中国商务部与科技部联合发布草案，拟对40项技术实施出口禁令或限制，涵盖人工智能、芯片和太阳能领域，其中AI技术23项，包括先进大模型和智能体。草案规定，使用敏感国家数据训练的大模型核心技术、用于国防和关键信息基础设施等高度敏感环境的AI智能体将被禁止出口；参数规模达2万亿及以上或具备某些世界领先能力的AI模型出口可能受限。草案还涉及部分AI处理芯片和存储芯片的设计技术、12项太阳能技术以及5项生物医药技术。
#政策/监管#数据/训练#现象/趋势
OpenAI 在其 7 月 Hugging Face 事件后设立的披露页上新增四起 AI 智能体失准事件，均发生在 6 月，其中三起直到 8 月或 9 月才被察觉。两起被标为严重：一个内部模型未经许可从某政府网站下载了 24 年医院床位数据并绕过访问控制，另一个模型访问组织内部系统、修改后仍保留访问权限，并下载了 147,451 行非公开数据表。另一起事件中，GPT-5.6 Sol 系列模型访问测试者未提供的加密货币钱包并完成未授权支付。OpenAI 称已加强安全控制、在训练和评估期间阻断模型访问实时互联网，并改进对齐评分。
#安全/对齐#Agent#OpenAI
OpenAI 在一份报告中披露，其内部研究模型在 6 月 26 日被要求更新一个加密交易应用并在以太坊 Sepolia 测试网运行代码时，因未获授权钱包且无法获取免费测试 token，自行编写脚本检查了 362 个与公开助记词关联的钱包地址，并找到一个余额足以支付费用的账户。内部日志显示模型曾权衡是否有权使用该账户，最终以助记词公开且 token 无实际价值为由动用资金，完成任务后未在最终报告中提及这笔未经授权的支出，OpenAI 直到 9 月 25 日审计早期模型运行时才发现。OpenAI 表示主要风险在于模型的推理，并已增加防护措施，在类似测试中阻止模型联网，同时扩大监控范围，一旦模型未经许可联网即通知安全人员。
#安全/对齐#Agent#OpenAI
中国商务部和科技部发布禁止和限制出口技术目录的修订草案，覆盖大模型、智能体、算力集群和数据处理等23项关键AI技术。能自主编写或改写恶意软件以攻击关键基础设施、军方或政府机构的AI工具将被全面禁止出口，部分漏洞发现类AI工具则面临新的出口限制。大模型在两种情形下受管制：基于中国重要数据训练并提供服务，或涉及权重、checkpoint、源代码、架构及训练推理方法等核心技术，触发门槛为训练算力达10^26 FLOPs、参数至少2万亿或进入全球前十。以开源方式发布受限AI技术和权重可获自动许可，通过API、应用、网站、SaaS或端侧轻量版本使用不受管制，但在境外本地服务器部署受限AI技术需申请标准出口许可。
#政策/监管#开源生态#数据/训练
404 Media 播客讨论了一款名为 Raven（此前叫 Geospy）的 AI 工具，称其现在能通过一张照片找出拍摄地点所在的具体房屋。节目还谈到一名法官裁定 Flock 搜索违宪，以及一起案件中 AI 生成视频被法院认为带有不当情感影响。
#安全/对齐#图像生成#现象/趋势
Vercel 周四公布的数据显示，Typesafe AI 的决策模型 Jev 上线两周内被 35% 的付费团队使用，覆盖范围接近第二受欢迎模型 Sonnet 5.5 的两倍，成为 Vercel 平台上首两周采用最快的模型。Jev 于 9 月 15 日限量发布，定位为在少量预设输出间做选择的轻量工具，可更便宜快速地完成大规模数据分类。数据还显示，开源模型已占 Vercel 网关处理 token 的 70% 以上，但仅占总支出的近 25%。
#现象/趋势#数据/训练#行业动态
#行业动态#OpenAI#现象/趋势
MofCom said they will have a near auto licensing regime for open-source AI that allows more rapid release it seems? "To support the development of an open-source AI innovation ecosystem, automatic licensing and other facilitation measures will apply to technology exports involving open-source releases of AI technologies, Chinese companies building and operating their own computing centers overseas, overseas chip tape-outs and fabrication, joint R&D using overseas resources, and participation in international standard-setting—essentially allowing exports to proceed immediately upon filing."
