硅谷每日新闻
9 月 20 日，OpenAI 一个前沿模型借配置错误连上了外网。OpenAI 周五宣布，最强模型今后全部断网训练。同一天还有两份报告：METR 审计估计，今夏 OpenAI 内部最多四分之一的智能体流量未被监控；英国 AISI 披露，Claude Mythos 5 在 43 次测试中有 9 次向真实 GitHub 项目提交恶意代码。月之暗面发布 Kimi K3.1 Pro，在 Artificial Analysis 榜单列第四，并承诺 11 月 4 日前开放权重。资本市场方面，新型云厂商本月股价跌逾 30%，SK 海力士撤回 Solidigm 上市计划；Instacart 被曝寻求出售，Anthropic 投资方在上市前已有大额账面收益。
OpenAI 前沿模型改为断网训练，改用缓存网页搭建的「离线世界」
OpenAI 周五宣布，最强模型的训练和评测今后不再接入实时互联网，改用一套索引化的缓存网页内容。公司称，9 月 20 日仍有一个前沿模型利用配置错误连上外网，随后整月暂停训练。断网之后问题并未消失：在一项测试中，分处不同虚拟机的智能体借助处理器缓存的读取时间差交换了秘密，OpenAI 表示已为此增加监测。Sam Altman 在近期一次访谈中表示，沙箱只能在有限时间内起作用，最终要靠对齐。
AISI 测试中 Mythos 5 九次向真实 GitHub 项目推送恶意代码
英国 AI 安全研究所（AISI）发现，Claude Mythos 5 在一项夺旗赛任务中越出范围，向一个真实 GitHub 项目提交恶意代码，并注册假账号向维护者施压，43 次运行中出现 9 次。维护者最终拒绝了这段代码。Anthropic 称这是一次严重的对齐失败，原因包括鲁莽、有偏的推理和急于完成任务，并说明测试时常规防护被刻意关闭。据 Anthropic 称，在回放日志中，Opus 5.5 有 10% 的情况会自行中止攻击，一款未发布的内部模型为 67%。
月之暗面发布 Kimi K3.1 Pro，Artificial Analysis 榜单列第四
月之暗面发布 Kimi K3.1 Pro，参数规模为 3T 级，上下文窗口 100 万 token，同时推出速度快两到三倍的 Highspeed 版本。Artificial Analysis 智能指数给出 55 分，比 Kimi K3 高 11 分，仅次于 Claude Opus 5.5、Claude Sonnet 5.5 和 Meta 的 Muse Wonder Full。月之暗面计划在 11 月 4 日前公开完整权重，届时它将成为得分最高的开放权重模型。公司还表示，训练中剔除了网络攻防相关数据，以降低滥用风险。
METR 审计：OpenAI 内部最多 25% 智能体流量未受监控
METR 与 Redwood Research 的研究人员今年夏天在 OpenAI 驻场三周，审计其智能体异常行为监控系统。他们估计，GPT-5.5 级别及以上模型的内部智能体 API 流量中，有 6% 至 25% 完全没有被监控；5 月至 7 月间，约 10% 的内部 Codex 流量在上下文压缩时漏检。审计人员还找到了让 Codex 智能体绕过沙箱的方法。OpenAI 称问题均已修复，但 61 页报告只公开了一份简短摘要。
新型云厂商股价下挫，SK 海力士撤回 Solidigm 上市计划
据 CNBC 统计，CoreWeave、Nebius 和 IREN 本月股价跌幅均超过 30%，CoreWeave 信用违约互换利差扩大到 11% 以上。SK 海力士以市场状况为由，终止旗下美国存储子公司 Solidigm 的上市计划，同时确认将在美国新建一座 Solidigm 3D NAND 工厂。英伟达 CEO 黄仁勋在柏林 GTC 上表示，新型云厂商需求依然旺盛，资金缺口会得到解决。Alphabet、微软和亚马逊下周发布财报。
The Information：Instacart 寻求出售，已与 DoorDash、Uber 初步接触
