Linux 内核网络代码中的漏洞 PwnEscape（CVE-2026-99999，CVSS 9.3）允许 KVM 虚拟机突破隔离，pwn.ai 的研究者在实验环境中多次实现逃逸并导致虚拟化主机及其上所有虚拟机崩溃。Debian 已发布修复内核（bookworm 6.1.190-1、trixie 6.12.113-1），Ubuntu 和 Red Hat 仍在等待修复；托管商 Netcup 已开始重启虚拟化主机，Hetzner 称采用基于 eBPF 的临时缓解措施。研究者用 GPT-5.6 Sol 在三天内、不到 700 美元 token 成本下找到该漏洞，而修复直到 10 月 8 日才进入内核网络代码。
#安全/对齐#开源生态#部署/工程
中国拟对关键技术的出口实施限制，一份政府草案列出40项受管制技术，其中23项为AI应用，包括AI智能体和大型AI模型的方法。26项技术将需要出口许可，14项拟完全禁止出口，涉及太阳能电池制造工艺和细胞与基因治疗技术；通过应用和网站访问AI以及已公开的AI技术预计仍可使用。草案由商务部等部门提出，意见征集截至11月15日，相关技术转移的登记义务自上周五起已生效。
#政策/监管#Agent#数据/训练
Figure AI 对人形机器人 Figure 03 进行了为期九天的压力测试，机器人在跑步机上连续行走 348 英里（约 560 公里），共完成 120 万步，Figure AI 负责人 Brett Adcock 在 X 上公布了这一结果。测试使用普通健身跑步机，并通过外接有线电源保证持续供电，目的是暴露长时间重复运动可能引发的故障，但 Figure AI 未说明行走速度，也未公布测试中是否出现故障。此前在 5 月，Figure AI 曾让三台 F.03 在流水线上连续分拣包裹八天，共处理 249560 件包裹。
#行业动态#具身智能
微软公布保护 AI 智能体的安全策略，核心前提是前沿模型无论来源都不可信任，运行其上的智能体应被当作内部风险处理。微软将扩展智能体安全系统 Project Perception，用确定性控制、独立证据和隔离边界约束非确定性的 AI，并新增动态权限、动态智能体风险和动态条件访问，以及用于定义安全目标的 Playbooks 和监控智能体的 Guardian Agents。微软表示将在 11 月的 Ignite 2026 上进一步讨论这些变化。
#安全/对齐#Agent#Microsoft
微软终止了租用 Nscale 在英格兰 Loughton 规划设施的 AI 基础设施协议，原因是英国电网官员告知该站点要到 2030 年代才能获得充足电力。Nscale 一个月前已向 SEC 秘密递交 IPO 申请，计划以约 350 亿美元估值在纽交所上市、募资 30 亿美元，而微软与 Anthropic 合计约占其合同价值的 85%。Nscale 表示与微软的关系依然稳固，正为该站点寻找替代电源。
#行业动态#部署/工程#Microsoft
AI 芯片公司 Tenstorrent 完成 1.5 亿美元 E 轮融资，由 Trace Capital 和 Innovation X 联合领投，估值达 62 亿美元。公司以 RISC-V 架构的 Tensix Neo 加速器和 Ascalon CPU 为核心，配套 TT-Forge、TT-Metalium、TT-LLK 开源软件栈，产品覆盖 Galaxy 服务器、TT-QuietBox 工作站和 Blackhole 卡。本轮资金将用于扩大 Galaxy 服务器产能、支持 RISC-V 生态研究并扩充全球团队。
#行业动态#数据/训练#开源生态
Anthropic 宣布将至少 5% 的股权捐给新设的公共福利基金，该基金作为公司子公司运营，估值每上涨 50% 再追加 2%，优先方向之一是应对 AI 对劳动力市场的影响。数小时后，SpaceX CEO 马斯克表示将向全美每个儿童赠送一股 SpaceX 股票，按去年 7 月美国 7200 万儿童计算约合 72 万股、按最近收盘价约 105 亿美元，但未说明发放方式。Anthropic 称员工已承诺捐出的股权加上该基金，合计约 20% 的公司股票将用于慈善。
