Figure AI 对人形机器人 Figure 03 进行了为期九天的压力测试，机器人在跑步机上连续行走 348 英里（约 560 公里），共完成 120 万步，Figure AI 负责人 Brett Adcock 在 X 上公布了这一结果。测试使用普通健身跑步机，并通过外接有线电源保证持续供电，目的是暴露长时间重复运动可能引发的故障，但 Figure AI 未说明行走速度，也未公布测试中是否出现故障。此前在 5 月，Figure AI 曾让三台 F.03 在流水线上连续分拣包裹八天，共处理 249560 件包裹。
#行业动态#具身智能
微软公布保护 AI 智能体的安全策略，核心前提是前沿模型无论来源都不可信任，运行其上的智能体应被当作内部风险处理。微软将扩展智能体安全系统 Project Perception，用确定性控制、独立证据和隔离边界约束非确定性的 AI，并新增动态权限、动态智能体风险和动态条件访问，以及用于定义安全目标的 Playbooks 和监控智能体的 Guardian Agents。微软表示将在 11 月的 Ignite 2026 上进一步讨论这些变化。
#安全/对齐#Agent#Microsoft
微软终止了租用 Nscale 在英格兰 Loughton 规划设施的 AI 基础设施协议，原因是英国电网官员告知该站点要到 2030 年代才能获得充足电力。Nscale 一个月前已向 SEC 秘密递交 IPO 申请，计划以约 350 亿美元估值在纽交所上市、募资 30 亿美元，而微软与 Anthropic 合计约占其合同价值的 85%。Nscale 表示与微软的关系依然稳固，正为该站点寻找替代电源。
#行业动态#部署/工程#Microsoft
AI 芯片公司 Tenstorrent 完成 1.5 亿美元 E 轮融资，由 Trace Capital 和 Innovation X 联合领投，估值达 62 亿美元。公司以 RISC-V 架构的 Tensix Neo 加速器和 Ascalon CPU 为核心，配套 TT-Forge、TT-Metalium、TT-LLK 开源软件栈，产品覆盖 Galaxy 服务器、TT-QuietBox 工作站和 Blackhole 卡。本轮资金将用于扩大 Galaxy 服务器产能、支持 RISC-V 生态研究并扩充全球团队。
#行业动态#数据/训练#开源生态
Anthropic 宣布将至少 5% 的股权捐给新设的公共福利基金，该基金作为公司子公司运营，估值每上涨 50% 再追加 2%，优先方向之一是应对 AI 对劳动力市场的影响。数小时后，SpaceX CEO 马斯克表示将向全美每个儿童赠送一股 SpaceX 股票，按去年 7 月美国 7200 万儿童计算约合 72 万股、按最近收盘价约 105 亿美元，但未说明发放方式。Anthropic 称员工已承诺捐出的股权加上该基金，合计约 20% 的公司股票将用于慈善。
#行业动态#OpenAI#Anthropic
AI 模型开发商 doubleAI 宣布完成 2 亿美元 A 轮融资，由 Lightspeed 和 Bessemer 联合领投，Nvidia、Dell 等参投，CTech 报道其估值超过 10 亿美元。该公司总部位于特拉维夫，其模型 Maxwell 可自动优化软件代码效率，此前曾重写 Nvidia 开源库 cuGraph，使库中 55% 的算法提速两倍以上。Maxwell 的优化作用于程序二进制而非源码，因此可在生产环境中修改运行中的应用，公司计划向希望降低 AI 负载硬件占用的企业出售该模型。
#行业动态#Agent#数据/训练
美国国土安全部发布命令，要求所有联邦文职机构从 IT 系统中移除 DeepSeek 相关产品，包括用其开发的第三方服务，并禁止今后采购。该命令援引 2018 年《联邦采购供应链安全法》，称 DeepSeek 模型存在多种威胁路径，可能将敏感数据传至中国。此前美国商务部、海军和纽约州已相继限制使用 DeepSeek。
#政策/监管#DeepSeek
