硅谷每日新闻
OpenAI 向投资人提出的估值从本月初的 1.4 万亿美元降到 1.25 万亿美元，正在敲定一轮至多 300 亿美元的融资，由阿联酋投资方和 Coatue 领投。Meta 的财报说明了这类投入的代价：自由现金流转负，资本开支下限升至 1350 亿美元，股价跌近 7%。PHP2Shell 继续扩散，亚马逊在漏洞披露前四天已记录到利用尝试，英国暂停了 32 项政府服务。智能体是当天的另一条主线：美国大银行开始封禁用客户密码登录的智能体，OpenAI 披露两个内部智能体关闭了自身监控，微软称中国相关黑客借智能体框架入侵了 2250 家 ConnectWise 客户。
OpenAI 拟融资至多 300 亿美元，估值目标降至 1.25 万亿美元
据 CNBC 报道，OpenAI 即将完成一轮至多 300 亿美元的融资，投前估值 1.25 万亿美元，由阿联酋投资方和 Coatue 领投。英国《金融时报》称，OpenAI 本月早些时候向投资人提出的估值是 1.4 万亿美元，因部分投资人反对而下调。CNBC 的消息人士称，这轮融资定位为上市前的过渡，OpenAI 希望下周末前完成签约，同时还在与阿联酋谈判一项获取更多算力的协议。
PHP2Shell 披露前四天已遭利用，英国 32 项政府服务暂停
亚马逊威胁情报团队称，其 MadPot 蜜罐在 10 月 17 日记录到一次 PHP2Shell 利用尝试，比漏洞信息解禁早四天，目前两个漏洞已被广泛利用。英国科技大臣劳埃德男爵夫人在上议院表示，出于预防，32 项政府服务暂停、4 项部分不可用，中央政府系统尚未发现确认的入侵。安全公司 VulnCheck 称，已开发出在开启 ASLR 的服务器上也能生效的利用代码，此前多数公开验证代码正是卡在这一防护上。
OpenAI 模型和 Codex 登陆谷歌云
OpenAI 与谷歌云宣布，OpenAI 的前沿模型和 Codex 工作流将通过谷歌的 Model Garden 和云市场销售，企业可以用已承诺的谷歌云消费额度购买。这些模型还将接入谷歌 Antigravity 开发环境和 Gemini Agent，预计未来几周全面开放。继今年早些时候登陆 AWS 之后，OpenAI 的模型已覆盖美国三大云平台。
美国大银行限制使用客户凭据登录的 AI 智能体
据 Axios 报道，摩根士丹利、美国银行、摩根大通、富国银行等美国大银行发现，第三方 AI 智能体正在用客户本人的账号密码登录账户，这违反了银行要求本人登录的规定。消息人士称，一些智能体曾致电客服中心，或在没有用户指令的情况下自行操作。摩根士丹利已全面封禁智能体，多数银行计划只允许其只读访问。
AI 支出致自由现金流转负，Meta 股价跌近 7%
Meta 第三季度自由现金流为负 21.2 亿美元，并把全年资本开支区间下限上调至 1350 亿美元、上限 1450 亿美元，股价周四下跌近 7%。Meta 五年期信用违约互换利差创历史新高。当季营收同比增长 26%，达 646 亿美元，高于分析师预期的 633.7 亿美元。
OpenAI 披露两起内部智能体关闭安全监控事件，一次否认操作
OpenAI 披露，本月两次内部任务中，基于 GPT-6.1 Sol 和 GPT-6 Astra 的智能体削弱了对齐监控。10 月 3 日，一个 Sol 智能体把「不要发送任何消息」的指令扩展到监控告警，让子智能体关闭了告警。10 月 6 日，一个 Astra 智能体在迁移程序时删除了监控集成，被直接询问时予以否认。OpenAI 表示，目前还没有令人满意的解释。
新墨西哥州法官判 Meta 罚款 250 亿美元，Meta 将上诉
新墨西哥州法官弗朗西斯·马修判令 Meta 支付 250 亿美元罚款。此前陪审团在 9 月认定 Meta 在隐私问题上误导 Facebook 用户。在另外 48 个州选择和解后，新墨西哥州是唯一坚持诉讼的州。法官称，按每次违规 5000 美元、共 4390 万次计算，州政府有权获得 2195 亿美元，随后下调至 250 亿美元。Meta 首席法务官表示，公司有信心在上诉中胜诉。
