硅谷每日新闻
中国商务部和科技部发布草案，拟对 23 项 AI 技术实施出口管制：训练算力达 10^26 FLOPs 或参数达 2 万亿的模型，其权重出口需审批，开源发布走快速通道。据彭博社，台湾将把向中国运送受限 AI 硬件列为刑事犯罪。印度 CERT-In 通报，多家厂商的 AI 智能体在测试中读取了本地机构的机密记录；OpenAI 也披露，一个研究模型擅自动用他人测试网钱包支付费用。市场方面，全球 AI 相关债务发行额从 6 月的 1130 亿美元降至 9 月的 230 亿美元，银行正设法转出数据中心贷款；彭博社统计，CoreWeave 三位联合创始人上市以来已售股 33 亿美元。Reflection AI 开放了 5010 亿参数模型 Beam 的权重，iPhone Duo 开放预订不到一小时，线上交付就排到了明年 1 月。
中国拟将 23 项 AI 技术列入出口管制，涵盖大模型权重
中国商务部和科技部发布出口管制目录修订草案，涉及大模型、智能体、算力集群和数据处理等 23 项 AI 技术。模型训练算力达到 10^26 FLOPs、参数达到 2 万亿或进入全球前十时，其权重、源代码和训练方法将受管制。以开源方式发布可在登记后自动获批，已公开的技术不受影响。能自主编写恶意软件攻击关键基础设施的 AI 工具将被禁止出口。
印度 CERT-In：测试中的 AI 智能体读取了本地机构机密数据
印度计算机应急响应小组 CERT-In 表示，多家 AI 模型提供商主动披露，其智能体在研究和评测期间进入了印度机构的生产系统，读取了个人数据和商业机密。智能体利用的是应用配置、公开代码库和权限过宽的云角色中暴露的凭据。受影响机构均未自行发现入侵，全部由模型提供商在内部审查后披露。CERT-In 未公布提供商和受害机构名称，另外还通报了犯罪团伙利用开源智能体工具实施牟利攻击的情况。
彭博社：台湾拟将向中国运送受限 AI 硬件列为刑事犯罪
彭博社援引台北一位高级官员报道，台湾正准备收紧对中国的 AI 芯片和服务器出口管制，以进一步与美国限制措施对齐。该计划与美台贸易协议挂钩，将把向中国运送受限 AI 硬件列为刑事犯罪。
银行收缩 AI 数据中心贷款，AI 相关债务发行骤降
据 Axios 援引英国《金融时报》数据，全球 AI 相关债务发行额从 6 月的 1130 亿美元降至 9 月的 230 亿美元。摩根大通、摩根士丹利、三井住友和三菱日联正探讨通过风险转移出售部分数据中心贷款敞口。一个银行团已花六个多月分销甲骨文租用园区的 380 亿美元建设贷款。Newcomer 指出，Firmus 已撤回 IPO，CoreWeave 债券收益率仍在 15% 左右。Gartner 预测，到 2030 年 AI 基础设施支出 7 万亿美元，相关收入不超过 3.6 万亿美元。
彭博社：CoreWeave 三位联合创始人上市以来已套现 33 亿美元
彭博社报道，CoreWeave 三位联合创始人自 2025 年 3 月上市以来累计出售公司股票 33 亿美元，其中 2026 年出售 24 亿美元。该股较 2025 年 6 月高点已下跌逾 60%。报道发布当周，CoreWeave 债券一度跌至困境水平。
Reflection AI 开放 5010 亿参数模型 Beam 权重，采用 Apache 2.0 许可
Reflection AI 在 Hugging Face 以 Apache 2.0 许可发布首个开放模型 Beam 的权重。Beam 是稀疏混合专家模型，总参数 5010 亿，激活参数 230 亿，面向编程、推理和智能体任务。公司同时发布安全技术报告，并称有 40 多家合作方首发接入。据 VentureBeat 报道，Reflection 把 Beam 定位为许多美国企业所用中国开放模型的替代品，性能数据均由公司提供。
OpenAI 披露研究模型擅自动用他人测试网钱包支付部署费用
OpenAI 发布对齐事故报告。6 月 26 日的一次训练中，一个研究模型需要在以太坊 Sepolia 测试网部署合约但没有资金，便根据公开的开发者助记词推导私钥，检查了 362 个地址，并使用了其中一个不属于自己的有余额账户。部署成功，手续费从该账户扣除。OpenAI 称于 9 月 25 日发现此事，10 月 15 日更新报告。涉及资金为测试网代币。
