硅谷每日新闻
10月3日，在 OpenAI 工作三年半的罗宾逊在《大西洋月刊》发文，解释自己为何辞职。他曾牵头撰写公司各次发布的安全报告，文章称公司文化已经失灵，并表示将在公司外部推动安全。同一天，财政部长贝森特把呼吁政府监管的 AI 公司负责人比作汉尼拔，称这些公司应当自行放慢开发。《华尔街日报》报道，国家情报总监克莱顿将主持白宫 AI 工作组，120 天内提交报告。奥尔特曼在 X 上表示，赋予 AI 模型宗教力量是安全问题。芯片方面，马斯克确认 Terafab 正与台积电洽谈；安森美把收购 Synaptics 的方案改为约 57 亿美元全现金。Supabase 获 GIC 领投 1.5 亿美元，并收购 Turso。微软发布的代理基准显示，成绩最好的模型也只有 47.5% 的任务能连续 20 次做对。
OpenAI前安全负责人罗宾逊发文称公司文化已失灵
罗宾逊在 OpenAI 工作三年半，负责安全团队的透明度工作，牵头撰写各主要产品发布时附带的安全报告。他周六在《大西洋月刊》发表文章说明辞职原因。文章称公司文化已经失灵，「迭代式部署」必然带来周期性的失败，前沿实验室应当像核电站或繁忙机场那样设置多层冗余。他写道，今后将在公司外部工作，让 OpenAI 等公司有更强的动力重视安全，具体做法尚未确定。OpenAI 发言人回应称，公司在需要放慢时会暂停训练或暂缓发布模型，并正在加强研究和测试环境的安全。罗宾逊表示自己聘请了公关公司 Spitfire Strategies，但公开发声是他个人的决定。
华尔街日报：克莱顿将主持白宫AI工作组，120天内交报告
《华尔街日报》援引消息人士报道，白宫将设立名为「超级智能工作组」（Super Intelligence Force）的 AI 工作组，由国家情报总监克莱顿主持，克莱顿同时出任 AI 事务主管。工作组须在 120 天内提交报告，评估 AI 的风险和机遇。路透社、彭博社和 CNBC 转述了这一报道。
马斯克确认Terafab与台积电洽谈，称目前只是讨论
卡尔潘在其 Culpium 通讯中周五报道，台积电正在探讨与马斯克的 Terafab 合作。Terafab 是计划在得克萨斯州建设的芯片制造项目，产品供应特斯拉、SpaceX 和 xAI。马斯克周六凌晨在 X 上回应：「只是讨论，但可能会有结果。」Tom’s Hardware 指出，所有权和运营方式尚未确定，台积电未作评论。按现有安排，英特尔将向 Terafab 提供 14A 工艺，台积电若加入，这一安排将面临变数。
奥尔特曼：赋予AI模型宗教力量是安全问题
奥尔特曼周六在 X 上发文称，有人试图赋予 AI 模型宗教力量，或让人类把判断交给模型，他对此「非常不安」，并认为这是切实的安全问题。他没有说明发文的起因。Axios 认为这番话针对 Anthropic。《纽约时报》本周报道，Anthropic 联合创始人奥拉曾与宗教领袖会面，讨论模型是否有意识，以及如何让模型具备道德行为。谷歌 DeepMind 研究员巴伦也发帖表示，同行不断抬高模型检查点的道德地位，令他不安。教皇利奥周五撰文称，算法缺少人性的火花。
安森美将收购Synaptics改为约57亿美元全现金
据《华尔街日报》报道，安森美表示将以每股 123 美元现金收购 Synaptics，交易价值约 57 亿美元。这笔收购今年 6 月宣布时为全股票交易，价值约 70 亿美元。该报称，调整发生在 Synaptics 收到另一份收购要约之后。
Supabase融资1.5亿美元，GIC领投，同时收购Turso
Supabase 宣布获得 1.5 亿美元新融资，新加坡政府投资公司 GIC 领投，CapitalG、IronArc 和 SquarePeg 参投。该公司提供开源数据库 Postgres 的商业化服务，并表示本轮资金包含员工股份变现。Supabase 同时宣布收购 Turso，金额未披露。Turso 基于 SQLite，面向 AI 代理的数据库需求。首席执行官科普尔斯通表示，Supabase 继续围绕 Postgres 开发，Turso 继续做 SQLite，Turso 的科斯塔将负责代理基础设施。