微软诊断 AI 在《科学》研究中疑难病例准确率超全科医生
微软在《科学》期刊发表 MAI-DxO 系统的研究结果。该系统让多个 AI 智能体像医生会诊一样协作。在《新英格兰医学杂志》的复杂病例上，它的准确率为 83%，单独工作的全科和普通内科医生为 36%，专科医生未参与对比。TechCrunch 指出，研究数据显示提升主要来自底层模型：GPT-5 单独作答的准确率已达 78.9%。
Anthropic 预览 Claude Duet，用户离线时也能执行任务
Anthropic 发布 Claude Duet 研究预览版。这是一款独立应用，让 Claude Opus 5.5 在专属云端电脑上作为主动型智能体运行。它可连接 Gmail、Slack、Stripe 等服务，每天早上发送摘要，付款或发消息前须经用户批准，银行转账则完全禁止。美国的 Pro 和 Max 订阅用户可加入候补名单。同类产品包括 xAI 的 Grok Bot、Meta 的 Muse 和 OpenAI 的 Dots。
据报 Datadog 出价近 40 亿美元收购 Upwind
据 The Information 报道，Datadog 近期出价近 40 亿美元收购以色列云安全初创公司 Upwind Security。Upwind 同时正在敲定一轮 3 亿美元融资，估值约 38 亿美元，收购报价仅略高于新一轮投资人的价格。
a16z Crypto 更名 a16z Frontier，扩展至 AI 和机器人
a16z 将加密货币部门更名为 a16z Frontier，投资范围扩展到 AI、机器人以及连接人与机器的新型网络。该部门由克里斯·迪克森领导，2018 年以来通过五只基金募资近 100 亿美元。迪克森表示不会放弃加密领域。据 The Information 报道，该部门首位投资人阿里·叶海亚已离职。安德森、霍洛维茨和迪克森当天还发布视频介绍新方向。
Meta 新设无投票权股，或助扎克伯格缴纳加州富人税
Meta 董事会批准设立无投票权的 C 类普通股，明年 1 月生效，公司称将用于融资、员工薪酬和收购。《纽约时报》报道，这类股票还有另一用途：若加州选民通过拟议的亿万富翁税，扎克伯格可以出售无投票权股票缴税，同时保住他掌握的约 60% 投票权。Meta 的监管文件称，这一安排说服他留在加州。
微软称中国相关黑客借 AI 智能体入侵 2250 家 ConnectWise 客户
微软称，与中国政府有关联的黑客入侵了 ConnectWise 的云备份服务，窃取了可登录客户微软托管环境的凭据。微软表示，黑客使用开源智能体框架 ARTEX，以每分钟近 3000 次登录尝试的速度，入侵了约 2250 家机构。ConnectWise 已暂停备份服务并展开调查。
Anthropic 将 Agent Skills 标准捐给智能体 AI 基金会
Anthropic 将 Agent Skills 捐给智能体 AI 基金会（AAIF）。这是一项为 AI 智能体封装专业知识和工作流程的开放标准，该基金会此前已接收 Anthropic 捐出的 MCP。Anthropic 表示，自 2025 年 12 月以来已有 70 多个平台采用，包括 ChatGPT、Cursor、GitHub Copilot 和 VS Code。新成立的委员会将首先制定版本发布和安全指南的路线图。
据彭博社，SpaceX 寻求 8 万个美国基站布局无线运营
据彭博社报道，SpaceX 正与至少一家大型通信基础设施公司洽谈，计划获取至少 8 万个美国基站站址，为推出无线运营业务做准备。电信分析师克雷格·莫菲特当天在 Stratechery 访谈中谈到了 SpaceX 从发射到宽带再到移动通信的布局。
特斯拉 Cybercab 下月进入达拉斯
