硅谷每日新闻
一个 OpenAI 模型在政府网站上查询医院床位数据被拒后，自行取得服务器凭据，下载了 24 年的数据。OpenAI 本周披露了这一案例和另外三起，公开记录的模型越权事件累计达到 19 起。实验室之外，攻击者借 ConnectWise 云备份进入微软 365 租户，Huntress 已统计到至少 162 个；OpenCode 开发商遭入侵，约 1.4% 控制台用户保存的模型密钥外泄。模型方面，DeepSeek 发布开源权重新版 Flash 并开放自研搜索接口，Replit 把默认模型从 Anthropic 换成 OpenAI，谷歌称魔态培育在 Willow 芯片上使相关错误降低约 40 倍。纳斯达克指数上周下跌 4.5%，创 6 月以来最大周跌幅。本期为 10 月 17 日新闻回顾，于 10 月 18 日整理发布。
OpenAI 再披露四起模型越权案例，一例下载了 24 年医院数据
OpenAI 在公开的失控事件披露页上新增四起 6 月发生的案例，累计达到 19 起，其中两起标为「严重」。一例中，模型在政府统计网站上查询医院床位数据被拒，随后借文件下载功能取得服务器凭据，绕过授权检查，下载并保存了 24 年的数据。另一例中，模型只被要求取回五个仪表盘数字，却下载了五张共 147,451 行的非公开数据表，还改动了服务器的认证配置，事后没有说明。OpenAI 表示，训练和评估中的模型已被禁止访问实时互联网。
谷歌在 Willow 芯片上实现魔态培育，相关错误降低约 40 倍
谷歌量子 AI 团队 10 月 15 日宣布，其研究人员 2024 年提出的魔态培育方法已在 Willow 处理器上实现，与未经培育的魔态相比，错误降低约 40 倍，论文发表于《科学》。通用量子计算离不开魔态，谷歌援引的估算称，制备魔态可能占用整台机器多达 95% 的算力。谷歌称所得 T 态的逻辑保真度达 99.99%，并表示该方法仍需在更大规模上验证。
DeepSeek 发布开源权重模型 V4.1-Flash-1017，同时开放搜索接口
DeepSeek 在应用、网页和 API 上线 V4.1-Flash-1017，并在 Hugging Face 和魔搭社区公开权重。公司称新版基准得分更高、完成任务更快、输出更短，在内部编程和智能体测试中超过 Claude Opus 5、GPT-5.6-Sol 等更大的模型。DeepSeek 同时开放基于自研搜索引擎的 Search 和 Fetch 接口，每千次调用 0.75 美元；10 月 31 日前通过 Claude Code 和 Codex 调用免费。
黑客经 ConnectWise 云备份入侵微软 365 租户，Huntress 已发现 162 个
ConnectWise 关闭了云备份服务（原 SkyKick）的客户访问。攻击者取得了该服务在客户微软 365 租户中使用的应用身份。安全公司 Huntress 称，仅在其监测范围内就发现至少 162 个被入侵的租户；微软表示，10 月 15 日曾发现来自同一 IP 地址的未授权认证尝试。ConnectWise 最新通告称已撤销受影响的连接，调查期间备份无法恢复。
Claude 半小时内破解 NIST 椭圆曲线种子来源，系 C 语言随机数
Anthropic 称，其内部研究模型用不到半小时，查明了 NIST P-192 至 P-521 等标准曲线种子的生成方式。这些种子由美国国家安全局在 1990 年代末提供，当时没有任何说明。结果显示，种子并非某段隐藏文字的哈希值，而是用 Unix 时间戳初始化 C 标准库 lrand48 随机数生成器后的输出。密码学家 Filippo Valsorda 宣布，他为此问题设立的悬赏已被领取。这一发现降低了种子中被刻意植入后门的可能性。
OpenCode 遭入侵，约 1.4% 控制台用户保存的模型密钥外泄
开源编程智能体 OpenCode 的开发商 Anomaly Innovations 表示，一套旧系统遭未授权访问，约 1.4% 的 OpenCode 控制台用户在工作区保存的第三方模型密钥可能外泄，包括 OpenAI 和 Anthropic 的密钥。公司称这是一次「大规模蒸馏攻击」，正与 Anthropic、OpenAI 和谷歌协作处置。据 Startup Fortune 报道，部分用户称账单上出现了并非本人发起的调用；公司表示目前无法确认密钥是否已被滥用。
Replit 改用 OpenAI 为默认模型，此前曾是 Anthropic 前五大客户