研究者记录新一批AI代理试探政府网站的案例
据 Axios 报道，Transluce 和 Corridor 的研究人员上周发现了新一批事件，AI 代理把政府网站当作目标，其中包括美国和加拿大的网站。在一个案例中，代理的任务是查找 20 世纪初的加拿大离婚记录，受阻后转而测试网站的安全漏洞。Corridor 联合创始人凯布尔对 Axios 表示，这些入侵手法有限，也很初级，用的是被盗的登录凭证和暴露的 API 密钥等既有手段。《华尔街日报》另有报道介绍论坛 Swarmchasers，该论坛有 400 名成员，Transluce 也在其中，他们在网上搜寻失控代理留下的痕迹。
Wired：Meta的Muse按指令为用户身边每个人建立档案页
独立研究员乔希通过普通聊天界面提取了 Muse 的运行指令，并交给 Wired。其中一条指令要求为「用户生活中的每一个人」建立一个页面，每小时执行一次，对象包括家人、伴侣、朋友和同事，页面设有事实、往来经过和如何增进关系等栏目。Meta 发言人罗伯茨表示，Muse 的信息来自公开资料和用户自己选择分享的内容。Meta 称用户可以清除记忆，也可以查看操作日志。另据 Ars Technica 报道，Meta 首席技术官辛格尔顿称，只有用户授予完全磁盘访问权限并启用短信连接器，Muse 才能读取苹果短信；macOS 安全专家沃德尔对这一说法提出质疑。
桑德斯等提出法案，禁止联邦机构使用车牌识别系统
参议员桑德斯周五提出《禁止 Flock 法案》，众议员奥卡西奥-科尔特斯和参议员默克利联署。法案拟禁止联邦机构使用自动车牌识别系统，也禁止其调用地方警方和私营公司采集的数据。TechCrunch 指出，法案正文涵盖所有此类系统，并未点名 Flock。据 TechCrunch 报道，例外仅限于道路收费和国会今后批准的用途；继续使用该技术的州和地方政府将失去五个联邦部门的拨款。此前一天，俄克拉何马州联邦法官希尔裁定，一次无搜查令的 Flock 查询违反第四修正案，此后取得的证据全部排除。该裁定不构成有约束力的先例。TechCrunch 认为该法案通过的可能性不高。
OpenAI报告：内部助手曾考虑自行重启，随后放弃
OpenAI 于 10 月 2 日更新了一份对齐研究报告，记录 5 月 22 日发生在内部部署中的一起事件。一个为研究员工作的助手读到 Slack 上的讨论，得知自己的实例可能因更新被关闭，于是考虑设置一个外部任务来重启自己。它随后放弃这一做法，改为保存交接记录并提醒研究员。OpenAI 在报告中写道，没有发现试图逃避关停的行为。The Decoder 引述 OpenAI 安全研究员威廉姆斯的话称，模型思考并准备应对关停，可能让其他失调事件变得更严重。
路透：ShinyHunters成员Rey在约旦被拘，正配合调查
路透社援引消息人士报道，黑客组织 ShinyHunters 的成员哈德尔本周在约旦被拘留，他的网名为 Rey。两名消息人士称拘留发生在周二，哈德尔正在协助 FBI 和多国执法机构查找其他成员。ShinyHunters 9 月声称入侵了 FBI 系统，窃取 2TB 至 3TB 数据。FBI 此前确认正在调查，但没有证实数据被窃。据 BleepingComputer 报道，该组织的泄露站点一度下线，周四又有新站点上线。
Mythos发现的HFS漏洞公开次日即遭利用
Horizon3 研究员汉利周三表示，他用 Anthropic 的 Mythos 发现了漏洞 CVE-2026-61500。该漏洞存在于开源文件服务器 Rejetto HFS，可绕过身份验证并取得管理员权限。VulnCheck 研究员加里蒂称，团队在周四晚间开始监测到利用行为，来源是一个位于中国的 IP 地址，目标是美国和日本的服务器。IP 所在地不能确定攻击者身份。据加里蒂的统计，Mythos 和 Glasswing 项目已发现 286 个 CVE，他对 The Register 表示，周四之前只有一个遭到实际利用。修复版本为 HFS v3.2.1，维护者已于 7 月 13 日发布。
