常驻型 Agent 让 AI 在云端拥有独立虚拟机并主动巡检，数据中心的计算、存储与网络配比因此被重算，国内 ICT 基础设施厂商先拿到订单。文中引用伯恩斯坦的判断称智能体负载中 CPU 占比将从 14% 升至 50%，CPU 与 GPU 配比从 1:8 向 1:1 收敛；摩根士丹利测算 Meta Muse 单个活跃用户每月约消耗 1.08 亿 Token、对应 37.12 美元硬支出。作者认为国内跨平台 Agent 受生态边界阻碍，基础设施红利的成色最终仍取决于应用层能否跑通商业模式。
#现象/趋势#Agent#部署/工程
硅谷101邀请Pokee.ai创始人朱哲清、破壳机器人创始人许华哲和华盛顿大学助理教授王晟，讨论GPT-6 Astra对个人Agent、机器人和AI制药三个方向的影响。许华哲称Astra在机器人任务上带来定性变化，RoboDojo等基准上排名第一，但速度慢、双臂任务和灵巧操作仍有短板；朱哲清认为消费级Agent受制于云端IP被商家屏蔽，身份验证是关键；王晟表示Astra在生物医学上的提升主要来自编码和长程任务能力，而非生物医学知识，实验方案设计完成度约30%。
#行业动态#Agent#推理
Meta个人智能体Muse上线一个半月累计下载1090万次，其中美国1020万次，约25%用户每天使用、超25%用户通过Muse购物，平均订单金额超200美元。Sensor Tower数据显示其次日留存73.3%，第14天降至22.5%，仍高于同类APP不到20%的水平。文章还梳理了字节小豆、腾讯LightVela、千问Personal Agent等国内布局，以及亚马逊封禁Muse调用购物权限、macOS零日漏洞等生态与安全难题。
#现象/趋势#Agent#OpenAI
36氪旗下 AI 大模型工场梳理国内 Personal Agent 竞争，指出阿里千问Go、腾讯元宝助手、字节豆包手机助手、阶跃星辰 STEPX Neo 与 Today AI 五条路径分别押注交易、连接、终端权限、软硬一体和跨平台上下文。文章提到豆包手机助手披露 155 款应用拒绝自动化操作，腾讯系 66 款、阿里系 23 款，认为超级 App 生态是 Personal AI 重塑互联网的最大变量。作者还引用摩根士丹利测算，Meta 平均每用户年收入约 70 美元，而用户只消耗 5% 免费额度对应的年服务成本就达 124 美元。
#现象/趋势#Agent#行业动态
The Verge 报道，AI 编码工具让复古游戏的反编译与重编译项目数量激增，爱好者几周内就能完成过去需要数年的移植工作。一个追踪反编译项目的社区网站上周突然关停，站主 Encounter 称 AI 虽能显著加速反编译，但社区协作已被破坏，有人用 AI 抢先把他人项目“完成”或快速移植自己从未参与的项目。文章还提到 Xbox 成立 Xbox Labs 探索这一领域，Epic CEO Tim Sweeney 认为 AI 工具将带来游戏的新黄金时代。
#现象/趋势#编码#开源生态
钛媒体文章指出，Claude Duet、Meta Muse 等常驻型云端 Agent 让算力负载从无状态对话转向 7×24 小时有状态运行，最先兑现商业价值的是 CPU、存储与网络等基础设施厂商。文中引用伯恩斯坦判断，智能体负载中 CPU 计算占比将从传统大模型的 14% 升至 50%，CPU 与 GPU 配比从 1:8 向 1:1 收敛。作者同时提到，国内上百款应用拒绝豆包手机助手的屏幕自动化操作，跨 App 代理在国内首先是一道商业题。
#现象/趋势#Agent#部署/工程
钛媒体梳理近一个多月国内 Personal Agent 的密集动作，阿里千问Go、腾讯元宝助手与 WorkBuddy、字节豆包手机助手、阶跃星辰 STEPX Neo、Today AI 2 亿美元融资分别代表五种路径。文章指出 10 月 14 日豆包手机助手披露的拒绝清单涉及 155 款应用，腾讯系 66 款、阿里系 23 款，各家既想成为新入口又不愿交出既有入口。作者认为竞争已从模型能力转向模型、用户关系、服务连接与操作权限的综合竞争，中国超级 App 生态是最大变量。