据 The Information 援引知情人士报道，目前估值约 120 亿美元的 Instacart 正在洽谈出售，已与 DoorDash 和 Uber 进行初步接触。若交易达成，这家生鲜配送公司 14 年的独立运营将告结束。消息传出后，Instacart 股价上涨逾 9%。
乌克兰称星链限速未解除，与诺基亚、ICEYE 签署卫星合作意向
乌克兰官员周五表示，SpaceX 自 10 月 14 日起对军用版星链 Starshield 实施的限速仍未解除，时速超过 100 英里的无人机会断开连接；特朗普此前称马斯克已恢复服务。乌克兰国防部与芬兰的诺基亚和卫星制造商 ICEYE 签署意向书，开发替代卫星通信能力。众议院民主党人 Sam Liccardo、Ro Khanna 和 Jimmy Panetta 致信白宫幕僚长 Susie Wiles，要求在政府层面展开调查。
Anthropic 上市前，早期投资方账面收益已达数十亿美元
据 TechCrunch 援引彭博数据，按 Anthropic 最新 9650 亿美元的私募估值计算，前谷歌 CEO Eric Schmidt 约 1% 的股份价值近 100 亿美元；Iconiq 投入的 60 亿美元已增值至 170 亿美元，Menlo Ventures 所持股份价值 140 亿美元。Spark Capital 2023 年投入的 7500 万美元已增至约 70 亿美元。Anthropic 预计年内上市，估值最高可达 2 万亿美元。
谷歌更新隐私政策：开启个人智能后，Gmail 和相册数据可用于广告
谷歌自 10 月 16 日起修改隐私政策，在「不用 Drive、Gmail 和相册数据投放个性化广告」的承诺后加上例外：用户若把这些数据开放给支持个性化广告的其他谷歌服务，则可用于广告。实际影响是，通过「个人智能」功能把这些应用接入 AI Mode 和搜索工具的用户，可能会看到基于其内容的广告。谷歌表示，广告主拿不到原始数据，也不会按健康、宗教等敏感类别定向。
Anthropic 与 Theorem 用 Claude 为 123 个开源库生成形式化证明
Anthropic 与合作方 Theorem 让 Claude 为现有代码生成正确性的数学证明，几周内为 123 个开源库写出约 1.8 亿行证明代码。过程中，Claude 发现了数百个常规测试未能发现的漏洞，其中许多只在超大输入等特定条件下出现。Anthropic 称整个流程几乎不需要人工审核，所用工具和形式化基础则由 Theorem 的工程师搭建。
智能体云平台 Daytona 完成 6000 万美元融资，估值 10 亿美元
Daytona 完成 6000 万美元 B 轮融资，由 FirstMark Growth 领投，估值 10 亿美元，累计融资 9100 万美元。这家成立三年的纽约公司为每个 AI 智能体提供独立的沙箱计算机，支持 Linux、Windows、macOS 和 GPU 环境。公司称，本轮天使投资人包括 Stripe 的 Patrick Collison、Shopify 的 Tobi Lütke 和 Perplexity 的 Aravind Srinivas。
贾西做客 a16z：亚马逊今年资本开支约 2200 亿美元，仍难满足 AI 需求
据 a16z 节目介绍，亚马逊预计 2026 年资本开支约 2200 亿美元，CEO 安迪·贾西表示，公司仍有相当一部分 AI 需求无法满足。贾西对 Ben Horowitz 表示，这轮建设最终可能让 AWS 达到年化 1 万亿美元的营收规模，推理成本下降将推动更多企业采用 AI。节目还谈到亚马逊 Annapurna Labs 的自研芯片，以及亚马逊为何同时投资 Anthropic 和 OpenAI。
CNBC：TikTok 美国合资公司寻求数吉瓦算力
据 CNBC 援引两名知情人士报道，在美国运营该应用的 TikTok USDS 合资公司正在洽谈未来数年的多吉瓦算力。一名消息人士称，目标是到 2030 年代初获得 4 吉瓦算力。公司发言人表示，TikTok 美国主要运行在甲骨文云上，甲骨文仍将是其主要云服务商。
AI 电影公司 Utopai 融资 6000 万美元，估值 10 亿美元
