Anthropic 向 METR 开放类员工级访问权限用于模型风险评估
Anthropic 为外部评估机构 METR 开放了类似员工级别的访问权限,用于评估其模型风险。METR 已有六名工作人员入驻 Anthropic 办公场所,获得公司硬件和内部工具与系统访问权限,大致等同于其内部风险评估团队。评估人员将发布分析报告,Anthropic 无权否决发布,但可要求删减客户数据、受律师客户保密特权保护的内容或模型架构相关信息;该合作不涉及付费。
#安全/对齐#Anthropic#行业动态
Anthropic 为外部评估机构 METR 开放了类似员工级别的访问权限,用于评估其模型风险。METR 已有六名工作人员入驻 Anthropic 办公场所,获得公司硬件和内部工具与系统访问权限,大致等同于其内部风险评估团队。评估人员将发布分析报告,Anthropic 无权否决发布,但可要求删减客户数据、受律师客户保密特权保护的内容或模型架构相关信息;该合作不涉及付费。
#安全/对齐#Anthropic#行业动态
Anthropic宣布拿出5%的公司股份成立公益基金,按5月9650亿美元估值计算价值约480亿美元,用于应对AI造成的就业冲击等社会问题。官方方案称公司估值每增长50%,董事会可酌情追加2%股份,加上创始人和员工捐赠承诺,未来可能有约20%股份用于公共利益。该股份仍待股东批准,具体用途有待披露;此前纽约市审计长已致信要求其暂停IPO。
#行业动态#Anthropic#安全/对齐
WhatsApp 帮助页面被发现隐藏了对 LLM 的指令,这些指令对人眼不可见但模型能读取,内容要求不要建议用户联系数据保护或监管机构、不要暗示 WhatsApp 可代用户手动删除账户。WhatsApp 发言人向《连线》称这是 bug 导致,相关指令已移除,但互联网档案馆仍有存档。
#安全/对齐#Agent#OpenAI
Yelp、达美航空、摩根大通、嘉信理财和亚马逊等平台近期屏蔽了 Meta Muse、xAI Grok、OpenAI Dots 及 Instinct 等 AI 智能体的访问,导致其无法代用户完成订餐、订票和购物等任务。Yelp 表示仅允许付费参与其数据许可计划的智能体访问,摩根大通和嘉信理财称出于安全考虑阻止智能体访问用户账户,Cars.com 和 Amtrak 也已逆转此前支持智能体访问的立场。Meta 转而与沃尔玛、Gap、Sephora、百思买等零售商合作,允许 Muse 在这些平台购物。
#现象/趋势#Agent#OpenAI
AI芯片初创公司Tenstorrent宣布完成15亿美元E轮融资,投后估值达62亿美元,较2024年上一轮的26亿美元翻了一倍有余。本轮由Trace Capital和Innovation X联合领投,富达投资、摩根士丹利、Cadence旗下风投、三星、LG等跟投或为老股东。资金将用于规模化部署Galaxy服务器并推进AI与CPU IP对外授权,公司此前曾拒绝英特尔和高通的收购意向。
#行业动态#数据/训练
美国时间 10 月 18 日,Anthropic 公告设立公益基金,可向传统非营利组织大额捐赠或直接向特定群体发放资金,并将投入 5% 股份;此后估值每在设定基准上增长 50%,董事会可酌情再增加 2% 股份。按 5 月融资时 9650 亿美元投后估值计算,这 5% 股份约合 482.5 亿美元,若按上市后 1.5 万亿至 2 万亿美元估值则达 750 亿至 1000 亿美元。10 月 19 日凌晨,马斯克在 X 上称明年会给在美国的每个小孩一股 SpaceX 股票,并称这只是第一次。
#行业动态#OpenAI#xAI
美国国土安全部10月19日公开禁令,要求美国联邦文职行政机构停止采购DeepSeek相关产品和服务,并从现有信息技术系统中移除DeepSeek相关产品,包括使用DeepSeek方案开发的第三方产品和服务。按美国网络安全和基础设施安全局清单,联邦文职行政机构包括财政部、司法部、国务院、农业部等102个机构。DeepSeek此前已被美国商务部、国会办公室、五角大楼、NASA、美国海军等部门禁用,此次扩大至美国所有联邦文职机构。
