Meta 修改商业条款后,法律专家称其 AI 仍可抓取新闻网站
Meta 修改商业账户条款、删除“训练”表述后,法律专家仍认为其 AI 可抓取新闻网站。新条款 10 月 30 日生效,仍允许 Meta 用抓取内容“开发”任何“商业产品”;律师 Matt Topic 称“开发”范围足以涵盖“训练”。Meta 发言人 Daniel Roberts 回应称内容所有者可用 robots.txt 表达偏好,此次更新不赋予其超越该偏好的新权利。
Meta 修改商业账户条款、删除“训练”表述后,法律专家仍认为其 AI 可抓取新闻网站。新条款 10 月 30 日生效,仍允许 Meta 用抓取内容“开发”任何“商业产品”;律师 Matt Topic 称“开发”范围足以涵盖“训练”。Meta 发言人 Daniel Roberts 回应称内容所有者可用 robots.txt 表达偏好,此次更新不赋予其超越该偏好的新权利。
Meta 在安全研究员报告 Muse 共享对话的公开链接易被找到后,已修复问题并重新开启分享功能。研究员此前能通过以对话标题命名的公开 DNS 地址找到营销公司内部营收评估、小企业主贷款申请等 Muse 页面。Meta 高管 David Singleton 称问题出在共享 artifact 的 URL 而非聊天分享,修复前分享的 artifact 已换新链接,旧链接会提示向分享者索取新地址。
据 Axios 报道,摩根士丹利、摩根大通、美国银行和富国银行等多家美国大行正在限制外部 AI 智能体访问账户,因为智能体使用客户提供的凭证登录违反了银行要求本人登录的政策。
Meta 在周三财报电话会上把未来押在个人 AI 智能体 Muse 上,扎克伯格称未来会有数十亿人使用,并让各自的 Muse 互相沟通和交易。他披露 Muse 已在美加上线一个月内获得超过 1000 万用户下载安装,其中四分之一每日使用,四分之一通过平台购物,单笔平均消费超过 200 美元,Meta 对每笔商业交易收取费用。
Anthropic 宣布把 Agent Skills 标准捐赠给 Linux 基金会下的 Agentic AI Foundation(AAIF),该基金会由 Anthropic 与 Block、OpenAI 于去年共同创立,此前 MCP 规范也已捐入。
黑客 "pepsipu" 利用旧游戏 SmileBASIC 4 和 OpenAI Codex 实现了 Switch 2 的软件破解 "ns2jb",并已演示运行加入 Cinnamoroll、Peter Griffin 等角色的自定义版 Mario Kart World。该破解为需每次开机重新执行的串联式软件破解,对普通用户仍极复杂,实际影响尚不明确。
微软安全研究人员称,与中国政府关联的黑客攻破 IT 管理与远程访问厂商 ConnectWise 的云备份服务,窃取用于建立数据链路的应用程序凭证,进而以授权用户身份登录客户托管在微软环境中的邮箱和文件。
Gartner 在奥兰多 IT Symposium 上公布对 2002 位 CIO 及技术负责人的调查,仅 13% 受访者表示 AI 带来重大或变革性回报。58% 的 CIO 被要求用 AI 实现降本,但 51% 预计 AI 会推高其技术栈的总运营成本,44% 的 CEO 难以向利益相关方证明 AI 的财务回报。
研究人员在 PHP 中发现被称作 PHP2Shell 的高危漏洞,黑客在补丁公开前已获得四天利用窗口。Alphabet 旗下 Wiz 估计 PHP 支撑全球约 70% 的网站,NSA 建议无法立即更新的机构先将系统下线,英国 NCSC 也敦促组织立即行动。OpenAI 称前沿 AI 先于攻击者发现了这些漏洞,并与 PHP、Calif、Wiz 合作验证和开发补丁。
推荐理由:AI 在前沿模型辅助下先于攻击者发现 PHP 高危漏洞,事件同时牵出 AI 攻防双用的现实张力。
Symantec 安全研究人员发现一个攻击性 AI 智能体,会劫持互联网上未防护的语言模型并自主发起攻击,被劫持模型的所有者承担算力账单。该智能体可无人干预运行最多 100,000 步,扫描更多目标、利用常见服务器软件漏洞、窃取数据库和凭据并在后台安装挖矿程序,Symantec 将这种盗用他人模型访问权的行为称为 LLMjacking。
