依意思最接近的 30 筆
Cloudflare 與 Ceramic.ai、Exa、Linkup 合作，通過 AI Gateway 推出 Web Search API，讓 agent 用搜尋抓取即時網頁內容並注入上下文，而不是猜 URL 再 curl 而返回 404。呼叫計入 AI Gateway 額度與可觀測日誌，支援 BYOK 和 Zero Data Retention 標識，按合作方原價提供、不加價，可在 Workers 裡一行繫結或直接調 REST 端點。
Cloudflare 的 Web Search API 進入公測，讓 AI agent 與應用能聯網搜尋，用即時資訊替代猜測 URL 或依賴模型訓練截止日期。上線時可選 Ceramic.ai、Exa、Linkup 三家搜尋提供商，三家均支援通過 Cloudflare 發起的請求零資料保留，並承諾遵守 Cloudflare 的驗證爬蟲標準。
DeepSeek 上線 Search 與 Fetch 兩個工具 API，按每 1000 次成功請求 0.75 美元計費。Search 由其自研搜尋引擎驅動，返回標題、連結、長摘要與網頁正文，支援 site:、lang:、after: 等查詢運算子，單次最多 50 條結果，每條帶 0–3 的重排分與 0–4 的權威度分級；Fetch 把指定 URL 的網頁抓取為 Markdown。
開發者把自訂 feed 閱讀器 sprinklz.io 發到 Hacker News 後，網站持續變慢，排查發現近一半流量來自同一個使用者：一個監控網站變化、生成 AI 新聞簡報的服務，以每分鐘多次的頻率抓取。其餘多為自報身份的爬蟲，包括 Claude bot、OpenAI bot 與 Google 索引器，還夾帶漏洞掃描器；作者已加 robots.txt（放行搜尋引擎）、限流並最佳化後端基礎設施。
Cloudflare 與 OpenAI 公布了 2026 年 7 月啟動的搜尋發現聯合試點的早期結果：僅使用 Cloudflare 約 1% 的網路規模，就讓 OpenAI 發現並索引了數億個此前未被收錄的網頁，為 ChatGPT 提供更多資訊源。試點還在測試過濾失效、跳轉與重複頁面的訊號，以及標記單個被入侵頁面（如偽造登入頁）的安全訊號，並用變更訊號判斷頁面是否值得重抓，以減少站點的無效爬取負載。該研究只用網頁後設資料服務搜尋與發現，不把頁面內容用於模型訓練；
DeepSeek 的 Search 與 Fetch API 現已向所有人開放，由自研搜尋引擎驅動，全球日均處理數億次請求，每個端點定價為每 1000 次呼叫 0.75 美元。通過 DeepSeek Harness、Claude Code 和 Codex 中的服務端工具發起的 Search 與 Fetch 呼叫，目前對 DeepSeek API 使用者免費，計費自 2026 年 10 月 31 日 16:00 UTC 開始。
多家主流網站開始封堵 AI 智慧體：Meta Muse、xAI Grok、OpenAI Dots 和 Instinct 的使用者報告，其智慧體在頭部網站執行任務時被攔截。Yelp 向 TechCrunch 表示只允許付費加入其資料授權計劃的智慧體訪問，達美航空則阻止智慧體代訂機票。此前 OpenAI、Meta、Google 與 Instinct 均宣稱智慧體可替使用者上網完成訂餐、清理收件箱、購買商品等操作，如今在部分網站受阻。
Meta 更新商業條款，自 10 月 30 日起，商業帳戶若繼續使用 Facebook、Instagram 或 WhatsApp，即授權 Meta 用爬蟲抓取其關聯網站內容，並用於開發、訓練、改進 Meta 產品（含 AI at Meta）。三位法律專家審閱後認為，該條款可被用來主張 Meta 能抓取新聞網站內容訓練 AI，還可建立 test credentials 繞過註冊牆。目前沒有生效前的退出選項，不同意者只能停止將 Meta 產品用於商業用途；
掃描 Common Crawl 2026 年 9 月抓取的 2.17 億個頁面回應後發現，7,959 個站點的 HTTP 回應頭是寫給 AI 系統的：其中 7,271 個是指向 llms.txt 或 MCP 伺服器的指標，只有 30 個含注入指令（24 個藏在 X-AI 頭中），多為惡作劇。另有 139 個站點用回應頭記錄是否把客戶端識別為 AI bot。
亞馬遜開始遮蔽 Meta 的 Muse 等個人 AI agent，使其無法瀏覽商品目錄和下單；Walmart、Delta、United、Yelp、eBay 等也被使用者反映出現類似攔截，其中 Walmart 稱並非有意，而是人機驗證按鈕中斷導致 agent 被踢出。Meta、Walmart、Stripe、Sierra、Genesys 等已著手製定面向電商的 agent-to-agent 開放標準，用於區分代表使用者的良性 bot 與惡意爬蟲。
Models API 新增 capabilities.server_tools 欄位，GET /v1/models 與 GET /v1/models/{model_id} 現在會返回每個模型是否支援 web search 和 code execution 工具。要確認某個模型是否接受 code execution 工具，讀取 capabilities.server_tools.code_execution；
Commerce.com 在 Cloudflare 支援下為近 10 萬個店鋪啟用了 WebMCP，讓 AI 代理可直接呼叫 search_products、add_to_cart 等頁面工具，而不是模擬點選。Cloudflare 在邊緣注入指令碼，商家無需改主題或寫程式碼；平台預設開啟，但每個商家可在後臺選擇退出，退出店鋪不會載入指令碼、也不會增加延遲。該功能可與服務端 MCP 並用，代理在使用者瀏覽器會話內看到相同價格和購物車，最終結賬仍由使用者點選完成。
