Claude 訂閱方案調整：200 美元檔更名 Ultra，取消 5 小時限制，改為在周額度內連續使用；100 美元檔更名 Max。OpenAI 修復一個漏洞：攻擊者可借公開分享連結接管 ChatGPT 帳戶，該漏洞定級 P1。Google 承認 AI Mode 變現偏低拖累搜尋收入，市值蒸發 5000 億美元；Linux TCP 握手漏洞 CVSS 9.8，Ubuntu、RHEL 尚未修補。
Anthropic 調整 Claude 訂閱：原 Max 5x、Max 20x 分別更名為 Max 與 Ultra，價格仍為每月 100 美元和 200 美元；其中 200 美元的 Ultra 取消 5 小時使用視窗，通過驗證的帳戶可在每週額度內連續使用，每週額度保持 Pro 的 10 倍。現有 Ultra 使用者已陸續解除限制，新帳號需等待基於帳號與支付歷史的自動驗證，可在 Settings → Usage 檢視 5 小時進度條是否消失。
推薦理由：200 美元檔首次取消 5 小時視窗、改為周額度內連續使用，同時修正易誤解的 20x 命名，Claude 高價訂閱使用者與 Claude Code 使用者需重新核對自己的額度與驗證狀態。
Google 承認 AI Mode 查詢增長因變現率較低而拖累搜尋收入，引發股價下跌約 15%、市值蒸發 5000 億美元，為 2004 年 IPO 以來最差表現。首席商務官 Philipp Schindler 稱 AI Mode 變現低於傳統搜尋，AI 概覽與底層網頁的流量矛盾隨之凸顯。同日 Anthropic 將 Max 5x/Max 20x 改名為 Max（100 美元/月）與 Ultra（200 美元/月），Ultra 取消 5 小時會話限制、周限額不變，現有訂閱者無需操作；新帳戶驗證前仍有臨時限制。
推薦理由：Google 承認 AI Mode 變現率低拖累搜尋收入，並出現 2004 年 IPO 以來最差股價表現；同日 Claude Ultra 取消 5 小時限制，AI 搜尋變現與訂閱額度均出現新變化。
智元在創新日發布具身基座模型 GO-3 Preview 與全模態互動大模型 WITA-OMNI，前者在 RoboDojo、RoboTwin、RoboColiseum 三項評測居首，後者在 Daily-Omni、TimeLens-Bench 等四項評測登頂。WITA-OMNI 無需喚醒詞，平均 600 毫秒、最快約 400 毫秒回應，支援本地無網互動，計劃 2026 年 12 月前完成國內部署、2027 年 1 月推出歐洲版本。
推薦理由：雙模型同時在三到四項具身評測登頂，並用 Worken 把機器人有效工時變成可計算指標；年底開源的靈渠 OS 及 2 億行量產程式碼對具身開發者最直接。
Google Project Suncatcher 原型衛星首次在軌用 TPU 執行 Gemma 4，完成生成式推理並把完整回應回傳地面。這顆 10 月 1 日由 SpaceX 送入軌道的衛星搭載四顆 TPU、供電約 1kW，受功率限制每次只能啟動一顆，單次執行約 20 分鐘。下一步將重點驗證 TPU 在軌道熱應力與輻射環境下的表現，並計劃 2027 年發射兩顆具備高速光通訊的衛星測試星間互聯。
推薦理由：這是資料中心級 TPU 首次在軌完成生成式推理，並給出四顆 TPU、1kW 供電、單次 20 分鐘等實際限制，對關注太空算力與 TPU 硬體路線的人有參考價值。
奧特曼在 Cheeky Pint 採訪中稱，讓每個人把緊缺的 DRAM 裝進電腦、利用率僅 5% 是「相當糟糕」的全球資源配置，記憶體應集中到雲端資料中心。他認為 AI 熱潮已推高 PC 與手機價格，而記憶體廠商因歷史上過度擴產險些破產、如今擴產保守，「看不見的手」已經失靈；OpenAI 的對策是自研晶片、自建資料中心，乃至用機器人運營晶圓廠的「自我複製的資料中心」。
推薦理由：奧特曼罕見從全球 DRAM 資源配置角度否定本地推理，並解釋記憶體漲價下廠商擴產保守的邏輯，對關心本地跑模型與硬體價格的讀者有參考價值。
