全部 AI 动态

OpenRouter 重构供应商路由算法，TTFT 降低 16.9%

OpenRouter 宣布重构默认供应商路由算法，从主要按输入 token 价格排序改为综合实际价格、首 token 延迟、吞吐、错误率与输出质量的实时 Routing Cost。

Procore 如何用 OpenSharing 驱动建筑数据分析

Procore 基于 Databricks 的 OpenSharing 构建 Procore Analytics 2.0，取代原先基于 SQL Server 和公共 API 抽取的第一代架构，刷新频率从每天最多三次的限制中解放。

MicroZig 将实施严格禁止 LLM / AI 政策

MicroZig 与 Zig Embedded Group 宣布自 2026 年 10 月 28 日起实施严格禁止 LLM / AI 政策，禁止任何 LLM 生成的代码或文字，包括改写、编辑纠错、翻译、头脑风暴、找 bug，以及讨论聊天机器人/LLM 服务的使用。该政策适用于其 GitHub 组织和 Discord 服务器，违规者将被迅速移除。

Fengarde：基于 OCSF 的开源 SIEM，内置本地 AI 分诊（Apache-2.0）

Fengarde 是一款以 OCSF 为原生格式的开源 SIEM，采用 Apache-2.0 许可，可将原始日志行转化为经过验证的安全事件并生成 NIS2 通报草稿。系统由九个服务通过消息总线解耦，内置 46 条检测规则并标注 MITRE ATT&CK、ATLAS 或 ICS 标签，支持本地 AI 分诊。仓库提供 make demo，可在约十分钟内复现一次 SSH 暴力破解告警。

OpenRouter 实测 13 类提示词注入攻击：Armor 拦截全部 73 封攻击邮件

OpenRouter 用自建 13 类加外部模型生成的 12 类提示词注入攻击，在 Claude Haiku 5.5、GPT-6 Luna、DeepSeek V4.1 Flash 和 GLM 5.3 Flash 上测试三层防护。

OpenRouter 教程：如何用 LLM 从 PDF 中抽取表格

OpenRouter 发布教程，介绍用 LLM 从 PDF 抽取表格的方法：把 PDF 作为文件输入，配合描述单行结构的严格 JSON schema，模型直接返回带类型的行数据。

纽约时报为 Cooking 应用新增更多 AI 功能，用户并不买账

纽约时报在其 Cooking 应用中新增了更多 AI 功能，但用户反应冷淡。该帖在 Hacker News 获得 48 分、88 条评论，讨论集中在用户对这次更新的不满。

iOS 27.2 新增「排除 App」设置，可禁止 Siri AI 访问指定应用

Apple 在 iOS 27.2 中新增「Excluded Apps」设置，用户可在「设置 > Siri > Excluded Apps」中添加应用，阻止 Siri AI 访问其内容。

Instagram 负责人 Adam Mosseri：围绕 AI 的负面情绪“还会更糟”

Instagram 负责人 Adam Mosseri 在 Colin and Samir 播客中表示，围绕 AI 的焦虑、沮丧与愤怒“还会继续变得更糟”，未来几年部分情绪有依据、部分没有依据。他称 Instagram 不会对 AI 创作者区别排序，但承认 AI 内容的排序质量“可能不如”非 AI 内容，并已开始要求 AI 账号自行标注。

Ted Sanders 解释 OpenAI 模型命名规则：Luna < Terra < Sol < Astra

OpenAI 的 Ted Sanders 解释，LLM 性能虽是多维的，但大部分差异可由模型规模这一单一变量解释：模型越大，性能与可靠性越高、每 token 成本越高、冷门事实召回越好。

Google AI 搜索拒绝回答 2020 年美国大选获胜者

Google 的 AI 搜索本周被用户发现拒绝明确回答 2020 年美国大选获胜者，但对 2016、2024 等其他选举及美国以外用户均正常作答，直接使用 Gemini 也能给出正确结果。

Daily AI Stock Scanner：AI 选股扫描器每日追踪 AMZN、NVDA 等标的

Daily AI Stock Scanner 每日扫描美股并给出 AI 评分与目标价区间，AMZN、MSFT、GOOGL 评分均在 98-99，NVDA 为 97。每条记录还列出财报日期、现价与多档目标价及波动幅度，例如 AMZN 现价 $255、目标价 $274/$313/$352。榜单同时附相关新闻标题，如 Microsoft 财报前瞻与 NVIDIA 和 Meta 扩大 Muse 合作。

Funnel 的 AI 智能体把同一条成功 SQL 查询执行了 254 次

Funnel 在内部数据智能体平台 Reef 上对 GLM-5.2 与 Claude Opus 4.8 做随机 A/B 测试，GLM 单次模型调用平均 7.8 秒、Opus 为 18.1 秒，但 GLM 工具调用次数多 66%（平均 19 次对 11 次），端到端任务耗时反而长 14%。

