Wiz Research 统计 10 月至少九家 AI 开发者平台披露安全事件，包括 Fireworks AI、Zeabur、Lightning AI、Railway、Warp 等，其中 Fireworks、OpenCode 和 Warp 提到“agent swarm”攻击迹象，OpenCode 与 CommandCode 将事件归因于“蒸馏”尝试。
推荐理由：Wiz 追踪两起被盗云凭证的调用轨迹，呈现 LLMJacking 从验证、探测到转售的完整链条。
Cloudflare 披露对 eMudhra 弱密钥事件的追踪结果：一周内 Pingora 记录到约 22,000 次使用弱密钥的握手尝试，其中约 160 次的证书 SAN 指向其他组织的域名，但未发现用于拦截 Cloudflare 连接的证据。
推荐理由：Cloudflare 以自家网络一周的探测数据，呈现弱密钥事件中利用痕迹与客户端修补进度的真实分布。
Cursor 在 VS Code 扩展 Marketplace 中发现被恶意篡改的 Anthropic.claude-code 2.1.313，该版本并非 Anthropic 开发，最多 5000 名用户受影响。
推荐理由：Cursor 官方披露 Marketplace 中恶意 Claude Code 扩展的影响范围、攻击手法与自查修复步骤，对使用该扩展的开发者有直接处置参考。
NVIDIA 与 Meta 宣布扩大在 Muse 及 Muse 系列模型上的合作，以提升推理和训练性能，并应对 AI 智能体的需求增长。双方还将评估 NVIDIA OpenShell 参考架构与 NVIDIA Sentry 在智能体安全部署和行为监控上的合作，Meta 计划扩大部署 Vera Rubin、Vera CPU、Spectrum-X 以太网和 BlueField-4。
推荐理由：原文披露了双方在 Muse 模型优化、智能体安全与基础设施扩容上的具体分工，以及 NVIDIA 的 30 亿美元股权投资。
Cloudflare 披露 GLM-5.3 Workers AI 模型存在跨请求 KV cache 泄露，2026 年 8 月 27 日至 9 月 9 日期间共 155 条响应受影响，均来自超过 681,280 token 的提示词。
推荐理由：Cloudflare 公开了跨请求 KV cache 泄露的完整根因与修复时间线，对运行 SGLang 分离式推理的团队有直接参考价值。
Google Research 在 IDWeek 2026 上介绍了其结核病筛查 AI 从研究走向临床的路径：2019 年在 Radiology 发表基准，证明深度学习读胸片可达到放射科医生水平；2024 年在 NEJM AI 发表多中心前瞻性验证。
推荐理由：原文梳理了结核病筛查从算法验证、监管认证到六国落地的完整路径，可看到医疗 AI 从论文走向临床需要跨过哪些环节。
Google Cloud 与 NVIDIA 宣布基于 NVIDIA Vera Rubin 的 A5X 实例将于下月正式可用，并计划扩展至欧洲，提供面向训练、推理和大规模强化学习的集成平台。
推荐理由：原文给出 A5X 实例的可用时间、规模规划与首批客户用例，可据此判断云端强化学习基础设施的落地节奏。
NVIDIA CEO 黄仁勋在 GTC Berlin 2026 主旨演讲中宣布多项发布，包括以模块化容器交付 Vera Rubin AI 工厂的 DSX POD 参考设计，现场部署时间可从六个月缩短至 14 天。
推荐理由：黄仁勋在 GTC Berlin 的主旨演讲集中披露了 AI 工厂、智能体安全运行时与开源模型等多项发布，可据此了解 NVIDIA 在欧洲的布局方向。