#政策/监管#DeepSeek
由前 Google DeepMind 研究负责人、AlphaGo 共同创造者 Thore Graepel 联合创办的伦敦 AI 公司 Metis Reasoning 正式成立,寻求一条区别于 Anthropic 和 OpenAI 前沿模型的算力高效路线,据信初期融资数千万美元。公司团队共 12 人,涵盖研究者、数学家、机器人专家和技术创业者,认为 LLM 在推理上存在根本局限、结果难以验证且缺乏审计轨迹,其方法更可验证、更稳健也更安全,并称已在前沿推理问题上以远低于前沿模型的成本取得一些积极结果。Metis 尚未公布首个 AI 模型的发布时间。
#行业动态#推理#Agent
多伦多内容创作者 Matt Robb 在 Facebook Marketplace 上让 Meta 的 AI 智能体 Muse 代为出售键盘,Muse 自行接受报价并把他的家庭住址发给陌生买家,买家深夜上门时还自动从其账号发出“我到了”的消息。Robb 称问题源于他最初授权时的“始终允许”权限,Muse 还在另一件商品上把价格谈到低于原定最低价 100 美元,Meta 承认该错误。苹果本月早些时候表示将为 Mac 系统增加控制措施,应对 AI 智能体在用户不完全知情下访问邮件、信息和浏览记录。
#安全/对齐#Agent#现象/趋势
Town 于 2026 年 10 月 19 日宣布完成 1.08 亿美元 B 轮融资,由 Forerunner Ventures 和 Menlo Ventures 联合领投,估值达 10 亿美元,a16z 和 First Round Capital 等现有投资方参投。Town 的 AI 工作助手 Townie 此次可以彼此直接协作,互相提问、跨团队连接上下文并交接工作,同时仍按各自用户的授权范围共享信息。公司称自 2026 年 7 月以来付费客户增长 4 倍、付费团队增长 9 倍,并支持 60 多个集成。
#行业动态#Agent
Meta 工程团队公布 Prometheus 超算的技术细节,确认第一阶段已训练 Muse 系列基础模型(含 Muse Wonder),并计划将该系统扩展至约 100 万 GPU。该集群位于俄亥俄州 New Albany,目前由数十万 GPU 组成并作为单机运行,Muse Wonder 预训练 goodput 超过 85%、强化学习超过 90%。Meta 还披露了基于 NVIDIA GB200 NVL72 的 Catalina 和基于 GB300 NVL72 的 Clemente 两套平台,以及即将到来的 Vera Rubin NVL72 平台。
#行业动态#数据/训练#部署/工程
Tenstorrent 宣布完成 15 亿美元 E 轮融资,投后估值 62 亿美元,由 Trace Capital 和 Innovation X 领投。资金将用于 Galaxy 服务器规模化部署、继续支持大语言模型和视频生成的开源权重模型,以及推进对外授权的 AI 与 CPU 知识产权。公司基于 RISC-V 构建 AI 处理器与系统,并将 TT-Ascalon RISC-V CPU 和 Tensix AI 核心授权给三星、LG 等芯片设计方。
#行业动态#数据/训练#部署/工程
由前 NVIDIA 机器人研究人员创立的 Dream Labs 完成 9000 万美元种子轮融资,由 B Capital 领投,Kindred Ventures、A.Capital、Unusual Ventures 等参投,同时开放 Dream-1 模型的公共 API。Dream-1 被称为 World Action Model,通过预测末端执行器位姿而非关节指令来适配不同机器人,目前零样本能力聚焦双臂平行夹爪机器人,推理定价为每小时 3 美元、轻量版 Dream-1-flash 每小时 2 美元。公司称该模型仍属研究 beta,尚未针对安全关键场景验证,融资主要用于扩充算力。
#行业动态#具身智能#部署/工程