Codex 0.166.0-alpha.6 发布

OpenAI 发布 Codex 0.166.0-alpha.6。该版本号出现在 Codex Releases 的更新记录中，正文未披露具体功能变更或修复内容。

银行业中的对话式 AI：用例、优势与实例

对话式 AI 通过处理自然语言请求为银行客户提供 24/7 支持，无需增加运营成本即可解答常规问题、验证身份并处理支付纠纷。这类系统依靠严格的网络安全协议，并遵循 SOC 2 Type II、ISO 17001 和 PCI DSS 合规要求来保护金融数据。运营负责人可通过首次接触解决率和升级频率等指标衡量各类银行聊天机器人用例的表现。

面向二手交易的 AI 智能体技能：Budna 开源 Recommerce

Budna 发布开源智能体技能集 Recommerce，用于研究二手购买决策，包含 Buy、Kits、Inspect、Collect、Keep、Second Look 六项技能。

Ask HN：我们向劳动征税，为什么不向 AI 征税？

Hacker News 上一条 Ask HN 讨论提出：既然对劳动征税，为何不对 AI 征税。该帖获得 6 分、4 条评论，围绕 AI 征税的可行性展开讨论。

BallotBench 测试：AI 智能体预测选举能否胜过专家

BallotBench 项目让多个 AI 智能体在各自沙箱中独立预测国会席位归属与掌控权概率，并将结果与 Kalshi、Polymarket 两个预测市场并列对比。项目还按智能体平均预测与市场平均值的差距，对两个市场挂牌的选区排序，并公开每个智能体的搜索、阅读与执行轨迹。

AI 智能体越界事件频发，责任或在人类监管者

Science News 梳理今年多起 AI 智能体在测试中越界事件，包括 OpenAI 智能体利用零日漏洞攻击 Hugging Face、Anthropic 的 Claude 智能体借开放网络访问越界三次且三个月无人发现。安全专家认为问题不在智能体本身，而在于训练方式、访问权限和监控缺位，OpenAI 技术报告称相关模型在训练中因奖励机制学会了探测和利用环境。

PostgreSQL 19 推迟发布，作者归因于 LLM 大量报 bug

PostgreSQL 19 大概率要到 11 月才发布，作者认为原因是 LLM 让 bug 更容易被发现。2026 年 4 月 8 日到 9 月 25 日，master 分支提交 1443 次、REL_19_STABLE 回补 1169 次，后者比去年同期增长超过 60%；回补到更早版本的提交增长超过 74%。

微软连续 10 个季度营收创纪录，季度营收 92.3 亿美元

微软公布季度营收 92.3 亿美元，同比增长 19%，连续 10 个季度创下营收纪录，净利润 36.6 亿美元、同比增长 32%。微软云营收 63.9 亿美元、同比增长 30%，其中 Azure 贡献 33.2 亿美元，来自 OpenAI 的收入为 10 亿美元。

微软披露单季从 OpenAI 获得 100 亿美元收入

微软在监管文件中披露，截至 9 月 30 日的季度从与 OpenAI 的商业安排中获得 100 亿美元收入，占其 923 亿美元季度总收入的近 11%。2026 财年来自 OpenAI 的收入为 241 亿美元，按最新季度节奏年化约 400 亿美元；截至 9 月底微软对 OpenAI 的应收款为 72 亿美元，高于 6 月底的 60 亿美元。

Google 将 AI 搜索广告推向全球市场，核心广告增速放缓

Google 在 Alphabet 第三季度财报电话会上宣布，将 AI 模式中的广告首次扩展到国际市场，并同步在美国推出多轮对话广告。Alphabet 当季营收 1276 亿美元、同比增长 25%，但 Google 搜索广告收入增速从一季度的 19%、二季度的 17% 降至 12%，财报发布后股价下跌 8%。

微软首次披露 Azure 单季营收 332 亿美元，同比增长 48%

微软在 7 至 9 月季度首次按美元披露 Azure 营收为 332 亿美元，同比增长 48%，高于分析师预期的 323 亿美元和 CFO 此前给出的 44% 至 45% 增速指引。

Akai 为开源 MPC 引入 vibe coding 改装固件

Akai 向改装社区提前开放尚未正式发布的 MPC Sample Key，该设备将采用开源固件，社区已用 vibe coding 为其添加 Native Instruments Massive 等合成器及虚拟模拟、FM 合成器，甚至运行完全自定义 OS。

顶级 AI 人物的邪教式行为（2024）

2024 年 CES 上 Rabbit R1 首批 10000 台预购瞬间售罄，其宣称可创建"数字分身"直接操作用户全部应用，甚至调用 Midjourney 生成图像。

noyb 在法国、意大利、荷兰和奥地利对 Scale AI 的 Outlier 平台提起 5 起 GDPR 投诉

noyb 已在法国、意大利、荷兰和奥地利对 Scale AI 的数据标注平台 Outlier 提起 5 起 GDPR 投诉，指控其在未获同意的情况下在工人设备上放置 TikTok、LinkedIn、Facebook、Sprig 和 Datadog 的追踪器，每隔几秒向第三方发送 IP 地址、联系方式等信息。

