硅谷每日新闻
据 The Information 报道，OpenAI 给出三成以上折扣后，Replit 把大部分 AI 支出从 Anthropic 转了过去，合同每年超过 1 亿美元。同一天，阿波罗首席经济学家 Slok 发文称，科技行业以外的企业尚未从 AI 获得财务回报；贾西则表示，AWS 2027 年的算力已基本售罄。PHP2Shell 漏洞出现首批确认入侵，亚马逊称最早在 10 月 17 日就有人利用。数据中心建设在两地受阻：得州撤回 17 份施工许可，芬兰叫停谷歌两处工地。伯恩斯坦估计，美国已宣布的数据中心容量只有约 35% 能建成。乌克兰称，星链在限速两周后已恢复正常。
The Information：Replit 将大部分 AI 支出转向 OpenAI，折扣超过三成
据 The Information 援引知情人士报道，编程平台 Replit 近期把大部分 AI 支出从 Anthropic 转到 OpenAI。此前 Anthropic 取消了给 Replit 的折扣，OpenAI 随即给出三成以上的优惠，合同金额每年超过 1 亿美元。报道称，OpenAI 以低价争夺 Anthropic 客户的做法已开始见效。
PHP2Shell 漏洞出现确认入侵，亚马逊称 10 月 17 日已有利用
TechCrunch 报道，截至周五晚，Palo Alto Networks 和 Trail of Bits 已确认有系统因 PHP2Shell 漏洞被入侵，攻击者进入后还有后续活动。亚马逊称，补丁发布前约一周、最早在 10 月 17 日就检测到利用行为。Wired 援引 Cloudflare 数据称，漏洞公开后数小时内出现数百万次攻击尝试。漏洞由安全公司 Calif 在 OpenAI 牵头的项目中借助 AI 工具发现。路透社报道，协调修复的 PHP 基金会只有 1 名全职员工和 14 名合同工。
阿波罗首席经济学家：科技行业以外，AI 尚未带来财务回报
阿波罗首席经济学家 Torsten Slok 发文称，在科技行业以外，AI 尚未给美国企业带来任何财务回报。七大科技公司的人均营收和利润率都在上升，标普 500 其余 493 家公司则基本持平，生产率数据也看不出 AI 的拉动。他认为，主流企业开始把 token 支出视为压低利润率的成本项，风投支持的公司则在 token 上越花越多。
乌克兰称星链限速解除，美方官员称特朗普曾要求马斯克恢复
乌克兰国防部周六表示，军用版星链 Starshield 已恢复正常，此前的限速从 10 月 14 日起持续约两周。《华尔街日报》援引美国官员称，特朗普曾要求马斯克恢复服务。国防部长 Evgeniy Khmara 表示，军方仍在测试，也没有得到限速原因的解释。限速期间，乌军无人机时速达到约 100 英里就会断网。
贾西：AWS 2027 年算力已基本售罄，2028 年也售出相当部分
据 The Information 报道，亚马逊 CEO 贾西表示，AWS 2027 年的算力「基本售罄」，2028 年的容量也已售出「相当一部分」。AWS 仍为按需使用的客户保留部分容量。
三名被 OpenAI 解雇的安全研究员否认泄密
被 OpenAI 以涉嫌泄密为由解雇的三名安全研究员 Tomek Korbak、Mikita Balesni 和 Jasmine Wang 对《华尔街日报》表示，他们没有泄露机密，公司也从未书面说明他们泄露了什么。据 The Decoder 报道，OpenAI 安全团队怀疑三人向一名外部安全研究员透露了内部模型架构，并在他们的手机上发现开启了阅后即焚的 Signal 聊天。OpenAI 表示，解雇与三人此前提出的安全担忧无关。
Axios：两党议员称 AI 公司高管的末日论调已成政治负担
多名议员和白宫顾问对 Axios 表示，AI 公司高管频繁谈论生存风险和数字意识，正在给行业带来政治负担。共和党参议员 John Curtis 说，很难想象还有哪个群体比 AI 行业「更脱离普通美国人」。民主党众议员 Ro Khanna 表示，不能指望亿万富翁来决定公众的安全。
研究：被要求表态时，Grok 多推荐共和党，GPT 多推荐民主党
由康奈尔大学教授 Tapan Parikh 领导的研究机构 Convovo 通过 API 询问模型，在近 500 场中期选举中应投票给谁。Grok 4.7 在 92% 的回答中推荐共和党候选人，GPT-6.1 Sol 在 97% 的回答中选择民主党，两者意见一致的比例不到 10%。两家的消费版应用都拒绝回答；OpenAI 发言人表示，研究测试的是开发者 API，提示词明确要求给出推荐。
