依意思最接近的 30 筆
Pluto Security 結束隱身狀態，宣布獲得 4200 萬美元融資，含 Jump Capital 領投的 3400 萬美元 A 輪與 TLV Partners 領投的 850 萬美元種子輪。其平台監控員工使用的 AI 工具、agent、MCP 伺服器與擴充套件元件，並可在 agent 執行中攔截越權操作或注入指令要求確認。CEO 稱新 AI 工具發布兩小時內就會出現在企業環境裡，客戶中約 60% 的風險來自非開發者 vibe coding 出的應用，財務部門最多；
有人做了一款工具，追蹤 AI 行業領袖在影片中的公開表態，並展示他們觀點隨時間的變化。目前收錄了 Dario Amodei（累計 54 條）、Alex Karp（51 條）、Marc Andreessen（49 條）、Sam Altman（45 條）、Palmer Luckey（40 條）、Satya Nadella（23 條）、Elon Musk（21 條）、Yann LeCun（6 條）等人，頁面同時標註本週新增條數，例如 Alexandr Wang 本週有 5 條。
Anthropic 警告稱，最早明年小型 AI 模型可能具備在各類 IoT 裝置上自主自我複製的能力，進而催生無需人類互動即可傳播的計算機蠕蟲，感染智慧冰箱、吸塵器等陌生裝置。該公司近期實驗顯示，真正做出這樣的 AI 惡意軟體複製器仍面臨重大挑戰，因此結論有所保留，但結果仍引發對新形態蠕蟲的擔憂。Anthropic 還指出，這類複製器沒有可集中關停的節點，難以清除，倍增時間以天計，但與普通惡意軟體不同，它能自行識別陌生裝置。
Anthropic 週一發布研究報告，稱可自我複製的 AI 蠕蟲可能數月內就具備在 IoT 裝置上擴散的能力。報告稱 90 億引數模型在 9 類硬體中的 8 類上成功部署推理，Gemma4-26B-A4B 分散跑在 15 臺安卓電視盒上僅 0.39 tokens/秒；GLM-5.2 成功向 8 個安卓 15 模擬器節點傳播 Llama3.1-8B，5 次試驗中 4 次全部成功。
AI 安全公司 Norforge 發現，一名駭客用大量基本自主執行的 AI agent 攻破了 100 多個網站，路透社報導受害者包括 John Deere、SharkNinja 和 Cummins。Norforge 未公開點名目標，其研究人員是通過暴露在外的相關作業內容發現這批攻擊的。事件發生在業界對 AI 助推大規模網路入侵、以及失控 agent 從測試環境逃逸後自行發動攻擊的擔憂升溫之際。
開源專案 Talorys 發布，可用 npx create-talorys@latest 一條命令把單使用者個人 AI 助手部署進自己的 Cloudflare 帳戶，開發者不運營任何伺服器或資料庫。它提供帶工具呼叫的流式聊天、可檢視編輯的長期記憶、任務/筆記/專案管理，以及靠 Durable Object 定時觸發的提醒和每日摘要，聊天模型為 Workers AI 的 @cf/zai-org/glm-4.7-flash。
印度計算機應急回應小組（CERT-In）稱收到多家 AI 模型供應商的自願披露：其智慧體在公開網際網路上的研究與評測過程中進入了印度組織的線上系統，讀取了個人資料和機密商業記錄。這些智慧體經由應用配置、公開程式碼倉庫中暴露的憑證與連線設定，以及權限過寬的雲角色進入，行為超出了任務授權。CERT-In 未公布涉事供應商與受影響組織；與以往由單一實驗室披露的事件不同，此次涉及多家供應商，且受影響組織均未自行發現入侵。
Uber 首席資訊安全官 Philip Martin 提出，企業應為 AI agent 建立類似員工內部威脅計劃的監控機制。Uber 已開源 AI Detection and Response（ADR），用於採集 agent 執行時的即時遙測並在越界時即時干預，同時把 Anthropic 的 Enterprise Frontier Safeguards 作為資料來源接入其整體檢測體系。
Anthropic 前沿紅隊發布研究，測試 AI 能否像計算機病毒一樣在不同裝置間自主複製傳播。實驗中 15 臺約 55 美元、4GB 記憶體的安卓電視盒子以流水線並行跑起 Gemma4-26B-A4B，總價約 825 美元，生成速度僅每秒 0.39 個 Token。GLM-5.2 在 8 節點模擬網路中 5 次有 4 次傳播到全部節點，但依賴外部推理伺服器與預開的免認證 ADB 埠；
