OpenAI 拟以 1.25 万亿美元估值融资 300 亿美元，IPO 前再推巨额私募轮
OpenAI 正推进最高 300 亿美元的新一轮融资，投前估值 1.25 万亿美元，由 Coatue 和来自阿联酋的投资者领投。若估值突破 1 万亿美元，OpenAI 将成为史上估值最高的私营公司，也为即将到来的 IPO 抬高门槛。OpenAI 已于 6 月秘密提交 IPO 文件，上一轮融资后估值为 8520 亿美元。
#行业动态
TechCrunch · AIAI 评分4949 The Verge · AIAI 评分3838 Meta 调整商业条款后仍可抓取新闻网站训练 AI，法律专家称不够
Meta 修改商业账户条款、删除"训练"表述后，法律专家仍认为其保留的"开发任何商业产品"措辞足以涵盖训练，无法阻止其抓取整站内容。新条款 10 月 30 日生效，原文本允许 Meta 使用商业账户关联网站的任何内容开发、研究并训练其产品。Meta 发言人 Daniel Roberts 称内容所有者可用 robots.txt 表达偏好，此次更新不涉及抓取新闻网站。
The Verge · AIAI 评分3636 SpaceX 与 Tesla 成立特别委员会讨论合并，Musk 称合并"很有价值"
SpaceX 与 Tesla 已成立特别委员会讨论合并事宜，Musk 在 SpaceX 财报电话会上称合并"很有价值"，理由是可在超级智能软件上合作。SpaceX 第三季度 AI 业务（SI 解决方案与基础设施）收入达 70 亿美元，环比增长超三倍，其中并入 Cursor 贡献 6.08 亿美元。
The DecoderAI 评分5858 摩根士丹利、摩根大通等美国大行封堵用客户凭证登录的 AI 智能体
据 Axios 报道，摩根士丹利、摩根大通、美国银行、富国银行等多家美国大行正在限制外部 AI 智能体访问账户，因为用客户提供的凭证登录违反了银行要求本人登录的政策。
The Verge · AIAI 评分3535 黑客借助旧游戏和 OpenAI Codex 破解 Switch 2
黑客 "pepsipu" 利用旧游戏 SmileBASIC 4 和 OpenAI Codex 实现了 Switch 2 的软件破解 "ns2jb"，并已演示运行加入 Cinnamoroll、Peter Griffin 等角色的自定义版 Mario Kart World。该破解为仅软件、需联网的 tethered 方式，每次开机都要从游戏内重新运行，且过程极为复杂，实际影响尚不明确。
The Verge · AIAI 评分5050 Meta 的 Muse 愿景：让每个人的 AI 智能体互相通话和交易
Meta 上月向公众开放的 personal AI agent Muse 已在美加获得超 1000 万用户下载设置，其中四分之一每日使用、四分之一通过平台购物，单笔消费平均超 200 美元。
Simon WillisonAI 评分5858 Anthropic 将 Agent Skills 标准捐赠给 Agentic AI Foundation
Anthropic 宣布把 Agent Skills 标准捐赠给 Linux 基金会下的 Agentic AI Foundation（AAIF），该基金会由 Anthropic 与 Block、OpenAI 于去年共同创立，此前 MCP 规范也已捐入。
Latent SpaceAI 评分4242 Modal CEO Erik Bernhardsson 谈为何 AI 算力需求不是矩形
Modal CEO Erik Bernhardsson 解释 AI 算力需求并非固定矩形合同：真实负载会随时间增长、尖峰和回落，Modal 通过聚合数千客户需求、在底层锁定容量，让客户按需弹性使用。
TechCrunch · AIAI 评分4848 中国黑客攻破 ConnectWise 后间谍活动波及数千家企业
微软称中国国家关联黑客攻破 ConnectWise 云备份服务，窃取应用凭证后以授权用户身份登录客户微软托管环境，读取邮件和其他文件，约 2250 家组织遭间谍活动。黑客借助开源 AI 框架 ARTEX 驱动 AI 智能体，以每分钟近 3000 次尝试登录的速度实施攻击，微软称这留给防御方检测和响应的时间极少。ConnectWise 已暂停云备份系统访问并展开调查，截至周四仍在恢复服务。
OpenAI NewsAI 评分3333 Uber 向全体员工部署 ChatGPT Work
Uber 正在向超过 30,000 名员工推广 ChatGPT Work，帮助团队进行研究、数据分析、制作演示文稿并完成复杂工作流。此次部署由 OpenAI 支持。