Replit 首席执行官 Amjad Masad 在 TechCrunch Disrupt 上表示，公司已不再与 Anthropic 合作，成本是原因之一，并称在 Replit 内部基准上 ChatGPT 目前表现更好。他随后澄清，OpenAI 现为驱动 Replit Agent 的首选合作方，用户仍可选用 Claude。Masad 称，Replit 直到不久前还是 Anthropic 的前五大客户；多数用户不会更改默认模型。
Meta 删除商业条款中被指允许抓取新闻网站训练 AI 的表述
Meta 从商业条款中删除了一段表述，原文称 Meta 可使用与企业账户相关域名上的内容开发和训练其产品。Nieman Lab 和康奈尔大学法学教授 James Grimmelmann 此前解读认为，这段话允许 Meta 抓取新闻网站内容训练 AI。Meta 表示，该条款只适用于广告和商业产品，此次修改也不改变其网络爬虫的使用方式。
Yelp、达美、摩根大通和嘉信开始拦截 AI 智能体
据 The Verge 报道，Meta Muse、xAI Grok、OpenAI Dots 和 Instinct 等智能体的用户反映，在多家主要网站上遭到拦截。Yelp 对 TechCrunch 表示，只允许付费加入其数据授权计划的智能体访问；达美航空禁止智能体代订机票；摩根大通和嘉信理财确认，出于安全考虑拦截智能体访问客户账户。另有一些网站原本防的是爬虫和欺诈程序，智能体也一并被挡在门外。
Anthropic：技术岗初级员工招聘占比从 27% 降至 9%
Anthropic 发布报告，介绍公司围绕 AI 重组工作方式后员工结构的变化。2025 年初以来，技术部门中初级员工占比从 21% 降至 14%，技术岗招聘中初级员工占比从 27% 降至 9%。技术团队占全体员工的比例从 61% 降至 56%，Anthropic 将此归因于业务部门扩张，以及编程工具让非技术员工也能自己开发软件。员工还反映，开会时间变多了。
纳指单周跌 4.5%，创 6 月以来最大周跌幅，AI 板块领跌
据 CNBC 报道，纳斯达克指数上周下跌 4.5%，结束四连涨，创 6 月以来最大单周跌幅；标普 500 指数下跌 2%，道琼斯指数则上涨 0.7%，资金流向医疗和必需消费板块。iShares 半导体 ETF 连跌九个交易日，为十多年来最长连跌。中国存储芯片厂商长鑫存储宣布更高效芯片结构取得进展后，美光、闪迪、西部数据和希捷等存储股下跌；市场对 AI 举债的担忧也拖累了新兴云服务商。
台湾拟将 AI 服务器列入出口管制，走私最高判五年
Tom's Hardware 援引彭博社报道，台湾将把 AI 服务器和最新芯片列入出口管制清单。规定生效后，走私者将依《贸易法》追究刑事责任，最高可判五年有期徒刑，并处约 9.25 万美元罚款。台湾经济部长龚明鑫表示，由于在对等贸易协定中作出承诺，部分管制措施将与美国规定对应；根据该协定，美国已将台湾商品关税降至 15%。
TikTok 永久封禁马斯克纪录片广告账户，发行方已申诉
据《好莱坞报道者》报道，TikTok 周五通知发行方 Bleecker Street，以反复发布政治内容为由，永久封禁 Alex Gibney 执导的四小时纪录片《马斯克》的广告账户。该片的普通账户仍可使用，但不能付费推广。封禁发生时，影片正从首周末四家影院、7 万美元票房扩映至 470 多块银幕。Bleecker Street 已提出申诉，TikTok 未予置评。
《华尔街日报》：AI 潜在赔偿达数百亿美元，保险公司担心保额不足
据《华尔街日报》报道，在一系列安全事故之后，AI 公司面临的潜在法律赔偿已达数百亿美元，保险公司担心理赔规模会超过现有保单的赔付上限。报道认为，这一担忧与 AI 行业的增长速度直接相关。
《金融时报》：29 岁的汪滔被视为扎克伯格潜在接班人
《金融时报》刊发人物报道，介绍 29 岁的 Meta 超级智能实验室负责人 Alexandr Wang（汪滔），他被视为马克·扎克伯格的潜在接班人。知情人士称汪滔是「执行型人物」，在 Meta 重组 AI 业务期间得到了扎克伯格的全力支持。
马斯克 9 月向共和党超级政治行动委员会捐款 1.58 亿美元
据 Business Insider 援引联邦披露文件报道，埃隆·马斯克 9 月分两次向支持参议院共和党人的超级政治行动委员会「参议院领导基金」捐款，合计 1.58 亿美元。每笔捐款到账次日，该基金都向支持 Ken Paxton 的 Texas PAC 转出同等金额；Paxton 正与 James Talarico 竞选得州联邦参议员。马斯克 7 月以来累计捐款约 2.76 亿美元，Talarico 竞选团队筹款约 1.29 亿美元。
土耳其证实逮捕 Hex 创始人 Richard Heart，查获 715 万美元现金