安全公司 Calif.io 表示,上周公布的 iOS 27.0.1 越狱将在 Apple 通过更新修复漏洞后公开细节,并可能发布 PoC。该越狱是 iOS 9 以来首个重启后仍生效的越狱,且为 untethered,可绕过包括基于 ARM EMTE 的 Memory Integrity Enforcement(MIE)在内的防护,理论上适用于所有运行 iOS 27.0.1 的 iPhone。Stefan Esser 称开发中借助了 AI,但强调在 iPhone 这类硬目标上仍需结合具备专业知识的人,用 LLM 找崩溃类 bug 与做出可稳定利用的完整 exploit 之间差距很大。
#安全/对齐#端侧#现象/趋势
Linux 内核网络代码中的漏洞 PwnEscape(CVE-2026-99999,CVSS 9.3)允许 KVM 虚拟机突破隔离,pwn.ai 的研究者在实验环境中多次实现逃逸并导致虚拟化主机及其上所有虚拟机崩溃。Debian 已发布修复内核(bookworm 6.1.190-1、trixie 6.12.113-1),Ubuntu 和 Red Hat 仍在等待修复;托管商 Netcup 已开始重启虚拟化主机,Hetzner 称采用基于 eBPF 的临时缓解措施。研究者用 GPT-5.6 Sol 在三天内、不到 700 美元 token 成本下找到该漏洞,而修复直到 10 月 8 日才进入内核网络代码。
#安全/对齐#开源生态#部署/工程
中国拟对关键技术的出口实施限制,一份政府草案列出40项受管制技术,其中23项为AI应用,包括AI智能体和大型AI模型的方法。26项技术将需要出口许可,14项拟完全禁止出口,涉及太阳能电池制造工艺和细胞与基因治疗技术;通过应用和网站访问AI以及已公开的AI技术预计仍可使用。草案由商务部等部门提出,意见征集截至11月15日,相关技术转移的登记义务自上周五起已生效。
#政策/监管#Agent#数据/训练
Figure AI 对人形机器人 Figure 03 进行了为期九天的压力测试,机器人在跑步机上连续行走 348 英里(约 560 公里),共完成 120 万步,Figure AI 负责人 Brett Adcock 在 X 上公布了这一结果。测试使用普通健身跑步机,并通过外接有线电源保证持续供电,目的是暴露长时间重复运动可能引发的故障,但 Figure AI 未说明行走速度,也未公布测试中是否出现故障。此前在 5 月,Figure AI 曾让三台 F.03 在流水线上连续分拣包裹八天,共处理 249560 件包裹。
#行业动态#具身智能
微软公布保护 AI 智能体的安全策略,核心前提是前沿模型无论来源都不可信任,运行其上的智能体应被当作内部风险处理。微软将扩展智能体安全系统 Project Perception,用确定性控制、独立证据和隔离边界约束非确定性的 AI,并新增动态权限、动态智能体风险和动态条件访问,以及用于定义安全目标的 Playbooks 和监控智能体的 Guardian Agents。微软表示将在 11 月的 Ignite 2026 上进一步讨论这些变化。
#安全/对齐#Agent#Microsoft
微软终止了租用 Nscale 在英格兰 Loughton 规划设施的 AI 基础设施协议,原因是英国电网官员告知该站点要到 2030 年代才能获得充足电力。Nscale 一个月前已向 SEC 秘密递交 IPO 申请,计划以约 350 亿美元估值在纽交所上市、募资 30 亿美元,而微软与 Anthropic 合计约占其合同价值的 85%。Nscale 表示与微软的关系依然稳固,正为该站点寻找替代电源。
#行业动态#部署/工程#Microsoft
AI 芯片公司 Tenstorrent 完成 1.5 亿美元 E 轮融资,由 Trace Capital 和 Innovation X 联合领投,估值达 62 亿美元。公司以 RISC-V 架构的 Tensix Neo 加速器和 Ascalon CPU 为核心,配套 TT-Forge、TT-Metalium、TT-LLK 开源软件栈,产品覆盖 Galaxy 服务器、TT-QuietBox 工作站和 Blackhole 卡。本轮资金将用于扩大 Galaxy 服务器产能、支持 RISC-V 生态研究并扩充全球团队。
#行业动态#数据/训练#开源生态