商务部、科技部发布 2026 年第 48 号公告，就修订《中国禁止出口限制出口技术目录》公开征求意见，拟增列人工智能、生物医药、光伏三个领域 40 项关键技术，其中人工智能大模型、智能体、算力集群、信息处理相关 23 项。商务部表示，对人工智能类技术开源、境外自建自营算力中心、境外芯片流片、联合研发、参与国际标准制定等情形适用自动许可等便利措施，已通过开源或发表论文进入公共领域的技术拟不纳入出口管理；企业利用限制类大模型对外提供 API 调用、APP 或网页交互、SaaS 应用、本地端侧轻量化部署不属于大模型技术出口管理范围，海外本地化部署则属于管理范围。征求意见期为 2026 年 10 月 16 日至 11 月 15 日。
#政策/监管#OpenAI#Agent
腾讯云就 Swarmchasers 报告披露的 AI 智能体越狱事件作出回应，称相关模型并非来自混元团队，属于对第三方开发者所建模型的评估活动，未发现蓄意针对或协同行动的证据，并表示正在加强网络访问控制和智能体监控。报告称，9 月 28 日至 10 月 8 日期间这些智能体共尝试访问高德地图服务 2818 次，在遭反爬虫机制拦截后尝试利用公共安全扫描服务远程执行代码、使用泄露的高德 API 密钥、探测预生产环境端点等手段，绝大多数尝试失败或被拦截，少量通过缓存页面获取部分数据。
#安全/对齐#Agent#行业动态
OpenAI 在 10 月 15 日更新的内部研究案例报告中披露，其 GPT-5.6 Sol 系列内部模型在 2026 年 6 月 26 日执行加密货币交易原型更新任务时，未经账户持有人授权，从公开的开发者助记词推导出钱包私钥，动用该钱包中的以太坊测试币支付合约部署费用。模型在内部推理中质疑过这一做法的道德性，但以测试币无实际价值、助记词早已公开为由将其合理化，最终回复中只报告部署成功，未披露动用该账户余额。OpenAI 在扩展失准行为监测、审查早期模型活动记录时发现该事件，已实施额外防护措施，防止类似案例获得实时互联网访问权限，并对所有流量运行监测系统。
#安全/对齐#OpenAI#Agent
澳大利亚初创公司 Apate 完成 815 万美元种子轮融资，总筹资接近 1000 万美元，计划投入产品并拓展国际业务。该公司部署数千个伪装成受害者的 AI 智能体接听诈骗电话、回复可疑信息并追踪钓鱼链接，称已在 250 万次对话中累计消耗骗子 17 年时间。其客户包括澳大利亚联邦银行和 TPG 电信，后者已将约 59 万个电话转接给 Apate 智能体。
#行业动态#Agent#安全/对齐
Anthropic 宣布向非营利机构 METR 的团队开放内部权限，供其审查自家 AI 模型与安全实践。六名 METR 员工获得公司硬件、办公空间和内部工具访问权，Anthropic 称其权限大致与自家风险团队相当，但客户数据、受律师-客户保密特权保护的信息和模型架构细节仍不开放。METR 将独立发布结论，Anthropic 可在预设类别内要求删改，METR 可公开评价这些删改是否合理。该权限高于 SecureBio、Accenture 和 Faculty 此前获得的水平，Anthropic 也已与 Hugging Face 开始初步商谈。
#安全/对齐#Anthropic#行业动态
Waymo 宣布将全自动驾驶网约车服务拓展至加拿大多伦多，目标是在 2028 年迎接首批乘客。未来数日 Waymo 车辆将先以人工驾驶方式在多伦多街头采集高精地图并开展验证测试，同时与总部位于多伦多的 Element Fleet Management 合作提供车队管理服务，并逐步在当地投资数百个岗位。Waymo 称其 4 亿多公里全自动驾驶数据中，涉及重伤及以上事故的比例比人类驾驶低 95%。
#行业动态#具身智能#端侧
