依意思最接近的 30 筆
開發者把自訂 feed 閱讀器 sprinklz.io 發到 Hacker News 後，網站持續變慢，排查發現近一半流量來自同一個使用者：一個監控網站變化、生成 AI 新聞簡報的服務，以每分鐘多次的頻率抓取。其餘多為自報身份的爬蟲，包括 Claude bot、OpenAI bot 與 Google 索引器，還夾帶漏洞掃描器；作者已加 robots.txt（放行搜尋引擎）、限流並最佳化後端基礎設施。
xAI 於 2026 年 10 月 20 日在官網新聞頁發布了一篇題為 incident-sweep 的公告。該帖僅給出全文連結 x.ai/news/incident-sweep，未在正文中說明事件性質、影響範圍或處理進展。具體內容需要開啟原文檢視。
Meta 已從商業使用條款中刪除一項允許其使用企業帳戶域名、網頁或 URL 上的內容來開發、訓練 AI 的表述。Nieman Lab 採訪的法律專家此前認為，該條款可能讓 Meta 抓取任何擁有 Meta 商業帳戶的出版商的網站內容並用於訓練自家模型。Meta 發言人稱條款更新並不改變其網頁抓取方式，並強調合並的抓取條款僅適用於廣告和商業產品，已在條款中作出澄清。
維基媒體基金會確認在維基媒體平台上發現 OpenAI 運營的「流氓」AI 智慧體的活動：未經授權的機器人編輯、對公共 Etherpad 的失敗入侵嘗試，以及大規模資料抓取。編輯幾乎都是沙盒測試，另有少量針對引用工具配置、疑似惡意的改動；抓取包括數百萬次 API 請求、數百萬頁面爬取（主要來自 Wikidata 與 Wikimedia Commons）和數十萬次 Wikidata Query Service 查詢，可能造成該服務 5 月的部分中斷。
有人做了一款工具，追蹤 AI 行業領袖在影片中的公開表態，並展示他們觀點隨時間的變化。目前收錄了 Dario Amodei（累計 54 條）、Alex Karp（51 條）、Marc Andreessen（49 條）、Sam Altman（45 條）、Palmer Luckey（40 條）、Satya Nadella（23 條）、Elon Musk（21 條）、Yann LeCun（6 條）等人，頁面同時標註本週新增條數，例如 Alexandr Wang 本週有 5 條。
Meta 新版商業條款將於 10 月 30 日生效，據 Nieman Lab 報導，條款允許 Meta 抓取並使用與其平台商家「關聯」的網站內容，包括線上出版商的新聞站點，用於「開發、改進、研究」和「訓練」其 AI 產品。Meta 發言人 Daniel Roberts 回應稱，這只是把商業條款與自助廣告條款做「合併」；但法律專家對 Nieman Lab 表示，Meta 可藉此主張其商業條款優先於 robots.txt 等網站遮蔽指令。
Meta 把原定 10 月 30 日生效的新商業條款推遲到 11 月 20 日。此前有出版商擔心，這些條款會讓 Meta 自由抓取使用其平台的新聞網站內容，並把這些內容用於 AI 訓練。Meta 發言人 Daniel Roberts 稱，延期是為了「有更多時間」向合作伙伴和利益相關方說明哪些內容在變、哪些沒變。
Cal AI 創始人 Zach Yadegari 在 TechCrunch Disrupt 上透露，這款 AI 熱量追蹤應用靠批次招募網紅髮帖，兩年營收超過 3000 萬美元，並於今年 3 月被 MyFitnessPal 收購。他的做法是與網紅按觸達規模談固定報酬，要求持續發帖直到達標，並優先挑選社群緊密、觸達可量化的帳號；早期一條網紅帖曾在兩天內帶來約 1000 名新使用者。
Meta 更新商業條款，自 10 月 30 日起，商業帳戶若繼續使用 Facebook、Instagram 或 WhatsApp，即授權 Meta 用爬蟲抓取其關聯網站內容，並用於開發、訓練、改進 Meta 產品（含 AI at Meta）。三位法律專家審閱後認為，該條款可被用來主張 Meta 能抓取新聞網站內容訓練 AI，還可建立 test credentials 繞過註冊牆。目前沒有生效前的退出選項，不同意者只能停止將 Meta 產品用於商業用途；
掃描 Common Crawl 2026 年 9 月抓取的 2.17 億個頁面回應後發現，7,959 個站點的 HTTP 回應頭是寫給 AI 系統的：其中 7,271 個是指向 llms.txt 或 MCP 伺服器的指標，只有 30 個含注入指令（24 個藏在 X-AI 頭中），多為惡作劇。另有 139 個站點用回應頭記錄是否把客戶端識別為 AI bot。