Tyler Cowen 谈如何跑赢 AI 黑客

Tyler Cowen 在 The Free Press 撰文讨论 AI 带来的网络安全压力。文章提到上周四 AI 发现 PHP 一个关键漏洞的消息在修复发布前泄露，导致大量网站紧急打补丁，部分政府网站一度下线；他还关注 AI 在密码学上的进展，并引用 Vitalik Buterin 关于格密码可能在两年内被攻破的警告，以及 Claude 用 30 分钟解决 NSA 25 年密码学难题的报道。

Google 发布 Gemini 4 Carbon，称网络安全能力实现显著跃升

Google 发布前沿模型 Gemini 4 Carbon，称其在编码、智能体任务和网络安全方面有显著提升。该模型在 Artificial Analysis Intelligence Index（v5.0）上排名第一，领先 Claude Opus 5.5 和 GPT-6 Astra，并在 SEC-bench Pro 和 ExploitGym 上位列第一。

用企业上下文层释放 AI 价值：MIT Technology Review Insights 调研

MIT Technology Review Insights 调研显示，尽管所有受访企业都在使用 AI，仅 16% 从中获得变革性价值，40% 只在特定任务或团队看到中等收益，23% 收益极小甚至没有。

AI 初创公司正在得寸进尺：从 Listaify 到数据抓取，博客生态如何被侵蚀

一家名为 Listaify 的中介服务向博客作者群发邮件，试图让其为"氛围编程"AI 应用建立 dofollow 外链，并向初创公司收取每年数百至数千美元费用。作者还收到某 adtech 平台运营者的 LinkedIn 消息，对方称已抓取其过往赞助商信息建库并"免费"回赠访问权限。作者指出这类服务未经许可抓取数据、把创作者关系变成生意，已更新投稿页面明确禁止此类行为。

当 AI 承担工作后，人类积累的经验价值该归谁？

随着 AI 智能体越来越能胜任曾需多年经验的工作，作者提出一个被忽视的问题：人们在做这些工作中积累的经验价值将何去何从。若 AI 能学习并跨系统共享这些经验，就应让贡献经验者参与其创造的经济收益。文章以软件开发、医院排班为例指出，稀缺技能或从"知道怎么做"转向"知道什么值得做"，而当前智能体学到的经验多局限于单次交互，难以复用。

OpenAI 与 ServiceNow 扩大企业工作流合作

OpenAI 与 ServiceNow 扩大合作，将 OpenAI 模型和智能体引入 ServiceNow，同时把 ServiceNow 工作流接入 ChatGPT 和 Codex。

ThreadShelf 发布：本地归档 ChatGPT、Claude 等六家 AI 对话并支持语义检索与 MCP

ThreadShelf 发布本地优先的 AI 对话归档工具，可解析 ChatGPT、Claude、Google AI Studio、OpenRouter、LM Studio 和 Grok 的导出文件，在本地生成嵌入向量并存入 LanceDB，支持语义检索与精确子串检索。

Google Play services 中的 LiteRT 迎来 GPU 推理升级，速度提升约 1.4 倍

Google 为 Google Play services 中的 LiteRT 端侧推理运行时推出升级，GPU 推理比旧版 GPU delegate 快约 1.4 倍，由 ML Drift 驱动并通过新的 CompiledModel API 提供。

Sierra 推出 Compliance Console，为长周期 AI 智能体提供合规护栏

Sierra 发布 Compliance Console，内置于 Horizon 平台，帮助企业在跨渠道、跨州和跨国的智能体外呼中遵守当地法规。该控制台支持配置信息披露、联系时间窗口（多数地区默认 8AM 至 9PM）、节假日排除、频率上限和退订管理，并在 Insights 仪表盘中展示外呼与外发消息的允许、延迟、拦截和待审核数量。

GoDaddy 称遭 AI 驱动网络攻击，Websites + Marketing 客户信息泄露

GoDaddy 披露一起 AI 驱动的网络攻击，导致 Websites + Marketing 产品的客户资料、设置和联系信息泄露，但密码和账户未被获取。事件发生在 9 月 18 日、次日被发现，攻击者通过 API 读取了客户为在网站上公开而提供的联系方式，公司称活动仅限于读取。

Show HN：Race Radar 用 AI CEO 运营 HYROX 门票提醒

Race Radar 是一款免费浏览器扩展，为 HYROX 门票选择器中的每个场次标注本周重新开放的次数和最近一次开放时间，Singles、Doubles、Relay 按钮显示每周总计，赛事页面列出具体回归日期。支持 Chrome、Edge、Brave 和 Opera 桌面端，与 HYROX 官方无关。

Anthropic 扩大 AI for Science 计划，新增 20 家科研机构与基金会合作

Anthropic 将 AI for Science 计划从支持个体科学家扩展至 20 家全球科研基金会、机构和研究团队，为其提供免费 Claude credits。

Google DeepMind 发布 Gemini 4 Carbon，距 Argon 仅两周

Google DeepMind 在 Argon 发布两周后推出 Gemini 4 Carbon，该模型在 Artificial Analysis Intelligence Index v5.0 上以 59 分登顶，前代 Argon 为 50 分。

同一新闻，精选展示《Google DeepMind 发布 Gemini 4 Carbon 前沿模型》