人工智能行业动态

DoorDash 在第三季度财报电话会上表示，来自 Muse、Instinct、Fo 等第三方 AI 智能体的订单总共只有几百单，而公司日均完成约 300 万笔配送。

本期 This Week in AI 聚焦 AI 智能体的安全与商业影响：开源渗透测试框架 ARTEX 经 ConnectWise 供应链攻击波及超 2,250 个 Microsoft 365 租户，PHP2Shell 两个 CVSS 9.2 漏洞被 CISA 要求立即修补。

The Verge 分析 Anthropic 提交的 335 页 S-1 招股书，其中创始人信以带来奇迹时代为愿景，同时用 94 页风险因素警告模型可能对人类构成灾难性甚至生存风险。

Runware 计划在罗马尼亚工厂以流水线方式量产其 Sonic Inference Pod 模块化数据中心，目标到 2028 年实现日产 30 兆瓦算力容量、约每月近 1 吉瓦。该公司称模块可在 48 小时内完成安装上线，建造时间将从三周缩短至一天，目前已获得超 10 亿美元意向订单、对应逾 20 兆瓦需求。

Sierra 宣布本周 ARR 突破 4 亿美元，Q3 单季新增超 1.5 亿美元，从 2 亿到 4 亿仅用五个月，快于此前六个月的翻倍节奏。

The Verge 报道称，数据中心扩张已成为缅因州参议院选举最具争议的议题之一，该选举结果将影响参议院控制权和联邦数据中心与 AI 政策。

可灵AI 于 10 月 28 日正式面向全球企业客户与开发者开放 Kling 4.0 API，此前 Kling 4.0 已于 10 月 15 日上线。

GovAI 研究员 Zilan Qian 撰文分析「55% 中国 AI token 用于短剧和视频生成」这一病毒式说法，其源头是中文在线 6 月 3 日投资者电话会议，CAICT 报告已从官网下架。

智元在 2026 创新日发布具身基座模型 GO-3 Preview，在 RoboDojo、RoboTwin、RoboColiseum 三项评测榜单均列第一，年底开源。

OpenAI 宣布将支持 robots.txt 中表达 AI 训练偏好的通用信号，网站运营方可一次向多家参与厂商传递同一偏好，不必再为每个爬虫单独维护规则。该信号来自 IETF AI Preferences 工作组的持续工作，OpenAI 计划在未来几个月内实现，现有爬虫控制仍继续有效。

OpenAI 宣布两项安全举措：将推出 Community Safety Report，首份报告于 2027 年初发布，覆盖 2026 年下半年，此后每六个月更新一次；并对武器相关内容实施更严格限制。

Wikimedia Foundation 就《纽约时报》诉 OpenAI 和 Microsoft 等版权诉讼提交法庭之友意见书，主张抓取网页和用受版权作品预训练 LLM 应属合理使用，但模型向用户输出替代原作的内容时应需授权。

生数科技与腾讯云在腾讯全球数字生态大会上签署战略合作协议，围绕视频生成大模型、云基础设施与行业解决方案展开深度合作。Vidu 全系列模型已入驻腾讯云 TokenHub，上线 Vidu Q4 Preview、Q3 Pro 及 Vidu S2 等模型，其中 Q4 Preview 支持最高 4K 输出、最多 15 张参考图与 3 段参考音频。

据彭博社援引知情人士消息，印度 AI 基础设施企业 AM Intelligence 计划融资最多 30 亿美元，用于购买此前宣布采购的英伟达 Vera Rubin 芯片，并预计从潜在客户获得 3 亿美元预付款。

Cursor 发现通过其 IDE 扩展市场分发的 Claude Code VS Code 扩展被修改并植入恶意软件，最多影响 5000 用户，恶意版本并非 Anthropic 开发。Cursor 已于当日下午下线扩展市场，与相关提供方合作清除恶意软件并确认无进一步风险后重新上线，建议受影响用户参考博客说明排查，并升级到 Claude Code for VS Code 2.1.314。

