OpenAI 拟以 1.25 万亿美元投前估值融资 300 亿美元，IPO 前再拉高门槛
据 CNBC 报道，OpenAI 正在推进一轮最高 300 亿美元的新融资，投前估值 1.25 万亿美元，由 Coatue 和阿联酋投资者领投，而非直接推进 IPO；条款仍在谈判中，阿联酋资金或与为 OpenAI 获取更多算力的交易绑定。
全部 AI 动态
TechCrunch · AIAI 评分6262 The Verge · AIAI 评分6262 分析SpaceX与Tesla合并传闻背后的动机与风险
The Verge 撰稿人 Elizabeth Lopatto 分析 SpaceX 与 Tesla 成立特别委员会讨论合并一事。
The Verge · AIAI 评分5656 Meta 修复 Muse 分享链接泄露问题并重新开放分享
Meta 重新开放了 Muse 的分享功能，此前安全研究人员报告公开的对话链接容易被发现，能访问到营销公司的内部营收审查和小企业主的贷款申请等页面。
The Verge · AIAI 评分5555 法律专家称 Meta 修改后的商业条款仍可能抓取新闻网站训练 AI
Meta 调整了面向企业账户的商业条款，删除了用抓取内容训练其产品的表述，但法律专家认为修改不足以消除抓取新闻网站训练 AI 的风险。康奈尔法学院教授 James Grimmelmann 指出，条款中与产品或服务关联的内容表述未被限制，仍允许 Meta 抓取整站；律师 Matt Topic 认为 develop 一词范围足够宽，可能涵盖 train。
The DecoderAI 评分7070 美国主要银行封禁用客户凭证登录的 AI 智能体
据 Axios 报道，Morgan Stanley、JPMorgan、Bank of America、Wells Fargo 等美国主要银行正在限制外部 AI 智能体访问账户，因为这些智能体使用客户提供的凭证登录，违反了要求账户持有人本人登录的银行政策。
The Verge · AIAI 评分6464 The Verge：Meta押注Muse智能体网络，但算力成本和隐私争议成关键障碍
The Verge撰文分析Meta CEO扎克伯格在2026年10月财报电话会上提出的愿景：让上亿用户的Muse个人AI智能体相互对话和交易，形成大规模Muse网络，最终每用户收入超过Instagram和Facebook。
Simon WillisonAI 评分5959 Anthropic 将 Agent Skills 标准捐赠给 Linux 基金会旗下 Agentic AI Foundation
Anthropic 宣布将 Agent Skills 标准捐赠给 Linux Foundation 旗下的 Agentic AI Foundation（AAIF），以保持该标准开放、社区驱动和厂商中立；AAIF 由 Anthropic 与 Block、OpenAI 于去年共同创立，此前 MCP 规范也已捐赠给该基金会。
TechCrunch · AIAI 评分7474 中国黑客利用AI智能体入侵ConnectWise后监控数千家企业
据Microsoft安全研究人员披露，与中国国家有关联的黑客攻破IT管理巨头ConnectWise的云备份服务，窃取应用凭证后可冒充授权用户访问客户邮件等文件，约2,250家组织遭入侵。Microsoft称黑客借助开源AI框架ARTEX以每分钟近3,000次登录尝试的速度发起攻击，防守方几乎没有检测响应时间；ConnectWise已暂停云备份系统访问并展开调查，周四表示正在恢复服务。
Latent SpaceAI 评分6262 Modal CEO 谈 GPU 采购逻辑与沙箱业务增长
Latent Space 播客访谈 Modal CEO Erik Bernhardsson，围绕其 7.5 亿美元 D 轮融资（估值 160 亿美元）、年化收入超 10 亿美元、约 30 亿次沙箱运行的背景，讨论算力采购与产品策略。
The Verge · AIAI 评分6060 有人借助旧游戏和 AI 破解了 Switch 2
据 The Verge 报道，任天堂 Switch 2 疑似已被破解，改装者 pepsipu（Sammy Hajhamid）展示了主机运行自定义版《马力欧卡丁车世界》，其中加入了玉桂狗、红色愤怒的小鸟、彼得·格里芬和《我的世界》史蒂夫等可玩角色。
