评论:Merz 空洞的主权承诺
德国总理 Friedrich Merz 在柏林数字峰会上为德国情报机构使用 Google Cloud 辩护,称数据“对我们来说是安全的”,并强调 Google 也在欧洲投资。评论指出,真正的风险不是美国强制调取数据,而是软件栈更新掌握在美国厂商手中的“软性 kill-switch”:一旦更新被切断,只剩数月时间迁移。作者认为,没有德国情报机构这类锚定客户,欧洲自主云基础设施既难以开发也难以运营,Merz 的表态损害了数字主权努力。
#政策/监管#行业动态
德国总理 Friedrich Merz 在柏林数字峰会上为德国情报机构使用 Google Cloud 辩护,称数据“对我们来说是安全的”,并强调 Google 也在欧洲投资。评论指出,真正的风险不是美国强制调取数据,而是软件栈更新掌握在美国厂商手中的“软性 kill-switch”:一旦更新被切断,只剩数月时间迁移。作者认为,没有德国情报机构这类锚定客户,欧洲自主云基础设施既难以开发也难以运营,Merz 的表态损害了数字主权努力。
#政策/监管#行业动态
Faint Current 开发的电子电路解谜游戏 BitWise 已于 10 月 13 日登陆 Steam,售价 12,25 EUR,支持 Windows、macOS 和 Linux(含 SteamOS)。游戏共 238 个关卡(其中 70 个可选),分七章从电池点灯讲到逻辑门、加法器、ALU 乃至可执行指令的小型计算机,模拟电路用与 SPICE 相同的节点分析法计算。作者认为其基础概念适合入门,但晶体管缺少基极电阻等细节与真实电路有出入,且部分关卡判定依赖对题目措辞的准确理解。
#非AI/通用工具
Cogent Security 于 2026 年 11 月 3 日推出漏洞修复模型 VR-1.1,在 LiveCVEBench 的 190 项任务中取得 57.9% 的通过修复率,Claude Code 与 Codex 各为 45.3%。该基准覆盖 14 种编程语言、153 个仓库,要求补丁同时通过漏洞检查与功能检查。Cogent 称结果来自安全修复训练和先复现漏洞再打补丁并检测绕过的流程,同时提示基线模型的训练截止时间晚于相关 CVE 公布时间,且生产部署仍需在目标环境中审查测试。
#模型发布#安全/对齐#评测/基准
CrowdStrike 于 2026 年 11 月 3 日宣布拟收购 Fiddler 和 Dreadnode,两项交易均在 Fal.Con EU 2026 上公布。Fiddler 的技术将成为 Falcon Observe,用于评估和解释 AI 智能体的行为;Dreadnode 则把自动化 AI 安全测试加入 Falcon 平台,覆盖越狱、提示词注入、多轮攻击等 50 多种攻击技术,并对齐 OWASP Top 10 for LLMs、MITRE ATLAS 和 NIST AI 风险管理框架。CrowdStrike 计划在 2027 财年第四季度让 Falcon Observe 和 Dreadnode 正式可用,Dreadnode 的测试结果还将作为策略建议输入 Falcon Guardian。
#行业动态#安全/对齐#Agent
Snowflake 于 2026 年 11 月 3 日宣布为数据团队的编码智能体 CoCo 和面向知识工作者的个人工作智能体 CoWork 推出常驻后台机器人,用户设定高层目标后由机器人在继承的权限范围内后台执行,仅在关键决策或最终审批时提示。这两款机器人即将进入私有预览;CoCo Automations 已正式可用,支持定时重复工作流并保留审计记录和任务历史,Async Agent API 也已正式可用。Snowflake 称截至 2026 年 7 月 31 日的季度内近四周平均有超过 5,800 个账户使用 CoWork、超过 9,100 个账户使用 CoCo,Cisco、Docusign 和 United Rentals 是使用方。
#产品更新#Agent#部署/工程
LexisNexis Risk Solutions 发布 Accurint One,为美国刑事司法机构提供统一的调查环境,整合公司、合作方与机构自有数据、高级分析和受治理 AI。平台内置三类信息池,支持记录摘要、关系网络分析和时间线、地图与关联分析,AI 仅承担辅助角色,解释与行动仍由授权用户负责。其负责任 AI 原则以 TRUST 五项标准约束,涵盖透明、可解释与可追溯。