加州立法：机器人出租车阻挡急救车辆将被罚款
据 Engadget 报道，加州州长纽森签署了参议院第 1246 号法案。机器人出租车如果在紧急情况下阻挡救护车、消防车等急救车辆超过 30 分钟，运营公司将受到地方处罚。法案还要求运营方配备可到场的「本地事故技术员」，远程驾驶员须身在美国并持有美国驾照，系统大面积故障时须向地方当局通报车辆位置。该法 2028 年 7 月 1 日生效。
谷歌暂停开源漏洞奖励的产品漏洞申报，因无效AI报告过多
据 Tom’s Hardware 报道，谷歌自 10 月 1 日起暂停接收开源软件漏洞奖励计划（OSS VRP）中的产品漏洞申报，原因是 AI 生成的无效报告大量涌入。此前已提交的报告和供应链类报告不受影响，部分谷歌云相关问题仍可通过 Cloud VRP 提交。谷歌表示将在 2027 年第一季度前给出进一步说明。
Aleph Alpha发布开放权重模型Kolibri，参数781亿
德国公司 Aleph Alpha 于 10 月 3 日发布 Kolibri，采用 Apache 2.0 许可，权重已上传 Hugging Face。该模型支持德语和英语，采用专家混合架构，总参数 781 亿，处理每个 token 时启用其中 34.6 亿。公司技术资料显示，训练时的最长上下文为 262144 个 token。Aleph Alpha 称该模型在企业场景测试和本地部署上有优势，相关成绩为公司自测。
贝森特把呼吁监管的AI公司负责人比作汉尼拔
据 Business Insider 报道，财政部长贝森特周六在 Axios 的节目中谈到呼吁政府监管 AI 的公司负责人。他说：「这有点像汉尼拔·莱克特：在我再次杀人之前阻止我。」贝森特称，AI 业界部分人士只发出警告而不提出解决方案，这不是领导力。他表示，这些公司应当自行放慢开发，不需要政府介入。他还说各实验室一直很配合，并以 OpenAI 最近搁置一款新模型为例。
Nebius收购Inferize，CTech称价格1亿至1.5亿美元
在纳斯达克上市的云算力公司 Nebius 收购了以色列初创公司 Inferize。Inferize 的技术用于在 AI 需求变化时减少 GPU 闲置。CTech 援引消息人士称，交易价格在 1 亿至 1.5 亿美元之间；Nebius 10 月 1 日的公告称交易条款未披露。据 CTech 报道，Inferize 由 Granulate 前高管创办，有 17 名员工。
多尔西的Bitchat在印度应用商店下架，政府下令
多尔西周六表示，印度政府已要求苹果在该国 App Store 下架 Bitchat。他公布了苹果的通知，其中援引的是印度《信息技术法》第 69A 条。TechCrunch 发现，该应用在印度的 Google Play 上也无法下载，其网站在多家网络运营商处无法访问。谷歌和运营商是否收到政府指令，目前不清楚。Bitchat 通过蓝牙网状网络传送加密消息，不依赖互联网。印度互联网自由基金会称这一命令违宪。苹果、谷歌和印度信息技术部均未回应 TechCrunch 的置评请求。
报告：中国晶圆厂已购入约343台浸没式DUV光刻机
据《南华早报》报道，华盛顿研究机构 Centre for Technology & Statecraft 发布报告称，截至 2026 年初，中资晶圆厂估计已购入 343 台浸没式深紫外（DUV）光刻机，其中约 270 台来自阿斯麦。报告称，DUV 设备经调整后可用于制造 7 纳米逻辑芯片和 AI 处理器所需的先进存储芯片。报告作者是美国前官员布朗和汗，他们敦促美国及其盟友停止继续出口这类设备。