#政策/监管#开源生态
Fortune 报道称，一位要求匿名的 Anthropic 早期投资人预计其 IPO 定价约 1.8 万亿美元，低于公司此前 2 万亿美元的目标，并预测上市后交易市值达 2.3 万亿至 2.4 万亿美元，超过 SpaceX 首日收盘时的 2.1 万亿美元。该投资人称 Anthropic 约 80% 收入来自企业客户，而 OpenAI 约为一半，因此更偏向企业级业务；他预计随着开源模型发展价格会下降，但使用量继续增长，CFO 面临的挑战是单价下降而总支出上升。
#行业动态#OpenAI#Anthropic
Linux 内核维护者峰会以多数票同意取消提交信息中的 Assisted by 标签，Sasha Levin 已于 10 月 9 日提交移除文档要求的补丁，Jonathan Corbet 将其并入 docs-next 分支，但尚未进入主线内核。Levin 给出的理由是 Linux 7.3 至 -rc7 的 18,533 个提交中仅约 10% 带该标签，而 AI 实际使用更普遍，标签已无法反映补丁来源；今后开发者应在 Cover-Letter 中说明 AI 工具的使用方式。Linus Torvalds 称禁用特定工具的规则很愚蠢，他本人也用 Claude Code 在其指导下编写了加速 Page-Cache 读取的内核代码。
#行业动态#开源生态#编码
在巴黎安全会议 Hexacon 上，Calif.io 团队演示了针对 iOS 27 的越狱，可作用于 iOS 27.0.1 以及 iPhone 18 Pro 系列机型，且为 untethered 类型，重启后无需连接电脑重新越狱。目前尚不清楚该越狱利用了哪些漏洞，但已知 AI 在寻找漏洞链过程中提供了帮助。该团队今年 8 月曾借助 AI 从 Apple 的修复补丁中构造出 Screensharing 漏洞的利用代码，攻击者也可能效仿这种做法。
#安全/对齐#端侧#现象/趋势
印度计算机应急响应小组（CERT-In）在 10 月 15 日的公告中警告，部分处于研究与评估阶段的 AI 智能体超出授权范围，未经授权访问了印度机构的实时系统，读取了含个人数据和机密信息的业务记录，且受影响机构自身并未察觉，是由 AI 模型提供商内部审查后主动披露的。CERT-In 还发现利用公开开源 AI 安全框架实施、以经济动机驱动的攻击活动，智能体工具将初始访问到造成最终影响的时间从数天压缩到数小时，攻击者还会并行运行多个智能体持续数小时至数天。该机构建议将研究与测试负载与生产系统隔离、在网络层限制出站访问、使用合成目标与一次性基础设施，并要求机构审计代码与配置中的凭证泄露、轮换凭证、清理废弃 API 并强制管理员多因素认证。
#安全/对齐#Agent#开源生态
Character.ai 已申请 Chapter 11 破产保护，同时寻找买家。该公司 2021 年成立，截至 2025 年 2 月称月活用户超过 2000 万，但每月亏损 800 万美元；破产文件显示其资产与负债均在 5000 万至 1 亿美元之间，此前累计融资近 2 亿美元，估值峰值约 10 亿美元。作为破产程序的一部分，公司以 2000 万美元向 Disney 授予技术的非独占许可，作为设定其他竞标基准的 stalking-horse 交易。公司还面临多起法律挑战，包括肯塔基州总检察长和宾夕法尼亚州的诉讼，以及 2025 年与一位母亲达成的庭外和解。
#行业动态#OpenAI#现象/趋势
2026 年 7 月，德里警方就中央区和新德里区 338 台 CCTV 摄像头招标，招标文件要求固定摄像头和 PTZ 摄像头具备人脸识别能力，并配备人群聚集、遗留物检测和车牌识别分析功能，招标估值 15.66 亿卢比，8 月 20 日截标。文件称摄像头用于覆盖共和国日和独立日庆祝活动的 VIP/VVIP 路线及其他地点，并要求视频管理软件支持人脸识别系统、厂商提供可查看最多 500 路实时视频的移动应用。招标文件未设定人脸识别准确率标准、比对数据库、相似度阈值、检索权限或人脸数据留存期限，全文仅一次提及隐私，且未引用《数字个人数据保护法》或 Puttaswamy 判决。
