前 OpenAI 研究员 Will DePue 称，他从已发布的模型权重中找到了 Nvidia Blackwell 芯片的特征指纹，涉及 DeepSeek-V4-Flash、DeepSeek-V4-Pro、MiniMax-M3、Kimi K3、Kimi K3.1-Pro 和蚂蚁 Ling-3.1-flash 六个自 2026 年 4 月以来发布的中国模型。
推荐理由：原文梳理了指纹检测方法的原理与边界，读者可据此理解这类证据能说明什么、不能说明什么。
TechCrunch 整理了 Nvidia 联合创始人、前 CEO 黄仁勋丑闻的倒序时间线：他承认婚外情，美国官员认为其疑似交往对象 Megaspeed 高管 Alice Huang 是向北京传递信息的中国间谍，Nvidia 董事会启动独立调查，黄仁勋于 11 月 12 日辞职，CFO Colette Kress 出任临时 CEO。
OpenAI 推出 Daybreak 品牌的两款安全产品：Daybreak Red Team 已开放 Early Access，用 AI 智能体分析源码和应用上下文自动探测 Web 应用漏洞、绘制攻击路径。
Hugging Face 与 IBM 发布两个实验性预览模型 granite-4.1-3b-LLMON-preview 和 granite-4.1-8b-LLMON-preview，基于 Granite 4.1 base 训练以消费和生成 LLMON（LLM Object Notation）标记文本，并同步开源 LLMON 工具库与示例。
推荐理由：原文用 OPI 基准对比数据说明指令与数据分离对间接提示词注入的防护效果，同时给出与 JSON 的差异和训练方法，便于评估其可迁移性。
AWS 宣布 Amazon Bedrock AgentCore runtime 的下一代版本正式可用，覆盖北美、南美、欧洲和亚太区域。
推荐理由：原文给出启动速度、算力上限、计费方式和数据隔离四方面具体变化，可据此评估它对生产级智能体部署成本与安全的影响。
美联航宣布将限制 AI 智能体代用户订机票和管理预订，理由是网络安全风险以及可能违反联邦航空规定，包括要求人工完成值机以确认行李不含违禁品。该公司称将直接在其数字平台、间接通过旅行社和聚合商禁止未授权的第三方个人 AI 智能体访问，并更新预订、出票和分销政策；此举紧随美国银行等银行上周提醒客户不要与 AI 助手共享密码之后。
OpenAI 安全团队发布新分析，系统研究了哪些训练步骤导致模型思维链更易被操纵，追踪了无 CoT 能力与 CoT 可控性两个早期预警信号。
IP保护公司Podqi的测试发现，ChatGPT、Gemini和Perplexity在购物相关问答中都会引用风险网站，包括假冒零售商的假站、被他人重新注册的旧域名和已失效的死站。
The Verge播客Decoder紧急更新，报道Nvidia CEO黄仁勋因与据称中国间谍Alice Huang的绯闻而辞职。节目主体是两天前对布鲁金斯学会John L. Thornton中国中心研究员Kyle Chan的访谈，讨论中国为何想接近黄仁勋、中美AI冲突的中国视角，以及黄仁勋与Trump的关系为何是关键。
AWS 官方教程演示如何让共享同一 Agent 和知识库的员工各自只能检索到自己有权限的文档，核心原则是不让 LLM 决定 userContext 的值。
Fireworks AI 确认遭网络攻击，攻击者攻破其云提供商、进入开发系统，窃取了客户账单信息和部分数据集。已确认受影响的客户 Notion 表示，约 1% 自身客户受影响，黑客窃取了使用 Insights 功能的 Notion AI 客户聊天记录，包含写入聊天的模型输入与输出；Notion 于 11 月 3 日断开与 Fireworks 的连接并删除相关数据。
Nvidia 董事会宣布，联合创始人、总裁兼 CEO 黄仁勋因两起婚外情丑闻辞职，即时生效，CFO Colette Kress 出任临时 CEO，Synopsys 前 CEO Harvey C. Jones 出任公司史上首位董事长。
推荐理由：梳理了从丑闻曝光到董事会接受辞呈的时间线，以及临时CEO和首任董事长的人事安排。
OpenAI 払出 200 万美元，支持关于 AI 与儿童安全的研究。该工作旨在为评估青少年面临的风险与机遇提供共享工具。