The DecoderAI 评分5555 Gartner 调查：仅 13% 企业从 AI 获得显著回报
Gartner 在奥兰多 IT Symposium 上发布的调查（覆盖 2,002 名 CIO 及技术负责人）显示，仅 13% 的受访者报告 AI 带来重大或变革性回报。
TechCrunch · AIAI 评分5858 Meta 拟发行非投票股为 AI 扩张融资
Meta 在三季度财报电话会上确认，计划创建一类新的非投票资本股票，通过股票股息分配给现有股东，用于资本募集、员工薪酬、收购等一般公司用途，同时保留现有 Class A 和 B 股东的投票权与创始人主导结构。
TechCrunch · AIAI 评分6262 Uber 将全部 30,000 名员工纳入 ChatGPT Work
Uber 与 OpenAI 宣布扩大合作，Uber 全球约 30,000 名员工将全部使用 ChatGPT Work。此前 Uber 今年早些时候在 1,000 名员工中试点，其中约 80% 为非工程师，用于分析运营数据、本地化培训材料和搭建个性化仪表盘等任务。
OpenAI NewsAI 评分3939 Uber 与 OpenAI 合作，为全体员工部署 ChatGPT Work
Uber 正在向超过 30,000 名员工全面部署 ChatGPT Work，帮助团队进行研究、分析数据、制作演示文稿并完成复杂工作流。
The Verge · AIAI 评分6666 PHP 两个安全漏洞波及大量网站，部分站点被迫关停
PHP 中发现的两个安全漏洞让大量网站陷入风险，据称多达 70% 的网站在某种程度上使用 PHP，Wikipedia、WordPress、Drupal、DeviantArt 和 4Chan 等站点受影响，其中部分在漏洞披露后被临时关停。
The Verge · AIAI 评分5858 OpenAI、Anthropic、Nvidia 三季度游说支出均创历史新高
联邦披露文件显示，Anthropic、OpenAI 和 Nvidia 在 7 月至 9 月均创下各自游说支出最高的季度，其中 Nvidia 花费 $2.2 million，Anthropic $2.1 million，OpenAI $1.5 million。
TechCrunch · AIAI 评分5858 Spotify 押注成为 AI 智能体首选的音乐服务
Spotify 联席 CEO Gustav Söderström 在财报电话会上表示，公司希望成为各类 AI 智能体调用的媒体服务，把智能体的增长转化为顺风。Spotify 已是首个与 Meta 的 Muse 助手集成的音乐服务，并接入了 ChatGPT 和 Claude。他强调 Spotify 不会把收听数据传给合作方，而是由自身系统推理请求并决定播放内容，凭借多年收听历史提供更个性化的推荐。
Ars Technica · AIAI 评分3939 黑客在 PHP2Shell 漏洞披露前已抢先利用四天
一个严重的 PHP2Shell 漏洞在防御方获知前，黑客已抢先利用了四天。研究人员披露该漏洞时，攻击者早已开始探测并利用它，暴露出漏洞信息在攻防双方之间存在时间差。
TechCrunch · AIAI 评分6767 DeepSeek 据报道融资约 150 亿美元
据 Bloomberg 报道，DeepSeek 在美国下令联邦民用机构移除其 AI 技术后两天完成约 150 亿美元（约 1000 亿元人民币）融资，潜在投资方包括 CATL 和腾讯。
TechCrunch · AIAI 评分4747 Nirva 融资 3300 万美元，推出只听佩戴者本人的 AI 吊坠
Nirva 宣布完成 2500 万美元 pre-Series A 轮融资，加上早前的 800 万美元，总融资额达 3300 万美元。其首款设备是一款约八克、续航最长三天的吊坠，售价 $249，11 月开始接受订单，年底发货。设备只录制佩戴者本人的语音，处理后默认不保留音频或转录，配套 App 会生成关于情绪、沟通风格等个人洞察。
The Verge · AIAI 评分6262 Eiliko 机器人厂商 Energize Lab 回应安全漏洞：将聘请独立安全公司审查系统
