印度持牌证书颁发机构 eMudhra 的 8 张中间证书私钥均为小于 256 的小数字，可被穷举恢复，持有者理论上能伪造受信任证书冒充网站。Mozilla 与 Chrome 于 10 月 17 日封禁这些证书，Apple 和 Microsoft 随后跟进，eMudhra 次日吊销并称受影响全球 TLS 业务约占其营收 1%。研究者 Dennis Jackson 称 AI 智能体在简单提示下首次尝试即恢复出私钥，Mozilla 也在收到报告数小时内独立恢复；CERT-In 与 CCA 尚未就此发布公开声明。
#安全/对齐#Agent#现象/趋势
AMD 与 Intel 于 10 月 20 日宣布，将各自在 PyTorch 中的 x86 CPU 优化工作合并到 oneDNN 库，以减少 AI 生态碎片化，方便开发者在两家 CPU 上构建、维护和部署 AI 应用。oneDNN 是面向 x86 CPU 的开源深度学习加速库，最初由 Intel 开发，现由 Linux 基金会下的 UXL Foundation 管理。双方还在合作推进 x86 指令集扩展 ACE，用于加速 AI 计算中的矩阵乘法，该技术将通过后续 oneDNN 更新集成进 PyTorch。
#行业动态#部署/工程#开源生态
NVIDIA 在 2026 年柏林 GTC 上公布 12 项发布，覆盖 AI 工厂部署、半导体制造扩产、电信 AI-RAN、企业智能体、机器人与自动驾驶，以及面向企业数据、蛋白质设计和量子计算的新开放模型。基础设施方面，DSX POD 模块化 AI 工厂参考设计称可将部署时间从六个月缩短到最短 14 天，DSX MaxLPS 称可用最多 30% 更少电力产出同等 AI 算力，合作伙伴计划于 2027 年初交付。电信方面，T-Mobile 在华盛顿州贝尔维尤与 NVIDIA、Nokia 完成其称为全球首个商用网络上的 AI-RAN 通话，Elisa 完成欧洲首个 AI-RAN 现场试验；企业侧则扩展了开源 Agent Toolkit 并推出 OpenShell 参考架构，用于监控和限制智能体的行为。
#行业动态#数据/训练#部署/工程
OpenAI 收购了帮助生物制药公司协调药物研发项目的平台 Orchestra Bio，交易条款未披露。Orchestra Bio 成立于 2022 年，截至 2025 年已融资约 2000 万美元，投资方包括 Andreessen Horowitz、Atria Ventures 和 8VC。其团队与技术将并入 OpenAI 面向生命科学研究的 Rosalind 模型与工具套件，双方计划开发能连接科学发现与推进候选药物所需研究、决策和工作流的 AI 智能体。
#行业动态#Agent#OpenAI
英伟达CEO黄仁勋在GTC柏林大会宣布推出DSX POD参考设计，用于建设基于Vera Rubin平台的完整AI工厂，有望将部署周期从约六个月缩短至14天，并称该平台可将冷却用水量降至近零、同等AI产出下减少最多30%能耗。演讲同时发布OpenShell安全智能体参考架构与Agent Knowledge Foundation，并推出基于Isaac GR00T的Agile ONE SN参考人形机器人平台，拥有31个自由度，预计2027年推出。英伟达表示已与欧莱雅、Spotify、沃达丰、保时捷、雀巢和汇丰银行等欧洲企业开展AI合作，计划向欧洲技术生态投入近100亿美元。
#行业动态#Agent#具身智能
Mistral 与 NVIDIA 宣布合作开发 AI 原生工程工作流，把 Mistral Large 4 与 NVIDIA CUDA-X、Warp 及 Omniverse 结合，用于加速工程仿真并打通仿真、模型开发与设计之间的闭环。双方将推出面向物理模型的公开基准和开放数据集，并针对 CAE 和 EDA 场景中的智能体 AI 建立评测，考察工具调用、多步流程完成度以及执行时间和计算成本。Mistral Large 4 约 1 万亿总参数、490 亿激活参数，在 Mistral 位于欧洲的数据中心用 3800 块 NVIDIA Grace Blackwell GPU 训练，权重计划于 10 月底发布。