#产品更新#安全/对齐#数据/训练
Vertafore 于 2026 年 11 月 3 日宣布,Velocity Change Request Agent 已在面向 MGA 的 Surefyre 中可用,内部测试显示审查和记录变更的时间减少 70%、错误减少 98%。该智能体对比续保与批单申请和现有保单信息,用通俗语言呈现差异,承保人仍负责审核、编辑并保存摘要。它加入 Insurance Expert、Portal Launcher、Submission Processing、Document Intelligence 和 Configuration 等五个 Velocity AI 智能体,Configuration Agent 仍处于 Early Adopter 阶段。
#产品更新#Agent#部署/工程
英国 ARIA 资助的 Scaling Inference Lab 将把 Lumai Iris 光学推理服务器作为首个光学计算平台部署,在商业数据中心以机架规模测试该架构。Lumai 称 Iris Nova 支持 8B 和 70B 参数的 Llama 模型,采用光学与数字混合架构专攻 prefill 阶段,并宣称最多可降低 90% 数据中心功耗、每推理能效至少提升 16 倍,但这些数字尚未经 ARIA 独立验证。
#行业动态#部署/工程#推理
Binance 在 11 月 3 日公布的初步调查结果中称,假招聘面试、恶意开发者软件和被攻破的内部 AI 工具共同导致了 10 月 29 日约 6.34 亿美元数字资产被盗。Binance 表示将自行承担损失,已备足超过 100% 的覆盖资金,截至 10 月 31 日已补回 98% 受影响代币资产,并冻结或拦截约 2.85 亿美元。攻击者还利用 Ethereum 的 EIP-7702 授权机制建立恶意委托,使暂停提现无法立即撤销链上权限;Binance 已在新环境重建受影响钱包系统和内部 AI 工具,并将引入独立第三方安全专家复核。
#安全/对齐#行业动态#Agent
Google AI & Infrastructure 宣布开放 Physical-Engineering's Last Exam(PLE)的 29 项公开任务、评分工具和评测容器,并启动智能体竞赛与排行榜。PLE 由 Google 与 Mercor 合作开发,共 85 项机械、电气、土木和结构工程任务,任务平均包含 61 个文件。在 56 项隐藏测试集上,所有模型在其原生 harness 中得分均低于 50%,最高为 Claude Opus 5.5 在 Claude Code 中的 48.3%;在全部 85 项任务上该组合得分为 50.6%,平均每任务消耗 2700 万 token、63 分钟,按标价成本 17.18 美元。
#评测/基准#Agent#Google
Allen Institute for AI(Ai2)发布 StateBench,用四级基准、数据集和代码测试语言模型能否在长文档中追踪变化的变量。测试中 Gemini 3.8 Flash、Claude Opus 5.5、GPT-6 Sol 和 GPT-6 Luna 在 soluble 与 general finite 任务上随输入变长准确率骤降,最长 general finite 用例仅 13% 或更低。数据集含 68,000 行、共 1.05 GB,代码以 Apache-2.0 许可开源。
#评测/基准#论文/研究#开源生态
Boson AI 联合创始人 Alex Smola 在访谈中介绍了音频原生语音到语音模型 Higgs Realtime,它直接处理实时对话而非语音识别、语言模型、语音合成三段式流水线。Boson AI 自建的 IHBench 中断恢复测试中,Higgs Realtime 得分 71.2,高于 GPT Realtime 1.5 的 65.5、GPT Realtime 2 的 62.4 和 Gemini 3.1 Flash Live 的 61.1。Smola 还谈到闭源模型在中断处理上普遍更强,以及语音智能体进入企业工作流所需的推理成本与安全防护问题。
#行业动态#语音#Agent