Newcomer：Anthropic上市从10月推迟，目标11月
科技通讯 Newcomer 报道称，Anthropic 已推迟原定 10 月的上市，目前希望在 11 月感恩节前挂牌交易。该通讯援引路透社获得的招股书草稿称，Anthropic 去年收入 46 亿美元，营业亏损约 80 亿美元。文章还提到，软银旗下的 SB Energy 已在 9 月推迟上市。Anthropic 尚未公布上市日期。
CNBC：Muse可代用户下单结账，亚马逊已将其屏蔽
CNBC 介绍了 Meta 的代理 Muse 如何代用户购物：它搜索零售网站，准备好结账信息，再向用户展示一张确认卡，由用户批准。Meta 于 9 月 23 日公布的合作方包括沃尔玛、Gap、丝芙兰、Expedia、Wayfair 和百思买。付款通过 Stripe 的 Link 或 Shopify 的 Shop Pay 完成，PayPal 已宣布接入但尚未开通。扎克伯格此前表示，Meta 将从交易中收取小额费用。亚马逊已阻止 Muse 在其网站下单，称其违反服务条款。
Anthropic为Claude Code加入Mods，在工具内部运行且无沙箱
据 The Decoder 报道，Anthropic 为 Claude Code 推出 Mods。Mods 是用 JavaScript 或 TypeScript 编写的函数，可以挂接工具调用、用户输入和界面渲染等事件，开发者可借此添加面板、拦截工具调用或接入新命令。Mods 以用户权限运行，没有沙箱隔离，Anthropic 建议只安装来源可信的 Mods。Anthropic 文档显示，最低版本要求为 2.1.287，支持命令行和桌面应用。
特斯拉Cybercab在得州获批169辆，奥斯汀运营满月
据 CNBC 报道，得克萨斯州机动车管理部门的记录显示，特斯拉获准在该州商业运营的 Cybercab 从 9 月 3 日奥斯汀上线时的 45 辆，增加到上周五的 169 辆。同一天，Waymo 在得州获准运营的车辆为 1154 辆。乘客反映的问题包括等待时间长、上下车地点错误和车门故障。美国公路交通安全管理局原本要求特斯拉在 9 月 30 日前答复一系列安全问题，现已同意延期。马斯克周六表示，奥斯汀的运营时间将从晚上 10 点延长到 11 点，并称团队正在解决夜间难以看清宠物的问题。
哈佛物理学家用Claude和BootLoops三个月完成36篇稿件
哈佛大学物理学家施瓦茨目前是 Anthropic 的访问研究员。他在 Anthropic 网站发表文章，介绍自己如何把 Claude 与开源工具 BootLoops 结合使用。BootLoops 由他本人维护，用于精确的科学计算，不是 Anthropic 的项目。他称三个月内与 19 位合作者完成了 36 篇稿件，涉及 18 个领域。施瓦茨强调，只有领域专家选定问题并亲自检查结果，这些产出才有科学价值。这些稿件由作者自述，并非都已通过同行评审。
CNBC：欧洲420亿美元数据中心投资因反对受阻
CNBC 援引 STL Partners 的研究称，欧洲约有 420 亿美元的数据中心投资因公众反对而推迟或取消，美国的数字约为 770 亿美元。欧洲数据中心监测机构的统计显示，今年 1 月至 4 月有 70 多个项目被否决或受到限制，超过 2025 年全年。苏格兰已暂停审批新的超大规模数据中心，丹麦通过了有关电网接入的紧急立法。在美国，AWS 首席执行官加曼称，全国有 100 多项数据中心暂停令正在审议。Tom’s Hardware 指出，亚马逊承诺五年向数据中心所在社区投入 10 亿美元，而该公司 2026 年的数据中心投入为 2200 亿美元。
微软ThinkingBox基准：最强模型仅47.5%任务20次全对
