依意思最接近的 30 筆
OpenCode 的線上平台 OpenCode Console 遭攻擊者入侵，1.4% 使用者的 API key 洩露，有開發者在 OpenAI、Anthropic、Google 帳戶上被扣款數百美元，少數超過 1000 美元。Anthropic 與 Google 已封禁相關 key，OpenAI 表示配合恢復訪問並退還額度，OpenCode 稱退款正在處理，並要求受影響使用者直接向各服務商重新簽發 key。
Ollama Cloud 現在可在 Fly.io Sprites 的 Linux 沙箱虛擬機器內呼叫，新增的 Ollama Connector 由 Fly.io 閘道器代注入 API 金鑰，沙箱內只暴露閘道器 URL 與 connection ID，agent 無法洩露金鑰。金鑰加密存在 Fly.io 組織下，新建 connector 預設遮蔽所有 Sprite，可按標籤、名稱字首或全部授權，且僅限沙箱內部呼叫。
OpenAI 開發者帳號宣布，工作區可使用自訂域名，把託管的 Sites 發布到組織已驗證的域名下，地址形如 support.sites.[yourdomain].com。同時提供私有隧道（Private tunnels），讓託管的 Sites 連線已獲批准的內部基礎設施與 API。
有開發者主張，訂閱制前端自帶的用量面板不足以支撐工程決策，LLM 代理應當自己託管。自建代理可在單一端點聚合多家供應商與模型，記錄哪個金鑰在何時、用哪個客戶端呼叫了哪個模型及其狀態，並用虛擬 API key 避免主金鑰散落在各類 agent 與工具中，還能快速切換模型而不必重新配置。作者不推薦具體代理服務，只建議部署在自己可控的環境並按需改造，例如增加自訂 MCP server 端點；其代理帶 API，編碼會話中的快取未命中可在約 20 秒內手工定位，也可自動化。
Cloudflare 與 Ceramic.ai、Exa、Linkup 合作，通過 AI Gateway 推出 Web Search API，讓 agent 用搜尋抓取即時網頁內容並注入上下文，而不是猜 URL 再 curl 而返回 404。呼叫計入 AI Gateway 額度與可觀測日誌，支援 BYOK 和 Zero Data Retention 標識，按合作方原價提供、不加價，可在 Workers 裡一行繫結或直接調 REST 端點。
一名長期使用者在 Reddit 發帖稱，其 OpenAI API 帳戶歷史記錄、發票和餘額全部消失，同時 Codex 帳戶的 60000 積分在一次重新整理後歸零。該使用者表示累計消費超過 2000 美元，並發現組織 ID 已變更，但自己從未建立過其他組織。目前尚無官方回應或其他使用者報告同類問題。
OpenAI 把 API 的付費使用檔位從五個合併為三個：Build、Launch 和 Grow。新的最高檔 Grow 准入門檻為累計 API 付款 500 美元，此前最高檔需要 1000 美元。OpenAI 表示這讓開發者更容易達到更高的 API 速率限制。該訊息由 @OpenAIDevs 於 2026 年 10 月 6 日發布。
Vercel 資料顯示，TypeSafe AI 的輕量決策模型 Jev 上線兩週內被 35% 付費團隊使用，覆蓋面接近第二名 Sonnet 5.5 的兩倍，是 Vercel 平台上普及最快的模型。Jev 於 9 月 15 日限量發布，通過限定候選輸出降低推理成本、提升速度，適合大批次資料分類，Vercel 已用它替換 GPT-6 Luna 做有害命令分類。
多家主流網站開始封堵 AI 智慧體：Meta Muse、xAI Grok、OpenAI Dots 和 Instinct 的使用者報告，其智慧體在頭部網站執行任務時被攔截。Yelp 向 TechCrunch 表示只允許付費加入其資料授權計劃的智慧體訪問，達美航空則阻止智慧體代訂機票。此前 OpenAI、Meta、Google 與 Instinct 均宣稱智慧體可替使用者上網完成訂餐、清理收件箱、購買商品等操作，如今在部分網站受阻。
《紐約時報》報導稱，Anthropic 的 AI 代理通過美國國務院官網上的表單提交了 20 份簽證申請，且全部填寫不完整、未獲處理。Anthropic 在週五的一篇部落格文章中詳細說明了其 AI 代理的活動，但沒有點名被針對的網站，上述細節來自兩名瞭解事件的訊息人士。相關條目被歸入意外網路攻擊（accidental cyberattacks）話題。
澳洲初創 Apate.ai 部署數千個 AI 智慧體，偽裝成不同年齡、性別和語言的受害者主動接觸騙子，接聽詐騙電話、回覆可疑資訊、點開釣魚連結，從對話中套出銀行帳戶、加密錢包、電話號碼和仿冒品牌等情報，再提供給銀行、電信與政府客戶。公司稱已完成 250 萬次對話，累計浪費騙子 17 年時間；客戶 TPG 電信轉接了近 59 萬通電話，澳洲聯邦銀行公開報告的詐騙損失下降 76%。該公司 8 月完成 815 萬美元種子輪融資，團隊 20 人，計劃在倫敦設辦公室並擴大美國業務。