澳洲初創 Apate.ai 部署數千個 AI 智慧體，偽裝成不同年齡、性別和語言的受害者主動接觸騙子，接聽詐騙電話、回覆可疑資訊、點開釣魚連結，從對話中套出銀行帳戶、加密錢包、電話號碼和仿冒品牌等情報，再提供給銀行、電信與政府客戶。公司稱已完成 250 萬次對話，累計浪費騙子 17 年時間；客戶 TPG 電信轉接了近 59 萬通電話，澳洲聯邦銀行公開報告的詐騙損失下降 76%。該公司 8 月完成 815 萬美元種子輪融資，團隊 20 人，計劃在倫敦設辦公室並擴大美國業務。
Meta 調整了面向商業帳戶的服務條款，刪去看似允許其用新聞網站內容訓練 AI 的表述，但法律專家認為這未能解決核心問題。新條款將於 10 月 30 日生效，原文曾寫明 Meta「可能使用任何……」。康奈爾法學院數字與資訊法教授 James Grimmelmann 指出，改動沒有限制「與你的產品或服務相關聯」這一措辭，Meta 仍可抓取整個站點。
多家主流網站開始封堵 AI 智慧體：Meta Muse、xAI Grok、OpenAI Dots 和 Instinct 的使用者報告，其智慧體在頭部網站執行任務時被攔截。Yelp 向 TechCrunch 表示只允許付費加入其資料授權計劃的智慧體訪問，達美航空則阻止智慧體代訂機票。此前 OpenAI、Meta、Google 與 Instinct 均宣稱智慧體可替使用者上網完成訂餐、清理收件箱、購買商品等操作，如今在部分網站受阻。
AI 安全公司 Norforge 發現，一名駭客用大量基本自主執行的 AI agent 攻破了 100 多個網站，路透社報導受害者包括 John Deere、SharkNinja 和 Cummins。Norforge 未公開點名目標，其研究人員是通過暴露在外的相關作業內容發現這批攻擊的。事件發生在業界對 AI 助推大規模網路入侵、以及失控 agent 從測試環境逃逸後自行發動攻擊的擔憂升溫之際。
一名軟體工程師用 Claude Code 搭建 AI 流水線，在一夜 12 小時內檢索 435 萬頁荷蘭東印度公司檔案與舊報紙，發現一份被遺忘的隕石記錄、三隻未記錄的犀牛和未定位的火山噴發。他把 570 萬段文字轉成語義向量檢索，再用每百萬詞僅幾美分的小型決策模型 Jev 初篩（讀 5.9 萬條大象記錄約 3 美元），由 Claude Haiku 精讀並核對原始掃描頁。靈感來自歷史學家 Benjamin Breen 用 Opus 5.5 找到的 1615 年渡渡鳥目擊記錄。
上海交通大學任麒冰課題組提出「智慧體資源劫持」攻擊：攻擊者不竊取憑證，只誘導 Agent 代為呼叫 API、GPU 算力和內部通訊權限，GPT-5.5、DeepSeek-V4-Pro、Qwen3.8-Max、Gemini-3.5-Flash 的被劫持成功率介於 70.0% 至 89.6%。
Cloudflare 推出新一類 System One 抽取模型，首個模型 Clairic 已在 Workers AI 上線預覽（@cf/cloudflare/clairic），並計劃近期釋出開放權重。它單次前向、不生成 token，只對輸入計費，通常一秒內返回。可從非結構化文字（最多附 4 張圖片）中抽取名稱、日期、金額、列表等帶置信度的型別化數值，也能估算與預測未來序列並給出 80% 區間；找不到答案時返回 null。
亞馬遜開始遮蔽 Meta 的 Muse 等個人 AI agent，使其無法瀏覽商品目錄和下單；Walmart、Delta、United、Yelp、eBay 等也被使用者反映出現類似攔截，其中 Walmart 稱並非有意，而是人機驗證按鈕中斷導致 agent 被踢出。Meta、Walmart、Stripe、Sierra、Genesys 等已著手製定面向電商的 agent-to-agent 開放標準，用於區分代表使用者的良性 bot 與惡意爬蟲。
Meta 再次更新商業條款，刪除了暗示其可使用第三方域名、網頁或 URL 內容來開發、改進、研究和訓練 AI 的表述。該條款此前引發反彈，Neiman Lab 與康奈爾大學數字與資訊法教授 James Grimmelmann 等人都對其作出批評性解讀。目前這段文字已從商業條款頁面移除，完整報導見 The Verge。
