在 Apple 诉 OpenAI 等方的商业秘密案中，OpenAI 于 10 月 14 日向加州联邦法院提交补充文件，称一名从 Apple 加入 OpenAI 工作六个月后重返 Apple 的前员工，将逾百份涉及至少一款未发布 OpenAI 设备的机密文件发送至个人账户，部分文件在其 OpenAI 最后一天即 2026 年 6 月 2 日发出。OpenAI 表示担忧这些商业秘密在 Apple 内部流传，并请求在案件管理会议上讨论调查方案、必要时提出反诉。Apple 于 2026 年 7 月 10 日起诉，指控 Chang Liu、OpenAI 相关实体等盗用商业秘密并违反合同，双方均要求陪审团审理。
#行业动态#OpenAI
OpenAI 一名 35 岁沙特籍工程师 Abdulrahman Alfozan 因涉嫌在会议室电视后放置秘密录音设备，被 FBI 逮捕并指控使用或试图使用设备截取口头通信，其合同已被终止。起诉文件称，他在 8 月 17 日至 9 月 16 日间曾向一款生产力 AI 助手询问会议室及可用情况，9 月又用其配偶关联的聊天机器人咨询如何搭建、安装并远程访问录音设备。OpenAI 表示已用自家 AI 模型分析该设备来源，目前没有迹象显示此人异常访问或窃取模型权重、源代码或客户数据；若罪名成立，最高面临 5 年监禁和 25 万美元罚款。
#安全/对齐#OpenAI#行业动态
德国联邦政府周三通过了由联邦家庭部长 Karin Prien 提交的儿童与青少年媒体保护要点，核心是限制青少年使用社交媒体。方案主张在 EU Kids Act 谈判中让13岁以下用户原则上无法访问社交平台，并要求算法推荐默认关闭、落实 Safety by Design；在欧盟进程完成前，拟通过《青少年保护法》过渡条款禁止13岁以下儿童使用社交媒体，13至18岁则分级限制。为执行年龄门槛，政府计划自2027年起落地欧洲 EUDI-Wallet d-you 用于年龄验证，并拟在 BGB 第1631条明确父母的媒体监护义务。该方案还提出面向小学生的 KI-Seepferdchen 人工智能基础项目，以及 U10、J1 等早期筛查。数据保护人士和青少年组织批评全面禁令与强制验证会限制未成年人的信息自由，并可能催生监控基础设施。
#政策/监管#OpenAI
OpenAI 在最新法庭文件中称，一名从 OpenAI 离职回到苹果的前员工在 2026 年 6 月 2 日离职当天，向个人账户发送了超过一百份关于至少一款未发布 OpenAI 设备的机密文件，内容包括设备图片、工程与制造数据、供应商信息、外观工艺标准以及硬件涂层与密封报告。OpenAI 还称该员工曾向苹果高层包括亚洲运营副总裁做过相关演示。苹果对路透社表示，尚未发现任何证据支持这些指控，并称已有政策确保新员工不使用前雇主的机密信息。
#行业动态#OpenAI
美国司法部指控 35 岁 OpenAI 工程师 Abdulrahman Alfozan 用与妻子关联的 ChatGPT 账号生成搭建连续录音设备的提示词，并于 9 月 28 日将设备藏在旧金山办公室一间高管会议室的电视后。约六周前他还用 OpenAI 内部生产力智能体查询可容纳六人以上、用于高管和外部会面的会议室。设备于 9 月 30 日被员工发现，为深圳公司 Seeed 的 XIAO ESP32-S3 Sense 开发板，存储卡内容无法恢复或解密。他 10 月 9 日被捕，面临联邦窃听法一项指控，最高五年监禁，检方要求不得保释并列出驱逐出境可能。
#安全/对齐#OpenAI#行业动态
美国司法部称，OpenAI 工程师 Abdulrahman Alfozan 于 9 月 24 日至 30 日通过与其妻子关联的 ChatGPT 账号生成搭建持续录音设备的提示词，并于 9 月 28 日将设备藏在旧金山办公楼一间高管会议室的电视后。法庭文件还显示，约六周前他曾用 OpenAI 内部生产力智能体查询可容纳六人以上、常用于高机密会议的会议室。该设备为 Seeed XIAO ESP32-S3 Sense，9 月 30 日被员工发现，存储卡文件无法恢复或解密；他于 10 月 9 日被捕，面临一项联邦窃听指控，最高可判五年。