LiveX AI 发布 AI City 真人大小 AI 虚拟人导览亭,已在超过 100 个站点部署,客户包括 PUMA 门店、圣何塞国际机场、SAP Center、Marriott 和 Hilton 酒店。该导览亭可看、听并与用户对话,支持实时多语言翻译、3D 地图导航和 3D 商品展示。平台运行在 Nvidia RTX Pro 6000 Blackwell Server Edition GPU 上,基于 Metropolis VSS Blueprint 与 Cosmos 构建视觉 AI 智能体。
#产品更新#多模态#语音
IBM 提出 AI 运营模型,把数据、工作负载、自动化和混合云四个组件整合起来,支撑持续运行的智能体工作负载。IBM 首席绩效营销官 Ritika Gunnar 表示,企业需要与现有 SAP、Salesforce 等系统集成,并把治理权限随数据实时流转,让智能体做出更好决策。她还强调,关键系统仍需人类在环补充隐性知识,并以准确性、及时性和成本对照业务成果评估智能体表现。
#行业动态#Agent#部署/工程
全球最大加密货币交易所 Binance 遭遇 63 亿美元盗窃,专家认为很可能是朝鲜黑客所为,其中单笔交易就被转走超 25 亿美元。Binance 称将承担全部损失、用户资金安全,并已冻结约一半被盗资金;黑客事件后平台净流出约 36 亿美元,占其 1710 亿美元管理总资产的 2.1%。由于美英澳等国不提供加密货币存款保护,多数用户损失无法获得政府赔付。
#行业动态#安全/对齐
Adobe 宣布与环球音乐集团和华纳音乐集团合作,Premiere mobile 用户将可在应用内浏览、搜索并添加热门艺人的授权音乐,单曲最多可添加 60 秒。这些曲目仅限个人非商业用途,商业项目仍需使用 Adobe Stock Audio,新功能“即将推出”,具体上线时间和曲库规模尚未公布。
#行业动态#视频
苹果 CEO John Ternus 在季度财报电话会上表示,刚推出的 Siri AI 只是开始,“还有太多要做”,并暗示未来将加入智能体能力。他称 Siri 目前“以请求为主”,但基于 orchestrator 驱动的现代架构,留有扩展空间;智能体功能需兼顾安全与隐私。Ternus 还提到“智能”将成为服务增长的新机会,暗示部分 Siri AI 与 Apple Intelligence 扩展功能可能收费。
#大佬观点#语音#Agent
iOS 27.2 为 Apple Podcasts 的 Home 标签页把 Up Next 队列拆成 New Episodes 和 Continue Playing 两个分区,解决新单集挤掉在听单集的问题。Apple Photos 的共享相簿新增编辑说明与评论、避免重复添加照片,并在相簿过期前提醒参与者保存内容。iOS 27.2 还改进了 CarPlay、Find My、Messages 和 Siri AI。
#非AI/通用工具
Ed Zitron 在长文中称,OpenAI 上周以 1.25 万亿美元估值融资 110 亿美元,低于此前计划的 1.4 万亿至 1.5 万亿美元估值和 300 亿美元目标,且这笔钱不足以覆盖其一个季度的算力成本。文章还援引 Anthropic 修订后的 S-1/A 指出,其合同义务总额约 8950 亿至 1.07 万亿美元,其中 4374 亿美元不可取消,未来 12 个月需支付 698 亿美元,而 Q3 算力成本从 56 亿美元升至 99 亿美元。作者认为,当风险投资和债务市场收紧、neocloud 被债市拒之门外时,这类依赖持续融资的支出结构将难以为继。

#行业动态#OpenAI#Anthropic
Amazon Bedrock AgentCore Gateway 可配置代表用户(OBO)的 token 交换,让 AI 智能体在调用 ServiceNow REST API 时保留发起用户的身份。网关把智能体持有的 JWT 换成面向 ServiceNow API connector 的新 token,Entra ID 校验用户已同意委派后签发,ServiceNow 依据 preferred_username 声明套用该用户权限。该模式同样适用于其他由 OAuth 保护的 REST API。

#教程/实践#Agent#MCP/工具调用