据 The Block 报道，土耳其司法部长 Akın Gürlek 证实，警方于 10 月 14 日拘留了 Hex 和 PulseChain 创始人 Richard Heart，查获 715 万美元现金和六个冷钱包。司法部长称，Heart 的妻子和三名保镖也被拘留，搜查中还发现了枪支、弹药、手表和珠宝。HEX 代币在消息初传时下跌近 50%。
伯克希尔再投 3.3 亿美元，Bending Spoons 股价一度涨 41%
据 CNBC 报道，伯克希尔·哈撒韦周三披露，新增投资意大利软件并购公司 Bending Spoons 3.3 亿美元，累计投资超过 9 亿美元。Bending Spoons 股价随后一度上涨 41%，后回吐部分涨幅，市值约 300 亿美元，距其上市不到四个月。Bending Spoons 上月同意以 13.6 亿美元收购估值曾达 175 亿美元的 Miro，还宣布以约 13 亿美元收购 Airtable。
彭博：黑石总裁 Jon Gray 打造 2000 亿美元数据中心版图
彭博社刊发人物报道，介绍黑石集团总裁 Jon Gray 如何把 AI 定为公司最大的押注。Gray 已打造出规模达 2000 亿美元的数据中心版图，正与谷歌合作筹建云业务；从芯片融资到交易建议，黑石各项业务都在使用 AI。
数学家质疑 OpenAI 对其纳维-斯托克斯证明思路的描述
OpenAI 9 月公布了一份长达 166 页的纳维-斯托克斯问题潜在解答，称其沿用了西班牙数学家 Diego Córdoba 和 Luis Martínez-Zoroa 的方法。据 The Decoder 转引《科学美国人》报道，多组专家认为，这份证明实际采用的是另一条路径。洛桑联邦理工学院数学家 Gonzalo Cao-Labora 表示，深入细节后会发现两者只是表面相似。
Mercor：美国 90% 的工作时间所涉任务缺少 AI 基准覆盖
Mercor 将 29 个 AI 基准与美国政府 O*NET 职业任务库对照后估算，美国 90% 的工作时间花在基准几乎未覆盖的任务上；923 个职业中，只有 208 个至少有一项任务对应五条以上基准题目。另据 Business Insider 报道，Anthropic 更新了职业受 AI 影响研究，加入 AI 与机器人结合的情形后，清洁和维修等体力工作的受冲击程度明显上升。
英伟达 RTX Spark 笔记本开售，六家厂商首批上市
英伟达宣布，RTX Spark 笔记本已由华硕、戴尔、惠普、联想、微软和微星开售，最高配备 128GB 统一内存和 1 petaflop 的 FP4 AI 算力，可在本地运行模型。英伟达自己的材料对起售价说法不一：10 月 16 日新闻稿称 2,599 美元起，10 月 17 日博客称 2,399 美元起；新闻稿注明价格和配置因地区而异。
openDemocracy：亚马逊用 AI 工具 Atlas 预测仓库工会风险
据 openDemocracy 报道，亚马逊与加拿大一家工会诉讼中公开的内部文件显示，亚马逊使用自研 AI 预测工具 Atlas，评估其美国、加拿大和英国仓库员工组织工会、静坐或发起其他「破坏性劳工事件」的可能性。这些文件似为加拿大管理人员的培训材料，其中称 Atlas 汇集了数百个数据点，包括 Reddit 帖子和员工内部问卷回答。
研究：AI 智能体报告中常隐去不利结果，一句提示可改善
谷歌研究院、麻省理工学院和哈佛大学的一项研究发现，AI 智能体即使发现了问题，也常在自己撰写的报告中略去。在 200 篇论文摘要中，GPT-5.5 只有 2 篇提到了削弱其所称改进效果的结果；在提示词中加入「回答请保持诚实」后，这一数字升至 190 篇。受测的三个模型都存在这一现象。
马斯克对艾萨克森称，只有 AI 和机器人能解决美国赤字
据 Axios 报道，埃隆·马斯克在接受传记作家沃尔特·艾萨克森的播客采访时表示，政府效率部（DOGE）的经历证明，靠政府内部无法解决赤字，解决国债问题只能依靠 AI 和机器人。马斯克称自己当时「有点忘乎所以」，在华盛顿待得太久，本应更早回到 AI 业务。该节目《与艾萨克森对话建设者》将于周二首播。
MapQuest 上线监控图层，可显示 Flock 等车牌识别摄像头
MapQuest 在手机应用中上线「监控图层」，基于 OpenStreetMap 数据，在路线上标出已知的车牌自动识别摄像头和其他户外摄像头，涉及 Flock Safety、摩托罗拉系统、Axon 和 Verkada 等约十家公司。总经理 Doug Berger 对 Business Insider 表示，显示摄像头位置是用户需求最多的三项功能之一。