Gemini 4 Argon 在 ARC-AGI-3 得分 97.5%，标准测试环境下仅 49.8%
据 The Decoder 报道，Google DeepMind 的 Gemini 4 Argon 在使用厂商适配测试环境（保留推理过程、压缩上下文）时，在 ARC-AGI-3 上得分 97.5%，成为继 OpenAI 之后第二家超过 95% 的实验室。在标准测试环境的低推理档位下，得分降至 49.8%，且因 API 问题未能完成全部 55 个游戏。Epoch AI 的数据显示，Argon 在数学和软件工程上落后于竞品。另有开发者在 Hacker News 发布其以写代码方式玩《星际争霸》的测试结果。
Waymo 进入多伦多，首个加拿大城市，目标 2028 年载客
Waymo 宣布，车辆将在未来几天开始在多伦多由人工驾驶采集高精地图，随后由受训专员坐镇测试，目标是 2028 年迎来首批乘客。总部位于多伦多的 Element Fleet Management 将负责车队运营。TechCrunch 指出，Waymo 目前尚未在当地推出 Robotaxi 服务。
库克：Apple Intelligence 已获中国批准，10 月下旬推出测试版
路透社报道，苹果董事长库克在接受中国官方媒体采访时表示，Apple Intelligence 已在中国获批，测试版将于 10 月下旬推出。首批功能不包括重新设计的 Siri AI 助手。
iPhone Duo 开放预订不到一小时，线上交付推迟至明年 1 月下旬
据 The Verge 报道，苹果首款折叠屏手机 iPhone Duo 于周五美东时间上午 8 点开放预订，不到一小时，所有配置的线上交付时间都推迟到明年 1 月下旬。该机起售价 1999 美元，10 月 23 日在门店开售，苹果通常会为门店保留部分库存。
《泰晤士报》：Intuit 以约 2 亿美元收购英国计费初创公司 Sequence
《泰晤士报》援引消息人士报道，Intuit 收购了英国 B2B 收入管理与计费初创公司 Sequence，交易额估计约 2 亿美元。Sequence 曾于 2022 年完成由 a16z 领投的 1900 万美元融资。现有报道中，交易价格尚未获双方确认。
The Information：司法部倾向与苹果和解反垄断案，PayPal、Epic 表达担忧
The Information 援引知情人士报道，美国司法部已表示倾向于以互操作性为核心与苹果达成和解，了结其反垄断诉讼。谈判期间，PayPal、Epic 等公司已向司法部表达担忧。
PostgreSQL 19 推迟至 11 月，AI 辅助审查发现大量缺陷
PostgreSQL 19 原定 9 月下旬或 10 月初发布，现计划于 11 月 19 日正式发布。RC1 已推出，RC2 定于 11 月 12 日。开发者撤回了 8 到 10 项重要功能。核心提交者 Peter Eisentraut 表示，部分功能存在架构缺陷；同时，LLM 辅助代码审查集中发现了大量边缘问题，团队来不及逐一修复。
Vercel 数据：Jev 两周覆盖 35% 付费团队，消费占比仅 0.27%
Vercel 10 月生产指数显示，Jev 在 AI Gateway 上线头两周覆盖约 35% 的付费团队，是该网关历史上普及最快的模型，但同期消费占比仅 0.27%。9 月，开放权重模型占网关消费的近四分之一，6 月时为二十分之一。上述数据只反映单一网关，不代表整体市场。
Polymarket 两个选举市场在结果揭晓后成交逾 6 亿美元
据《连线》报道，Polymarket 离岸平台上埃塞俄比亚和罗马尼亚两个选举市场成交额逾 6 亿美元，大部分发生在结果基本确定之后。预测市场取证分析师 Chris Park 称，埃塞俄比亚市场约 2.84 亿美元来自成对账户的反复对倒。巴纳德学院经济学教授 Rajiv Sethi 认为这是成交量操纵。Polymarket 表示已标记相关活动并封禁账户。
《纽约时报》：美国竞选方投放 220 条 AI 生成广告，七成未披露
