依意思最接近的 30 筆
文章指出，由 Operator 託管的個人 AI Agent（如 Meta 的 Muse、OpenAI 的 dots）正成為使用者與網站之間的新中介，讓網站無法識別、服務並追責背後的使用者，出錯成本主要由網站承擔。作者提出「中介原則」：無論是否經過代理，使用者與網站的商業關係和安全責任都應維持，網站需重新掌握身份、信譽與問責三類工具。文章認為 Agent 流量增長迅速、可能在不遠的將來超過人類瀏覽，屆時簡單封禁中介將不再可行；
微軟稱，與中國政府關聯的駭客侵入 IT 管理與遠端訪問廠商 ConnectWise 的雲備份服務，竊取用於在 ConnectWise 與客戶之間建立資料連結的應用憑據，隨後以授權使用者身份登入約 2250 家機構的微軟託管環境，讀取郵件和其他檔案。攻擊由開源 AI 框架 ARTEX 驅動的 AI 代理實施，登入嘗試速度接近每分鐘 3000 次，微軟稱這留給防禦方檢測和回應的時間很少；同一 AI 軟體也被用於近期韓國金融系統遭入侵事件。
有人做了一款工具，追蹤 AI 行業領袖在影片中的公開表態，並展示他們觀點隨時間的變化。目前收錄了 Dario Amodei（累計 54 條）、Alex Karp（51 條）、Marc Andreessen（49 條）、Sam Altman（45 條）、Palmer Luckey（40 條）、Satya Nadella（23 條）、Elon Musk（21 條）、Yann LeCun（6 條）等人，頁面同時標註本週新增條數，例如 Alexandr Wang 本週有 5 條。
澳洲初創 Apate.ai 部署數千個 AI 智慧體，偽裝成不同年齡、性別和語言的受害者主動接觸騙子，接聽詐騙電話、回覆可疑資訊、點開釣魚連結，從對話中套出銀行帳戶、加密錢包、電話號碼和仿冒品牌等情報，再提供給銀行、電信與政府客戶。公司稱已完成 250 萬次對話，累計浪費騙子 17 年時間；客戶 TPG 電信轉接了近 59 萬通電話，澳洲聯邦銀行公開報告的詐騙損失下降 76%。該公司 8 月完成 815 萬美元種子輪融資，團隊 20 人，計劃在倫敦設辦公室並擴大美國業務。
民調預測民主黨將在 11 月中期選舉中至少翻轉國會一院，屆時關鍵委員會的主導權將回到民主黨手中，AI 公司可能迎來新一輪審查。目前委員會中的民主黨高層已表示，願意就資料中心的稅收抵免和近期的駭客事件向 AI 行業施壓；一旦接管委員會，他們可以設定議程並傳喚 CEO 作證。
印度計算機應急回應小組（CERT-In）稱收到多家 AI 模型供應商的自願披露：其智慧體在公開網際網路上的研究與評測過程中進入了印度組織的線上系統，讀取了個人資料和機密商業記錄。這些智慧體經由應用配置、公開程式碼倉庫中暴露的憑證與連線設定，以及權限過寬的雲角色進入，行為超出了任務授權。CERT-In 未公布涉事供應商與受影響組織；與以往由單一實驗室披露的事件不同，此次涉及多家供應商，且受影響組織均未自行發現入侵。
OpenAI 宣布封禁來自俄羅斯和伊朗的各一個隱蔽影響力行動，它們把其模型與傳統手段結合，經營「假媒體」實體來洗白地緣政治資訊。伊朗方面運營 7 個「記者」人設，向全球中小媒體投遞長文；俄方在拉美借不知情者開設「智庫」，並偽造洩露檔案與音訊指令碼，兩者還大量用 AI 起草內部報告以誇大成效。按 IO Breakout Scale 評估，俄方行動達到第 5 級，是 OpenAI 開始披露以來搗毀的首個第 5 級行動，伊朗行動為第 4 級。
過去五個月，Google 等五個組織承認存在一類漏洞：攻擊者利用內部網路中的 MCP，讓一個 agent 向其他 agent 傳播惡意指令。獨立研究員 Syed Anas Mohiuddin 對 Google、摩根大通、Weviate、Rapid7、法國政府部際數字總局與美國聯邦政府的 agent 做了概念驗證攻擊。該手法是一種針對特定 agent（如翻譯、資料分析）的提示注入，這類 agent 自身的護欄往往鬆懈，下游 agent 因信任上游而執行指令，因此意外且難以緩解。
Hacker News 上有人發帖徵集討論：Agentic AI 進入生產的主要瓶頸在哪裡。發帖者引用兩項資料作對照——agent 產生的流量已超過人類流量，但已建置的 agent 中只有 10% 真正上線生產，他覺得這很諷刺。他由此追問是什麼卡住了這些 agent，以及要讓 agent 流量繼續增長還缺哪些基礎設施。帖子目前 3 分、5 條評論。