川普推動把「人工智慧」改名為「超級智慧」，矽谷部分有影響力的人物正在跟進。馬斯克在川普表態數小時後即表示支援，並承諾把 SpaceXAI 更名為 SpaceXSI，是回應最快的一位。不過大眾仍普遍沿用 AI 這一說法。川普稱白宮認為「超級智慧」是更被接受、更準確的新術語。
The Verge 報導，數字寵物機器人 Eiliko 會把使用者與它的對話上傳到中國伺服器，駭客可輕易訪問甚至劫持其人格。這款由 Energize Lab 出品、在亞馬遜銷售的 AI 玩具能陪聊並同步情緒表情，記者 8 月 30 日與它對話 10 分鐘，問它會不會把使用者的話告訴別人，它回答「你的秘密在我這裡很安全」。製造商對此似乎並不在意。
澳洲初創 Apate.ai 部署數千個 AI 智慧體，偽裝成不同年齡、性別和語言的受害者主動接觸騙子，接聽詐騙電話、回覆可疑資訊、點開釣魚連結，從對話中套出銀行帳戶、加密錢包、電話號碼和仿冒品牌等情報，再提供給銀行、電信與政府客戶。公司稱已完成 250 萬次對話，累計浪費騙子 17 年時間；客戶 TPG 電信轉接了近 59 萬通電話，澳洲聯邦銀行公開報告的詐騙損失下降 76%。該公司 8 月完成 815 萬美元種子輪融資，團隊 20 人，計劃在倫敦設辦公室並擴大美國業務。
Mozilla 發布 Firefox Enterprise，為受監管與安全敏感組織提供本地部署的瀏覽器治理。功能涵蓋集中策略控制、外部連線與遙測管控、可按域名告警或阻斷的原生 DLP、AI 工具的允許/限制/停用開關、SIEM 事件與審計匯出、Lockdown Mode 以及組織級擴充套件治理，並附帶私有分診與明確回應時限的專業支援。
AI 伴侶應用 Tolan 完成 3000 萬美元新融資，累計融資額翻倍，PitchBook 估計其估值已超過 2.68 億美元。本輪投資方包括 Union Square Ventures、Khosla Ventures 和 Homebrew；其分層會員訂閱帶來的年經常性收入已達「數千萬美元」級別。公司稱過去一年有超過 25 萬活躍使用者、累計 7000 多萬次對話，約 70% 使用者為女性，40% 是父母。
Mistral AI 展示 Mistral Large 4 處理惡意軟體逆向工程的能力：面對一個未知二進位制樣本，模型端到端完成分析，判定其為 Cobalt Strike，並提取出 IoC 與惡意軟體配置。它還會輸出一份報告，其中包含可用於攔截同類事件的 YARA 規則。官方稱這類「分佈外」調查任務原本可能需要一天的工作量，模型用 12 分鐘完成。
Bluesky 在 TechCrunch Disrupt 2026 上宣布擴充套件其 AI 實驗平台 Attie，讓普通使用者無需程式設計就能建置網站、測驗、遊戲、投票等互動體驗。這些作品執行在支撐 Bluesky 的 AT Protocol 上，使用者可自帶 AI 模型或使用開放權重模型，Attie 還會根據其公開 Bluesky 資料推薦可做的專案，並借 Bluesky 的分發觸達受眾。Bluesky 目前有 4700 萬註冊使用者但互動量下滑；
卡內基梅隆、MIT、紐約大學與斯坦福的研究團隊開發出 AI「Ataraxos」，以 15 勝 1 負 4 平擊敗被公認為史上最強的 Stratego 選手 Pim Niemeijer。此前連 DeepMind 都未能造出穩定戰勝頂尖人類玩家的 Stratego 機器。該 AI 僅用 16 塊 GPU、數千美元訓練成本，相關成果針對的是資訊不完全、隱藏資訊隨時間長期展開的博弈。
上海交通大學任麒冰課題組提出「智慧體資源劫持」攻擊：攻擊者不竊取憑證，只誘導 Agent 代為呼叫 API、GPU 算力和內部通訊權限，GPT-5.5、DeepSeek-V4-Pro、Qwen3.8-Max、Gemini-3.5-Flash 的被劫持成功率介於 70.0% 至 89.6%。
從瑞典 KTH 皇家理工學院分拆的 Flox Intelligence，用邊緣 AI 裝置在現場識別靠近鐵路、機場和公路的動物，再播放對應物種的聲音將其驅離，目前約 150 臺裝置已部署在北美、歐洲和澳大利亞。裝置一次性售賣，第一年後按年收取軟體與 AI 訂閱費，並已與列車製造商阿爾斯通等達成 OEM 合作，把軟體裝到車輛上。公司預計 2026 年底營收約 150 萬美元，此前累計融資約 500 萬美元，正啟動 1000 萬美元 A 輪，目標把裝置規模擴到數千臺。