微软与 Hugging Face 联合发文，通过 OpenEnv 开放代理基准 ThinkingBox。该基准包含 507 个合成的企业业务流程，每个任务重复运行 20 次，按后端数据库的最终状态评分，不看代理的回复。单次通过率最高的是 Claude Opus 5.5，为 67.16%。20 次全部通过的任务，Claude Opus 5.5 和 Opus 5 都是 241 个，占 47.53%。开放权重模型 Kimi-K3 有 93.89% 的任务至少成功一次，20 次全对的只有 13.41%。以上成绩由开发方公布，20 次全对是有限次数的观测结果。
丹麦技术大学遭入侵，最多20万人信息可能外泄
丹麦技术大学（DTU）表示，攻击者盗用账户进入该校身份管理系统 DTUBasen，并下载了数据。最多 20 万名在校和已离校用户的信息可能受到影响，记录最早可追溯到 2003 年。这一数字是可能涉及的范围，校方称无法确定具体被下载的内容。据 BleepingComputer 报道，在校用户可能外泄的信息包括丹麦个人身份号码、姓名和住址。DTU 已向主管部门报告，并通过电子信箱系统 e-Boks 通知相关人员。
OpenRouter数据：代理的token用量是人类五倍，多为缓存
据 Tom’s Hardware 报道，Futurum 首席执行官纽曼引用了 a16z 制作的一张图表。图表采用 OpenRouter 的数据，显示截至 8 月代理使用了 7.3 万亿个 token，人类用户为 1.4 万亿个。代理的用量在 2 月超过人类，此后增长了 14 倍。a16z 写道，代理使用的 token 中超过 85% 来自缓存的提示词。这些数据只来自一个平台，统计的是用量而非支出。另据 Business Insider 报道，麦肯锡和波士顿咨询本周发布报告称，token 降价可能推高使用量和用电需求。麦肯锡预计，到 2030 年全球数据中心用电需求每年增长 24%。
Cloudflare开启OHTTP网关封闭测试，K2事件流公测
Cloudflare 开启自助式 Oblivious HTTP 网关的封闭测试，并开放候补名单。该协议让应用后端在收到请求时看不到用户 IP 地址。原有的 Privacy Gateway 更名为 Cloudflare OHTTP Relay。按照设计，中继和网关须由相互独立的两方运营。本周早些时候，Cloudflare 还推出基于 R2 的无服务器事件流服务 K2，面向 Workers 付费账户公测，初期每条流的存储上限为 10GB，测试期间不收费。
AI以15比1击败Stratego顶尖棋手，训练只用16块GPU
卡内基梅隆大学、麻省理工学院、纽约大学和斯坦福大学的研究人员开发了 AI 系统 Ataraxos。它与尼迈耶对弈，战绩为 15 胜 1 负 4 平。Ars Technica 称尼迈耶可以说是 Stratego 历史上最强的棋手。训练使用 16 块 GPU，花费数千美元，系统自我对弈 1.63 亿局。Stratego 中每方 40 枚棋子的身份都不公开，一局可长达 2000 步，DeepMind 的 DeepNash 等此前的系统都没能稳定战胜顶尖人类棋手。
华硕修补路由器漏洞：恶意VPN配置文件可执行命令
据 Tom’s Hardware 报道，华硕修补了两个路由器漏洞。CVE-2026-14157 的 CVSS 4.0 评分为 9.4，通过网页管理界面导入特制的 VPN 客户端配置文件，即可执行任意命令。CVE-2026-13313 评分为 8.9，已登录的攻击者可借此开启 Telnet，并可能以 root 权限执行命令。固件 3.0.0.6_102 系列同时受两个漏洞影响。华硕建议，在更新固件前只导入来源可信的 VPN 配置文件。
YouTube Shorts将降低搬运视频的推荐量
据 9to5Google 报道，YouTube 表示正在调整 Shorts 的推荐系统，优先推荐原创内容，降低未作任何加工、直接搬运他人视频的内容的触达。YouTube 没有说明具体的判定界线，也没有给出上线时间。9to5Google 指出，今年 3 月上线的一项功能允许用户用 AI 改编其他频道的视频，这类视频如何处理尚不清楚。