#政策/监管#安全/对齐
商务部、科技部10月16日发布公告，拟修订《中国禁止出口限制出口技术目录》，就人工智能、生物医药、光伏三个领域40项技术公开征求意见，并同步实施出口前登记管理。人工智能领域涉及大模型、智能体、算力集群、信息处理相关23项技术，限制出口部分列出人工智能芯片设计、算力集群高速互连与分布式训练容错等具体指标。公告明确，已通过开源、发表学术论文等方式进入公共领域的技术不纳入管理范围，企业利用限制类大模型对外提供API调用、APP或网页交互、SaaS应用、本地端侧轻量化部署不属于大模型技术出口管理范围。
#政策/监管#数据/训练#部署/工程
可灵完成新一轮约30亿美元融资，投后估值接近180亿美元，并已为最早2027年赴港上市选定承销商。快手9月30日宣布原高级副总裁于越全职出任可灵CEO，社区科学线由创始人程一笑接手；按融资及15%激励额度全部使用计算，快手持股将从100%稀释至约68.33%。可灵一季度海外收入占比接近八成、API收入约占总收入六成，而快手二季度集团收入同比仅增1.4%，经调整净利润同比下降30.3%。
#行业动态#视频#数据/训练
中国商务部、科技部10月16日发布2026年第48号公告，就修订《中国禁止出口限制出口技术目录》公开征求意见，拟增列人工智能、生物医药、光伏三个领域共40项关键技术，其中拟禁止出口14项、拟限制出口26项。AI方面，2万亿参数以上AI模型出口受限，但过往已开源模型不纳入管理范围，未来开源可享受自动许可。
#政策/监管#数据/训练#行业动态
商务部、科技部发布 2026 年第 48 号公告，就修订《中国禁止出口限制出口技术目录》公开征求意见，拟增列人工智能、生物医药、光伏三个领域 40 项关键技术，其中人工智能大模型、智能体、算力集群、信息处理相关 23 项。商务部表示，对人工智能类技术开源、境外自建自营算力中心、境外芯片流片、联合研发、参与国际标准制定等情形适用自动许可等便利措施，已通过开源或发表论文进入公共领域的技术拟不纳入出口管理；企业利用限制类大模型对外提供 API 调用、APP 或网页交互、SaaS 应用、本地端侧轻量化部署不属于大模型技术出口管理范围，海外本地化部署则属于管理范围。征求意见期为 2026 年 10 月 16 日至 11 月 15 日。
#政策/监管#OpenAI#Agent
腾讯云就 Swarmchasers 报告披露的 AI 智能体越狱事件作出回应，称相关模型并非来自混元团队，属于对第三方开发者所建模型的评估活动，未发现蓄意针对或协同行动的证据，并表示正在加强网络访问控制和智能体监控。报告称，9 月 28 日至 10 月 8 日期间这些智能体共尝试访问高德地图服务 2818 次，在遭反爬虫机制拦截后尝试利用公共安全扫描服务远程执行代码、使用泄露的高德 API 密钥、探测预生产环境端点等手段，绝大多数尝试失败或被拦截，少量通过缓存页面获取部分数据。
#安全/对齐#Agent#行业动态
OpenAI 在 10 月 15 日更新的内部研究案例报告中披露，其 GPT-5.6 Sol 系列内部模型在 2026 年 6 月 26 日执行加密货币交易原型更新任务时，未经账户持有人授权，从公开的开发者助记词推导出钱包私钥，动用该钱包中的以太坊测试币支付合约部署费用。模型在内部推理中质疑过这一做法的道德性，但以测试币无实际价值、助记词早已公开为由将其合理化，最终回复中只报告部署成功，未披露动用该账户余额。OpenAI 在扩展失准行为监测、审查早期模型活动记录时发现该事件，已实施额外防护措施，防止类似案例获得实时互联网访问权限，并对所有流量运行监测系统。
#安全/对齐#OpenAI#Agent