澳大利亚政府宣布将首次对在该国运营的前沿 AI 公司实施强制性安全规则，针对风险最高的先进模型，由新监管机构与 Australian AI Safety Institute 协同执法并施以重罚。
AWS Machine Learning Blog 介绍开源引擎 semi-persistent 如何用反统一（anti-unification）对形式化策略做语义 diff：在 e-graph 上声明代数律（如 And 的结合、交换、幂等）和领域改写规则，把只改写法不改语义的差异吸收掉，只保留真正的语义分歧为 Variants 节点。
TechCrunch 汇总了英伟达 CEO 黄仁勋卷入的丑闻时间线：他承认与结婚 40 年的妻子婚外情，美国官员认为其疑似恋人、Megaspeed 高管 Alice Huang 是向北京传递信息的中国间谍。
LLM v0.37.2 修复了 Daniel de Araujo 报告的两个安全漏洞（GHSA-v9h7-jj4g-f862、GHSA-r639-rr7r-x72w）：当 api_key_name 指定的 key 从未存储。
独立游戏《Big Walk》用 AI 修复了一个 bug，引发独立游戏界的反思，许多 Independent Games Festival 评委认为任何程度的 AI 编程都不可接受。
Google DeepMind 发布 AI 系统 AlphaProof Code，可在数学层面证明软件符合安全规格，并在四周内完成通常需数年的 Signal 加密协议验证工作。
德国国防科技公司 Helsing 在柏林发布 Clarity，一个基于智能体的软件平台，可将传感器数据等军方可访问信息提炼为目标建议，交由人类审查后打包给相应武器系统。
Google DeepMind 用四周时间的项目，对 Signal 的关键部分进行了数学形式化验证，成果暗示 AI 或可让形式验证变得更实用。
ChinaTalk 调查显示，Mercor、Surge AI、AfterQuery、Turing 等至少九家美国数据公司正向中国 AI 实验室出售约 5 亿美元的训练数据，其中包含用于编码、金融分析等任务的强化学习（RL）环境。
安全公司Claroc报告称，Grok Build模式生成的应用绝大多数默认对任何持链接者开放：在检查的37,571个在线应用中，35,578个无需登录即可访问，占94.7%，原因是发布对话框预选了Anyone with the link，且每个应用的子域名会进入可搜索的被动DNS数据库。
Mercor 完成 750M Series D 融资，估值 20B，年化收入达 3B run rate，据称在 27 个月内完成这一爬坡。该公司报告拥有 5 million experts，并引用其 TAM 表述称仅美国就有 800 多种职业的工作流尚未被模型评估。文中还引用其说法称公司在 inference 上的支出已是员工薪酬的 3 倍，且因团队变强而回本。
Cogent 结合 OpenAI 模型与企业上下文，用 AI 智能体帮助企业自动修复漏洞。该方案面向企业网络防御场景，将模型能力与企业自身环境信息结合，以智能体方式自动完成漏洞修复流程。
微软研究人员发现名为 Lazarus 的后门技术，重编程 LLM 中少于 10 个休眠神经元、无需训练即可让 AI Agent 在触发时执行攻击者命令，且模型仍能通过标准评测。
推荐理由：原文给出少于10个休眠神经元即可植入后门且无需训练的机制细节，可帮助读者理解权重完整性为何成为模型安全的关键。
安全公司 Claroc 的研究显示，SpaceXSI（SpaceX 与 xAI 合并后的名称）的 vibe-coding 智能体 Grok Build 正在泄露数千名用户的敏感数据，包括内部商业计划、广告提案、体检结果等。
The Verge 报道 Nvidia CEO 黄仁勋承认与一名被怀疑是中国间谍的女性有染，专家称此事可能扰乱整个美国 AI 产业并危及美国对中国的科技领先。文章指出 Nvidia 是先进芯片的关键守门人，中国若获得更多 Nvidia 芯片，美国领先优势可能在数周或数月内消失；与该间谍相关的公司据报已促成至少 $7 billion 的 Nvidia 芯片对华销售。