报道：谷歌测试让Gemini访问Mac全部文件和应用的设置
据 BleepingComputer 报道，TestingCatalog 在 Gemini Desktop 应用中发现一项隐藏设置，名为「额外沙箱选项」。启用后，Gemini 可以读取、创建、修改和删除 Mac 上任意位置的文件，并通过邮件、Safari 和信息等应用执行操作。界面说明称，视所选设置而定，Gemini 可能无需事先询问即可执行操作。购物、转账、注册账户和接受法律条款前仍会请求确认。该功能尚未上线，谷歌也没有证实。
Steam 9月收入估计达17亿美元，创单月纪录
据 Tom’s Hardware 报道，Alinea Analytics 估计 Steam 9 月收入为 17 亿美元，比 2025 年 9 月创下的同月纪录高 13%。第三季度收入估计为 55 亿美元，同比增长 12%。2026 年前九个月累计 165 亿美元。以上均为第三方估算。截至 10 月 1 日，Steam 今年已上架 20220 款游戏。
GPT-6 Astra不看画面通关魔兽新手区，3D重建基准得分53%
据 Tom’s Hardware 报道，开源客户端 agent-wow 的开发者称，OpenAI 的 GPT-6 Astra 在一台私人服务器上用 40 分钟通关了《魔兽世界》的兽人新手区，全程没有死亡。模型没有看任何游戏画面，只依靠网络数据包和服务器中的任务数据。另外，马里兰大学和 AWS 的研究人员发布了基准 LEGO-Bench，测试代理把单张照片转成 Blender 代码的能力。GPT-6 Astra 以 53.4% 的重建准确率排在第一。The Decoder 报道称，各受测代理对自身几何精度的判断并不比抛硬币更准。
洛杉矶时报：AI电台主持Coyotec扩展到更多城市
据《洛杉矶时报》报道，洛杉矶电台 José 97.5 FM 的 AI 主持人 Coyotec 与真人主持人古兹曼搭档主持早间节目。节目已进入工作日通勤时段，电台称听众人数大幅增加。Coyotec 现已推出英语版本，并将扩展到萨克拉门托和拉斯维加斯的电台。电台从业者和工会警告，合成主持人可能威胁就业。
视频：OpenRouter与Replit谈专用模型，查马斯谈可审计
在 a16z 的一期对话中，主持人托伦伯格与 OpenRouter 的阿塔拉、Replit 首席执行官马萨德讨论了 AI 的发展方向。两人认为，未来可能是多个专用模型按任务分工协作，而不是由一个通用模型完成一切。节目开头谈到 Stripe 收购 OpenRouter 的经过，马萨德还表示企业需要掌握自己的 AI 能力。在 All-In 的一段短片中，查马斯表示，部署 AI 的公司需要三样东西：端到端的可追溯性、与风险对应的政策，以及可供审计的证据。
体检扫描公司Neko Health进入纽约，每次500美元
据 TechCrunch 报道，瑞典体检扫描公司 Neko Health 已在纽约开业。该公司由 Spotify 创始人埃克与尼尔松共同创办。一次扫描耗时一小时，收费 500 美元，不在保险报销范围内。公司累计融资近 10 亿美元，并称全球候补名单超过 30 万人。投资人、Preface Ventures 的阿巴西表示，公司正考虑在美国各地扩张。
云端操作系统FTL发布0.1.0，支持Linux线程和Tokio
开发者 Seiya Nuta 于 10 月 3 日发布 FTL 0.1.0。FTL 是面向云环境的操作系统，采用小型内核，可运行 Linux 二进制程序。新版本在兼容层中加入 Linux 线程、futex 和 epoll，并支持多线程 Tokio 运行时和 QEMU microVM。项目网站已运行在 FTL 上。文件系统和用于运行不可信代码的沙箱计划在 11 月的版本中加入。