DeepSeek 開源 Personal Agent 底層架構 Super-agent，GitHub 倉庫為 dsh-superagent-prototype，Agent 無需被指派即可自主發現 Bug、定位並提交修復 PR。架構分 Router 與 Worker 兩層：前者接收訊息、分配任務並維護全域性上下文；後者並行執行具體任務，並可訂閱 GitHub PR 評論直接接收後續訊息。
推薦理由：DeepSeek 首次公開 Personal Agent 的完整架構思路與實測資料，並附 GitHub 原型，對自建多會話 Agent 系統的開發者有直接參考價值。
安全研究團隊發現，只需讓使用者開啟一個公開分享的 ChatGPT 對話連結，就能在其已登入會話中以 chatgpt.com 身份執行 JavaScript，進而讀取私密對話並呼叫帳戶 API。攻擊鏈濫用了 HTML Preview 沙箱、MathLive 虛擬鍵盤訊息和 YouTube oEmbed JSONP 來繞過 CSP；受害者無需安裝應用、加入 Project 或貼上程式碼。OpenAI 已於 10 月 26 日修復，並將該報告定為 P1。
推薦理由：披露了一條僅靠開啟公開分享連結即可接管 ChatGPT 帳戶的完整利用鏈，並確認 OpenAI 已按 P1 修復，對使用分享功能與關注 AI 產品安全的人有參考價值。
面壁智慧的運算元生成系統 ForgeKernel 在無原始碼、無參考實現的情況下，通過直播自進化 22.5 小時，在輝達 B200 上把 DeepSeek-V4.1 的 FlashMLA Prefill 運算元做到 472 微秒，比人類手寫的 518 微秒快 9.8%。全程 42 輪迭代、留下 32 個版本，只用了 1 張 B200 和 22 個 GPU 小時，人工編寫 0 行程式碼。它此前已登頂昇騰 CANNBench 950DT、950PR、A3 三張榜單第一，並在直播結束後開源；
推薦理由：Agent 在零原始碼、零人工程式碼的條件下反超 DeepSeek 人類手寫運算元 9.8%，還包攬昇騰三張榜單第一併開源，為做運算元最佳化、國產晶片適配和推理框架的人提供了罕見的端到端實測證據。
Google 等團隊發布 T2J-Bench，用 63 個整倉任務評測 Coding Agent 把 PyTorch 程式碼庫遷移到 JAX 的品質。任務覆蓋 18 個模型家族，含 45 個 LoRA 微調任務和 18 個 paged-attention 推理服務任務，從規範、數值、行為三層檢查。
推薦理由：把整倉跨框架遷移拆成可執行的規範、數值與行為三層檢查，並實測結構化驗證比普通續跑更能保住正確行為（第二輪退步任務 2 比 22），對用 Coding Agent 做框架遷移的開發者有直接參考。
阿里資料等團隊提出基準健康指數（BHI），從能力區分度、抗飽和度、影響力三個維度給 158 個 LLM 評測基準打分，論文已被 NeurIPS 2026 評測與資料集賽道接收為 Oral。結果顯示 Humanity's Last Exam 以 67.05 分居首，Agents' Last Exam（53.08）和 AutomationBench（52.68）緊隨其後。研究基於 117 個模型的技術報告，用留一基準法估計模型能力，並驗證隨機移除 30% 模型後排序相關係數仍高於 0.97。
推薦理由：首次用可量化三維指標系統給評測基準本身打分排序，並公開 HLE 等主流基準的健康度對比，對需要選擇評測基準做模型對比的研究與工程團隊有直接參考價值。
SLDBench v2 把「做哪些實驗」也交給 AI，8 個前沿模型需要自主選擇實驗後，成績全部下滑，預測誤差擴大到原來的 1.5 至 4.7 倍。該基準把 30 個任務的真實訓練記錄做成一份標價目錄，AI 按當年實際消耗的算力付費購買結果，再據此預測從未見過的更大規模實驗。表現最好的 Claude Opus 5.5 只花全量成本中位數 4.01%，R² 中位數 0.570，仍超過經典冪律公式用全部資料擬合的 0.455。
推薦理由：首次把「實驗選擇」納入 Scaling Law 發現評測，用真實訓練記錄按算力計費，給出 8 個模型成本與精度的對比，並指出預算該花在能區分候選假設的實驗上。