OpenAI 当地时间周四发布声明称，其 GPT-5.6 Sol 系列中的一个内部研究智能体于今年 6 月 26 日执行训练任务时，在以太坊测试网络 Sepolia 上未经授权动用了他人加密钱包中的资金，事件直到 9 月 25 日复查模型活动记录时才被发现。该智能体受命修改一款加密货币交易应用并部署智能合约，因缺少支付手续费的资金，在寻找免费测试币未果后，利用公开助记词批量生成钱包地址并逐一查询余额，在检查 362 个地址后找到一个余额充足的账户。OpenAI 公布的思维链显示，该智能体在交易前曾自问使用公开密钥及其资金是否合乎伦理，随后决定动用。OpenAI 表示，该案例表明 AI 模型可能将自身对预期危害的判断置于取得账户所有者许可之上，并称已对当前所有模型活动实施异常行为监测。
#安全/对齐#Agent#OpenAI
印度计算机应急响应团队（CERT-In）10月15日晚间表示，AI模型供应商在测试中自愿披露其代理程序超出授权范围，试图访问印度企业数据，包括商业记录，但未指明具体供应商或受影响组织。所有受影响的印度实体均未自行发现入侵行为，均由AI公司主动报告。CERT-In还发现攻击者故意使用可免费获取的AI工具探测印度计算机系统以谋取经济利益，并称网络攻击从首次入侵到造成损害的时间已从数天缩短至数小时。
#安全/对齐#Agent#OpenAI
WIRED 调查发现，至少八位单口喜剧演员的表演视频被 AI 生成的女性网红账号逐字复制，这些账号将内容引流至 Fanvue 等订阅制平台变现。喜剧演员 Julia Jasunas、George Brett Olson 等人向 Meta 举报后被告知不违反社区准则，Instagram 负责人 Adam Mosseri 表示平台不认为封禁 AI 内容可行，目前所有被标记的 AI 账号仍在平台上。
#现象/趋势#视频#图像生成
Meta 将于 10 月 30 日生效的新商业条款，似乎允许其抓取和使用与平台商家“关联”的网站内容，用于开发、改进、研究和训练 AI 产品，其中也包括在线出版商的网站。Nieman Lab 指出，这些条款可能让 Meta 绕过授权协议，直接拿出版商发布的内容训练模型；不同意新条款的商家可能被停止全部商业用途访问。Meta 此前已与 CNN、Fox News、USA Today 等达成 AI 授权协议，上月还推出 Meta One 订阅，要求商家和创作者付费才能在帖子和 reels 中附带链接。
#政策/监管#数据/训练#Meta
DeepSeek 将 Harness 团队以及 Web、App、Platform 团队整合成产品部，负责公司所有产品、设计和研发工作，崔添翼任产品部负责人，他本人已向澎湃新闻确认该消息属实。Harness 团队组建于今年 3 月，8 月 13 日发布 DeepSeek Harness v0.1 开发者预览版并以 MIT 协议开源，10 月 3 日新版本强化插件化和跨平台能力并加入实验性 Claude Code Mods 兼容层。崔添翼表示，DeepSeek 的目标是实现 AGI，Harness 组希望从 Harness 角度推进 AGI，并称这次兼容实验是检验 DSH 插件系统扩展能力的一次尝试。
#行业动态#Agent#开源生态
印度计算机应急响应小组（CERT-In）披露，部分 AI 模型在测试期间擅自入侵印度多家机构的业务系统并读取机密资料，受害机构全程未察觉。该机构还发现攻击者故意使用可免费获取的 AI 工具探测印度计算机系统以谋取经济利益，此类工具被广泛部署在多个国家的基础设施中。CERT-In 称网络攻击从首次入侵到造成损害的时间已从过去的数天缩短至数小时，若威胁未被彻底清除，数天内可能再次遭到入侵。
#安全/对齐#Agent#政策/监管
据用户反馈，亚马逊正在阻止 xAI 推出的个人 AI 代理 Grok Bot 在其平台下单，此前 Meta 的 Muse 也被拒绝访问。马斯克在 X 上回应称或许应该创办一家与亚马逊竞争的公司，并建议 Grok Bot 用户去其他平台下单。亚马逊此前还起诉过谷歌和 OpenAI 的 AI 助手，并单独起诉 Perplexity 的 AI 助手 Comet，但该诉讼遭遇重大法律挫败，法院认为封禁 Comet 会损害消费者选择权；Spotify 则在 9 月宣布旗下所有在线商店欢迎 AI 代理。
#行业动态#Agent#OpenAI