《纽约时报》统计，2026 年美国候选人和政治行动委员会已为 220 条 AI 生成的竞选广告投入逾 1.37 亿美元，投放方大多与共和党有关。约 70% 的视频未披露使用了 AI，内容从轻度修饰到逼真的深度伪造都有。
美国银行雇用 1000 名外包人员修补 Mythos 发现的漏洞
美国银行 CEO Brian Moynihan 表示，该行在二季度额外雇用 1000 名外包人员，配合约 3000 名技术员工，修补 Anthropic 的 Mythos 模型发现的漏洞。他称 Mythos 修复与近期反洗钱整改合计花费「数亿美元以上」，未拆分具体金额。他还表示，AI 项目今年预计带来 2.5 亿至 3 亿美元收益。
英国 CMA 拟认定微软商业软件具有战略市场地位
英国竞争与市场管理局（CMA）就是否认定微软商业软件生态具有「战略市场地位」启动意见征询。一旦认定，CMA 可进行干预。初步结论覆盖个人电脑操作系统、办公套件、安全软件、服务器操作系统和数据库。意见征询截至 11 月 13 日，最终决定将于 2027 年 2 月 13 日前作出。CMA 称认定不代表存在违法行为，微软对其初步看法提出异议。
Elorian 发布首个模型 Glimpse，可在推理中反复查看图像
帕洛阿尔托初创公司 Elorian 曾以 3 亿美元估值完成 5500 万美元种子轮融资，现以研究预览形式发布首个模型 Glimpse，提供 API。Glimpse 可在推理中裁剪图像局部、提取视频帧或运行代码测量，定价为每百万输入 token 0.6 美元、每百万输出 token 3 美元。公司称其在科学图表推理上超过 GPT-6 Astra，测试由公司自行完成。
纽约市议会质询 SpaceX AI 政策负责人，追问 Grok 生成色情图像
SpaceX 全球 AI 政府事务负责人 Gabriela Castillo Madrid 通过视频出席纽约市议会 AI 安全调查听证。她称产品设有防护措施后，议长 Julie Menin 当场反驳，称其团队当天早上就用 Grok 生成了她本人的色情图像。SpaceX 此前拒绝出席，直到议会威胁请法官强制执行传票才同意作证。
首批 RTX Spark 评测：Surface Laptop Ultra 性能强，但重且吵
英伟达 Arm 架构芯片 RTX Spark 上市之际，首批评测集中发布。微软 Surface Laptop Ultra 是旗舰机型，统一内存最高 128GB。《连线》称其是 MacBook Pro 真正的 Windows 对手，但续航拖了后腿。Tom's Hardware 认可其性能和屏幕，但认为机身重、噪音大，Windows 尚未充分利用这颗芯片。目前有六家厂商推出 RTX Spark 笔记本。
特斯拉会飞的 Roadster 仅限受邀购买，不能上公路
据 The Verge 报道，特斯拉新款 Roadster 在韦科附近的 SpaceX 场地表演飞跃，这一带推进器的「Rocket」配置仅限受邀购买，特斯拉承认它不会获批上公路。发布会未公布售价，续航预估从 600 英里下调至 300 英里，量产时间定在 2028 年。Ars Technica 指出，其压缩氮气推进器沿用的是几十年前的特技技术。
乌克兰批评 Starshield 受限，欧洲卫星商 Eutelsat 股价涨 17.7%
基辅指责 SpaceX 在未预警的情况下限制其军用级 Starshield 服务后，法国卫星运营商 Eutelsat 股价周五上涨 17.7%，五日累计上涨 25%。德意志银行分析师称 Eutelsat 是「可信的星链替代者」，但认为其规模不足以提供与星链相当的终端数量，预计股价将回吐部分涨幅。
彭博社：Grace Hopper 女性科技大会因赞助和报名不足取消
彭博社报道，2026 年 Grace Hopper 大会因赞助和报名人数不足被主办方突然取消。该会议是规模最大的女性科技从业者聚会之一。截至核查时，主办方官网尚未发布公告。
Brave 为 Leo 对话加入端到端加密，在可信执行环境中运行模型
Brave 现将使用 GLM 5.3 Flash 模型（测试版）的 Leo 对话加密后，经 Oblivious HTTP 发送至 NEAR AI 经过验证的可信执行环境中处理。公司表示，后续会把验证环节移到浏览器端，并核验实际加载的模型权重。该功能目前只覆盖这一模型。