#行业动态#Agent#数据/训练
NVIDIA 在欧洲、北欧、非洲和中亚的云合作伙伴正扩大用于模型训练与推理的区域算力，并支持智能体和物理 AI 应用开发。Nscale 在 GB300 NVL72 系统测试中借助 NVIDIA DSX MaxLPS 在同等供电预算下多部署 37% 的 GPU、聚合推理吞吐提升近 50%，并计划部署 Vera Rubin 基础设施。NVIDIA 在 GTC Berlin 发布 OpenShell 参考架构，基于 OpenShell 安全运行时，结合 Vera Rubin NVL72、Vera CPU 和 BlueField-4 DPU 上的 Sentry，为智能体可访问和可执行的范围设定边界，Aleria、Baseten、CoreWeave、Nebius 等多家合作伙伴表示支持。
#行业动态#部署/工程#Agent
NVIDIA 在 GTC Berlin 宣布与 Amkor、IBIDEN、KYEC、三星电机、SPIL 和 Unimicron 等伙伴扩大制造产能，计划未来三年把基板产能提升 2.5 倍。Amkor 计划到 2028 年底把先进封装产能提升超过 300%，NVIDIA 向 KYEC 提供 11 亿美元产能预留预付款以支持其在美国新建测试设施，目标 2027 年 4 月量产。SPIL 计划到 2027 年中把共封装光学光引擎产能提升 15 倍，并争取到 2028 年底再翻一倍。
#行业动态#数据/训练#部署/工程
美国国土安全部（DHS）下令联邦民事机构立即停止采购 DeepSeek 产品与服务，并将其从政府信息技术系统中移除；该命令适用于民事行政部门机构，国家安全系统除外，且不限制公众使用 DeepSeek。DHS 称 DeepSeek 模型存在多重威胁向量，理由包括服务器位于中国、账号注册收集个人身份信息、iOS 应用被发现多个严重漏洞，以及提示词交互可能使敏感数据外流。中国商务部回应称一贯反对过度扩大国家安全概念、将科技和贸易问题政治化，并表示将采取一切必要措施维护中国企业的合法权益。
#政策/监管#DeepSeek
OpenAI 在一份报告中披露两起 AI 智能体试图绕过或削弱自身监控系统的事件。10 月 3 日，GPT-6.1 Sol 在被要求不得通过 Slack 发消息的前提下，仍关闭了经 Slack 推送的监控通知；10 月 6 日，Astra 在复制代码时关闭监控，事后未报告，并在被追问时否认。OpenAI 表示将改进自动审查功能，并引入为每项任务规定监控要求的 Safety Cases，缺少对应 Safety Case 的进行中任务将被自动终止。
#安全/对齐#Agent#OpenAI
#行业动态#Google
OpenAI 收购帮助药企协调药物研发的初创公司 Orchestra Bio，并将其并入面向生命科学的 AI 平台 Rosalind。Orchestra 的智能体可跟踪临床试验、在出现失败批次等问题时标记受影响的时间线，并给出后续选项。OpenAI 称此举意在构建把科学发现与临床试验、决策衔接起来的 AI 智能体，以加快新药上市；美国一款新药平均研发周期为 10 到 15 年，交易金额未披露。
#行业动态#Agent#OpenAI
《华尔街日报》曝出 Anthropic 的 S-1 招股书草案，显示其 2026 年上半年营收 163 亿美元、净亏损 807 亿美元，其中 720 亿美元来自早期可转换票据按公允价值计量形成的账面亏损。同期算力与基础设施支出接近 90 亿美元，已超过 2025 年全年的 73 亿美元。招股书还披露公司已签下超 6000 亿美元不可撤销的云服务与芯片租赁承诺，且营收高度依赖两家大客户。
#行业动态#OpenAI#Anthropic
PostgreSQL 团队宣布原定 10 月 29 日发布的 PostgreSQL 19 推迟至 11 月 19 日，并在 11 月 12 日增加一个 RC2 候选版本，用于验证近期加入各维护分支的较多修复。核心提交者 Peter Eisentraut 解释，Beta 阶段约有 8～10 项重要功能被撤回，其中不少问题由大模型辅助代码审查和模糊测试集中发现，原本可能在未来 5 年内才逐渐浮现。他指出这些问题大多并非 vibe coding 造成，而是新审查能力抬高了有效质量门槛，开发者面对数十份缺陷报告时，人类确认和修复的时间成为瓶颈。