谷歌芬兰数据中心环评前砍伐约 300 公顷森林，两处工地被叫停
谷歌在芬兰的数据中心子公司 Tuike Finland 在环境影响评估完成前，已清理约 300 公顷森林。据《纽约邮报》转引《卫报》报道，穆霍斯镇附近约 25 万棵树被砍伐。芬兰官方已暂停谷歌两处数据中心工地的开发。谷歌称砍伐完全符合芬兰法律；该项目投资额为 130 亿欧元。
得州暂停 17 个数据中心施工许可，关闭自动审批系统
得州暂停了 17 个数据中心项目的雨水施工许可，并下线了州环境质量委员会自动发放许可的 STEERS 系统。据 Tom's Hardware 报道，监督组织 FracTracker Alliance 和 Public Citizen 发现，州长阿博特 9 月要求暂停审批后，该系统仍签发了二十多份许可。FracTracker 一名研究员称，本周仍有 OpenAI 和亚马逊的项目经该系统获批。
赛门铁克截获攻击智能体，可劫持暴露的 AI 接口自主运行十万步
据 The Register 报道，赛门铁克威胁狩猎团队用 AI 蜜罐截获了一个攻击智能体，并拿到其完整指令。它会扫描全网无需认证或接受盗用密钥的 OpenAI 兼容接口，借用对方的模型规划攻击，再利用常见网页框架窃取数据、部署挖矿程序，最多可在无人批准的情况下执行 10 万步。赛门铁克表示，暂无证据显示它已入侵其他服务器。
伯恩斯坦：美国已宣布的数据中心容量仅约 35% 可能建成
Business Insider 报道，伯恩斯坦研究分析了数千个美国数据中心规划，认为已宣布的容量中只有约 35% 可能建成。部分项目的开发商缺乏建设经验，尚未落实电力、许可或客户。在得州，开发商提交的并网申请总量已超过全州现有供电能力的五倍。
AWS 正式推出漏洞修复智能体 Continuum，基准测试成功率 89%
AWS 周四正式推出代码漏洞服务 Continuum。它在代码库中查找并验证漏洞，对照客户的 AWS 环境检查影响，再提交修复用的合并请求。AWS 10 月 5 日公布的测试显示，Continuum 在 CyberGym-E2E 基准的 920 项任务中完成 819 项，端到端成功率 89.0%，此前公开最高成绩为 65.9%。
卡普空确认 1170 万个 Capcom ID 账户信息泄露
卡普空确认，其会员服务 Capcom ID 遭黑客入侵，超过 1170 万个邮箱地址泄露，一并泄露的还有注册日期、登录次数和最近一次登录的 IP 地址。攻击者修改了 196 个账户的密码，公司已将其重置。卡普空称，信用卡信息和其他会员的密码没有泄露；异常活动于 10 月 19 日被发现。
苹果 10 月 28 日举办「Pro and tell」发布会，触屏 MacBook Pro 或亮相
苹果将于美东时间 10 月 28 日下午 1 点在洛杉矶举办「Pro and tell」发布会。The Verge 预计，传闻已久的触屏 MacBook Pro 将亮相，屏幕可能采用 OLED，此外还可能有 OLED 版 iPad mini 和其他设备的 M6 芯片更新。苹果尚未确认具体产品。
Brotli 解码漏洞 Node2Shell 波及 Python 等其他软件
安全公司 Aikido 发文称，本周曝光的 Node2Shell 漏洞（CVE-2026-111497）源自谷歌 Brotli 解码器的越界写入，影响所有平台上的 1.0.3 至 1.2.0 版本。除 Node.js 外，Python 包等内置该解码器的软件同样受影响。漏洞的 CVSS 4.0 评分为 9.2。Aikido 称，OpenAI 于 2 月发现并报告了这一问题，源码当时已修复，但没有被认定为安全漏洞。
流出视频显示中国工厂批量拆解 RTX 5090，改装为 AI 服务器显卡
Tom's Hardware 报道，流出的视频显示，中国的改装车间把全新 RTX 5090 上的 GB202 芯片和 GDDR7 显存拆下，移植到双槽涡轮散热板卡上，用于高密度 AI 服务器机架，其中包括英伟达自家的公版卡。RTX 5090 在中国并未正式销售。另据报道，英伟达已停产 RTX 5090，美国零售渠道几乎断货。
卡巴斯基：BlackX 启动套件绕过安全启动，攻击中亚外交机构
