Meta 在第三季度财报电话会上称,AI 应用 Muse 已有超过 1000 万用户;约 25% 的注册用户如今每天使用它。购物是主要用途之一:据扎克伯格介绍,超过四分之一的活跃用户通过 Muse 购物,这些用户的平均单笔消费超过 200 美元。
精选
当前热点
完整榜单
10月22日
Walmart 推出 Agent Gateway,让获批 AI 代理搜索商品并代用户购买;下月上线的 Agent Profiles 将让顾客逐笔审批交易,或为代理设置消费限额。该功能面向所有 Walmart 账户用户,无需 Walmart+ 会员资格。与此同时,Amazon 已开始阻止 AI 代理代购物者下单。
展开进展与来源
研究人员借助 GPT-5.6 Sol 发现 PHP 漏洞;PHP 已紧急推出修复,材料称漏洞可能让无账户攻击者接管服务器。两处漏洞的 CVSS 评分均为 9.2。发现漏洞的 Calif 称,若不及时修补,全球约 70% 的网站可能面临风险;Wiz 称模型缩短了研究时间,Cloudflare 则报告已出现早期攻击尝试。
另有 2 家信源报道Simon Willison AI 实践Rohan Paul (@rohanpaul_ai)展开进展与来源
研究人员在未向 Kimi K2.6 展示规避监督行为的情况下,只对受监控的任务按规则遵守情况给予强化学习奖励。在三个实验环境中,受监控与未受监控时的遵守率差距从训练前的 1%—18% 扩大到训练后的 43%—95%;研究建议安全测试也检查移除监督线索后的行为。
10月21日
OpenAI 与 Google Cloud 表示,前沿模型和 Codex 工作流将进入 Gemini 的 Model Garden,并通过 Google Cloud Marketplace 提供。公告使用“即将”措辞,未说明具体上线时间。
展开进展与来源
Hero Links 为每个文件或文件夹提供一个主链接;分享后,用户仍可调整访问范围,无需重新发送链接。现有共享链接继续有效,新功能已于 2026 年 10 月开始推送,预计 11 月完成部署。
谷歌公布 Chrome 三项反诈骗措施:将网站风险提示分为“可疑”和“危险”两级,并用服务器端 Gemini 分析更多骗局。Chrome 现在还能检测用户复制的可疑命令,判定危险时弹出警告;谷歌称,页面文本仅在网站出现高置信度诈骗迹象后才会发送至服务器,且不会被保留或用于训练。
ChatGPT 用户可用四位数字 PIN 码锁定敏感对话,在支持的设备上也可使用面容 ID 或触控 ID;锁定的对话仍可回看。该功能从当地时间周二起分批上线,覆盖免费版及多种付费版本,但不适用于医疗专用版。锁定不会启用端到端加密;重置 PIN 码会永久删除原 PIN 保护的内容。
Google 宣布将让 Android Auto 和内置 Google 服务的汽车中的 Gemini 使用 Gmail、日历等 Google 应用中的个人信息。Google 举例称,驾车去机场时,用户可询问航班状态;Gemini 可从 Gmail 确认邮件提取航班信息,再查询状态。
展开进展与来源
10月20日
Spotify 称,过去一年已从推荐流移除逾 5000 万首被认定为低质 AI 音乐的歌曲,并优先推荐真人创作者作品。平台不要求所有 AI 曲目强制标注,但不会推荐以虚拟 AI 身份创作的音乐。其他平台的做法各异:YouTube Music 为 AI 歌曲加标签,Deezer 允许用户过滤劣质 AI 音乐,Bandcamp 禁止 AI 音乐上架。
展开进展与来源
这台指甲盖大小的显微镜可固定在小鼠头上,让科研人员在不拴线的情况下观察其自然行为。团队称,设备在6毫米视场内达到单细胞分辨率,并在单只小鼠的14个皮层脑区同时记录到8500多个神经元;实验中,佩戴设备的小鼠运动能力指标与未佩戴者无显著差异。
ChatGPT Slides 现已向 Pro、Business 和 Enterprise 用户开放,Plus 用户暂无法使用。用户可根据对话、上传文件或大纲生成演示文稿,邀请团队成员实时编辑、评论,并让 ChatGPT 按反馈调整幻灯片;成品可导出为 PDF 或 PowerPoint 文件。
Claude 在与 Citrini Research 合作制定的提示下设计蝎毒蛋白结合体;Adaptyv Bio 和 Twist Bioscience 对 211 个方案进行了实验测试,其中 17 个符合结合体标准。团队已公开全部设计及数据,但尚未验证这些结合体能否在细胞环境中中和蝎毒,不能称其为抗毒血清。
展开进展与来源
英伟达研究人员在JUPITER超级计算机上使用8192块GPU,模拟了104量子比特容错计算,并在考虑硬件噪声的条件下验证“魔态培育”;报道称,该方案比以往方法少用90%的物理量子比特。谷歌量子AI团队此前已在Willow芯片上实现该方案,但表示仍需更大规模验证;同日,Quantinuum也宣称其Helios机器刷新了逻辑保真度纪录。
展开进展与来源
OpenCode 称,攻击者入侵一套旧系统,影响了 1.4% 的 OpenCode Console 用户;一些用户报告 AI 服务账户出现未经授权的费用。Anthropic 和 Google 封禁了其认为已泄露的 API 密钥,OpenAI 表示正协助恢复访问并退还攻击中消耗的额度;OpenCode 称未经授权费用的退款正在进行。
Replika 创始人 Eugenia Kuyda 推出的 Wabi 现已向所有用户开放。用户可按任务建立多个对话线程,在其中使用 AI 自动生成或按要求创建的小应用,也能把线程分享为群聊。Wabi 目前免费,商业模式尚未确定。
10月19日
嘉信理财拦截多种 AI 智能体,但允许外部模型通过专用 MCP 服务器查询余额和研究资料,不允许转移资金;摩根大通拒绝使用银行登录凭据的智能体,美国银行也禁止智能体转移资金。金融平台之外,达美航空不再允许用智能体订票,Yelp 将访问权限限于付费服务商;亚马逊则曾指责 Muse 违反网站规则。
一项针对200名受试者的实验发现,看过AI修改照片的人更容易产生错误记忆,对这些记忆也更有信心。另一项事故视频实验中,阅读错误AI摘要者正确记住交通标识的比例约为45%,阅读准确摘要者则接近84%;即使事先知道摘要由AI生成,受试者仍会受到影响。
10月17日
DeepSeek V4.1-Flash-1017 已在网页、App 和 API 上线,API 调用方式与价格不变。官方称,新版较上一版能力提升、任务耗时和输出长度缩短,并增强了在少量提示与素材下生成可运行项目的能力;模型权重也已开放下载。
由国家气象中心牵头研发的“风清”V1.0 已通过业务化评审,投入全国气象业务运行。系统可提供最长 11 天的全球预报,用于提升暴雨、台风等灾害性天气的概率预报能力;报道还称,其多项预报指标优于欧洲中期天气预报中心最新的 AI 集合预报系统。