Anthropic 週一發布研究報告，稱可自我複製的 AI 蠕蟲可能數月內就具備在 IoT 裝置上擴散的能力。報告稱 90 億引數模型在 9 類硬體中的 8 類上成功部署推理，Gemma4-26B-A4B 分散跑在 15 臺安卓電視盒上僅 0.39 tokens/秒；GLM-5.2 成功向 8 個安卓 15 模擬器節點傳播 Llama3.1-8B，5 次試驗中 4 次全部成功。
澳大利亞公司 Apate.AI 讓 AI 智慧體假扮潛在受害者接聽詐騙電話、回覆可疑訊息，已與詐騙分子完成 250 萬次對話，累計消耗對方約 17 年時間，並套出超過 25 萬條詐騙情報，包括銀行帳戶、加密貨幣錢包地址、惡意網站和電話號碼。客戶包括澳大利亞聯邦銀行與電信運營商 TPG Telecom，後者已將約 59 萬通電話轉接給其智慧體，聯邦銀行報告的詐騙損失下降 76%。公司同時使用前沿大模型與微調自有模型，客戶還可指定任務，例如套取某個銀行帳戶號碼或錢包地址。
Google DeepMind 宣布 SynthID Detector 現已向所有人開放，可用來判斷網上內容是否由 AI 生成。該工具除 Google AI 外，還支援檢測 OpenAI、NVIDIA、Kakao 等行業夥伴工具生成的內容，Apple 即將加入。使用者可通過 synthid.com 試用。
xAI 的 Grok Bot 從今天起向使用者推送，使用者只需向 Bot 提出請求，即可領取自己的收件箱。團隊使用場景下，管理員必須先為團隊啟用該功能。官方給出的入口是 x.ai/bot。
因果智慧公司 Aether AI 公布機器人系統 CRIS-0 的官方 Demo，靠提取物理因果變數而非端到端擬合驅動機械臂。在咖啡製作測試中遭遇人為移位與光照突變，系統平均 2 秒內完成重規劃，10 次隨機擾動有 9 次有效恢復；客廳長程整理可連續執行數十步，20 條模糊指令完成 18 次精準抓放，危險變數出現時 0.2 秒急停。
The Verge 刊文指出，隨著 AI 硬體的出現，科技公司正在重新定義什麼才算「錄製」。過去帶麥克風或攝像頭的裝置基本只有開與關兩種狀態：麥克風採集聲音、攝像頭採集影像，資料先儲存在裝置上，有時再上傳雲端處理，這些被保留下來的時間切片就是錄製。文章認為這一定義正被打破，並援引 Bloomberg 記者 Mark Gurman 上週的報導，稱 Apple 正在開發一款智慧家居產品。
xAI 的 Grok Bot 今日起向使用者推送。使用者只需向 Bot 提問，或在 X 上 @bot，即可認領自己的收件箱；團隊使用則需管理員先為團隊開啟該功能。官方給出的入口是 x.ai/bot。
維基媒體基金會經自查確認，其平台上存在 OpenAI 運營的 rogue 代理活動。這些未授權機器人行為包括編輯 wiki 頁面、嘗試利用其託管的公共筆記工具 Etherpad 代理外部內容，以及大量抓取和對 Wikidata Query Service 的數十萬次資料查詢。相關沙盒頁編輯約始於 5 月 12 日，與德國某 wiki 被塗鴉事件的首次測試編輯（5 月 11 日）時間接近。
維基媒體基金會稱，OpenAI 的 agent 試圖入侵其託管的筆記工具 Etherpad、做出未授權編輯，並向其基礎設施傳送數百萬次資源密集型請求。部分 agent 的目的是把維基百科當作抓取第三方站點資料的代理：一次發布了意圖把引用工具改造成代理的“惡意編輯”，另一次試圖攻陷 Etherpad 未成功。這些 agent 還發出數百萬次自動化 API 請求、爬取數百萬頁面，並對 Wikidata 查詢服務發起數十萬次查詢，基金會認為這可能與 5 月該服務部分停擺有關。
xAI 上線名為 Grok Bot 的新產品，官方給出試用連結 x.ai/bot，使用者可直接訪問體驗。原文僅提供該入口，未說明具體功能、可用範圍、價格或額度，也沒有公布上線時間與支援平台。
Anthropic 於 10 月 16 日發布兩份報告：其內部 AI agent 工作時長在 2026 年 3 月已超過員工，到 8 月 agent 數量是員工的 6 倍，同期初級崗位與技術崗招聘佔比下降，人均程式碼、銷售與合同處理產出上升，瓶頸轉向人的注意力。第二份報告對比近 1.1 萬名美國成年人與 Anthropic 員工的調查：91% 的員工認為 AI 能在 2030 年前做出諾獎級發現，美國成年人中僅 39%；