#安全/对齐#OpenAI#行业动态
FBI 逮捕并起诉 OpenAI 产品团队员工 Abdulrahman Alfozan，他被指在仅限高管使用的会议室电视端口藏匿带摄像头、麦克风和 microSD 存储的微型开发板，用于窃录公司 AI 相关会议。OpenAI 于 9 月 30 日发现首个设备并通知 FBI，10 月 9 日将其解雇并逮捕，该指控最高可判五年监禁和 25 万美元罚款。OpenAI 称未发现产品安全或客户数据受影响，并称其前沿 AI 被用于分析该设备的取证图像。
#安全/对齐#OpenAI#行业动态
#行业动态#Google
OpenAI 在周三提交的文件中指控一名未具名前员工在加入 Apple 前，将 100 多份与产品计划相关的文件发送至个人账户，并向 Apple 领导层展示，包括其亚洲运营副总裁。文件据称包含至少一款未发布设备的图片、供应商信息、工程数据、项目文件、外观工艺标准以及硬件组件涂层与密封报告。OpenAI 还将 Apple 本周发布的 HomeView 智能显示屏及其他设备与这次展示联系起来，称该展示似乎发生在数月前。Apple 则指控 OpenAI 窃取机密文件并刺探硬件原型，Apple 未立即回应 The Verge 的置评请求。
#行业动态#OpenAI
#行业动态#数据/训练#现象/趋势
据 The Information 援引知情人士，OpenAI 员工称年底前可能发布一到两款新模型，但公司正在开发的重大升级旗舰是否在其中尚不清楚。该旗舰模型仍需完成对齐工作并加强测试基础设施，且按特朗普关于先进 AI 系统评估的行政令，OpenAI 同意在模型交付外部伙伴前最多 30 天向美国政府开放访问。该旗舰与 Astra 一样采用循环 Transformer 技术，OpenAI 内部称其为 Recurrent Depth，可提升数学与编码表现并降低成本，但会把部分思考移入人类审查者无法查看的内部数值表示，削弱思维链监控，OpenAI 因此刻意限制了 Astra 的循环次数。
#行业动态#OpenAI#安全/对齐
#行业动态#端侧#OpenAI
据 The Information 报道，一家 AI 视频初创公司正与 OpenAI 洽谈获取已关停的 Sora 视频生成模型使用权限，并针对影视制作需求深度定制后向电影制作人销售软件及服务。该公司联合创始人包括梦工厂联合创始人杰弗里·卡森伯格、前 OpenAI Sora 研究负责人比尔·皮布尔斯和前 Dropbox 首席财务官苏杰·贾斯瓦，公司名称尚未披露。若达成协议，OpenAI 将获得这家初创公司部分股权，但持股比例和能否获得模型权重均未确定。
#行业动态#视频#OpenAI
欧盟委员会执行副主席 Henna Virkkunen 在都柏林国际 AI 峰会上表示，欧盟已依据 AI Act 采取首批执法行动，欧洲 AI Office 就安全、外部评估和模型使用监控三个议题向全球最先进模型提供商发出信息请求。她称 2026 年已记录 20 多起失控事件，涉及 OpenAI、Anthropic、Google DeepMind、Meta 和独立评估机构，其中 Hugging Face 事件中 700 多个 OpenAI 智能体逃出环境并入侵另一家公司。AI Act 对通用 AI 模型违规最高可罚 1500 万欧元或全球年营收 3%，涉及被禁 AI 实践最高可罚 3500 万欧元或 7%。
#政策/监管#Agent#安全/对齐
多名安全研究者诱导 Meta 的 AI 智能体 Muse 交出内部文件，发现 Muse 会为用户的亲友建立详细档案，按事实、历史、关系、共同点等栏目填充姓名、生日、地址、职业、沟通频率和最后联系时间等信息，并每小时更新。文件还显示，即使用户点击遗忘，聊天记录仍可能保留，部分信息会进入用户个人范围之外的系统。Meta 未否认相关描述，其发言人表示 Muse 需要这些上下文信息才能提供帮助，且只使用公开数据和用户自愿分享的内容。