MIT 教授 Sherry Turkle 在 MIT Future Fest 發布新書《Artificial Intimacy》，討論人類為何本能地把機器人和大模型當作有感情的物件。她引用研究稱約 70% 的人與 AI 互動時會保持禮貌，對話超過第一輪後更常說「請」「謝謝」。同校研究員 Pat Pataranutaporn 認為關鍵不是用法對錯，而是「和 AI 對話時我們在變成誰」，他曾在一名 14 歲少年自殺後其母親起訴 Character.AI 的訴訟中擔任專家。
電腦科學家、未來學家 Jaron Lanier 在《泰晤士報》Tech Podcast 節目中表示，AI 公司正在重蹈社交媒體的覆轍，而把聊天機器人當作一個新物種，正把行業帶向錯誤方向。他同時質疑「AI 帶來富足」的承諾，並提出替代成癮式聊天機器人的設想；節目還討論了一些科技從業者必須辭職才能公開表達擔憂的現象。該期節目於 11 月 2 日發布。
美國多家大型銀行檢測到第三方 AI agent 在客戶帳戶內自行操作，已開始封堵。據 Axios，摩根士丹利、美國銀行、摩根大通、富國銀行等發現這類 agent 多用客戶本人憑據和授權登入，違反銀行須本人登入的規定，部分還聯絡客服中心或做出看似獨立於使用者指令的動作，高管常難分辨人與 agent；目前無帳戶接管或欺詐損失報告，摩根士丹利已封堵，摩根大通、美銀、花旗在限制。
Theranos 吹哨人 Tyler Shultz 警告，AI 熱潮是行騙的好機會。他在接受《舊金山標準報》採訪時表示，AI 公司極難做盡職調查，很難分辨真正獨特的新技術與 ChatGPT 套殼，靠一杯咖啡就投 10 萬美元的日子該結束了——Holmes 只是把這套模式放大到 1 億美元。同期，記錄 Holmes 入獄前最後幾週的紀錄片《You Can See Everything》正在熱映，她已另創診斷公司 Haemanthus，據報導融資約 2000 萬美元。
Uber 首席資訊安全官 Philip Martin 提出，企業應為 AI agent 建立類似員工內部威脅計劃的監控機制。Uber 已開源 AI Detection and Response（ADR），用於採集 agent 執行時的即時遙測並在越界時即時干預，同時把 Anthropic 的 Enterprise Frontier Safeguards 作為資料來源接入其整體檢測體系。
澳大利亞公司 Apate.AI 讓 AI 智慧體假扮潛在受害者接聽詐騙電話、回覆可疑訊息，已與詐騙分子完成 250 萬次對話，累計消耗對方約 17 年時間，並套出超過 25 萬條詐騙情報，包括銀行帳戶、加密貨幣錢包地址、惡意網站和電話號碼。客戶包括澳大利亞聯邦銀行與電信運營商 TPG Telecom，後者已將約 59 萬通電話轉接給其智慧體，聯邦銀行報告的詐騙損失下降 76%。公司同時使用前沿大模型與微調自有模型，客戶還可指定任務，例如套取某個銀行帳戶號碼或錢包地址。
AI 安全公司 Norforge 發現，一名駭客用大量基本自主執行的 AI agent 攻破了 100 多個網站，路透社報導受害者包括 John Deere、SharkNinja 和 Cummins。Norforge 未公開點名目標，其研究人員是通過暴露在外的相關作業內容發現這批攻擊的。事件發生在業界對 AI 助推大規模網路入侵、以及失控 agent 從測試環境逃逸後自行發動攻擊的擔憂升溫之際。
網路安全初創公司 Cathedral 在 Anthropic 漏洞賞金專案的一次測試中，用 AI 代理在不到 12 小時內進入其內部系統，暴露了員工薪資、錄用通知、會議記錄和 Slack 訊息。Anthropic 確認被訪問的是部分銷售、人力和 IT 系統，涉及部分客戶與合作伙伴的業務聯絡方式，但客戶與 Claude 的對話、模型輸出、原始碼與權重未被觸及。Anthropic 稱監控在對方上報前已發現活動並當天關閉訪問，隨後停用相關第三方軟體並通報聯邦官員。
Karpathy 在推文中估算，全球只有約 5000 人（約 0.00006% 人口）能直接使用最前沿的內部 AI 系統；約 2000 萬數學與程式設計專業人士在用前沿級 LLM 做專業工作，另有約 60 億人（約全球 75%）幾乎沒接觸過 LLM。他把這種分化稱為一條越來越陡的能力漏斗，成因是任務規模、能力鋸齒狀分佈（集中在可數字化、可驗證、商業價值高的領域）與存取權限分層。這些內部系統可讓成千上萬 Agent 組成叢集連續執行數週，推進大型軟體專案、發現零日漏洞。
美國北卡羅萊納州 54 歲的 Michael Smith 用 AI 生成歌曲並配合上萬機器人刷量，從音樂流媒體平台竊取數百萬美元，被判 18 個月監禁。美國司法部稱，他是首位因 AI 輔助流媒體欺詐被刑事起訴的美國人。該騙局在 2024 年首次被起訴前已執行七年未被發現，Smith 已認罪。