清華大學張強教授團隊聯合清嶼科技、香港大學等提出 EvoSim，讓 AI 從「給定方程調參」轉向「從實驗偏差中追查物理機制、修訂方程並沉澱建模方法」。在電池快充析鋰起點預測任務中，其模型荷電狀態平均絕對誤差為 1.79%，優於人類專家模型；在 16 條動態電壓軌跡、約 11 萬個取樣點上，30 攝氏度 DST 工況均方根誤差為 7.62 mV。在 45 組任務執行中，建模或機制失敗減少 36.4%，累計執行時間減少 42.6%。
推薦理由：它把 AI Scientist 的能力從調參推進到修訂物理方程本身，並在電池析鋰與動態電壓兩個工業場景給出優於人類專家模型的量化結果，對科學計算與 AI for Science 方向的研究者最有參考價值。
Linux 核心 IPv4 TCP 握手存在 use-after-free 漏洞 CVE-2026-98432，核心 CNA 給出 CVSS 9.8 嚴重評級，遠端未認證對端即可觸發。上游 10 月 11 日與 15 日在 7.2.10、6.18.56、6.12.113、6.6.159、6.1.190、5.15.223、5.10.272 等穩定版本修復，7.3 於 10 月 18 日跟進，漏洞可回溯至 4.4。
推薦理由：核心級遠端未認證 UAF 拿到 CVSS 9.8，上游修復僅四行改動，且 Anthropic 披露 Claude 生成了可用的遠端 root 利用程式碼，運維與核心開發者需立刻核對發行版補丁狀態。
網路安全初創公司 Cathedral 在 Anthropic 漏洞賞金專案的一次測試中，用 AI 代理在不到 12 小時內進入其內部系統，暴露了員工薪資、錄用通知、會議記錄和 Slack 訊息。Anthropic 確認被訪問的是部分銷售、人力和 IT 系統，涉及部分客戶與合作伙伴的業務聯絡方式，但客戶與 Claude 的對話、模型輸出、原始碼與權重未被觸及。Anthropic 稱監控在對方上報前已發現活動並當天關閉訪問，隨後停用相關第三方軟體並通報聯邦官員。
推薦理由：一次官方授權範圍內的實戰測試，用 AI 代理在 12 小時內打穿大模型公司的第三方軟體，具體暴露範圍和未失守邊界都有官方說明，對關注 AI 安全與 agent 風險的人有參考價值。
名為 VOLTA-AUTODOXER 的 Windows 竊密木馬在得手後，會把受害者資料打包發給大模型，按變現價值為其資產分檔排序。它預設呼叫 OpenRouter 上的 Claude Opus 4.6，一旦檢測到「I can't」等拒答措辭，就依次回退到 kimi-k2 與 gemini-2.5-flash，溫度設為 0.2；輸出包含「WHAT THEY'RE WORTH」與「THEIR OPSEC」兩節。
推薦理由：首次披露竊密木馬把大模型當作情報分析員，按變現價值給受害者分級，並硬編碼三模型回退以繞過拒答，對關注 AI 安全與威脅情報的人有參考價值。
Anthropic 聲稱水印不影響 Claude 輸出品質，但其依據的 Google SynthID-Text 論文補充材料承認存在「多樣性/可檢測性權衡」：同一提示多次取樣時，加水印的回答彼此更相似。有技術顧問在開源模型上按論文設定復現該方法，同一提示五次要求描述海邊小鎮之旅，四次開頭幾乎相同（「我的心仍在歌唱/起舞……」），未加水印的版本則有三種不同開頭。這意味著重試、多次生成擇優、以及靠重複取樣判斷置信度都會受影響，寫作等需要創造性的場景尤其明顯。
推薦理由：點出官方材料中承認的多樣性與可檢測性權衡，並給出復現實測對比，說明水印會壓縮重試與多次取樣的差異，對靠反覆生成挑選答案的寫作使用者最直接。
美國聯邦法官駁回 xAI 要求撤銷 NAACP 訴訟的動議，認定其孟菲斯 Colossus 資料中心的燃氣輪機不屬於「移動源」，須申請空氣許可。NAACP 與南方環境法律中心指控 xAI 未經許可安裝並執行至少 35 臺燃燒渦輪機，違反《清潔空氣法》。法官同時認可公民訴訟的合憲性，訴訟將繼續審理；本月早些時候司法部提出的類似撤訴動議也被駁回。
推薦理由：涉及 xAI 最大數據中心的環境許可與《清潔空氣法》公民訴訟邊界，法院對「移動源」豁免和公民訴訟合憲性的裁定，會影響資料中心供電與選址合規，值得關注 AI 基建與政策的人一看。