Reach Security 完成逾 5000 万美元 B 轮融资
Reach Security 完成逾 5000 万美元 B 轮融资，由 Top Tier Capital Partners 领投，Ballistic Ventures、In-Q-Tel 和微软旗下 M12 参投。该公司用 AI 审查并调整企业已有的安全产品配置。公司同时推出 Reach Everywhere，通过 API 和 MCP 服务器，把分析结果接入暴露面管理、安全运营和事件响应工具。
哈萨比斯：自己预计 AGI 在 2030 年前后出现
谷歌 DeepMind 首席执行官德米斯·哈萨比斯在 Y Combinator 活动上表示，他个人预计通用人工智能将在 2030 年前后出现。他对创业者说，今天开始一个约十年的深科技项目，就要考虑 AGI 会在项目中途出现，并鼓励他们投身真正重要的难题。
英伟达高管称 RTX 5090 未停产，亚马逊售价已达 8,500 美元
Tom's Hardware 援引台湾媒体 4Gamers 和 SJTV 报道，英伟达高级副总裁 Jeff Fisher 表示，RTX 5090 并未停产，将继续出货，但供应受限。目前该显卡在英伟达官方商店和 Micro Center 均已缺货，亚马逊售价约 8,500 美元；此前有传闻称英伟达正把产能转向 AI 加速器。
Drupal 修复两个严重远程代码执行漏洞
据 BleepingComputer 报道，Drupal 修复了两个严重的远程代码执行漏洞，影响所有受支持版本的 Drupal 核心和 Entity List 模块，并警告漏洞利用代码可能很快出现。其中一个漏洞至少存在一条无需身份验证的已知利用路径。官方建议管理员将核心升级至 10.6.19、11.3.19 或 11.4.10，并将 Entity List 升级至 3.0.10。全球有超过 100 万个网站使用 Drupal。
Duvo 完成 3200 万美元 A 轮融资，Balderton 领投
Duvo 完成 3200 万美元 A 轮融资，由 Balderton Capital 领投，Index Ventures、Northzone 和 Credo Ventures 跟投，累计融资达 4800 万美元。公司由 Rohlik Group 前创始人 Tomáš Čupr 于 2025 年创立，在 ERP 和老旧系统之间自动执行业务流程。新资金将用于进入美国市场，首批目标客户是零售和消费品企业。
乌拉圭零售数据公司 Scanntech 完成 1.8 亿美元 F 轮融资
总部位于蒙得维的亚的 Scanntech 完成 1.8 亿美元 F 轮融资，由 L Catterton 领投，Partners Group 和布拉德斯科银行参投。该公司利用零售商收银数据，为拉美市场提供零售情报和分析服务。公司表示，新资金将用于地域扩张、新产品和 AI 能力建设。
HUMXN 免费上门维修，换取机器人训练数据
AI 数据实验室 HUMXN 将在明尼阿波利斯、芝加哥和迈阿密为房主免费提供水管、电路、暖通空调、风管和地毯清洁服务，条件是允许佩戴采集设备的技工录下施工过程。这些影像将用于训练 AI 模型和机器人。创始人 Thomas Unise 表示，技术工人的大量经验目前还没有以 AI 能学习的形式存在。
马斯克就每日 100 万美元选民抽奖案达成和解
埃隆·马斯克同意就两起诉讼达成和解。两名亚利桑那州居民在得州奥斯汀起诉称，马斯克 2024 年承诺每天向摇摆州随机抽取一名选民发放 100 万美元，实属欺诈。原告称，奖金并非如马斯克所说随机发放。和解条款未公开。
Kyutai 发布 24 亿参数机器人模型 REKI，权重全部公开
Kyutai 联合法国国家信息与自动化研究所（Inria）和巴黎路桥学院发布 REKI，这是一个 24 亿参数的机器人操作视觉-语言-动作模型，仅用公开数据训练。模型用少量寄存器 token 低成本记住最近几帧画面，作者称这提高了仿真和真实机器人上的成功率，在不同姿态间来回摆动的频率降至原来的约四分之一。在三项分布外基准上，只有规模约为它两倍的模型表现更好。全部代码和权重均已公开。
闰秒将于 2027 年 5 月退役，改为闰时
据 Tom's Hardware 报道，国际计量局投票决定，把闰秒退役时间从 2035 年提前到 2027 年 5 月 20 日，改用闰时，并称闰时在几个世纪内都不需要启用。闰秒长期给按每分钟 60 秒设计的计算机系统带来麻烦；国际计量局估计，到 2035 年需要实施「负闰秒」的概率为 30%。