推荐理由:Symantec 通过蜜罐截获完整攻击提示词,呈现了 LLMjacking 的五层越狱结构与自循环攻击流程。
OpenAI 称其 Patch the Planet 项目的研究者 Ryan Austin 使用 GPT-5.6 Sol 发现了 PHP 核心中的 PHP2Shell 内存破坏漏洞(CVE-2026-109618 与 CVE-2026-109619),Wiz 方面则称用 Gemini 4 Argon 与 GPT-5.6 Sol 独立发现了同一批漏洞。
Revolut 正基于 NVIDIA 加速计算以单一基础模型 PRAGMA 重建技术栈,在 Blackwell Ultra GPU 上以 cuDF 和 Dynamo-Triton 支撑生产环境,初期服务 8000 万客户并设计支持 3 倍扩展。
NVIDIA DSX AI Factory Platform 正被多家企业用于把电网、变电站与 AI 工厂作为一套系统统一规划、仿真和运行,以应对电力这一基础设施最大瓶颈——美国并网队列中已有超 200 吉瓦项目等待、逾 3000 亿美元设备积压。
NVIDIA 正以开放模型和物理智能推动欧洲零售从数字发现到实体运营的升级。Shopify 基于 NVIDIA Nemotron 3.5 Lightning 后训练的 GraphQL 子智能体在内部基准上准确率超过领先前沿模型,服务成本降低 90%、响应速度提升 7 倍。Otto Group 则在 NVIDIA Omniverse 上以仿真方式设计并优化其德国最大履约中心的仓储运营。
Uber 正在向超过 30,000 名员工推广 ChatGPT Work,帮助团队开展调研、分析数据、制作演示文稿并完成复杂工作流。此次部署由 OpenAI 提供支持。
OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 在 Patch-the-Planet 计划中发现一个影响数百万网站的关键 PHP 漏洞,安全公司 Wiz 用 Wiz Atlas 平台配合两个模型独立发现了同一批漏洞。
推荐理由:材料呈现了 AI 模型发现 PHP 漏洞的完整协作流程,也点出同一能力被用于规模化攻击的风险。
OpenAI 与 Google 达成合作,OpenAI 的 GPT 6 和 6.1 系列模型(Astra、Sol、Luna)将在未来几周上线 Google Cloud 的 Model Garden,并进入 Google 的智能体编码工具 Antigravity。
PHP 于 10 月 21 日发布覆盖整个 8.x 系列的安全更新,修复两个远程代码执行漏洞。由于协同披露流程出现泄露,CVE 编号在 10 月 20 日提前流传,PHP 项目将原定 10 月 22 日的发布提前到 10 月 21 日,当晚已有 PoC 在社交媒体扩散。
法官驳回特朗普关于 EPA 有权单方面撤销《清洁空气法》诉讼的主张,xAI(合并后称 SpaceXAI)在孟菲斯 Colossus 数据中心使用未获许可燃气轮机引发的诉讼将继续推进。NAACP 的诉讼要求 xAI 采用最佳可用污染控制技术,并按每项违规每日最高 124,426 美元处以罚款。特朗普曾试图介入,称允许公民起诉污染 AI 企业不符合公共利益。
AT&T 正与 OpenAI 合作,让法律知识更易获取。其 LegalEdge 团队借助 OpenAI 重新设计法务需求受理流程,并规模化扩展法律判断能力。
估值 150 亿美元的广告驱动 AI 初创公司 OpenEvidence 已在医生群体中获得采用,其 CEO Nadler 称最终目标是基于文献的药物发现。Mayo Clinic 的研究发现它在五个抽样病例中均给出准确、循证的推荐,但 Nature 六月的一篇论文指出它在临床基准上不如 Gemini 和 GPT 等通用模型。
Mistral 与 NVIDIA 宣布合作,将 Mistral Large 4 与 NVIDIA CUDA-X、Warp 及 Omniverse 结合,用于加速工程仿真并打通仿真、模型开发与设计之间的闭环工作流。
OpenAI 与 Google Cloud 宣布把 OpenAI 前沿模型和 Codex 工作流接入 Gemini 的 Model Garden,并通过 Google Cloud Marketplace 提供。