TechCrunch · AIAI 评分2626 Meta 拟发行无投票权新股，为 AI 大规模投入融资
Meta 在第三季度财报电话会上确认，将创建一类无投票权股本，通过股票股息分配给现有股东，用于融资、员工薪酬和收购，同时保留现有 A、B 类股东的投票权。该季度 Meta 营收 640 亿美元、同比增长 26%，成本与支出同比上升 68%。CFO Susan Li 称此举可维持创始人主导结构，并为 AI 驱动的业务投入提供资金灵活性。
TechCrunch · AIAI 评分3434 Uber 让全部 3 万名员工使用 ChatGPT Work
Uber 与 OpenAI 扩大合作，其全球约 3 万名员工将全部使用 ChatGPT Work。该企业级 AI 智能体今年 7 月推出，Uber 此前已面向 1000 名员工试点，其中约 80% 为非工程师，用于运营数据分析、培训材料本地化和个性化仪表盘等任务。Uber 未披露此次部署的支出，表示将跟踪员工使用方式和工作流效果。
The Verge · AIAI 评分2929 OpenAI、Anthropic 与 Nvidia 游说支出创季度新高
联邦披露文件显示，OpenAI、Anthropic 和 Nvidia 在 7 月至 9 月均创下各自单季游说支出最高纪录，Nvidia 以 220 万美元居首，Anthropic 为 210 万美元，OpenAI 为 150 万美元。
TechCrunch · AIAI 评分4242 Spotify 押注 AI 智能体时代：要做智能体首选的音乐服务
Spotify 第三季度月活达 7.88 亿、营收近 50 亿欧元，联席 CEO Gustav Söderström 称 Spotify 是少数能在智能体时代繁荣的品类。
The DecoderAI 评分6464 Recursive 发布首个 AI 驱动研发流程产出的模型 Flint
AI 初创公司 Recursive 发布首个语言模型 Flint，其开发过程几乎每一步都有名为 Eureka Machine 的 AI 系统参与，由它提出想法、搭建、测试并规划后续实验。
TechCrunch · AIAI 评分2323 Nirva 融资 3300 万美元，打造只监听佩戴者的吊坠设备
Nirva 完成 2500 万美元 pre-Series A 轮融资，加上年初的 800 万美元，累计融资达 3300 万美元。其首款吊坠设备重约 8 克、续航最长 3 天，通过用户录入的语音片段建模，只记录佩戴者本人并过滤周围他人声音，处理后会默认丢弃音频和转录数据。设备定价 249 美元，11 月开启订购，年底前向早期用户发货。
极客公园AI 评分5858 对话博联刘宗孺：Token 成本降到每年 1 元，AI 家电才能规模化
博联智能董事长兼 CEO 刘宗孺在访谈中称，其寰思中枢由多个参数量不到 10B 的小专家模型组成，系统一不生成只判断执行，命中率已达 95% 以上，单台设备每年 AI 成本可压到 1 元级别。通用大模型退到后台，每晚用 DeepSeek 最新模型复盘交互数据并蒸馏给小模型重训。他认为家电硬件基本不动，只对 Wi-Fi 加蓝牙模组做一次 OTA 升级，用户扫码即可通过微信小程序与设备对话。
TechCrunch · AIAI 评分5858 DeepSeek 据报在美国限制措施出台两天后融资 150 亿美元
据彭博报道，DeepSeek 在美国要求联邦民事机构移除其 AI 技术两天后，融资约 150 亿美元（约 1000 亿元人民币），潜在投资方包括宁德时代和腾讯。
The Verge · AIAI 评分3838 Claude 没能造出蝎子抗毒血清：Citrini Research 与 Anthropic 的药物发现实验
投资研究公司 Citrini Research 与 Anthropic 合作，用未发布的 Claude 版本设计蝎子抗毒血清蛋白，最终未能造出药物。Claude 生成近 32 万个候选蛋白，经筛选后由外部实验室测试 211 个设计，仅 17 个能与 5 种蝎毒中的 4 种结合，且无一能结合超过一种毒素。专家指出，结合毒素不等于能中和毒素，将分子转化为药物仍是更艰难的挑战。
The Decoder精选AI 评分7171 Symantec 发现劫持未防护语言模型的自主攻击智能体
Symantec 安全研究人员发现一个攻击性 AI 智能体，会劫持互联网上未防护的语言模型，并利用这些模型自主发起攻击，被劫持模型的所有者则要承担算力账单。该智能体可无人干预连续运行最多 100,000 步，扫描更多目标、利用常见服务器软件漏洞、窃取数据库和凭据，并在后台安装挖矿程序。研究人员通过一个伪装成开放 AI 服务的蜜罐截获了完整攻击提示词，其中包含五层越狱结构和 74 个攻击模块。
