AI 情报文章归档

GitHub 在 GitHub Universe 2026 上提出把 GitHub 打造为完整软件交付系统的愿景，并发布多项产品：GitHub Copilot app 面向智能体交付。

a16z 发布对 100 名千人员以上企业 CISO 的调研，87% 预期 2027 年安全支出增长，主要受 AI 威胁和自身 AI 部署扩大攻击面驱动。2027 年最受关注的七项安全举措全部与 AI 相关，其中 SOC 自动化获最多首选票，内部 AI agent 安全、SOC 自动化和进攻性安全升幅最大，但 AI SOC 工具生产环境使用率仅 18%。

Meta 公布下一代个性化广告检索系统 Meta Andromeda，单块 GH200 GPU 上模型推理吞吐超过每秒 100 亿条广告，相比 2024 版系统提升 100 倍。新架构引入受 LLM 启发的 MoE，推理 FLOPs 比 2024 版检索模型少约 300 倍，性能接近排序阶段水平。自 2025 年以来，该系统在 Facebook 上带来 2.4% 的转化提升。

善邻、善邻数据通信与 Preferred Networks（PFN）签署业务资本合作契约，善邻方面将认购 PFN 的第三方定向增发。三方将把带时间轴的高精度地理空间信息与 PFN 的生成 AI、物理 AI、图像与 3D 空间识别技术结合，开发理解与推理地理空间信息的 AI 模型。初期重点面向公共、不动产、零售流通领域，探索区域变化与设施需求预测、选址及城市规划和防灾模拟等场景。

Replit 介绍其 Agent Habitat 的安全架构，用组织级策略边界把沙箱、连接器、智能体和应用统一纳入管控。连接器凭证保存在智能体上下文之外，由凭证代理逐次授权请求后再从保险库取出注入。智能体运行在各自独立内核的 MicroVMs 隔离环境中，上周披露的内核漏洞未影响其现有隔离防护。

LlamaIndex 为 Extract 的 agentic_plus 档推出 max effort 设置，按抽取复杂度和所需计算量浮动计费，主打复杂文档的最高质量抽取。

Every 编辑 Grant Harvey 记录与自家 AI 同事 Every Agent 共事一周的体验：它能在不到一分钟内找到文档、列出九位贡献者并提醒未追踪的改动，也会自信地给出错误答案。

OpenMOSS 发布开放权重图像生成模型 MOSS-Image，采用 5B 参数单流 DiT 从零预训练，支持最长 4K token 提示词、中英文长文本渲染和可编辑的 JSON Layout。

Google Developers Blog 讲解如何用 A2UI（Agent-to-UI）与 CopilotKit 构建生成式 UI 应用：A2UI 是框架无关的开放标准，智能体以声明式 JSON 描述界面，由客户端已有组件渲染。

面壁智能 OpenBMB 发布 MiniCPM-OCR 1.0，主打 1B 规模下的 SOTA OCR 性能与速度，在 Real5-OmniDocBench 得 93.68、OCRBench v2 得 54.7，并演示在 iPhone 和 iPad 上本地运行。

Claude for Legal 现已包含一个预构建迷你应用库，用于处理日常法律工作，例如检查文书中的引文是否与来源匹配，或标记违反公司规则的合同条款。 其中一些由 Harvey、PwC、Goodwin 和 Foley & Lardner 构建。 律师打开一个应用，看到它在示例数据上运行，然后将其指向自己的文件，Claude 便完成第一轮处理，每项发现都链接到其来源。

Mike Loukides 分析 PHP2Shell 事件：Wiz Research 在 8 月底发现 PHP 两个 RCE 漏洞（CVE-2026-109618 和 CVE-2026-109619），可追溯到 PHP 5.4，漏洞细节 10 月 20 日被提前泄露，PHP 团队次日发布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 修复版本。

TechCrunch 作者 Amanda Silberling 评论 Marissa Mayer 在介绍其新应用 Dazzle 时称 AI 帮她为女儿写生日介绍，引发大量批评，Mayer 事后发帖辩称只是测试原型功能。

Nvidia 发布开源语音识别模型 Nemotron 3.5 Transcribe，可转写 40 种语言、在 31 种语言与英语间互译、识别最多 8 个说话人，支持最长 1 小时的录音，并能通过提示词控制输出或回答音频内容问题。

My MSI Claw had a controller problem. I gave Mercury 3 SSH access and described it. About 20 seconds...

韩国金融业再遭一波网络攻击，涉及券商 Daishin Securities、Mirae Asset Global Investments 和加密货币交易所 Bithumb，距上月针对韩国金融机构的攻击约一个月。

Today, I want to write about something a little outside my usual topics. As a European citizen, I...

This is a submission for the Hacktoberfest Open-Source AI Challenge Week 4: Ghost in the...