#行业动态#OpenAI#Anthropic
AI 模型开发商 doubleAI 宣布完成 2 亿美元 A 轮融资，由 Lightspeed 和 Bessemer 联合领投，Nvidia、Dell 等参投，CTech 报道其估值超过 10 亿美元。该公司总部位于特拉维夫，其模型 Maxwell 可自动优化软件代码效率，此前曾重写 Nvidia 开源库 cuGraph，使库中 55% 的算法提速两倍以上。Maxwell 的优化作用于程序二进制而非源码，因此可在生产环境中修改运行中的应用，公司计划向希望降低 AI 负载硬件占用的企业出售该模型。
#行业动态#Agent#数据/训练
美国国土安全部发布命令，要求所有联邦文职机构从 IT 系统中移除 DeepSeek 相关产品，包括用其开发的第三方服务，并禁止今后采购。该命令援引 2018 年《联邦采购供应链安全法》，称 DeepSeek 模型存在多种威胁路径，可能将敏感数据传至中国。此前美国商务部、海军和纽约州已相继限制使用 DeepSeek。
#政策/监管#DeepSeek
Dream Labs 完成 9000 万美元种子轮融资，由 B Capital 和 Kindred Ventures 联合领投，同时开放 Dream-1 机器人基础模型的公共 API。Dream-1 把机器人技能当作视频预测问题，用人类第一视角操作视频训练，可控制此前未见过的双臂机器人执行未演示过的任务，最强版本按每小时 3 美元收费，轻量版每小时 0.75 美元。公司还提供 Fine-Tuning-as-a-Service，开发者提交演示新任务的视频后，数小时内即可得到定制版模型，并上线了可在浏览器中实时操控机器人的 Robot Playground。
#行业动态#具身智能#数据/训练
开源 AI 编程项目 OpenCode 通知部分用户，其关联外部服务商的 API 密钥在一起安全事件中泄露，受影响范围为其控制台用户的 1.4%。项目方称此次事件源于一场大规模蒸馏攻击，最早可能从 2026 年 10 月 17 日 00:30 UTC 开始暴露，目前未发现数据泄露。有用户报告出现数百至 1700 美元以上的未授权扣费，部分 Google Cloud 项目因检测到异常活动被暂停，OpenCode 表示正与 Google、OpenAI 和 Anthropic 合作处理并提及可能补偿。
#安全/对齐#Agent#OpenAI
马斯克称明年将把自己的一股 SpaceX 股票送给美国每个孩子，此前 Anthropic 宣布把 5% 的股份投入用于公益捐赠的基金，并可能由董事会决定再追加 2%。Anthropic 上周向潜在投资者表示，截至 9 月底的三个月收入增长 45% 至 168 亿美元，公司正为估值可能超过 1 万亿美元的上市做准备；SpaceX 则在 6 月以 857 亿美元募资创下 IPO 纪录。
#行业动态#Anthropic#xAI
美国国土安全部下令在多数政府系统中移除 DeepSeek 相关技术，禁止民用政府机构使用 DeepSeek 以及借助其模型构建的任何技术，禁令自 7 月底生效，国防部下属机构不在其列。报道提到 DeepSeek 去年称训练初版模型约花费 600 万美元，而 OpenAI 的 GPT-4 相关成本约为 1 亿美元，Snowflake、Vercel、OpenRouter 等美国公司也在产品中接入了 DeepSeek。
#政策/监管#DeepSeek#OpenAI
美国加州一份法庭文件显示，被控在 OpenAI 会议室秘密安装录音设备的沙特籍前员工 Abdulrahman Alfozan 获得沙特政府“相当大的支持”，检方称其与一名沙特王室成员保持频繁联系。该设备于 9 月 30 日被发现插在会议室电视背面并用卫生纸遮盖，Alfozan 于 10 月 9 日被 FBI 逮捕、合同终止，法官 Alex Tse 周一以其存在显著不出庭风险为由拒绝保释；若罪名成立，他最高面临 5 年监禁和 25 万美元罚款。
#行业动态#OpenAI