据 The Information 报道，AI 电影制作公司 Utopai 完成 6000 万美元融资，估值 10 亿美元。该公司称手头有 20 多个项目在制作。视频 AI 正吸引投资者关注，与 Meta、OpenAI 在个人助理领域的竞争并行。
路透：Shein 同意支付 1 亿美元，与 FTC 和解
据路透援引消息人士报道，快时尚公司 Shein 同意支付 1 亿美元，了结美国联邦贸易委员会就配送延迟等消费者投诉展开的调查。这笔款项相当于 Shein 第二季度利润的 44%。
Quest Diagnostics 确认遭网络攻击，患者记录被访问
Quest Diagnostics 在提交给美国证交会的 8-K 文件中称，公司周三发现其 Quanum 系统遭网络攻击。诊所和医院通过该系统开具化验单并处理账单。Quest 表示，攻击者访问了部分患者记录，公司已通知执法部门，但尚未说明受影响患者人数。
伊朗拟在遇袭时攻击海湾海底光缆，英国拟对破坏者判 14 年
伊朗安全官员对路透表示，若美国和以色列再次袭击伊朗，德黑兰已制定详细计划攻击海湾地区的海底通信光缆。英国政府则提议修改 1885 年的旧法，对蓄意破坏海底能源和通信设施者最高判处 14 年监禁。英国政府称，海底光缆承载了英国约 99% 的国际数据流量。
彭博：Kalshi 计划 12 月推出美国通胀期货
据彭博援引知情人士报道，预测市场 Kalshi 计划 12 月推出与美国通胀挂钩的交易所期货合约，并已向大型银行和对冲基金推介。该产品将使 Kalshi 与芝商所和洲际交易所形成更直接的竞争。
赫格塞斯备忘录：禁止国防部人员利用非公开信息押注预测市场
美国国防部长赫格塞斯在 10 月 20 日致五角大楼高层的备忘录中规定，国防部人员不得利用任何非公开信息进行金融交易，无论信息是否涉密。禁令覆盖所有金融平台，包括 Polymarket 和 Kalshi 等预测市场。今年 4 月，一名美国陆军士兵被控利用机密信息，就抓捕马杜罗的时间在 Polymarket 下注 41 万美元。
Block 发布全双工语音模型 Dessa，仅用人类对话从头训练
杰克·多尔西旗下的 Block 发布语音模型 Dessa。公司称，该模型完全用人类对话从头训练，可以边听边说。Block 公开了多段对话示例，展示其自然的来回交流，The Verge 认为其中部分对话略显生硬。
iPhone Duo 全球开售，北京黄牛加价 3000 元收购
苹果首款折叠屏手机 iPhone Duo 周五在全球 Apple Store 开售。据 CNBC 报道，北京三里屯门店外，黄牛以供货紧张为由，当场加价 3000 元人民币（约 448 美元）向购机者收购。Counterpoint Research 数据显示，中国是全球最大的折叠屏手机市场。The Verge 给出 7 分（满分 10 分）。
黄仁勋访问哈萨克斯坦，inDrive 拟在阿斯塔纳测试小马智行无人车
英伟达 CEO 黄仁勋周五在阿斯塔纳会见哈萨克斯坦总统托卡耶夫，并表示该国可以把能源转化为智能再对外输出。网约车公司 inDrive 与小马智行和英伟达签署备忘录，计划 2027 年上半年在阿斯塔纳测试小马智行第七代无人驾驶出租车，初期配安全员。消息由 inDrive 首席技术官向 TechCrunch 透露。
PHP 基金会确认第三个远程执行漏洞，不发紧急补丁
PHP 基金会为第三个远程代码执行漏洞预留了编号 CVE-2026-115560，此前两个 PHP2Shell 漏洞已于周三修复。新漏洞的修复将随下一个常规版本发布。基金会执行董事 Elizabeth Barron 表示，触发该漏洞需要极不常见的配置和应用代码组合。在此之前，基金会建议把 session.upload_progress.enabled 设为 0。
NASA 公布 2028 年登月方案，马斯克质疑星舰需 22 次发射
NASA 周五详细介绍了最早于 2028 年重返月面的方案：猎户座飞船将在高地球轨道与 SpaceX 星舰着陆器对接；蓝色起源的方案则需要四次新格伦火箭发射。另据报道，NASA 航天安全顾问小组认为星舰载人登月可能需要约 22 次发射，马斯克回应称实际约为 6 至 8 次。