Claude for Legal 新增功能：一个即用型 artifacts 库，涵盖合同审查、监管动态扫描、引用核查等场景。 从内置示例开始，添加你自己的文档和连接器，并分享给企业内任何人。

作者发现豆包工作悄悄上线类 Codex 的 record & replay 技能，可把人工操作录制后由 AI 生成步骤说明并复刻，支持最长 30 分钟边操作边讲解，执行中占用窗口时会主动暂停。作者用它演示了跨平台随机节奏采集和公众号排版发布自动化，并计划把一批 Codex record & replay skill 迁移到豆包工作。

Arena 基于 20,869 条 Agent Arena: Code 记录，对比五个前沿模型（来自 Anthropic 与 OpenAI）与其他 Agent 的用户投诉分布。

TechCrunch 发文分析 Anthropic IPO 后的治理结构，公众股东对董事会人选几乎没有话语权。Long-Term Benefit Trust（成员包括 Ben Bernanke）持有 Class T 股，可选举和罢免 7 个董事席位中的多数；7 位联合创始人合计掌握 50.1% 股东投票权和 3 个董事会席位。

Hello Devs 👋 AI code review sounds pretty straightforward until you work on a project where the...

This is a submission for the Hacktoberfest Open-Source AI Challenge Week 4: Ghost in the...

我的 Model X 有救了😏 蒸馏版 FSD 14 也是 FSD 14

在 iPhone Duo 上尽情 Codexmaxxing ✨

"Well now, young one. It is good that you have found your way here, even if I must admit with a sigh...

Rohan Paul 转引 Bloomberg 图表称，Anthropic 2026 上半年收入接近其 2023 全年的 400 倍，图中没有其他公司接近这一倍数。Nvidia 作为曲线第二陡的公司，上市前三年不足 50 倍，Alphabet、Meta、Microsoft 和 SpaceX 几乎停留在 1x 基线。Anthropic 2025 全年收入约为 2023 的 100 倍，即 2026 上半年约为 2025 全年的 4 倍。

NVIDIA 发布开放权重语音转文本模型 Nemotron 3.5 Transcribe，在 Artificial Analysis 非流式榜单上以 2.8% WER 与 Mistral Voxtral Small 并列开放权重第一，总参数 30B、激活 4B。

Artificial Analysis 改版其 Intelligence Index 至版本 5，Kimi K3.1 Pro 从第 4 降至第 9，开源模型与榜首差距从 3 分扩大到 12 分，Grok 4.7 也下跌 12 分。

FINAL_final_ v7. mp4 听着耳熟吗？ PixLight 2026 还剩 3 天。 该收尾并提交了。 30 万美元奖金。 符合条件的付费 PixVerse 会员：符合条件的 Pilot Track 积分 100% 返还，最高 10 万。 适用条款与条件。 提交链接见下方。

Nvidia 发布免费开放权重的语音转写模型 Nemotron 3.5 Transcribe，支持最多 40 种语言，可处理最长 1 小时的录音并区分最多 8 个说话人，还同步发布了第 2 版开源语音数据集 Granary。

NVIDIA 发布开放权重语音模型 Nemotron 3.5 Transcribe，现已在 Hugging Face 和 ModelScope 提供，单一模型支持 40 种语言转写、31 种语言翻译、13 种语言说话人分离和音频问答，可处理最长一小时、最多 8 个说话人的录音。

Unify 反向押注 AI 外呼：由 AI 依据融资、招聘、换工作或网站访问等购买信号挑选联系人，覆盖 65M+ 家公司，并从 7+ 数据源获取号码，再连同背景信息载入 Power Dialer，由真人完成通话。

What is EIDOLON AI? Every codebase has its ghosts—abandoned microservices, 2018 APIs, and mysterious...

IT之家援引 TechRadar 报道，Gartner 调研显示仅 3% 企业通过 AI 实现了提高生产力、降低运营成本等目标。四分之三企业领导者预计 AI 将对技术领域产生重大影响，尽管 38% 的企业已超出预算，仍有 85% 计划在 2027 年增加 AI 支出。

很高兴在法国启动我们的 DevDay Exchange，你们都在用 AI 构建产品！！🇫🇷 > 自 2026 年初以来，Codex 周活跃用户增长超过 14 倍 > 过去一年，ChatGPT Business 席位增长近 70% > 自推出以来，work 用户数增长了两倍 法国现在已跻身 OpenAI API 活跃开发者全球前十。 哦对了，也恭喜 codex micro 的获奖者们 ;) 冲啊！！🚀

据 The Guardian 报道，xAI 子公司 MZX 正在密西西比州 Southaven 收购房屋，条件是房主签署免责协议、放弃加入指控其数据中心和燃气轮机产生持续噪音与震动的诉讼，据报道计划收购 418 套，已有 18 户打算出售，租房者称在房东同意出售后收到 60 天搬离通知。

404 Media 介绍了 Meta 为商业账号更新的商业条款，允许使用关联域名和 URL 的内容来开发、改进和训练其产品，原定 10 月 30 日生效，在反弹后推迟至 11 月 20 日，并从允许用途中删去“train”一词、限制为广告和商业产品。英国和欧盟用户可通过 Instagram 账号的隐私中心点击“object”提交反对表单，有用户收到 Meta 批准反对的邮件。

Our AI agent paid 17,000 tokens before reading a single word. A production field report: how we measured, which cuts paid off, what failed, a 7-point checklist, and an open-source bench you can run on your own agent.