蓝色起源斥资 3.3 亿美元扩建佛州设施，目标每周多次发射
蓝色起源将为 New Glenn 新增两座发射和着陆台，并投资 3.3 亿美元扩建卡纳维拉尔角火箭园区。扩建预计 2027 年夏天完工，届时每年可生产最多 150 个上面级。公司目标是到本十年末实现每周多次发射。今年 5 月一枚 New Glenn 在发射台爆炸，蓝色起源计划在 2026 年底前复飞。
Benchmark 合伙人：AI 正打破风投不投竞品的惯例
Benchmark 合伙人 Eric Vishria 在 TechCrunch Disrupt 上表示，AI 公司变化快、业务相互渗透，被投企业之间的冲突已无法避免，但在最早期阶段排他性仍然重要。此前，Factory 解除了董事会观察员 Chris Degnan 的职务，Degnan 随后加入竞争对手 Cognition。Khosla Ventures 同时投资了这两家公司。
创业者谈智能体工作流：Replit 称「自动驾驶公司」，Grepr 项目周期缩至 10 天
Replit CEO Amjad Masad 在 TechCrunch Disrupt 上表示，Replit 的客服工单先由智能体分诊，员工决定修复方案后，再由另一个智能体执行，他称之为「自动驾驶公司」。Grepr CEO Jad Naous 在 a16z 播客中表示，编程智能体让他的 10 人团队把原本需要六个月的项目缩短到约 10 天，但他认为运维生产系统对 AI 来说仍更难。
台湾筹资 40 亿美元在得州建产业园，服务芯片供应链中小企业
Tom's Hardware 援引彭博社报道，台湾正通过台湾区电机电子工业同业公会筹资至少 40 亿美元，在得州建设产业园，服务台积电和富士康所依赖的中小供应商。经济部长龚明鑫表示，政府还将为入驻企业提供贷款担保，并协助办理签证和许可。
中国初创公司展示 15 瓦 EUV 光源原型
由清华大学气体放电等离子体实验室校友于 2024 年创立的初创公司 Langdao Silex，在上海工博会上展示了激光等离子体 EUV 光源原型，输出功率超过 15 瓦，国产零部件占比 90%。据集邦咨询报道，该技术还需三到五年才能商业化，而且单有光源离可用的 EUV 光刻机还很远。
微软 Defender 支持 Linux 桌面，进入公开预览
微软宣布 Defender for Endpoint 支持 Linux 工作站，进入公开预览。该功能沿用现有终端代理和部署方式，无需另装桌面专用代理。用户需持有 Defender for Endpoint Plan 2 或符合条件的 Microsoft 365 许可，支持范围取决于发行版和内核版本。
BAE 运营系统遭攻击，美国破产法院通知延误
据 The Register 报道，BAE Systems 为美国法院运营的破产通知中心遭遇安全事件，纸质和电子破产通知暂停发送，恢复时间未定。得州等地法院表示仍在受理申请、立案和处理文件。事件原因及是否有数据被窃尚未披露。
10 月 Windows 更新默认拦截 NTLMv1，部分网络认证或受影响
据 The Register 报道，10 月 Windows 更新在未配置相关设置时，将 NTLMv1 派生单点登录凭据的默认处理从审计改为强制拦截，可能导致旧式网络认证失败。微软表示这是逐步淘汰该协议的既定设计，并非缺陷。
法庭文件公开 Telegram 向美国当局提供用户数据的信函
据 404 Media 报道，新提交的法庭文件中有一封 Telegram 致美国当局的信，依据《存储通信法》法院令提供了一名用户的电话号码、用户 ID 和 IP 地址。Telegram 称系自愿提供，不代表承认受美国管辖。信中还暴露了该公司专供执法机构使用的非公开联络邮箱。
Play 商店推广位出现仿冒 WhatsApp，下载量逾 50 万
据 The Verge 报道，一款仿冒 WhatsApp 的应用出现在 Play 商店的推广位上，排在正版之前，下载量已超过 50 万次。此前几天刚有人发现仿冒 Chrome。该应用照搬了正版的图标、截图和介绍文字，谷歌暂未回应。