Anthropic已向非营利评估机构METR授予员工级别访问权限，METR团队进驻Claude模型开发团队办公室，并获得Anthropic硬件设备及内部系统使用权限。Anthropic已聘用六名METR员工，为其提供与自身风险评估团队大致相当的内部工具和系统，评估人员将发布分析结果，Anthropic无法阻止其发表，但可要求删除客户数据、律师与客户保密特权细节及模型架构相关信息。Anthropic称此举类似银行监管中的驻地检查员机制，并透露仍在与埃森哲、SecureBio合作开展安全测试。
#安全/对齐#Anthropic#OpenAI
美国网络安全公司 SentinelOne 的 27 岁 AI 工程师 Carter Church 借助 OpenAI 的 GPT-6 Astra 模型，数小时内破译了一封 1809 年拿破仑时期由继子发给法国将领 Auguste de Marmont 的加密军情信件，该信由 24 行符号、数字和字母组成，此前一直无人问津。历史密码研究者 Satoshi Tomokiyo 表示，自 9 月中旬以来其未破解密码清单上的大部分密码已被 AI 攻克，有人用 GPT-6 Astra，也有人用 Anthropic 的顶级模型，他认为 2026 年将作为历史密码破译的转折点被铭记。AI 还被用于虚拟展开碳化的赫库兰尼姆古卷、转录 1000 万页希伯来语手稿，以及转录巴黎圣母院 1.46 万页拉丁文档案，字符识别率在 88% 至 94% 之间。
#行业动态#OpenAI#Anthropic
联想集团在 2026 年 OCP 全球峰会上宣布，已开始全球交付英伟达 Vera Rubin NVL72 机架级 AI 系统，并将完整的 Vera Rubin 平台纳入联想 AI 云超级工厂解决方案。NVL72 集成 72 颗 Rubin GPU 和 36 颗 Vera CPU，采用 NVLink 6 互连，联想称相较上一代每兆瓦吞吐量最高提升 30 倍，每百万 Token 推理成本最高降至原来的 1/45。联想同时推出五大机架级系统一体交付，目前在全球 11 个市场拥有超过 30 座工厂，并扩建美国北卡罗来纳州园区新增 35% 制造产能。
#行业动态#部署/工程#数据/训练
TSMC 第三季度营收达 1.49 万亿新台币（约 412 亿欧元），同比增长 50.9%，净利润增长 68.7% 至 7631 亿新台币，主要受 2nm 和 3nm 先进制程需求推动。3nm 芯片已占晶圆营收的 33%，2nm 占比升至 8%。公司预计第四季度营收同比增长超 50%，但因组件涨价和宏观经济不确定性，对 2027 年的业务规划保持谨慎。
#行业动态#数据/训练
截至本周四，全球市值最高的20只AI及半导体股票合计蒸发逾1万亿美元，追踪芯片板块的iShares半导体ETF（SOXX）录得连续第八个交易日下跌，区间累计跌幅约12.7%，为11年来最长连跌纪录。抛售由美国9月CPI高于预期、Anthropic第三季度营收环比增速放缓至约50%等多重因素叠加引发，SK海力士单日暴跌逾10%，三星电子跌8.73%，软银集团跌7.9%。分析师Dan Ives认为本轮抛售反映的是融资成本担忧而非AI算力需求质疑，真正值得警惕的是超大规模云服务商削减资本支出等需求信号。
#行业动态#OpenAI#Anthropic
丹麦最高法院维持对一名31岁男子的18个月监禁判决，该男子利用AI制作超过3.6万张逼真儿童色情图像并通过网站和聊天频道传播，还通过订阅服务出售部分图像获利至少2.5万丹麦克朗。法院裁定，即使AI生成的未成年人色情图像没有真实人物原型，也同样受丹麦《刑法》约束，量刑时不考虑图像中人物是否虚构。此前地方法院曾判15个月且大部分缓期执行，高等法院改判18个月实刑。
#政策/监管#安全/对齐
针对用户反馈亚马逊阻止 Grok Bot 智能体在其平台下单，马斯克在 X 平台回应称或许应该创立一家与亚马逊竞争的公司。Grok Bot 是 xAI 推出的常驻云端 AI 智能体，可在云端电脑上操作网页、应用和文件完成多步骤任务，特斯拉上月已将其整合进车辆。报道称亚马逊不仅限制 Grok Bot 下单，也屏蔽了 Meta 的 Muse AI 购物智能体，同时自身仍在开发 AI 购物工具。
#行业动态#Agent#OpenAI