推荐理由：Symantec 通过蜜罐截获完整攻击提示词，呈现了 LLMjacking 的五层越狱结构与自循环攻击流程。
爱范儿AI 评分5858 PHP 曝出两个高危远程执行漏洞，OpenAI 的 AI 安全项目曾参与发现
PHP 基金会于 10 月 21 日晚提前发布紧急安全补丁，修复代号 PHP2Shell 的两个高危远程执行漏洞（CVE-2026-109618、CVE-2026-109619），严重程度评分 9.2 分。
极客公园AI 评分4242 宇树 10 周年，王兴兴：我劝你相信 AI
宇树科技 10 周年世界物理 AI 大会上，创始人王兴兴称自己"对 AI 的相信还不够坚定"，并把具身智能的"ChatGPT 时刻"预期从 2 到 10 年压缩到 1 到 3 年。他透露 G1 人形机器人累计下线约 1 到 2 万台，H2-X 续航从约 3 小时提升到约 8 小时，现场还展示了零训练接入 GPT-6 完成洗笔、换颜料和围棋落子的 demo。
The Verge · AIAI 评分3434 Eiliko 制造商 Energize Lab 回应 Verge 安全报道：将聘请独立安全公司审查系统
Energize Lab 在 The Verge 曝光 Eiliko 机器人安全漏洞后首次回应，称已确认报道中的核心问题并聘请独立安全公司全面审查系统，同时关闭后端外部访问、下线长期记忆与自定义头像功能，并删除已存储的对话记录、用户资料和头像图片。
The DecoderAI 评分5858 OpenAI 智能体 32 分钟完成小鼠全脑数据分析，人工需数月
OpenAI 与 PerturbAI、Scripps Research 合作，用数千个基于 GPT-Rosalind 的 AI 智能体分析数百万个小鼠细胞的全脑 CRISPR 图谱，完整分析耗时 32 分钟，团队估计人工完成需数月至一年。
量子位AI 评分4242 谁在给OpenAI供应具身数据？Maxinsights浮出水面
成立仅两三年的数据公司Maxinsights被指为OpenAI供应Egocentric具身数据，其客户名单还包括Google DeepMind、Figure AI和1X。该公司已交付超200万小时第一人称数据，月采集产能达45万小时，ARR连续多月达到或接近1亿美元。Dyna Robotics的Dyna-2和Genesis AI的GENE-26.5均使用了其数据。
量子位AI 评分4040 特斯拉Q3营业利润大跌56%，马斯克称FSD在中国也会遥遥领先
特斯拉2026年第三季度营业利润同比大跌56%至7.18亿美元，营业利润率降至2.6%，夜盘一度跌超4.5%、市值蒸发超680亿美元。FSD全球活跃付费用户达174万，同比增长67%，一年增加70万，按月订阅比例首次超过50%。马斯克表示正积极推动FSD获得更广泛的中国市场许可，并称其技术领先优势其他中国OEM都不具备。
极客公园AI 评分6868 Anthropic 推出个人 AI 助理 Claude Duet
Anthropic 于美国时间 10 月 21 日发布个人 AI 助理 Claude Duet，基于 Claude Opus 5.5，每隔几个小时巡检已连接账户并生成晨间汇总。
Latent SpaceAI 评分6060 OpenAI 称 Patch the Planet 项目用 GPT-5.6 Sol 发现 PHP2Shell 漏洞，影响约 70% 的 Web
OpenAI 表示其 Patch the Planet 项目的研究者 Ryan Austin 使用 GPT-5.6 Sol 发现了 PHP 核心中的 PHP2Shell 内存破坏漏洞（CVE-2026-109618 与 CVE-2026-109619），Wiz 方面则称独立发现了同一批漏洞。
极客公园精选AI 评分7878 AI 挖出的 PHP2Shell 漏洞致多国政府网站临时下线
PHP 两个被合称为 PHP2Shell 的内存管理漏洞由 AI 辅助发现，严重程度评分 9.2，可被远程利用控制服务器，芬兰、荷兰、法国、德国、比利时等多国政府机构在补丁发布前后预防性下线网站。
推荐理由：从漏洞被 AI 发现到多国政府主动关站，这条时间线呈现了 AI 审计如何改变漏洞披露与防守节奏。
爱范儿精选AI 评分7272 PHP 爆出 CVSS 9.2 漏洞 PHP2Shell，全球多国政府网站紧急下线