Waymo 宣布与丰田的合作进入下一阶段，将在日本扩大 bZ4X 自动驾驶车队规模，从 2027 年开始测试和验证。合作详情见 Waymo 博客。

据 Business Insider 报道，乌克兰的 AI 控制机枪炮塔已投入实战，国防创新平台 Brave1 称仅上个月就在基辅上空击落数十架敌方无人机。该炮塔由 AI 完成目标探测、锁定与跟踪，对“天竺葵”类高速目标命中精度高于人工操作；其中“天空哨兵”为 Carmine Sky 研发的勃朗宁 M2 型 0.50 口径炮塔，单台造价约 15 万美元，开火仍需人工确认。

Toyota 与 Waymo 宣布进入自动驾驶合作新阶段，在 2025 年 4 月初步协议基础上，将于 2027 年起在日本测试和验证自动驾驶 Toyota bZ4X 车队，后续计划部署到英国等其他 Waymo 服务市场。

Reddit 将把登录设为默认体验，此前 10 月来自 Google 的搜索引流量每周下降超过 100 万。Q2 其 53.2M 美国日活中有 30.1M 未登录浏览，Q3 美国日活降至 50.7M，Reddit 警告下季度日活可能再降低两位数百分比。登录用户广告价值约为未登录访客的 3 倍，登录墙也增加抓取难度，推动 AI 公司转向付费数据合作。

开发者 frank chu 通过 Stack Exchange API 独立统计，证实 Stack Overflow 每月新增提问已不足 1000 条，完整统计的 2026 年 9 月仅 969 条，较 2025 年 10 月的 5263 条下降 81.6%，较 2020 年 10 月的 141749 条下降 99.3%。

Bank of America 通过邮件告知客户，AI 智能体使用其登录凭据的任何操作后果由客户自己承担，并警告不要向任何外部服务（包括主动提出代客户操作的 AI 智能体）提供用户名和密码。其他银行态度各异：Morgan Stanley 直接封禁第三方智能体，JPMorgan 则将 Meta 的 Muse 等外部智能体挡在客户账户之外。

据《连线》报道，埃森哲一名承包商员工将个人 Claude Code 账号接入美国国防部系统，让 AI 智能体代为编写和部署代码，运行约两个月才被发现。该智能体疑似将登录凭据、密码及网络结构信息发送至一个被 NIST 标记为高风险的第三方网站。事件发生在非密的 NIPRNet 网络，无证据表明机密系统被入侵；埃森哲否认指控成立，国防部拒绝置评，Claude 目前被禁止供国防部工作人员使用。

谷歌宣布逐步停用 2024 年 12 月推出的 AI 编程助手 Jules，官方称这是重心转向统一体验的调整。Jules 团队表示将把异步编程智能体方面积累的经验融入 Antigravity，让用户既能远程执行后台任务，又拥有以智能体为核心的开发环境。

OpenAI 更新其模型规范（Model Spec）文档，将框架重构为五项准则：忠于人类意图、降低伤害、诚实透明、保障人的自主选择权、审慎尽责，其中忠于人类意图是整套框架的基础，要求模型理解用户、开发者及 OpenAI 本身的意图而非机械执行指令。

搭载JoyInside、由京东JoyAI-VL-Interaction模型提供技术支持的Rokid乐奇第二代AI眼镜于10月27日在京东开售，可实现主动提醒、超常记忆与实时环境讲解。该模型2026年6月全栈开源，能持续处理实时视频流并自主判断何时回应；在58组真人盲评中，对比豆包、Gemini视频通话助手的总体胜率分别为77.6%和87.9%。

Rohan Paul 引用 Anthropic S-1 指出，至少三分之二的芯片开支用于模型训练、研发和 Claude 内部使用，而非服务客户。

肯塔基大学行政人员、非有神论的人文主义者 David Durman 获得 AHA 支持，成为首位取得职场豁免、可拒绝使用 AI 的人文主义者。他此前受一神普救派软件工程师 Erin Maus 获得类似保护的报道启发，认为依赖 AI 会削弱人的道德判断与批判性思维；肯塔基大学表示在员工可完成本职核心工作的前提下提供了该便利。

Casey Newton 分析 Google 与 Reddit 同日遭遇的股市重挫：Alphabet 股价跌 12.6%，蒸发约 $5000 亿市值，为史上第二大单日市值缩水；高管承认 AI Mode 变现能力低于传统搜索，尽管 AI Mode 月用户约 10 亿、搜索收入仍增长 12% 至 $633.5 亿。