Dream Labs 完成 9000 万美元种子轮融资，由 B Capital 和 Kindred Ventures 联合领投，同时开放 Dream-1 机器人基础模型的公共 API。Dream-1 把机器人技能当作视频预测问题，用人类第一视角操作视频训练，可控制此前未见过的双臂机器人执行未演示过的任务，最强版本按每小时 3 美元收费，轻量版每小时 0.75 美元。公司还提供 Fine-Tuning-as-a-Service，开发者提交演示新任务的视频后，数小时内即可得到定制版模型，并上线了可在浏览器中实时操控机器人的 Robot Playground。
#行业动态#具身智能#数据/训练
开源 AI 编程项目 OpenCode 通知部分用户，其关联外部服务商的 API 密钥在一起安全事件中泄露，受影响范围为其控制台用户的 1.4%。项目方称此次事件源于一场大规模蒸馏攻击，最早可能从 2026 年 10 月 17 日 00:30 UTC 开始暴露，目前未发现数据泄露。有用户报告出现数百至 1700 美元以上的未授权扣费，部分 Google Cloud 项目因检测到异常活动被暂停，OpenCode 表示正与 Google、OpenAI 和 Anthropic 合作处理并提及可能补偿。
#安全/对齐#Agent#OpenAI
马斯克称明年将把自己的一股 SpaceX 股票送给美国每个孩子，此前 Anthropic 宣布把 5% 的股份投入用于公益捐赠的基金，并可能由董事会决定再追加 2%。Anthropic 上周向潜在投资者表示，截至 9 月底的三个月收入增长 45% 至 168 亿美元，公司正为估值可能超过 1 万亿美元的上市做准备；SpaceX 则在 6 月以 857 亿美元募资创下 IPO 纪录。
#行业动态#Anthropic#xAI
美国国土安全部下令在多数政府系统中移除 DeepSeek 相关技术，禁止民用政府机构使用 DeepSeek 以及借助其模型构建的任何技术，禁令自 7 月底生效，国防部下属机构不在其列。报道提到 DeepSeek 去年称训练初版模型约花费 600 万美元，而 OpenAI 的 GPT-4 相关成本约为 1 亿美元，Snowflake、Vercel、OpenRouter 等美国公司也在产品中接入了 DeepSeek。
#政策/监管#DeepSeek#OpenAI
美国加州一份法庭文件显示，被控在 OpenAI 会议室秘密安装录音设备的沙特籍前员工 Abdulrahman Alfozan 获得沙特政府“相当大的支持”，检方称其与一名沙特王室成员保持频繁联系。该设备于 9 月 30 日被发现插在会议室电视背面并用卫生纸遮盖，Alfozan 于 10 月 9 日被 FBI 逮捕、合同终止，法官 Alex Tse 周一以其存在显著不出庭风险为由拒绝保释；若罪名成立，他最高面临 5 年监禁和 25 万美元罚款。
#行业动态#OpenAI
Linux 内核网络栈漏洞 CVE-2026-99999（PwnEscape）于 2026 年 10 月 15 日公开，攻击者可从 KVM 虚拟机逃逸至宿主机并获取 root 权限。该漏洞由 pwn.ai 在 Vercel 于 2026 年 8 月 18 日发起的最高 100 万美元沙箱逃逸挑战中发现，团队借助实验研究基座 Omega-Pwn 与 LLM（GPT-5.6 Sol）在 3 天内找到并验证了宿主机内存泄露的基础攻击手法。漏洞根因是校验和计算延后时元数据校验不足，导致已校验的 IPv4 头部在后续处理中被改写，头部长度可从 20 字节伪装为 60 字节等，从而把宿主机内存当作 IP 选项一并回传。pwn.ai 与 Vercel 已配合 Linux 内核维护者完成补丁的适配与分发，维护者因影响范围与新增攻击面主动为其分配了特殊编号。
#安全/对齐#开源生态#现象/趋势
Anthropic 第三季度营收 168 亿美元，环比增长 45%，并在调整后口径下首次实现盈利。营收从第一季度的 47 亿美元增至第二季度的 116 亿美元。公司计划在 11 月美国中期选举后启动 IPO，目标估值 2 万亿美元，同时承诺未来 10 年在云与基础设施上投入至少 5.18 万亿美元。