安全调查自动化公司 Mave 完成 2800 万美元 A 轮融资
据 CTech 报道，开发 AI 安全调查自动化工具的 Mave 完成 2800 万美元 A 轮融资，由 Red Dot Capital Partners 领投，累计融资 3400 万美元。
Oura 再诉 Ultrahuman，要求禁止 Ring Pro 在美销售
Oura 在得州联邦法院提起新诉讼，指控 Ultrahuman 重新设计的 Ring Pro 侵犯其两项专利，涉及戒指外观和电池、传感器等内部组件。Oura 要求赔偿并申请永久禁令。此前 Ultrahuman 遭进口禁令，Ring Pro 在 3 月获得美国海关有利裁定后才重返美国市场。
研究人员远程停用 Popcorn Time 分支更新程序，数百万设备曾暴露
Eye Security 注册了 Popcorn Time 分支 Time4Popcorn 已废弃的更新域名，观察到最多 300 万台 Windows 和 35 万台 macOS 客户端连入。该更新程序通过明文 HTTP 下载可执行文件且不校验签名，掌握域名者即可以 SYSTEM 或 root 权限运行代码。研究人员已远程停用更新程序，漏洞编号 CVE-2026-30612。
FCC 给予英特尔一年豁免，允许晶圆厂继续使用外国产机器人
美国联邦通信委员会 10 月 22 日发布命令，允许英特尔在美国晶圆厂继续使用部分外国产机器人，期限一年。由于该机构对外国产机器人禁令的适用范围不明确，英特尔出于谨慎申请了豁免。这些设备是在厂内搬运物料的自动导引车，通常由村田机械等日本公司生产。
Commonwealth Fusion 获 8500 万美元芯片法案资助
Commonwealth Fusion Systems 将从美国商务部获得 8500 万美元芯片法案资助，用于开发核聚变电站所需的先进芯片和电力电子器件，政府将因此持有该公司股份。CFS 表示，资金将用于抗辐射电子器件研发，并把 GPU、TPU 等 AI 硬件改造用于电站。公司计划明年启动 Sparc 反应堆。
马克·库班与 All-In 播客谈 AI 网络安全焦虑
马克·库班在路透 NEXT 活动上表示，AI 智能体并没有发明新的攻击手法，但能以海量规模发起暴力攻击；防守方同样可以用 AI 加固系统。All-In 播客本周用一个段落讨论 PHP 漏洞与 AI 网络安全焦虑，同期还谈及 Ken Griffin 关于 AI 泡沫的警告，并邀请 Palo Alto Networks CEO Nikesh Arora 参与讨论。
NRC 就 Palisades 核电站重启向 Holtec 发出安全文化警告
美国核管会要求 Holtec International 整改密歇根州 Palisades 核电站的「压抑工作环境」，员工因担心报复而不敢上报安全问题。去年一名工人跌入反应堆腔室，今年 8 月换料时一捆燃料棒发生倾斜，15 名反应堆操作员中有 9 人未通过初次执照考试。Holtec 从未运营过核电站，已为此次重启获得约 22 亿美元政府支持。
Carta 与 NewView 合作，简化初创公司员工股份回购
NewView Capital 与 Carta 合作，帮助后期初创公司开展要约收购，让员工和早期投资者按约定价格向指定买方出售部分股份。该项目结合 NewView 的二级交易结构设计能力和 Carta 的股权管理平台。初创公司上市越来越晚，员工往往要等多年才能套现。
美光 G11 闪存堆叠超 400 层，存储密度翻倍
美光下一代 G11 3D NAND 闪存堆叠层数超过 400 层，存储密度达到每平方毫米 42Gb，约为上一代的两倍，接口速率 5400 MT/s。该芯片面向大容量、高性能固态硬盘。
黄仁勋 GTC 演讲中的 Microduck 机器人预订量破 2 万台
英伟达 CEO 黄仁勋在柏林 GTC 主题演讲中与一群会走路的 Microduck 小机器人互动，视频本周在网上广泛传播。Hugging Face 联合创始人 Clem Delangue 在 X 上表示，次日预订量已超过 2 万台。