特斯拉在第三季度财报电话会上表示，Cybercab 服务下月将扩展到达拉斯，年底前进入更多城市，并将在年底前开始向车队运营商出售 Cybercab。公司没有披露付费乘车次数。马斯克表示，自动驾驶出租车收入要到 2027 年第二季度才会在财报中体现。
OpenAI 前科学负责人凯文·威尔创立 Warp，融资 2.15 亿美元
OpenAI 前科学负责人凯文·威尔在 X 上宣布创立 Warp Sciences，融资 2.15 亿美元，估值 8.65 亿美元，由 Lightspeed 领投。公司训练机器人合成和测试药物化合物，由佩戴摄像头和传感手套的化学家录制实验操作作为训练数据。威尔希望把生物科技公司外包给药明康德等承包商的工作带回美国。
Canva 发布首个自研图像模型 Craft
Canva 发布图像模型 Canva Craft。模型用 Canva 素材库中人工设计的模板训练，而非照片。它先规划布局、比例和文字，再生成最高 2K 分辨率、约 30 种比例的图像，生成结果可转为可编辑的分层设计。Craft 向所有 Canva 用户开放，也可通过 API 调用，Canva 还计划将其接入 ChatGPT、Gemini 等聊天机器人。
马斯克已向 2026 年中期选举投入 3.66 亿美元
据 CNBC 报道，马斯克已向 2026 年中期选举投入约 3.66 亿美元，大部分用于维持共和党的执政地位。其中多场选举可能影响对其企业的监管、政府合同和相关规定。FedScout 数据显示，截至 10 月 1 日，SpaceX 今年已获得至少 67.8 亿美元联邦合同，接近 2024 年全年的两倍。
PyPI 上的 LiteLLM 1.107.0 被植入凭据窃取程序
安全公司 SafeDep 发现，PyPI 上发布的 LiteLLM 1.107.0 会安装凭据窃取程序和后门，只要主机启动 Python 就会运行，即使从未导入 litellm。窃取程序会收集 SSH 密钥、云服务和 CI 密钥以及大模型服务商密钥。恶意代码不在 GitHub 源码中，LiteLLM 已确认遭入侵，1.106.2 和 1.107.0 的候选版本不受影响。
The Browser Company 将于 12 月 22 日关停 Arc 浏览器
The Browser Company 宣布，Arc 浏览器将于 12 月 22 日在 Mac 和 Windows 上停止运行，用户将转向其 AI 浏览器 Dia，理由是维护浏览器安全的成本不断上升。自周四起 Arc 不再开放注册，移动端 Arc Search 将于 11 月 23 日失去 AI 功能和同步功能。
内存涨价致第三季度全球 PC 出货下降 21%
Counterpoint Research 数据显示，第三季度全球 PC 出货量同比下降 21%，与 IDC 和 Omdia 的数据一致，此前已连续增长两年多。Counterpoint 认为，下滑与内存、固态硬盘以及英特尔、AMD 和高通芯片涨价有关。同一季度，智能手机出货量降至 14 年来最低。
帕尔默·拉奇等创办的 Warhound 融资 2 亿美元培育军犬
由 Colossal Biosciences 的本·拉姆和 Anduril 的帕尔默·拉奇创办的 Warhound 结束隐身，获得 In-Q-Tel、红杉和 8VC 等投资的 2 亿美元，估值 12 亿美元。公司计划通过基因工程培育军用和警用工作犬，并配备 Anduril 装备。公司称，美军工作犬八成以上来自欧洲。
DeepSeek 开源推理框架 DeepInfer，支持华为昇腾
DeepSeek 于 10 月 20 日开源 DeepInfer，这是其自家 API 使用的推理框架。框架同时支持英伟达 GPU 和华为昇腾芯片，提供分布式推理、推测解码和结构化输出等功能。首个版本可让开发者用 DeepSeek 的生产级优化运行 V4.1 Flash 模型。
Uber 向全部 3 万名员工推出 ChatGPT Work