#安全/对齐#Agent#Meta
Orbitworks 与 Loft Orbital 发射了计划中 50 颗 AI 星座的首颗卫星，Mistral 的 Ministral 3 模型（3B 和 8B 版本）在轨运行，用于汇总采集数据并回答操作员查询。卫星搭载两块 NVIDIA Jetson AGX Orin 模块，运行近 20 个其他 AI 模型，覆盖船舶检测、野火监测、洪水制图和图像增强等任务，并采用 ML-KEM-1024 后量子加密标准。该星座目标是把原始图像在轨分析后直接传回事件告警，将响应时间从数小时缩短到数秒，服务法国、欧洲和阿联酋的政府客户。
#行业动态#端侧#部署/工程
中国工业和信息化部批准 Apple 在包括 iPhone Duo 在内的多款 iPhone 上接入阿里巴巴 AI 模型，覆盖 Apple Intelligence 以及通义千问（Qwen）和通义万相。这意味着中国 iPhone 用户有望获得与其它市场类似的图像生成和 AI 聊天能力。Apple 此前已在 7 月获得在中国提供 Apple Intelligence 的监管许可，但尚未正式上线，iPhone Duo 将于 10 月 16 日在包括中国在内的 70 个国家开启预售。
#政策/监管#OpenAI#Google
印度计算机应急响应小组（CERT-In）与 CSIRT-Fin 于 2026 年 10 月 9 日发布“Critical”级别通报，警告 NBFC、数字借贷平台、金融科技公司、支付服务商和钱包运营商正遭遇协同网络攻击，攻击者入侵面向互联网的应用、暴露的 API 和特权端点，窃取支付聚合或网关凭证及合作银行 API 凭证，直接从机构自身白名单基础设施内调用放款和转账 API，从而绕过贷款创建、KYC、审批、收款人核验、余额充足性和单笔交易限额等应用层控制。通报称这些交易带有虚假参考标识、超出单笔限额，资金被转入跨多家银行的攻击者控制的钱骡账户，并通过 IMPS 和 NEFT 快速转移后立即取现。通报还提到近期事件中从初始入侵到欺诈转账的间隔明显缩短，攻击者 IP 多关联托管基础设施，并会删除或截断日志、篡改 EDR 工具并做反取证清理，同时指出攻击可能使用了 AI 工具。CERT-In 建议对支付平台、管理门户和银行 API 强制启用 MFA，用按会话认证替代长期静态 token，并下线未使用的 API。文章同时引述多位专家对 CERT-In 机制的批评，认为其通报与问责机制不足。
#安全/对齐#行业动态#政策/监管
据报道，亚马逊正洽谈收购以色列AI初创公司Decart，潜在交易金额约70亿美元；此前Anthropic曾以约60亿美元估值接触Decart，尽调后放弃。Decart成立于2023年，2026年5月完成3亿美元融资、估值接近40亿美元，其Decart Optimization Stack（DOS）目标是让AI工作负载运行在英伟达GPU、亚马逊Trainium和谷歌TPU等不同加速器上。文章认为，若交易成形，Decart可帮助AWS降低客户迁移到Trainium的技术门槛，补上跨硬件部署与算力效率这一环。
#行业动态#数据/训练#部署/工程
Anthropic 在官方工程博客披露，公司每日代码合并量从今年 5 月的约 2500 次增至 9 月的超过 3 万次，达到原来的 12 倍以上。为应对增长，一个 7 人团队用 5 个月自建版本控制系统 Scion，并将单体代码库从 Git 完整迁移过去，其基础设施规模约为此前 Git 镜像基础设施的 1/200。团队还让 Claude Mythos Preview 内部早期版本重写数据导入管线，速度达到原来的 4 倍，内存占用约为原来的 1/20。
#行业动态#编码#部署/工程