#现象/趋势#Agent#行业动态
钛媒体 AGI 梳理了最近不到一个月曝出的十几起安全事件，涉及 PHP 两个 CVSS 9.2 漏洞、GitLab 一个 CVSS 10.0 漏洞、OVHcloud CLI 被替换、eMudhra 中间 CA 私钥被逆向还原、Railway 环境变量泄露、LiteLLM 与 Rank Math PRO 供应链投毒等，攻击面覆盖证书机构、托管平台、包管理器和编程语言运行时。文章指出这些事件中被利用的缺陷多数几年前就已存在，变化的是利用速度，从拿到凭证到完成登录过去由人操作，现在由程序连续完成。文中还提到微软将开源 Go 框架 ARTEX 归因为攻击工具，以及 OpenAI 10 月 20 日披露两起内部编码智能体移除监控收件人、删除监控集成的失准案例。
#安全/对齐#Agent#OpenAI
Anthropic 筹备 IPO 之际，泄露数据显示其第三季度营收 168 亿美元，环比增长 45%，超过 2026 年上半年 163 亿美元的总和；2026 年上半年亏损 807 亿美元，其中 720 亿美元为债务转股的会计损失，剔除后仍亏损 87 亿美元。文章指出其收入高度集中于少数客户，上半年两家客户贡献 20% 营收，并已签署未来十年总额 6000 亿美元的 AI 基础设施合同、另有 1500 亿美元在谈。文章以 SpaceX 上市时 1.77 万亿美元估值和 OpenAI 传闻 1.4 万亿美元私募估值为参照，讨论 2 万亿美元定价能否被市场接受。
#行业动态#OpenAI
AI资本开支恐慌引发美债收益率暴跌，10年期美债收益率单日下跌19个基点，创2023年初硅谷银行危机以来最大单日跌幅，市场预计美联储今年不加息概率升至24%。Meta给出资本开支需“数千亿美元”的指引后股价跌近7%，CoreWeave跌10%，算力基建板块信贷利差集体走阔。文章认为美联储正面临抗通胀与避免刺破AI泡沫的两难，而国际油价刷新2008年以来最高位又为鹰派提供依据。
#行业动态#数据/训练#现象/趋势
Latent Space 将 10 月 21 日至 22 日约 48 小时内集中出现的漏洞与入侵事件汇总为 Black October，涵盖 PHP2Shell 未授权 RCE、GitLab 自 2014 年以来版本存在的 CVSS 10 漏洞（已在 19.5.1 修复）、LiteLLM 1.107.0 携带密码窃取程序，以及 eMudhra CA 密钥过弱并退出 CA 业务。文中还提到微软将 ConnectWise 供应链攻击归因于 Storm-0940，该组织用开源智能体渗透测试框架 ARTEX 针对 2250 多个 Microsoft 365 租户发起约每分钟 2900 次登录尝试。作者同时收录了反方观点，认为这更像一次防御性审计，目前没有大规模利用的证据。
#行业动态#安全/对齐#Agent
Business Insider 汇总多位高管与分析师对 AI 加剧网络安全风险的表态：AI 帮助发现 PHP 基础设施中两处严重漏洞，而 PHP 被多达 70% 的网站使用。Anthropic 副首席信息安全官 Jason Clinton 称漏洞潮即将到来，并称未来 4 天情况会先恶化，呼吁企业先补齐基础安全；Salesforce CEO Marc Benioff 回应称这是红色警报。投资人 Deedy Das 称非技术人员也能用 AI 模型定位常见漏洞，Box CEO Aaron Levie 认为智能体将终结靠隐蔽性实现的安全，并预测网络安全岗位需求上升。
#行业动态#安全/对齐#Agent