亚马逊 CEO 安迪·贾西在 10 月 29 日的季度财报电话会议上表示，AWS 有望在未来 5 至 10 年实现年营收 1 万亿美元。他预计 2026 年现金资本开支约 2,200 亿美元且大部分投向 AWS，2027 年支出还将明显增加，并预测 AWS 在 2027 和 2028 年营收增幅均超过 40%。

Anthropic 开放 Anthropic Residency 申请，为期六周至六个月的带薪研究项目，面向量化领域教授、技术创始人和 staff 级工程师，不要求 ML 背景或 PhD，本轮申请截止 2026 年 11 月 22 日。

Factory 宣布收购 Typedef，将数据上下文层引入其自主软件工程体系。Typedef 从代码构建上下文层，让数据模型变更涉及的 definitions、pipelines 和 dashboards 依赖关系可见，帮助 Droids 规划迁移、调试管道和重构模型。

OpenAI 整理了在《纽约时报》诉讼中提交给法院的多份支持合理使用的法庭之友意见摘要，作者包括图书馆协会、法律学者、独立创作者和美国政府等。各意见书主张 AI 训练具有转换性、不构成版权法认可的市场损害，并警告限缩合理使用将阻碍科研进展与美国经济繁荣；完整文件可在法院公开卷宗查阅。

据 The Information，Nvidia 正在谈判为 Nscale 位于西弗吉尼亚州的 460MW Anthropic 数据中心担保可能超过 50 亿美元的建设债务，交易尚未签署。担保对象是建筑价值而非租约或芯片，让 Nscale 能以投资级条款借款；若 Nscale 未支付建设款项，Nvidia 将代为支付、临时运营该站点并安排出售和回租。

Amazon CEO Andy Jassy 在周四的季度财报电话会议上表示，AWS 未来五到十年内可以成为年营收万亿美元的业务，2026 年现金 capex 预计约 2200 亿美元，大部分投向 AWS，2027 年还将大幅增加。

Sam Altman 谈本地推理。 “从全球资源分配的角度看，让每个人、让世界上有限 DRAM 供应中的一大批都放在自己的电脑里、却只有 5% 的时间在用，这相当糟糕” 按每 token 算，数据中心轻松胜出。batch size 为 1 的本地模型按任何利用率指标看都是浪费，但它也是整个技术栈中唯一没人能对你弃用的部分。https://x.com/morqon/status/2115838856524120128/video/1

Bloomberg 披露 Anthropic 即为 SpaceX 文件中的 Customer B，占其 145.75 亿美元三季度营收的 34.5%，超过美国政府成为最大客户。

OpenAI 推出与 Anthropic 类似的订阅权益，$100、$200 或 $500 档订阅用户可将同额 credits 用于自己的 API 组织。博主 Simon Willison 表示自己两家都订阅，因此是好消息，可能借此发布一些公开 demo。

Alphabet 因 AI 搜索概要影响广告收入，单日市值从 3.97 万亿跌至 3.46 万亿美元，缩水超 5000 亿美元。该季度总营收增 25% 至 1276 亿美元，云业务营收增 103% 至近 310 亿美元，但利润下降 25%，自由现金流为负超 90 亿美元。

特朗普宣布美国对进口机器人、工业机械及其部件的依赖构成国家安全威胁，将外国机器人视为网络安全暴露面，因其常处理和存储敏感数据。首选应对是谈判而非关税，商务部和 USTR 须在 180 天内报告进展；若无协议或协议无效，总统可加征关税、配额、费用或启动本土生产投资激励计划。

Reddit 在 Q3 财报中宣布将转向以登录为主的体验，以保护数据免受 AI 抓取并提升广告变现。10 月搜索流量平均每周减少超 100 万次引荐，Q3 全球日活为 1.303 亿，其中美国日活降至 5070 万，同比降 2%。Q3 收入同比增长 53% 至 8.95 亿美元，净利润 2.83 亿美元；该转变将先在美国以外市场测试，暂无全球上线时间表。