Energize Lab 就旗下 AI 机器人挂件 Eiliko 的安全漏洞发布声明，称已确认报道中的核心问题，将聘请独立安全公司全面审查系统，并设立 security@energizelab.com 专用邮箱。
The Verge · AIAI 评分6060 Claude 未能造出蝎子抗蛇毒血清，专家称实验只完成了相对容易的一步
投资研究公司 Citrini Research 联合 Anthropic，用一版未发布的 Claude 模型尝试设计蝎子抗蛇毒血清相关蛋白，最终未能得到药物。
The DecoderAI 评分7474 Symantec 发现“Skynet 模式”AI 智能体劫持未防护模型发动自主攻击
Symantec 安全研究人员发现一个攻击性 AI 智能体，会劫持互联网上未防护的语言模型，并利用这些模型自主发起攻击，被劫持模型的所有者则要承担算力费用。该智能体可无人干预运行最多 100,000 步，执行扫描目标、利用常见服务器软件漏洞、窃取数据库与凭据、后台安装挖矿程序等操作，Symantec 将这种盗用他人模型访问权的行为称为 LLMjacking。
Latent Space精选AI 评分7878 OpenAI Patch the Planet 与 Wiz 独立发现影响 PHP 核心的 PHP2Shell 漏洞
OpenAI 表示安全公司 Calif 的研究员在其 Patch the Planet 项目中使用 GPT-5.6 Sol 于 2026 年 8 月发现了 PHP 核心的两个内存损坏漏洞 PHP2Shell（CVE-2026-109618。
推荐理由：梳理了多方协同响应的时间线与证据缺口，读者可据此分辨哪些说法有实证、哪些只是传播中的推测。
NVIDIA BlogAI 评分4848 NVIDIA 开放模型助力欧洲公共部门新项目
NVIDIA 与欧洲多国政府合作，以 Nemotron 开放模型和 Nemotron-Personas 数据集支撑公共部门 AI 项目，同时保留数据与基础设施控制权。
NVIDIA BlogAI 评分4444 NVIDIA 助力欧洲零售业从数字发现到实体运营的 AI 转型
NVIDIA 宣布多家欧洲零售商正采用其加速的开放与前沿模型推进智能体商务、数字商品发现和零售研发。
NVIDIA BlogAI 评分5151 NVIDIA DSX AI Factory 平台如何破解电力瓶颈
NVIDIA 介绍多家企业基于其 DSX AI Factory 平台，将电网、设施与算力作为单一系统进行规划、仿真和运行。DSX Sim 借助 SimReady 资产联合仿真电网、变电站与 AI 工厂，DSX Flex 让 AI 工厂需求与电网状况及现场发电同步，DSX MaxLPS 与 DSX Exchange 提升每瓦算力并安全共享信号。
NVIDIA BlogAI 评分5151 NVIDIA 在 GTC Berlin 展示欧洲金融机构基于开放权重模型的生产级 AI 应用
NVIDIA 在 GTC Berlin 公布多家欧洲金融机构在其加速计算平台上构建生产级 AI 的进展。
OpenAI NewsAI 评分2929 Cloudflare 借助 OpenAI Daybreak 与 Codex 将漏洞发现与防御打通
Cloudflare 使用 OpenAI Daybreak 调查漏洞并提出修复方案供评审，同时其开发者用 Codex 加快开发速度并提升代码质量。
TechCrunch · AIAI 评分5555 Blacksmith 完成 6600 万美元 C 轮融资，估值达 10 亿美元
Blacksmith 宣布完成由 Sequoia 领投的 6600 万美元 C 轮融资，估值达 10 亿美元。该公司年经常性收入增长 17 倍，已运行超过 9000 万个 CI 任务，客户包括 Mercury 和 Granola。距其 4500 万美元 B 轮（估值 5.5 亿美元）仅两个月，累计融资 1.25 亿美元。
TechCrunch · AIAI 评分7575 OpenAI 与 Google 的 Wiz 用 AI 发现 PHP 存在 20 年历史关键漏洞，NSA 发出紧急警告
美国 NSA 警告 PHP 中发现 2 个关键漏洞，PHP Foundation 已发布补丁，漏洞自 2004 年的 PHP 5 起就存在于所有版本中，影响约 70% 网站、超 3300 万个站点，建议升级到 PHP 8.5.12，无法立即修补的站点应先下线。