卡巴斯基分析了 UEFI 启动套件 BlackX。它在 2026 年初被用于针对塔吉克斯坦、乌兹别克斯坦和土库曼斯坦外交机构的间谍活动，利用旧漏洞 Baton Drop（CVE-2022-21894）绕过安全启动，加载干扰卡巴斯基和 Avast 安全软件的驱动。BleepingComputer 报道称，该行动被以中等置信度归于中国国家支持的黑客组织 APT41。
《纽约时报》：AI 私校 Alpha School 称学习速度翻倍，约半数学生数学未达标
《纽约时报》报道，私立学校网络 Alpha School 称借助 AI 能让孩子的学习速度提高一倍，目前正向公立教育扩展。其学生考试成绩较高，但数据显示，约一半 K-8 学生在数学上没有达到学校设定的翻倍目标。部分家长和教育者认为它名不副实。
宾夕法尼亚州立法：AI 生成的广告须加标签
宾夕法尼亚州州长夏皮罗周四签署《人工智能欺骗性广告法》。法律规定，凡经 AI 大幅修改或生成的广告，无论图片、视频、音频还是文字，都须以与广告相同的形式加注标签，大公司的电视广告和餐馆传单同样适用。The Verge 称，宾州是最早要求披露 AI 内容的州之一。
研究：编程智能体换框架几乎不改变通过率，单任务成本最多差三倍
据 The Decoder 报道，山东大学两名研究人员用五个模型分别搭配 Claude Code、OpenCode 和 mini-SWE-agent 测试，发现更换框架对 SWE-bench 成绩的影响，与同一配置重跑一次的波动相当，而重跑本身就可能相差 6 分。单个任务的成本最多相差三倍，主要来自每一步都要重发的系统提示词：Claude Code 约 16600 个 token，mini-SWE-agent 不到 1000 个。
NBER 实验：AI 提升初级专利律师表现，撤掉 AI 后优势消失
一项为期三个月、覆盖美国 11 家知识产权律所 133 名专利律师的随机对照实验发现，谷歌实验室尚未发布的 AI 助手 InFlow 提升了专利撰写质量，初级律师提升最多。但在不借助 AI 审阅文稿时，只有资深律师保留了提升效果。这份 NBER 工作论文由谷歌资助。
C++26 标准草案未通过 ISO 投票
据 Robert Seacord 在领英发布的消息，C++26 标准草案的 ISO 投票结果为「不通过」。参与投票的 20 个 P 成员中 12 个赞成，占 60%，低于三分之二的门槛；22 个成员国机构中 9 个反对，占 41%，超过 25% 的上限。评论者认为，分歧集中在有争议的合约（contracts）提案上；有评论指出，此前的 C++ 标准均获全票通过。
安卓自动把 SIM 卡号码绑定到手机上的所有谷歌账户
Engadget 援引谷歌支持文档报道，自 2025 年 9 月起，安卓手机会在设置时自动验证 SIM 卡号码，并把它添加到设备上登录的所有谷歌账户，包括工作账户和备用账户。之后新增的账户和更换的 SIM 卡也会被同样关联。许多用户直到收到谷歌的号码验证邮件才发现此事。
Proton 托管 Flock 监控摄像头地图，收录逾 30 万个摄像头
隐私公司 Proton 开始托管安全研究员 Joshua Michael 用泄露数据制作的 Flock 车牌识别摄像头地图，此前 Flock 已向 Michael 发出停止侵权函。据 Tom's Hardware 报道，地图收录超过 30 万个摄像头，部署在瑞士服务器上，可按邮编查询，数据截至 2025 年 11 月。
彼得·蒂尔：乔布斯之后苹果再无新东西
据 Business Insider 报道，彼得·蒂尔在与传记作家沃尔特·艾萨克森的播客访谈中表示，乔布斯去世后苹果「没有做出任何新东西」，此后只是在扩大规模、经营品牌。他还说，马斯克这类特立独行的 CEO「对社会好得多」。
Hey Clicky 创始人做客 YC：把每次演示都当作发布
在 YC 创业学校节目中，Hey Clicky 创始人、Buildspace 创办人 Farza Majeed 分享了制作发布视频的方法：把每次产品演示都当作一次发布，频繁发布，不花大钱拍精致广告。他认为转化比播放量重要，一条 2 万播放的 YouTube 视频可能胜过推特上的 300 万播放。
OpenAI 披露 ChatGPT 存储系统 Habitat，读取速度提升 12 倍
OpenAI 发布工程博客第二篇，介绍如何为超过 10 亿 ChatGPT 用户扩展在线存储。文章称，其 Habitat 系统通过多租户、全球缓存和 Azure Cosmos DB，将读取速度提升至原来的 12 倍。