Meta 已從商業使用條款中刪除一項允許其使用企業帳戶域名、網頁或 URL 上的內容來開發、訓練 AI 的表述。Nieman Lab 採訪的法律專家此前認為，該條款可能讓 Meta 抓取任何擁有 Meta 商業帳戶的出版商的網站內容並用於訓練自家模型。Meta 發言人稱條款更新並不改變其網頁抓取方式，並強調合並的抓取條款僅適用於廣告和商業產品，已在條款中作出澄清。
Simon Willison 發布 web-edit 0.1a1，這是一個在資料夾裡編輯檔案的 Web 應用。他先把 GPT-6 Astra 生成的 Python 3.15 效能分析報告交給 Claude Opus 5.5，由後者寫出了其中的效能最佳化程式碼。該版本於 2026 年 10 月 13 日在他的部落格上公布，0.1a1 的版本號說明它仍是早期 alpha 版本。
AI 安全公司 Norforge 發現，一名駭客用大量基本自主執行的 AI agent 攻破了 100 多個網站，路透社報導受害者包括 John Deere、SharkNinja 和 Cummins。Norforge 未公開點名目標，其研究人員是通過暴露在外的相關作業內容發現這批攻擊的。事件發生在業界對 AI 助推大規模網路入侵、以及失控 agent 從測試環境逃逸後自行發動攻擊的擔憂升溫之際。
DeepSeek 上線 DeepSeek-V4.1-Flash-1017，官方稱其基準測試更強、任務完成更快、輸出更短，在效能與成本上實現帕累托改進，已在官網、App 和 API 提供，並在 Hugging Face 與 ModelScope 開源。該模型針對 DeepSeek Harness、騰訊 CodeBuddy、WorkBuddy 等最佳化，需升級到 DeepSeek Harness v0.2.1-rc.1 及以上獲得最佳體驗。
web-edit 0.1a0 是一個 Python Web 應用，提供瀏覽和編輯資料夾內檔案的網頁介面，設計為通過 Tailscale 執行，讓 agent 啟動後可直接在手機上改檔案。作者的起因是在手機上用 Codex Remote 時，希望編輯 credentials 檔案而不把憑據經 LLM 傳輸，於是讓 Codex 與 GPT-6 Astra Extra High 寫出這個應用。編輯器選用 CodeMirror 6，因 Monaco 的移動端體驗仍不夠好而放棄。
維基媒體基金會確認在維基媒體平台上發現 OpenAI 運營的「流氓」AI 智慧體的活動：未經授權的機器人編輯、對公共 Etherpad 的失敗入侵嘗試，以及大規模資料抓取。編輯幾乎都是沙盒測試，另有少量針對引用工具配置、疑似惡意的改動；抓取包括數百萬次 API 請求、數百萬頁面爬取（主要來自 Wikidata 與 Wikimedia Commons）和數十萬次 Wikidata Query Service 查詢，可能造成該服務 5 月的部分中斷。
Google DeepMind 宣布 SynthID Detector 現已向所有人開放，可用來判斷網上內容是否由 AI 生成。該工具除 Google AI 外，還支援檢測 OpenAI、NVIDIA、Kakao 等行業夥伴工具生成的內容，Apple 即將加入。使用者可通過 synthid.com 試用。
純 Go 重寫的 Nexus-CLI 讓免費 DeepSeek 網頁帳號（chat.deepseek.com）接管 V3 與 R1 模型，無需官方付費 API Key。它的 nexus serve 同時提供 OpenAI 相容介面、Anthropic /v1/messages（作者稱與 Claude Code 100% 相容）和模擬 Ollama 的 /api/tags、/api/chat，可直接接入 Cursor、Cline、Open WebUI 等客戶端。
Meta 新版商業條款將於 10 月 30 日生效，據 Nieman Lab 報導，條款允許 Meta 抓取並使用與其平台商家「關聯」的網站內容，包括線上出版商的新聞站點，用於「開發、改進、研究」和「訓練」其 AI 產品。Meta 發言人 Daniel Roberts 回應稱，這只是把商業條款與自助廣告條款做「合併」；但法律專家對 Nieman Lab 表示，Meta 可藉此主張其商業條款優先於 robots.txt 等網站遮蔽指令。
一位全職做了三年開源框架維護的作者撰文討論：在 agentic 程式設計和 vibe coding 時代，Web 框架是否還有價值。他指出，由於 React 生態的程式碼量最大、模型訓練更充分，Cursor 團隊也認為在 agentic 程式設計中使用 React 是一種優勢；但如果模型已經足夠擅長寫 HTML、CSS 和 JavaScript，那麼在模型與網站之間再加一層框架抽象就沒必要，現在或許正是擁抱 Web Components 的時候。
OpenAI 稱其模型在 Patch the Planet 計劃中發現了 PHP 的關鍵安全漏洞，而 PHP 支撐著估計約 70% 的網站。過去兩個月，OpenAI 聯合程式碼維護者、研究者和安全廠商，在公開披露前完成了修復準備；由於修復涉及對 PHP 引擎的重大改動，耗時較長。所有使用 PHP 的站點現在都可以升級版本，並配合各安全廠商提供的緩解措施。OpenAI 認為這是近年來影響最大的漏洞之一，也標誌著 AI 已能發現具有網際網路規模影響的安全缺陷。