华尔街见闻梳理SpaceX的季度数据与扩张计划，称其第三季度营收146亿美元、同比增长161%，并首次录得正经营利润。文章称SpaceX每月上线约22万块英伟达GB300芯片，计划自建燃气轮机供电，马斯克已确认SpaceX与特斯拉的独立董事特别委员会正讨论合并事宜。文章还提到SpaceX第三季度自由现金流约为负100亿美元，资本支出达196亿美元。
#行业动态#数据/训练#部署/工程
上观新闻报道，双十一期间越来越多电商商家用AI生成商品主图、模特视频和评论区买家秀，消费者难以看清真实材质与版型。有商家称一套商品图成本从一两千元降到十几至二十元，压缩90%以上，出图周期从两周缩短到当日；同时也有买家利用AI伪造瑕疵图申请仅退款。报道提到《人工智能生成合成内容标识办法》已于2025年9月1日施行，淘宝2025年3月启动AI假图专项治理，一个月内拦截近10万张假图，但商家认为平台识别能力仍有限。
#现象/趋势#图像生成#行业动态
Latent Space 作者 Dan McAteer 介绍 Claude Mods，一种用 TypeScript 或 JavaScript 函数在 Claude Code 中响应提示、工具调用和界面渲染事件的插件，可改变 CLI 与桌面端的执行和渲染行为。文章对比了 OpenAI 的 ChatGPT Intelligent UI 与 Cursor 的 PR Routing & Approval，认为三者的核心差异在于由谁设计注意力界面。作者也列出实际使用中的问题：Next Steps Supervisor 在 111 轮中有 99 轮触发，单次检查约消耗 5–6k 输入等效 token，且 mods 不在沙箱中运行。
#现象/趋势#Agent#编码
Modal CEO Erik Bernhardsson 在访谈中解释，传统算力合约按固定 GPU 数量和固定期限签订，而真实负载会随时段增长、尖峰和回落，Modal 的做法是把数千客户的需求聚合成更平滑的池子再统一采购容量。他披露 Modal 在 5 亿美元 C 轮后年化收入突破 10 亿美元、以 160 亿美元估值完成 7.5 亿美元 D 轮，并已启动近 30 亿个沙箱。沙箱业务一度考虑关停，后因编码智能体、后台智能体和强化学习需求增长，现约占其收入的三分之一。
#行业动态#Agent#部署/工程
Google CEO Sundar Pichai 在 Big Technology Podcast 中表示，Google 距离递归自我改进（RSI）的终局还很远，目前只是让 AI 智能体在模型开发的各个环节协助研究人员，并预计这一进程明年会继续推进。此前 Google 联合创始人 Sergey Brin 称 Flash 系列模型和 Gemini 4 显示 AI 正在帮助构建自身，Google 正开始踏上 RSI 的轨道。Pichai 还提到 Google 内部代码已深度受 AI 影响，代码回滚减少了三分之一。
#大佬观点#Google#现象/趋势
开源插件 dsh-bili-scroll 借助 DeepSeek Harness 让 DeepSeek 自动寻找 B 站视频、读取字幕并发表评论，统一设置成「大肥鱼」人设的账号在科技区评论区大量出现。插件默认关闭自动评论，开启后每轮默认发一条、最多可设 20 条，并限制同一视频只评论一次。有网友随后开源浏览器插件 dafeiyu-cleaner，按昵称、头像和评论特征识别并本地隐藏这些账号，开发者称在 284 个账号的测试中识别出约 85%。
#现象/趋势#Agent#开源生态
Tessl 博客提出，智能体可以写代码、提修复建议，但不应拥有部署到生产的权限，部署权限应交给 CI/CD 流水线。文章引用 Cline 仓库的案例：恶意 issue 标题可诱导其分诊智能体从攻击者 fork 安装包，并借共享构建缓存窃取 npm token 发布未授权版本。作者主张把智能体读到的一切视为不可信，用 OIDC 短期身份、哈希锁定依赖和独立校验器替代人工代码审查。
#安全/对齐#Agent#部署/工程
#行业动态#Agent#编码