Google Cloud 与 NVIDIA 宣布基于 NVIDIA Vera Rubin 的 A5X 实例将于下月正式可用,并计划扩展至欧洲,提供面向训练、推理和大规模强化学习的集成平台。
推荐理由:原文给出 A5X 实例的可用时间、规模规划与首批客户用例,可据此判断云端强化学习基础设施的落地节奏。
NVIDIA 在 GTC Berlin 发布 OpenShell 参考架构,基于 OpenShell 安全运行时软件,结合 Vera Rubin NVL72 推理、Vera CPU 承载智能体工具调用、BlueField-4 DPU 运行 Sentry 做芯片级管控,为智能体可访问和可执行的范围划定边界。
NVIDIA 面向工厂场景的 Factory Operations Blueprint(FOX)已在 GitHub 开放早期访问,开发者可构建常驻工厂管理智能体及视觉检测、根因分析等专用智能体。
NVIDIA CEO 黄仁勋在 GTC Berlin 2026 主旨演讲中宣布多项发布,包括以模块化容器交付 Vera Rubin AI 工厂的 DSX POD 参考设计,现场部署时间可从六个月缩短至 14 天。
推荐理由:黄仁勋在 GTC Berlin 的主旨演讲集中披露了 AI 工厂、智能体安全运行时与开源模型等多项发布,可据此了解 NVIDIA 在欧洲的布局方向。
OpenAI 推出「Patch the Planet」,连接安全研究员、维护者与事件响应者,共同应对开源软件中的关键漏洞。该计划让智能体参与漏洞发现,并围绕全球响应协调组织各方协作。
Meta 在 AI 争议后从其商业服务条款中删去了“训练”一词,但全球新闻机构仍要求监管机构介入阻止该条款生效。英国新闻媒体协会 CEO Theo Bamber 指责 Meta 进行“无耻的土地掠夺”,欧洲出版商理事会已请求欧盟委员会干预,美国 News/Media Alliance 则称该条款“令人愤慨且可能违法”,要求不得在 10 月 30 日实施。
三星在韩国平泽建设大型半导体制造园区,已有三座晶圆厂全天候运转,第四座即将投产,第五座在2024年内存需求下滑时停工、后因 AI 热潮重启。三星预计内存芯片需求将持续激增到2028年,此举意在从 SK 海力士手中夺回高带宽内存市场的领先地位。
Latent Space 的 AINews 汇总了 10 月 16 日至 19 日的 AI 动态,其中 DeepSeek V4.1 Flash 1017 被 Artificial Analysis 列为 552B 总参数、16B 激活的 MoE 模型,支持 1M token 上下文并采用 MIT 许可,高峰时段定价为每百万输入/输出 token 0.30/1.20 美元。
Google Research 在 Mountain View 的 Research@ 活动上公布十项研究进展,包括 Google Earth AI 扩大早期访问并新增地理空间分析、行星预测引擎和 agent-to-agent API 三种实验能力。
Google DeepMind 与新加坡政府科技局(GovTech Singapore)合作,基于轻量级 Gemma 模型微调出可在设备端运行的诈骗检测模型,用于识别冒充公共机构、银行和本地人物的诈骗对话。
Mistral 在慕尼黑开设德国中心,组建专注 Physics AI 与工业 AI 的研究团队,并直接服务企业客户。Mistral 计划到 2030 年建成 1 吉瓦欧洲算力,其开放权重模型可在客户自有基础设施上运行。慕尼黑团队正与 BMW 合作碰撞仿真、与 Siemens Energy 合作工业 AI 应用,并与慕尼黑工业大学(TUM)共建汽车空气动力学数字孪生研究。
Mistral 宣布与 Mozilla 达成合作,Firefox 的 AI 浏览助手 Smart Window(beta)改由 Mistral 模型驱动,将先面向法国和北美用户,英国和德国预计今年晚些时候跟进。
Mistral 与 Cloudera 建立合作,将 Mistral 模型集成进 Cloudera 混合数据平台,企业可在私有云、公有云、本地及完全气隙环境中部署推理并保持完全控制。企业还能在受控环境中用自有数据训练定制模型,数据与由此产生的智能均归企业所有。Cloudera 平台承载 30 exabytes 客户自管数据。