#行业动态#Anthropic
DeepSeek 在 V4.1 Flash 发布约五周后推出更新版 DeepSeek-V4.1-Flash-1017，重点缩短任务执行时间和输出长度，API 定价为每百万输入 token 0.30 美元、每百万输出 token 1.20 美元。其内部测试中 DeepSWE v1.1 得分从 74.2% 升至 77%，高于 Claude Opus 5 的 74%，但 Anthropic 模型在 DeepSeek 公布的 11 项基准中有 7 项领先。Artificial Analysis 给出 45 的 Intelligence Index 分数，称其速度居首但输出偏冗长，单任务成本 0.26 美元；DeepSeek 同时新增 Search API 和 Fetch API，均按每 1000 次请求 0.75 美元计费。文章还提到 Meta 发布 8160 亿参数的 Muse Spark Open、Reflection AI 的 Beam 以及 NVIDIA 的 Nemotron 3.5 Super 和 Volt 等美国开源权重模型。
#模型发布#开源生态#DeepSeek
印度商标注册处（CGPDTM）发布草案，要求每份提交材料声明是否借助 AI 准备，未披露将被视为对注册处的虚假陈述。草案规定 AI 建议的引用和事实须对照法院网站、官方公报等来源独立核验，并禁止用 AI 生成或改写宣誓书内容，违规引用可被删除或整份提交被驳回。该草案尚未生效，需待官方正式通知。
#政策/监管#Agent#现象/趋势
印度最高法院在 137 页命令中拒绝禁止儿童使用社交媒体和按年龄限制，认为上网是宪法第 21 条与第 19(1)(a) 条保障的基本权利，同时提出针对儿童性虐待与剥削材料（CSEAM/CSAM）的监管框架。框架要求建立记录已确认内容哈希值与 URL 的国家数据库，可依托 Sahyog 门户建设，并配套人工核验、独立申诉通道、24 小时内确认报告、两小时内下架及向 SJPU 等机构报送等流程。法院还建议政府考虑中介责任之外的罚款，并没收通过付费墙传播此类内容所得收入；该框架尚未实施，政府需在 12 月 10 日下次听证前提交宣誓书说明进展。
#政策/监管#安全/对齐
Meta 发言人 Andy Stone 表示，No Kings 联盟的 Instagram 账号被自动安全封禁，原因是网络安保系统检测到有 Claude 工具在读取资料、帖子和话题标签，10 月 17 日读取量在密集时段骤增约 4 倍，被判定为机器人流量。账号约一小时后经自动复核恢复，但管理员权限又花了额外时间才理清。Meta 未说明涉及哪款 Claude 工具、由谁操作。No Kings 称账号被封约 90 分钟，期间全美近 3000 场活动正在进行，恢复后管理员仍有约四小时无法访问后台。
#行业动态#Agent#Anthropic
微软因供电问题退出英国公司 Nscale 在 Essex Loughton 的 AI 数据中心项目，不再作为该项目的锚定租户。该项目曾被英国政府称为本国最大的主权 AI 数据中心，原计划明年开放，但英国电网运营商 UKPN 告知最早要到 2030 年代初中期才能提供足够电力。Nscale 表示仍致力于该项目，正探索现场发电等替代供电方案，并称与微软的长期合作关系不受影响。
#行业动态#部署/工程#Microsoft
国际音乐出版商组织 ICMP 警告，AI 公司正施压澳大利亚政府修改版权规则，而 Kylie Minogue、Nick Cave 等澳大利亚艺人的歌曲已被用于训练 AI。ICMP 管理总监 John Phelan 称，在 62 个被接洽考虑修改法律的国家中，澳大利亚似乎是唯一仍在考虑的一方；Anthropic 特使 Jeffrey Bleich 与 OpenAI 经济政策负责人 Adam Cohen 则在议会委员会上为训练数据使用辩护。
#行业动态#数据/训练#政策/监管