TechCrunch · AIAI 评分5555 Blackstone高管称AI基建债务担忧被夸大
Blackstone高管Jas Khaira在TechCrunch Disrupt上表示，对AI基建债务的担忧被夸大，认为这不像2008年银行信用危机，因为多数数据中心由超大规模云厂商建设，其债务背后是全球信用最好的公司。
OpenAI NewsAI 评分1818 OpenAI 如何通过统一标准与分发伙伴共建安全护栏
OpenAI 阐述了其与分发伙伴协作的方式，通过统一的安全标准来保障负责任的访问，并在 Usage Policies 中明确各方预期。这一机制旨在让不同渠道的用户都能获得一致的使用规范与保护。
The Verge · AIAI 评分5858 Meta 将发行新类别股票为 AI 投入融资
Meta 在第三季度财报中宣布将发行一类无投票权新股，用于 AI 项目、潜在收购和员工薪酬，交易将于 2027 年开始。公司预计今年资本开支在 $135 billion 到 $145 billion 之间，高于此前 $130 billion 到 $145 billion 的预期。CFO Susan Li 表示新股类将扩展融资工具并提供投资灵活性。
TechCrunch · AIAI 评分7070 Meta 称 Muse 用户超 1000 万，购物成为主要活动之一
Meta 在第三季度财报电话会上称其 AI 应用 Muse 用户已超 1000 万，约 25% 设置了 Muse 的用户每天使用。Zuckerberg 表示通过 AI 智能体购物的活跃用户中超过四分之一平均客单价超过 $200，Plaid 称其连接器在 Muse 上的活动量前所未见；其他热门用途包括连接邮箱或日历等个人效率任务。
The DecoderAI 评分7474 GPT-5.6 Sol 与 Gemini 4 Argon 发现影响数百万网站的 PHP 关键漏洞
OpenAI 的 GPT-5.6 Sol 通过 Patch-the-Planet 计划发现了一个可能影响全球数百万网站的 PHP 关键漏洞，安全公司 Wiz 也用其 Wiz Atlas 平台配合 Gemini 4 Argon 和 GPT-5.6 Sol 独立发现了相同问题，GitHub 上已有工具供服务器运维人员检查 PHP 版本是否受影响。
Simon WillisonAI 评分6262 PHP 紧急发布安全更新修复两个 RCE 漏洞，披露流程泄露致在野利用扩散
PHP 因两个远程代码执行漏洞紧急发布安全更新，覆盖整个 PHP 8.x 线，实际 CVSS 评分为 9.2。协调披露流程出现泄露，CVE 编号在 10 月 20 日提前流传，安全公司 Calif 误发 PoC 视频，加速了漏洞利用代码在 10 月 21 日的扩散。
Ars Technica · AIAI 评分5858 法官驳回特朗普主张，EPA 无权随意撤销数据中心污染诉讼
法官驳回了特朗普的主张，认定其环保署（EPA）不能单方面撤销针对 SpaceXAI（原 xAI）孟菲斯 Colossus 数据中心的《清洁空气法》诉讼。NAACP 起诉称该数据中心使用未获许可的燃气轮机，要求其采用最佳可行污染控制技术，并处以每项违规每天最高 $124,426 的罚款；特朗普曾介入主张 EPA 有权在总统决定不执行《清洁空气法》时随时撤销诉讼。
OpenAI NewsAI 评分2222 AT&T 如何借助 OpenAI 重塑内部法务工作
AT&T 与 OpenAI 合作，让法务知识更易获取，其 LegalEdge 团队正在重新思考法务需求受理流程并规模化法律判断能力。
Simon WillisonAI 评分3838 Panache —— 蒸汽朋克法国题材的移动端即时战略游戏
开源游戏 Battle Drones（Apache 2.0 许可）在发布次日出现了一个法语分支 Panache，将游戏背景改为约 1900 年 Belle Époque 时期的蒸汽朋克法国，加入飞艇、蒸汽战车、Creusot 装甲舰、行走要塞 Gargantua 等新模型和动画开场，音乐也加入了法国风格，目前改动以美术为主，可在移动端和浏览器游玩。