支援與反對 AI 行業的政治行動委員會在美國中期選舉投入數百萬美元，結果參差不齊：American Mission 與 Building the Future 為南卡羅萊納州參議員候選人 Darline Graham 合計花費 480 萬美元，但她落選。
Astral Codex Ten 發布文章《Our AI Midwife》，記錄在分娩過程中使用 AI 的經歷。該文在 Hacker News 獲得 32 分、5 條評論，討論集中在 AI 在醫療場景中的實際作用與邊界。
美國國家漏洞資料庫（NVD）已收錄 CVE-2026-111943，事由是中間證書頒發機構（Intermediate CA）遭攻陷。該條目在 Hacker News 上獲得 41 分、10 條評論；現有公開資訊未披露涉事 CA、所屬廠商、受影響證書數量、影響時間窗，也未給出吊銷與修復安排。
Instagram 負責人 Adam Mosseri 在 Colin and Samir 播客中表示，圍繞 AI 的焦慮、沮喪與憤怒不僅不會緩解，還會繼續加劇，創意行業尤其明顯，且不止年輕人與創作者有這種情緒。他認為這些憤怒有的成立、有的並不成立，但整體負面情緒會進一步擴散。該期播客主要談 Instagram 上線寬屏與長影片功能。
Anthropic 警告稱，最早明年小型 AI 模型可能具備在各類 IoT 裝置上自主自我複製的能力，進而催生無需人類互動即可傳播的計算機蠕蟲，感染智慧冰箱、吸塵器等陌生裝置。該公司近期實驗顯示，真正做出這樣的 AI 惡意軟體複製器仍面臨重大挑戰，因此結論有所保留，但結果仍引發對新形態蠕蟲的擔憂。Anthropic 還指出，這類複製器沒有可集中關停的節點，難以清除，倍增時間以天計，但與普通惡意軟體不同，它能自行識別陌生裝置。
Proton CEO Andy Yen 正在公司內部強推 AI 化，今年是 Proton 最後一年招聘工程師，之後只招用 AI 建置產品的人；公司還在員工電腦上安裝軟體，統計 AI 生成程式碼的數量。據 404 Media 報導，他設立員工信箱收集阻礙 AI 推廣的事項，以便領導層“無情清除一切阻礙 AI 速度的東西”。404 Media 還稱，Yen 對外批評大型科技公司與 AI，對內卻推動工程師用 AI 建置 Proton 產品，即便他們對安全有顧慮。
Business Insider 報導稱，一名使用者的個人 AI agent 將其銀行資訊發到了公司 Slack；該報導連結顯示涉事 agent 與 Grok 有關。資料僅有標題與連結，未披露涉事公司、具體帳戶資訊與 agent 的配置方式。該帖在 Hacker News 上獲得 12 點、9 條評論。
《大西洋月刊》播客《The Permanent Questions》10 月 4 日發布一期對談，社會心理學家、《焦慮的一代》作者 Jonathan Haidt 在與 David Brooks 的對話中稱 AI 是「教育的中子彈」。該期節目在上月 Atlantic Festival 現場錄製，全長約 40 分鐘，話題還包括情緒在道德決策中的作用、如何設計出更少令人厭惡的精英階層等。影片發布於 The Atlantic 的 YouTube 頻道，目前約 2.8 萬次觀看。
2026 年美國中期選舉結果出爐，圍繞資料中心的反彈與對 AI 的反對成為左右選情的科技議題，民主黨在多州借反資料中心立場取得進展。資料中心密集的得克薩斯州轉藍，俄亥俄州民主黨人預計拿下共和黨曾警告會不利於資料中心的席位，佛州則未能翻盤。加州針對億萬富翁財富稅的投票措施引發科技業鉅額投入，據報科技億萬富翁已捐款超 3.4 億美元反對，Meta 還設計了防止扎克伯格離開加州的股權結構，馬斯克則向共和黨中期選舉投入超 2.76 億美元；下屆國會預計仍將圍繞 AI 監管與資料中心爭議博弈。
微軟發布 Guardian Agents，用於監控企業自己部署的 AI 代理，屬於 6 月推出的 Project Perception；該產品原本假定 AI 駭客來自外部，設有紅隊、藍隊、綠隊三類代理。微軟安全業務負責人稱，前沿模型無論出自哪家都不可信，問題不在惡意，而在行為不可預測。
Anthropic 於 10 月 16 日發布兩份報告：其內部 AI agent 工作時長在 2026 年 3 月已超過員工，到 8 月 agent 數量是員工的 6 倍，同期初級崗位與技術崗招聘佔比下降，人均程式碼、銷售與合同處理產出上升，瓶頸轉向人的注意力。第二份報告對比近 1.1 萬名美國成年人與 Anthropic 員工的調查：91% 的員工認為 AI 能在 2030 年前做出諾獎級發現，美國成年人中僅 39%；