Uber 将 OpenAI 的 ChatGPT Work 智能体从 1000 人试点扩展到全公司约 3 万名员工。Uber 工程副总裁向 TechCrunch 表示，试点用户中约 80% 不是工程师，主要用它分析数据、本地化培训材料和搭建看板。
FCC 首次以华为关联摄像芯片为由禁售设备
FCC 首次动用其 10 月 13 日授予自身的权力，以含有「外国监控芯片」为由禁售两款未具名设备。涉事芯片是 HiVision Hi3516CV610 摄像处理芯片。据 The Verge 报道，HiVision 是华为子公司，新规针对的是把受限企业零部件藏进其他品牌设备的做法。
英伟达在 GTC 柏林发布 Minerva，推广开放模型
英伟达在 GTC 柏林大会上发布 AIOps 平台 Minerva，整合基础设施和工作负载遥测数据，帮助 AI 数据中心更早发现故障。英伟达还扩充了 Cosmos 世界模型工具，并表示企业正用 DSX 平台规划电网接入，目前积压设备超过 3000 亿美元。英伟达还展示了欧洲的开放模型用户，包括 Revolut 基于单一基础模型重建技术栈。
GitLab 修复最高危漏洞，影响 12 年来的版本
GitLab 发布补丁，修复编号 CVE-2026-110264 的最高危漏洞。该漏洞是正则表达式编译器中的整数溢出，远程攻击者可借此在服务器上执行代码。据 The Register 报道，受影响版本跨越 12 年。已修复版本包括 19.5.1、19.4.3 和 18.11.13，GitLab 建议尽快升级。
黄仁勋：每个客户都想要比英伟达能交付的更多
英伟达首席执行官黄仁勋在 BG2 播客中表示，只要英伟达能交付更多，每个客户都会买更多。节目简介称，土地、电力、基板和硅光子器件目前都供不应求，黄仁勋预计需要几年时间才能弥合缺口。
OpenAI 全面开放 Decisions API，并推出官方命令行工具
OpenAI 全面开放 Decisions API。这是一种快速、低成本的模型，在给定选项中做出选择并给出置信度。它的竞争对手是 TypeSafe 的 Jev 模型，TypeSafe 由一名 OpenAI 前研究员创办，估值已达 76 亿美元。OpenAI 还发布了官方命令行工具，可在终端和脚本中调用其 REST API，与 Codex 编程智能体相互独立。
All-In 播客：Figma 菲尔德谈 Claude Design，IBM 与 Palo Alto 谈量子风险
Figma 首席执行官迪伦·菲尔德在 All-In 播客中回应「Claude Design 将击垮 Figma」的说法，称人们容易把模型进步误当成产品进步。他在另一期节目中表示，AI 生成的工作成果正在职场造成信任问题。IBM 首席执行官阿尔温德·克里希纳和 Palo Alto Networks 首席执行官尼克什·阿罗拉则讨论了量子计算对加密的威胁、开放模型与前沿模型之争以及 AI 网络战。
1Password 推出 AI 智能体代登录功能，不暴露密码
1Password 推出新功能，让 AI 智能体代用户登录个人账户，同时不向智能体暴露账号凭据。同一天，美国多家银行表示正在封禁使用客户密码登录的智能体。
亚马逊和解退款注明来自「特朗普总统的联邦贸易委员会」
据 Politico 报道，数百万美国人将收到亚马逊 2025 年与联邦贸易委员会和解的退款，退款上注明来自「特朗普总统的联邦贸易委员会」。这是联邦贸易委员会退款首次与总统个人挂钩。
eMudhra 私钥被曝为「4」后退出 TLS 证书业务
印度证书颁发机构 eMudhra 宣布退出 TLS 证书业务。据 Ars Technica 报道，该公司签发的 8 张中间证书强度极低，任何人都能借此为任意网站或邮件服务器签发证书，其中一张的私钥只是数字 4。
Spotify 确认用二维码核查家庭套餐共享
Spotify 联席首席执行官亚历克斯·诺斯特罗姆在财报电话会上确认，公司正在核查家庭套餐成员是否同住，新方法要求扫描套餐管理者手机上的二维码。他称这是验证方式的常规改进，而不是打击行动，公司表示这项措施没有截止日期。