跳到正文
10月27日周二
10月26日周一
  1. Anthropic:Newsroom84

    Anthropic 向 SEC 提交 S-1 文件,拟以代码 ANT 在纳斯达克 IPO

    Anthropic, PBC 向美国 SEC 提交 Form S-1 注册声明,拟以 Class A 普通股进行 IPO,并计划在纳斯达克全球精选市场以代码 ANT 上市。发行股数和价格区间尚未确定,初步招股书可通过 Goldman Sachs 或 Morgan Stanley 获取;注册声明生效前不得出售这些证券。

    推荐理由:官方公告明确了上市代码与承销安排,发行规模和定价未定,可据此了解 Anthropic IPO 的最新进展。

  2. Wiz:Research70

    Wiz 披露 Gheist 攻击活动:窃取的 GitHub token 遭大规模滥用

    Wiz Research 自 2026 年 9 月 15 日起追踪 Gheist 攻击活动,攻击者利用窃取的 GitHub token 向 850 多个账号可访问的仓库植入 sync-check 工作流,通过 base32 编码绕过日志掩码打印仓库 secrets,已发现超过 13,500 个植入分支。

    推荐理由:原文给出可操作的排查指标与加固建议,读者可据此判断自家仓库是否受影响并采取轮换与防护措施。

10月24日周六
  1. Google Research60

    Google Research 复盘医疗 AI 用于肺结核筛查的落地之路

    Google Research 在 IDWeek 2026 分享其肺结核筛查 AI 从研究到落地的历程:2019 年基准研究后,经 Nexus AI 转化为 CE MDR Class IIb 认证工具,在约 40 家医疗机构部署,超过 90 名临床医生评估逾 25000 张胸片,周转时间缩短至 45 秒内。

    推荐理由:Google Research 官方复盘其肺结核筛查 AI 从论文、CE 认证到开源 MedGemma 落地的完整路径,读者可了解医疗 AI 从研究走向一线的关键环节。

10月23日周五
10月22日周四
  1. Wiz:Research76

    Wiz 披露 ARTEX AI 渗透测试 Agent 被用于攻击 IT 与软件供应商

    Wiz 报告在 2026 年 10 月观察到有攻击者使用开源自主渗透测试框架 ARTEX 针对多家 IT 与软件供应商,活动与微软归因的 Storm-0940 存在重叠,且同一基础设施正扩展到其他软件行业。

    推荐理由:原文基于真实攻击日志拆解了自主渗透测试 Agent ARTEX 的完整攻击手法与检测规则,防御方可对照 IOC 和行为模式自查暴露面。

  2. Anthropic:Newsroom55

    Anthropic 开放生命科学客座研究员计划申请

    Anthropic 邀请生命科学领域的研究者申请与其合作开展特别项目,方向涵盖因果人类生物学、结构与计算分子生物学、药物化学、药物发现和临床科学。入选的客座研究员将在 8–12 周内与 Anthropic 研究人员直接合作,模型和 harness 免费提供,成果将发布并开源数据与代码,申请者保留数据及后续独立研究权利。申请窗口约开放 14 天,申请材料只要求公开信息。

  3. Anthropic:Newsroom71

    Anthropic 将 Agent Skills 开放标准捐赠给 Agentic AI Foundation

    Anthropic 宣布把 Agent Skills 开放标准捐赠给 Linux 基金会旗下的 Agentic AI Foundation(AAIF),包括名称、logo、GitHub 组织和 agentskills.io 域名。

    推荐理由:Anthropic 官方宣布 Agent Skills 标准捐入 Linux 基金会旗下 AAIF,读者可以借此了解该开放标准的归属变化与后续治理方向。

10月21日周三
  1. Wiz:Research87

    Wiz 披露 LiteLLM 1.107.0 供应链投毒事件,窃取 AI 与云凭据

    Wiz 披露 LiteLLM 供应链攻击:10 月 21 日 11:39 UTC,含窃密代码的 LiteLLM 1.107.0 被上传至 PyPI,约获 49,000 次下载,13:20 UTC 被隔离,GHCR 与 Docker Hub 上的 v1.107.0、latest 等镜像标签也含恶意版本,最近的安全版本为 v1.106.2。

    推荐理由:Wiz 溯源了 LiteLLM 投毒事件的完整链条,从 PyPI 感染面、窃密模块到后续 LLMjacking 滥用,供使用者自查处置。

  2. ChinaTalk84

    ChinaTalk 解读中国商务部 48 号公告对 AI 技术出口管制草案

    ChinaTalk 作者用三天细读中国商务部与科技部于 10 月 16 日发布的 48 号公告草案,该草案拟对禁止出口限制出口技术目录新增 40 项技术并立即启动出口前临时登记,其中 14 项为禁止出口、26 项为需许可的限制出口。

    推荐理由:作者逐条拆解商务部新草案的阈值与豁免,读者可以据此判断开放权重路线会否被收紧以及哪些环节先受影响。

  3. Wiz:Research60

    Wiz 披露针对 GCP 计费账户的 LLMjacking 攻击:钓鱼窃取凭据后盗刷 Gemini API

    Wiz CIRT 调查多起针对 GCP 的入侵,攻击者通过 Google 搜索广告钓鱼窃取特权凭据,将外部项目挂到受害者计费账户上盗用 Gemini API。初始入侵后 24 至 48 小时内产生数万至数十万美元未授权费用,且提示词和模型输出完全留在攻击者租户内、受害者日志不可见。