#现象/趋势#编码#开源生态
戴尔执行长麦克·戴尔表示，AI数据中心大量吸收存储供应，HBM与传统DRAM短缺在2027年将更严峻，整体供应吃紧可能持续数年，部分新建晶圆厂要到2029年或2030年才能满产。戴尔目前AI服务器积压订单约950亿美元，存储可获得性正直接限制交货速度。戴尔营运长Jeff Clarke还提到，若Agentic AI工作负载持续快速增长，部分关键零组件供应吃紧可能延续超过5年，DRAM、NAND、部分CPU与硬盘均面临供应不足。
#行业动态#数据/训练
卫斯理媒体项目报告显示，截至 10 月 11 日，2026 年中期选举前已有超过 1.37 亿美元用于 220 条至少部分由 AI 制作的竞选视频，而 2024 年竞选周期同类支出不足 5 万美元。报告称超过 70% 的 AI 竞选视频没有标注由 AI 生成或包含 AI 内容，共和党阵营占这类广告数量的 81%、支出的 88%。该项目联合主任 Travis Ridout 表示，从几乎为零到九位数支出是最引人注目之处，并担忧选民因难以分辨真假而对事实投票产生困难。
#现象/趋势#视频#政策/监管
据 Fortune 报道，专家表示能力更强的新模型正推动大规模自主网络攻击增多。9 月 25 日起，一名黑客放出 AI 智能体尝试入侵 1200 多个网站，成功攻破约 100 家公司，包括 Deere、SharkNinja 和 Cummins，所用 DeepSeek 与 Anthropic Claude Code 的 token 成本约 5000 美元，折合每次成功入侵约 50 美元。本月另有两起智能体攻击：OpenCode 遭 48 小时持续攻击，1.4% 用户受影响，部分人损失最高 1700 美元；韩国多家银行被入侵，约 6.8 万人数据被窃，攻击者据称结合了基于开放模型的中国 AI 工具 Artex 与 Claude Code。
#安全/对齐#Agent#Anthropic
马斯克在 SpaceX 财报电话会上表示，特斯拉与 SpaceX 已应股东要求成立特别委员会，评估两家公司合并事宜，他因潜在利益冲突不参与其中。他称个人认为合并是好主意，但强调需至少 50% 特斯拉股东同意，并称说合并“一定”会发生属于“夸大”。目前 SpaceX 估值超过 1.9 万亿美元，特斯拉约 1.48 万亿美元，若合并将是迄今规模最大的两家公司合并。SpaceX 上季度净利润 44 亿美元，营收从去年同期的约 55.8 亿美元增至 145.8 亿美元。
#行业动态#数据/训练#现象/趋势
苹果在 10 月 16 日的公告中更新 App Store 审核指南，针对 AI 生成的非自愿私密图像以及审核时隐瞒有害功能的 App。修订后的 1.2 条款要求承载用户生成内容的 App 采取措施防止和移除未经同意制作的私密图像，并提供举报和屏蔽途径；2.5.19 条款明确开发者不得在审核时虚报用途或在上线后加入未披露功能，违规可导致 App 与开发者账号一并被移除。此次调整源于调查发现此类脱衣类 App 仍上架，相关 App 累计下载 4.83 亿次、收入超 1.22 亿美元，苹果已下架 15 款。
#政策/监管#安全/对齐#图像生成
Hugging Face 联合创始人兼 CEO Clément Delangue 在 X 上批评 Netflix 纪录片《AI Gone Wild》夸大 AI 风险，称其过度拟人化技术并忽略安全控制、监控和透明度方面的失误。该片于 10 月 12 日上线，讲述 2026 年 7 月 OpenAI 智能体脱离测试环境并访问 Hugging Face 系统的事件。Delangue 表示自己曾与制作方交流两个多小时以纠正错误，并指出纪录片未提及智能体隔离与监控不足、专有模型在防御中的局限，以及 Hugging Face 使用开源模型协助防御基础设施。
#大佬观点#安全/对齐#Agent