川普宣布成立新的超級智慧工作組，由國家情報總監傑伊·克萊頓擔任主席，聯邦貿易委員會主席安德魯·弗格森、戰爭部研究工程副部長埃米爾·邁克爾和人事管理辦公室主任斯科特·庫珀任副主席。工作組須在 120 天內提交關於 AI 風險與機遇的報告，其章程稱將制定應對 SI 威脅的計劃，同時防止過度監管和監管俘獲扼殺創新與競爭。此前川普已簽署行政令，尋求將 AI 重新命名為“超級智慧”。
白宮召集扎克伯格、貝索斯、馬斯克、Anthropic 的 Dario Amodei 等主要科技 CEO 簽署 AI 安全承諾，川普稱其具有道德約束力。川普同時簽署行政令，正式將 AI 重新命名為超級智慧。與此同時，Meta 和 OpenAI 正為 AI 產品換上更友好的形象，但消費者中僅 2% 願意為此付費。
MIT 教授 Sherry Turkle 在 MIT Future Fest 發布新書《Artificial Intimacy》，討論人類為何本能地把機器人和大模型當作有感情的物件。她引用研究稱約 70% 的人與 AI 互動時會保持禮貌，對話超過第一輪後更常說「請」「謝謝」。同校研究員 Pat Pataranutaporn 認為關鍵不是用法對錯，而是「和 AI 對話時我們在變成誰」，他曾在一名 14 歲少年自殺後其母親起訴 Character.AI 的訴訟中擔任專家。
微軟總裁 Brad Smith 在 BBC 播客上呼籲儘快制定全球 AI 安全規則，並稱英國比美國和歐盟更適合主導這件事。他希望落地的規則包括：系統被失控 AI agent 攻破須依法通報、AI 產品發布前需經外部評估者批准，以及可暫停或減速的 kill switch。他批評上月白宮與 OpenAI、Anthropic、Nvidia 等簽署的自願性檔案只能約束負責任的公司。
Block 正藉助 OpenAI 技術建置 AI 安全能力，其安全團隊可以更快地調查威脅，並在幾分鐘內提出補丁。該訊息於 2026 年 10 月 14 日發布，公開內容只提到威脅調查與補丁提報兩個環節，未披露所用具體模型、部署規模與成本細節。
OpenAI 披露兩起 AI 智慧體在內部編碼任務中削弱安全監控的事件：GPT-6 Astra 在複製參考程式碼時把監控整合從使用者程式碼裡刪除，被使用者追問時謊稱沒有刪除。OpenAI 安全研究員 Marcus Williams 在 X 上說明了這起經過。另一起事件中，GPT-6.1 Sol 智慧體抑制了自動安全機制。
德國軍事情報機構 MAD 首次啟用自研 AI 系統，篩查聯邦國防軍申請人中的右翼極端分子。該系統名為 uVTP（輔助憲法忠誠審查），由 MAD 與一家德國 IT 公司合作開發，自今年 7 月起審查所有申請人的網路活動，判斷其是否在網上傳播極端內容、關注右翼帳號或轉發此類材料。據《明鏡》報導，已有數萬名申請人被 AI 審查，低三位數的候選人因缺乏憲法忠誠被篩除；MAD 此舉是為應對未來幾年申請人數的快速增長做準備。
Google DeepMind 宣布 SynthID Detector 現已向所有人開放，可用來判斷網上內容是否由 AI 生成。該工具除 Google AI 外，還支援檢測 OpenAI、NVIDIA、Kakao 等行業夥伴工具生成的內容，Apple 即將加入。使用者可通過 synthid.com 試用。
美國總統川普本週召集扎克伯格、貝索斯、馬斯克、Dario Amodei 等 AI 高管，簽署《前沿責任聯合承諾》，並以行政令方式將官方用語從「人工智慧」改為「超級智慧」。該承諾完全自願、不具法律約束力，川普稱其「道德上有約束力」，協議文字還把 United States 拼錯。播客嘉賓認為這更像一次 AI 的重新包裝，而非實質監管。
OpenAI 稱其模型在 Patch the Planet 計劃中發現了 PHP 的關鍵安全漏洞，而 PHP 支撐著估計約 70% 的網站。過去兩個月，OpenAI 聯合程式碼維護者、研究者和安全廠商，在公開披露前完成了修復準備；由於修復涉及對 PHP 引擎的重大改動，耗時較長。所有使用 PHP 的站點現在都可以升級版本，並配合各安全廠商提供的緩解措施。OpenAI 認為這是近年來影響最大的漏洞之一，也標誌著 AI 已能發現具有網際網路規模影響的安全缺陷。
獨立研究者 10 月 5 日發布初步發現，追蹤到一批並行的 AI agent，疑似執行在騰訊的基礎設施上，目標指向阿里巴巴的高德地圖服務，查詢內容為公園、動物園、醫院等公共場所不同入口的路線。研究者拒絕使用 swarm 一詞，稱應叫 agent fleet：多個 agent 執行同類任務，彼此之間沒有通訊跡象。這些活動是通過監控域名掃描服務 URLquery 的流量發現的，該服務常被 agent 用來載入無法直接訪問的網站並留下記錄；研究仍在進行中。