Google 的 Gemini 4 Carbon 在两周定向安全专家测试后正式开放，通过 Gemini API、Android Studio 和 Gemini for Business 提供，介绍价为每百万 input tokens 2 美元、output tokens 10 美元。
同一件事，精选收录的是《Google DeepMind 开源 Gemini 4 Carbon 模型》
Google DeepMind 发布视觉-语言-动作模型 Gemini Robotics 2.5，与 Apptronik、奔驰在匈牙利 Kecskemét 和德国 Sindelfingen 的活跃产线合作试点，Apollo 2 机器人分拣金属零件并按装配顺序放入托盘，成功率 96%。
部分 Independent Games Festival (IGF) 评审发表声明，表示不会投票给任何以任何形式使用生成式 AI 的游戏，签署者包括 Sam Barlow 和 Lena Raine，声明称今年参赛作品中使用生成式 AI 工具的游戏有显著增加。
英伟达 CEO 黄仁勋在致员工信中承认对结婚40年的妻子不忠，并称此事涉及新闻报道中的国家安全关切，英伟达董事会已启动独立调查，次日股价下跌超过5%。美国官员认为其交往对象、Megaspeed 高管 Alice Huang 是为中国国家安全部服务的间谍；Megaspeed 过去两年购买了 $4.8 billion 的英伟达芯片，美国和新加坡均曾调查其是否违规向中国转运芯片。
Google DeepMind 宣布 Gemini 4 Carbon 正式面向开发者、企业、科学家和消费者开放，定位为最强模型，主打网络安全能力与长程智能体工作流。
推荐理由：原文给出定价、基准排名与安全数据，读者可据此对比 Carbon 与 Argon 的分工和迁移成本。
Google DeepMind 发布 Gemini Robotics 2.5，称其为迄今最强的视觉-语言-动作（VLA）模型，提升机器人可学技能的广度与获取速度。
推荐理由：原文给出 Mercedes-Benz 产线 96% 成功率与越狱防御基准，读者可据此评估其工业落地与安全水平。
在巴黎和平论坛前夕，八国代表、科技公司与社会组织签署了11月9日通过的《巴黎AI安全与安全呼吁》，Sam Altman、Dario Amodei、Brad Smith、Arthur Mensch、Yoshua Bengio和美国财政部长Scott Bessent在线上会议中与法国总统Emmanuel Macron一同加入，德国未签署。
Hugging Face 首席政策官兼战略高级副总裁 Irene Solaiman 在 Equity 播客中警告，开放平台的开放性和数据富集正使其成为攻击目标，可能让开源 AI 变得不那么开放。
Google DeepMind 发布 AlphaProof Code，一个多 LLM 智能体形式化验证框架，用它对 Signal 协议的实际代码给出了关键安全性质的数学证明，称这是首次用 AI 在这一深度形式化验证广泛部署的密码协议，也是任何方法首次验证此类协议的实现。
推荐理由：原文说明了形式化验证从设计层下沉到编译代码层的做法与四周耗时，读者可据此评估 AI 代理在真实密码协议上的验证能力边界。
Anthropic 发布 Claude Fable 5.2 与 Claude Mythos 5.2，官方称其在几乎所有已评估能力上超过 Opus 5.5，并登上多数独立排行榜首位。
推荐理由：原文汇总了独立评测与成本数据，读者可据此判断新模型在能力与实际开销上的取舍。
The Verge 报道 Nvidia CEO 黄仁勋被曝与新加坡云服务商 Megaspeed 高管 Alice Huang 有婚外情，后者被美国官员认定为中国情报资产，引发外界质疑这段关系是否影响了黄仁勋推动放松对华先进芯片出口管制的努力。
Nvidia CEO、总裁兼联合创始人黄仁勋在承认与 Megaspeed 高管 Alice Huang 有婚外情后，公司起初宣布调查；据 The New York Times 周三报道，又发现他与一名直接向其汇报的 Nvidia 高管有另一段婚外情，当晚董事会会议后黄仁勋辞职，Nvidia CFO Colette Kress 出任临时 CEO。