Linux 内核网络栈漏洞 CVE-2026-99999（PwnEscape）于 2026 年 10 月 15 日公开，攻击者可从 KVM 虚拟机逃逸至宿主机并获取 root 权限。该漏洞由 pwn.ai 在 Vercel 于 2026 年 8 月 18 日发起的最高 100 万美元沙箱逃逸挑战中发现，团队借助实验研究基座 Omega-Pwn 与 LLM（GPT-5.6 Sol）在 3 天内找到并验证了宿主机内存泄露的基础攻击手法。漏洞根因是校验和计算延后时元数据校验不足，导致已校验的 IPv4 头部在后续处理中被改写，头部长度可从 20 字节伪装为 60 字节等，从而把宿主机内存当作 IP 选项一并回传。pwn.ai 与 Vercel 已配合 Linux 内核维护者完成补丁的适配与分发，维护者因影响范围与新增攻击面主动为其分配了特殊编号。
#安全/对齐#开源生态#现象/趋势
Anthropic 第三季度营收 168 亿美元，环比增长 45%，并在调整后口径下首次实现盈利。营收从第一季度的 47 亿美元增至第二季度的 116 亿美元。公司计划在 11 月美国中期选举后启动 IPO，目标估值 2 万亿美元，同时承诺未来 10 年在云与基础设施上投入至少 5.18 万亿美元。
#行业动态#Anthropic
DeepSeek 在 V4.1 Flash 发布约五周后推出更新版 DeepSeek-V4.1-Flash-1017，重点缩短任务执行时间和输出长度，API 定价为每百万输入 token 0.30 美元、每百万输出 token 1.20 美元。其内部测试中 DeepSWE v1.1 得分从 74.2% 升至 77%，高于 Claude Opus 5 的 74%，但 Anthropic 模型在 DeepSeek 公布的 11 项基准中有 7 项领先。Artificial Analysis 给出 45 的 Intelligence Index 分数，称其速度居首但输出偏冗长，单任务成本 0.26 美元；DeepSeek 同时新增 Search API 和 Fetch API，均按每 1000 次请求 0.75 美元计费。文章还提到 Meta 发布 8160 亿参数的 Muse Spark Open、Reflection AI 的 Beam 以及 NVIDIA 的 Nemotron 3.5 Super 和 Volt 等美国开源权重模型。
#模型发布#开源生态#DeepSeek
印度商标注册处（CGPDTM）发布草案，要求每份提交材料声明是否借助 AI 准备，未披露将被视为对注册处的虚假陈述。草案规定 AI 建议的引用和事实须对照法院网站、官方公报等来源独立核验，并禁止用 AI 生成或改写宣誓书内容，违规引用可被删除或整份提交被驳回。该草案尚未生效，需待官方正式通知。
#政策/监管#Agent#现象/趋势
印度最高法院在 137 页命令中拒绝禁止儿童使用社交媒体和按年龄限制，认为上网是宪法第 21 条与第 19(1)(a) 条保障的基本权利，同时提出针对儿童性虐待与剥削材料（CSEAM/CSAM）的监管框架。框架要求建立记录已确认内容哈希值与 URL 的国家数据库，可依托 Sahyog 门户建设，并配套人工核验、独立申诉通道、24 小时内确认报告、两小时内下架及向 SJPU 等机构报送等流程。法院还建议政府考虑中介责任之外的罚款，并没收通过付费墙传播此类内容所得收入；该框架尚未实施，政府需在 12 月 10 日下次听证前提交宣誓书说明进展。
#政策/监管#安全/对齐
Meta 发言人 Andy Stone 表示，No Kings 联盟的 Instagram 账号被自动安全封禁，原因是网络安保系统检测到有 Claude 工具在读取资料、帖子和话题标签，10 月 17 日读取量在密集时段骤增约 4 倍，被判定为机器人流量。账号约一小时后经自动复核恢复，但管理员权限又花了额外时间才理清。Meta 未说明涉及哪款 Claude 工具、由谁操作。No Kings 称账号被封约 90 分钟，期间全美近 3000 场活动正在进行，恢复后管理员仍有约四小时无法访问后台。
#行业动态#Agent#Anthropic