    推荐理由:原文基于多起真实入侵给出 LLMjacking 的完整攻击链、IOC 和可执行的威胁狩猎查询,读者可直接用于自查 GCP 环境。

10月20日周二
10月19日周一
10月18日周日
  1. Anthropic:Newsroom55

    Anthropic 设立公益基金,承诺投入公司 5% 股份并随估值增长递增

    Anthropic 宣布将部分股份投入新设的 Anthropic Public Benefit Fund,经股东批准后今日先投入 5% 股份,公司估值每超过基准 50%,董事会可酌情增加 2%。基金以 LLC 形式设立,其持有股权不得用于游说或政治捐赠;叠加创始人和员工捐股计划后,约 20% 的 Anthropic 股份将用于公益,此前公司已承诺 2 亿美元研究 AI 对劳动力市场的影响。

10月17日周六
10月16日周五
  1. Newcomer 新闻长文70

    Newcomer 分析:利率上行冲击 CoreWeave 等 neocloud 公司,AI 基建热潮面临考验

    Newcomer 长文分析称,利率上升叠加市场疑虑,正冲击 CoreWeave、Nscale、Firmus 等靠债务扩张的 neocloud 公司:Firmus 300 亿美元估值 IPO 被撤回,CoreWeave 债券一度跌至困境水平、周四收益率仍达 15%,而其商业模式需要约 6% 的投资级融资成本才能成立。

  2. Waymo:Blog58

    Waymo 宣布进军多伦多,计划 2028 年接待首批乘客

    Waymo 官方宣布进入加拿大,将在多伦多筹备全自动驾驶网约车服务,目标 2028 年迎接首批乘客。近期将先以人工驾驶方式开展高精地图采集和测试,与总部位于多伦多的 Element Fleet Management 合作提供车队管理,并逐步投入数百个运营岗位;其 4 亿多公里全自动驾驶数据显示严重伤害及以上事故较人类减少 95%。

10月15日周四
  1. Platformer79

    八个州总检察长起诉 OpenAI 指控 ChatGPT 诱导青少年自伤

    八个州的总检察长周三分别向州法院起诉 OpenAI,指控 ChatGPT 强化用户妄想、提供危险医疗建议并教唆暴力,参与州包括阿肯色、亚利桑那等八州。各州依据消费者保护法主张 OpenAI 虚假宣传产品安全性,还要求法院禁止其开发可自我改进且无法确保对齐的模型;OpenAI 回应称已建立行业领先的年龄保护措施。此前佛罗里达、不列颠哥伦比亚已起诉,另有 42 个州在调查 OpenAI。

    推荐理由:作者结合 Meta 诉讼先例和产品设计责任理论,解释八州起诉为何比以往私人诉讼更具威胁。

  2. Anthropic:Newsroom63

    Anthropic 公布独立评估方机制,METR 团队已获类员工访问权限

    Anthropic 宣布已向 METR 的六名员工开放类员工访问权限,包括公司硬件、办公空间和内部工具,METR 将公开发布风险评估结果,Anthropic 不可否决发布但可要求删减预定义类别的信息。

    推荐理由:原文详细说明了 Anthropic 与 METR 等独立评估方的准入层级和发布权安排,读者可据此了解前沿 AI 公司第三方监督的落地方式。

  3. Newcomer 新闻长文44

    印度风投机构追随创始人赴硅谷开设办公室

    Newcomer 报道称,印度风投正跟随 AI 创业潮进驻硅谷,多家机构近几个月在湾区开设办公室并聘用高管。过去两年印度风投已对美国公司进行了上百笔投资。为印度创业者在美注册公司服务 20 年的律师 Anil Advani 表示,如今每周约有十几位印度创始人咨询赴美事宜,是两年前的三倍多。

10月14日周三
  1. Gary Marcus:The Road to AI We Can Trust51

    Gary Marcus 转述新研究:AI 支出仍难找到可实际衡量的财务影响

    Gary Marcus 转述 The Information 记者 Laura Bratton 报道的一项新研究,称 AI 支出仍很难找到实际、可实质量化的财务影响。他指出 2023 年初 ChatGPT 将十倍提升员工生产率的预期至今没有大规模证据,可记录的投资回报与巨额投入形成反差;他还补充 Character.AI 已申请破产,Coreweave 债券收益率达 15%。

  2. Anthropic:Newsroom45

    Anthropic 在新加坡开设办公室并与新加坡政府签署谅解备忘录

    Anthropic 在新加坡开设亚太第五个办公室,并与新加坡数码发展及新闻部签署谅解备忘录,合作范围涵盖 AI 安全、安保、模型评估及公私部门负责任地采用 AI。新加坡在 Claude.ai 人均使用率上居 121 个国家第二位;GovTech Singapore 有超过 1,500 名工程师采用 Claude Code,Grab、DBS、GIC、Sea 等企业也在使用 Claude。

10月12日周一
  1. Anthropic:Newsroom85

    Anthropic 详解反蒸馏防御新方法,蒸馏窃取的推理 token 减少 90% 至 99%

    Anthropic 发布博文,介绍近期降低针对 Claude 蒸馏攻击有效性的新方法,早期证据显示蒸馏者获取的数据量减少约 90% 至 99%。方法包括限制推理内容流向、类似 constitutional classifiers 的两阶段分类器(误报率低于 0.1%)以及封禁相关账号和对被拦截请求恢复收费,并称 Zhipu 在开发 GLM-5.3 期间曾尝试蒸馏 Claude。

    推荐理由:Anthropic 官方披露反蒸馏防御的具体做法与效果数据,也讲清了代价,开发者可据此评估防护思路。

10月10日周六
10月9日周五