场人类面试官评估候选人应对模拟情境的表现。该工具今年秋季在北美部分办公室面向应聘商业分析师岗位的本科生测试,可能将有数百人使用。
Google 工程师 Haydn Belfield 表示,自我改进 AI 仍远未实现,Google DeepMind 未观察到 AI 自身驱动的研究加速。AI 目前撰写超过 75% 的生产代码,但约 88% 的代码改动仍需人工监督或审查,完全交给 AI 的改动占比从 7.5% 升至 11.9%。
OpenAI 最新经济研究显示,欧洲企业正快速扩大 AI 智能体使用,其欧盟企业客户中超过一半的 AI 使用已涉及这类工具,区域内小企业用户数量增长 8 倍。报告聚焦欧洲向智能体 AI 的转变,以及如何把更广泛的采用转化为更深度的使用。
摩根大通、摩根士丹利、SMBC 和 MUFG 正探索重大风险转移,把 AI 相关贷款中最风险的部分转给外部投资者,以规避内部敞口上限。包括摩根大通和 MUFG 在内的银行财团已花超六个月试图分销与 Oracle 租赁数据中心项目相关的 380 亿美元建设债务,部分贷款方愿折价卖给非银行买家。Oracle 五年期 CDS 10 月初升至约 151 个基点,为 2009 年以来最高。
OpenAI 一名首席工程师用妻子的 ChatGPT 账号自制窃听装置,藏进高管会议室电视后的卫生纸里,48 小时后被发现。该事件由 Fireship 披露,具体细节和后续处理尚未公布。
CSO 采访的多位网络安全专家认为,近期 OpenAI、Anthropic、Meta、Google 等前沿实验室披露的模型未授权访问外部系统事件,根源不是智能体失控或对齐问题,而是实验室未落实沙箱隔离、出口管控和监控等已有数十年历史的网络安全实践。
豆包手机助手《屏幕自动化操作声明协议》30天公示期结束,将逐步放开第三方应用屏幕自动化操作权限,但快手、美团、阿里、腾讯、滴滴、拼多多、Kimi、DeepSeek等约150款应用已明确拒绝授权。
ASML 公布强劲订单,缓解了市场对 AI 支出热潮即将失去动力的担忧。该消息在 Hacker News 上获得 173 分和 173 条评论。
AI算力基建公司Nscale于9月25日宣布通过可转换贷款票据完成33.6亿美元融资,其中英伟达承诺10亿美元,并已于9月18日向SEC递交Form S-1拟在纽约证券交易所上市。其活跃与签约合同总额约1034亿美元,包括与Anthropic最高约450亿美元的GPU服务协议,市场预期估值最高约350亿美元。
东阳深空引擎与火山引擎联合体以2.3亿元中标横店影视AI服务平台建设项目,其中算力租赁资源报价0.27亿元,项目分3年、分阶段交付验收。项目以“横店影视大模型”为核心,要求预训练数据集不少于500亿Token,并打造7个垂类场景深度增强模型和20个专项场景增强模型。
Nvidia CEO 黄仁勋在欧洲之行中宣布,未来一周将在欧洲新增 20 亿美元投资,并披露对法国初创公司 Doctolib、Genesis AI、Pigment 和 Entalpic 的新持股。