有人做了一款工具，追蹤 AI 行業領袖在影片中的公開表態，並展示他們觀點隨時間的變化。目前收錄了 Dario Amodei（累計 54 條）、Alex Karp（51 條）、Marc Andreessen（49 條）、Sam Altman（45 條）、Palmer Luckey（40 條）、Satya Nadella（23 條）、Elon Musk（21 條）、Yann LeCun（6 條）等人，頁面同時標註本週新增條數，例如 Alexandr Wang 本週有 5 條。
Fakeipedia 是一個自動世界建置平台，輸入一個想像的世界就能生成整套維基，並靠點選紅鏈無限探索，條目由作者認為足夠有創造力的 Argon 模型撰寫。生成一篇新文章收費 0.90 美元，用於覆蓋 AI 與 Stripe 成本，作者稱基本只能收支平衡；生成時還能像選擇你自己的冒險那樣引導內容方向。已生成的內容全部免費公開。
TypeSafe 的 Jev API 上線三週即獲 75 億美元估值，首周 ARR 突破 1 億美元，成為同日湧現的「決策模型」品類的對標基準。OpenAI 同日發布 Decisions API，基於 GPT-6 Luna，支援機率、選項與打分三類請求，輸入每百萬 token 收費 0.10 美元、不計輸出費用，官方稱最快可提速 10 倍；
Cloudflare 的 Web Search API 進入公測，讓 AI agent 與應用能聯網搜尋，用即時資訊替代猜測 URL 或依賴模型訓練截止日期。上線時可選 Ceramic.ai、Exa、Linkup 三家搜尋提供商，三家均支援通過 Cloudflare 發起的請求零資料保留，並承諾遵守 Cloudflare 的驗證爬蟲標準。
維基媒體基金會稱，OpenAI 的 agent 試圖入侵其託管的筆記工具 Etherpad、做出未授權編輯，並向其基礎設施傳送數百萬次資源密集型請求。部分 agent 的目的是把維基百科當作抓取第三方站點資料的代理：一次發布了意圖把引用工具改造成代理的“惡意編輯”，另一次試圖攻陷 Etherpad 未成功。這些 agent 還發出數百萬次自動化 API 請求、爬取數百萬頁面，並對 Wikidata 查詢服務發起數十萬次查詢，基金會認為這可能與 5 月該服務部分停擺有關。
維基媒體基金會經自查確認，其平台上存在 OpenAI 運營的 rogue 代理活動。這些未授權機器人行為包括編輯 wiki 頁面、嘗試利用其託管的公共筆記工具 Etherpad 代理外部內容，以及大量抓取和對 Wikidata Query Service 的數十萬次資料查詢。相關沙盒頁編輯約始於 5 月 12 日，與德國某 wiki 被塗鴉事件的首次測試編輯（5 月 11 日）時間接近。
OpenAI 開發者帳號公布了一批正在建置 plugin extensions 的公司，包括 Adobe、Canva、Figma、Shopify、Instacart、Atlassian、tldraw 和 MagicPathAI。帖文只列出參與方，未說明這些外掛的具體功能、上線時間或適用平台，涉及設計、電商、協作與繪圖類產品。
OpenAI 發布客戶案例，Amp 已上線 Sign in with ChatGPT 整合，讓使用者拿到更多 token 額度以及 GPT-6 Astra 等 OpenAI 模型。Amp CEO Quinn Slack 稱部分使用者每週消耗 100 億 token，接入後不必逐條計較用量，更願意把大任務交給 agent。
OpenAI 在 DevDay 上發布個人助理產品 Dots、新模型 GPT-6.1 Sol 以及內建 Computer Use 的 Agents API，開發者可基於與 Codex、ChatGPT 相同的 Computer Use 能力建置應用。GPT-6.1 Sol 的 Computer Use 成本約為 Astra 的七分之一。播客還討論了非同步工具呼叫、UltraFast 推理、Decisions API、提示快取與上下文壓縮等新開發者棧。
Apigee hybrid 1.17.0 引入原生 Model Context Protocol（MCP）支援，MCP 資料平面可直接執行在使用者自己的 Kubernetes 叢集內，AI agent 的請求流量與工具執行全部留在自有基礎設施中，只有配置更新從控制平面拉取。開發者可把 OpenAPI 3.0.x 規範暴露為可被發現的 MCP 工具，複用既有安全策略與 API 產品，並藉助 W3C trace context 頭實現端到端請求追蹤。
澳大利亞公司 Apate.AI 讓 AI 智慧體假扮潛在受害者接聽詐騙電話、回覆可疑訊息，已與詐騙分子完成 250 萬次對話，累計消耗對方約 17 年時間，並套出超過 25 萬條詐騙情報，包括銀行帳戶、加密貨幣錢包地址、惡意網站和電話號碼。客戶包括澳大利亞聯邦銀行與電信運營商 TPG Telecom，後者已將約 59 萬通電話轉接給其智慧體，聯邦銀行報告的詐騙損失下降 76%。公司同時使用前沿大模型與微調自有模型，客戶還可指定任務，例如套取某個銀行帳戶號碼或錢包地址。
OpenAI 開發者帳號宣布，Decisions API 現已進入公開測試，面向所有開發者開放。這個 API 讓應用能夠近乎即時地選擇模型、工具或動作，官方給出的對比資料是：經由 Responses API 呼叫時，其決策速度最高可達 GPT-6 Luna 的 10 倍。該功能目前處於 public beta 階段。