PHP 官方于 10 月 21 日发布 8.5.12、8.4.27、8.3.36 和 8.2.35 紧急更新，修复两个 CVSS 9.2 分的远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619，攻击者无需账号密码即可在应用代码运行前拿到服务器 shell。
推荐理由：文章完整复盘 PHP2Shell 漏洞从泄露到修复的失控过程，并厘清 AI 在漏洞发现中的真实作用边界。
NVIDIA BlogAI 评分2222 NVIDIA 开放模型助力欧洲公共部门新一波项目落地
NVIDIA 与欧洲多国政府及合作伙伴合作，将 Nemotron 等开放模型引入公共服务。欧盟委员会基于 deepset Haystack 扩展 AI@EC 平台，波兰用 DGX BasePOD 和 MONAI 构建医学影像平台，德国 secunet、Red Hat、deepset 联合开发主权云方案。
NVIDIA BlogAI 评分3838 NVIDIA Earth-2 开放模型在欧洲落地：AXA、Vaisala Xweather 等用于真实天气预报
NVIDIA 在 GTC Berlin 展示 Earth-2 开放模型家族在欧洲的实际部署，并推出基于欧洲气象数据训练的 StormScope EU 区域短期预报模型。
NVIDIA BlogAI 评分2525 NVIDIA 如何改造欧洲零售：从数字发现到实体运营
NVIDIA 正以开放模型和物理智能改造欧洲零售：Shopify 用 NVIDIA Nemotron 3.5 Lightning 后训练出 Sidekick 的 GraphQL 子智能体，内部基准上准确率超过领先前沿模型，服务成本降低 90%、响应快 7 倍。
NVIDIA BlogAI 评分2626 企业如何用 NVIDIA DSX 破解 AI 工厂电力瓶颈
NVIDIA DSX AI Factory Platform 正被多家企业用于把电网与 AI 工厂作为一套系统统一规划、仿真和运行。GE Vernova、日立能源、施耐德电气、西门子能源等已基于该平台推进电力与冷却参考架构及数字孪生；Phaidra 集成 DSX Flex、DSX Max-Q 和 DSX Exchange 后，在同等功耗下多获得约 10% 算力。
NVIDIA BlogAI 评分2626 欧洲金融机构采用开放权重模型构建专有智能，Revolut、Starling Bank 等基于 NVIDIA 加速计算落地
Revolut 正基于 NVIDIA 加速计算以单一基础模型 PRAGMA 重建技术栈，在 Blackwell Ultra GPU 上生产部署，初期服务 8000 万客户并设计支持 3 倍扩展。
芥末堆AI 评分1818 Tutor Luna 将亮相 GET2026，以 AI 原生学习引擎切入儿童英语口语
AI 原生教育品牌 Tutor Luna 将于 11 月 25-26 日亮相北京 GET2026 教育科技大会，展位号 D12。该品牌面向 4 至 12 岁儿童，以英语口语学习为切入点，依托 AI-native Learning Engine 将能力状态识别、动态任务生成、即时互动反馈与持续能力建模融入教学闭环。
少数派AI 评分2222 派早报：荣耀发布 WIN2 系列游戏手机、Google 开源 TorchTPU 等
Google 于 10 月 20 日在 GitHub 开源原生适配 TPU 的 PyTorch 框架 TorchTPU，开发者仅需修改配置即可将现有 PyTorch 应用迁移到 TPU 及谷歌云。
爱范儿AI 评分1717 早报｜iPhone Duo 全球限购每人最多 2 台；雷军称汽车没有安全其他都是 0；宝马员工争相离职挤崩系统
苹果官网显示，原定 10 月 23 日发售的 iPhone Duo 每位顾客限购 2 台，国行起售价 15999 元，部分线上订单配送已推迟至明年 1 月下旬。
OpenAI NewsAI 评分2222 Cloudflare 用 OpenAI 打通漏洞发现与防御
Cloudflare 使用 OpenAI Daybreak 调查漏洞并提出修复方案供人工审核，同时其开发者借助 Codex 加快开发速度并提升代码质量。
TechCrunch · AIAI 评分2222 Blacksmith 获红杉领投 6600 万美元 C 轮，估值达 10 亿美元成独角兽
Blacksmith 完成红杉领投的 6600 万美元 C 轮融资，估值达 10 亿美元。这家帮助企业对 AI 生成代码进行持续集成构建与测试的平台，年经常性收入增长 17 倍，已运行超 9000 万个 CI 任务，客户包括 Mercury 和 Granola。此轮距其 4500 万美元 B 轮仅两个月，公司累计融资 1.25 亿美元。