GitGuardian 追踪的 GhostAction 攻击中，黑客用窃取的开发者凭据访问约 1900 个 GitHub 账号，向超过 3 万个仓库植入伪装成安全任务的恶意 GitHub Actions 工作流，窃取 CI/CD 密钥、云访问密钥以及 Anthropic、OpenAI、OpenRouter 的 API token。攻击在 10 月 8 日和 9 日集中爆发，波及约 3000 个用户和组织，尝试提取 3174 个密钥，窃取数据被发送至 193.32.204.199。GitHub 的审批控制拦截了大部分恶意工作流，但截至 10 月 5 日，8 月和 9 月受影响的 772 个仓库中仅 124 个完成清理，GitGuardian 建议撤销受影响账号凭据并轮换云密钥与 AI 服务 API key。
#安全/对齐#GitHub#部署/工程
美国八个州于周三对OpenAI提起各自独立但协调一致的跨党派诉讼，指控其淡化ChatGPT对未成年人的风险并误导性宣称该聊天机器人安全。亚利桑那、阿肯色、爱达荷、爱荷华、堪萨斯、蒙大拿、内布拉斯加和西弗吉尼亚参与其中，诉讼主要依据消费者保护法，要求罚款、赔偿并交出相关收入，还寻求年龄验证、使用时长限制和数据删除等措施。OpenAI回应称已有家长控制、休息提醒等未成年人保护措施，并表示将加强与各州合作制定全行业AI规则。
#政策/监管#OpenAI#安全/对齐
Anthropic 在博客中介绍其自研的版本控制系统 Scion，采用客户端-服务器架构，专为始终在线的自动化与智能体客户端设计，但不会开源发布，因为与公司内部结构绑定过紧。Scion 所需 CPU 和内存比此前的 Git 镜像基础设施少 200 倍，CI 与研究任务检出代码从分钟级缩短到秒级，日均合并量从 5 月的约 2500 次增至 9 月的 3 万次以上。该系统由 7 人团队借助 Claude 在 5 个月内完成，另配有评审界面 Antique 等辅助工具。
#行业动态#Agent#部署/工程
对 AI 基础设施支出的新担忧在周四引发亚洲市场剧烈下跌，韩国 KOSPI 指数暴跌近 8%，被当地媒体称为“黑色星期四”。三星股价下跌 9.5%，SK 海力士跌幅超过 11%。这轮波动源于周三美股，纳斯达克下跌近 2%，与 AI 热潮紧密相关的 Oracle 和 CoreWeave 明显走低；彭博指出 Anthropic 的业绩数据虽稳健，但暗示营收增长可能放缓，同时美国国债收益率上升也引发资金是否应转向国债的讨论。
#行业动态#数据/训练#现象/趋势
Anthropic 在上市前向投资者路演，据 BBC 了解其截至 9 月底的三个月营收增长 45% 至 168 亿美元，并称按调整后口径实现第三季度盈利。公司同时强调 AI 安全，此前有在职和离职研究员警告 AI 存在严重乃至生存性风险。同期美国芯片股与软银、三星、SK 海力士等亚洲科技股因 AI 投资担忧下跌。
#行业动态#OpenAI#Anthropic
受 CoreWeave 债务担忧影响，其股价当日下跌超 15.5%，DigitalOcean、TeraWulf、Hut 8 跌幅均超 10%，Oracle 收跌 8.8%，Dell 和 AMD 分别下跌约 11.3% 和 5.73%。起因是风投人 Chamath Palihapitiya 在 X 上讨论一批 12.5 亿美元 CoreWeave 债券，其收益率一度突破 15%，Elon Musk 回复 Yikes。CoreWeave CEO Mike Intrator 在内部备忘录中称公司积压订单足以覆盖全部债务，6 月该指标为 1040 亿美元，主要来自与 Microsoft、Meta 和 OpenAI 的基础设施协议。
#行业动态#数据/训练#部署/工程
美国爱荷华、堪萨斯、内布拉斯加、西弗吉尼亚、阿肯色、亚利桑那、爱达荷和蒙大拿八个州分别在本州法院起诉 OpenAI，指控 ChatGPT 危害多名儿童并欺骗数千名家长。爱荷华州总检察长 Brenna Bird 称 OpenAI 一边宣称 ChatGPT 安全，一边给出危险医疗建议、鼓励伤害他人和教唆自杀。OpenAI 发言人 Drew Pusateri 回应称公司已为 ChatGPT 加入年龄相关保护，并将继续与各州合作推进适用于全行业的 AI 政策。
#政策/监管#OpenAI#安全/对齐
据《金融时报》报道，Anthropic 在面向投资者的非公开会议上披露第三季度营收为 168 亿美元，环比增长约 45%，并首次实现调整后盈利。公司正推进 IPO，预计 11 月上市，目标估值最高达 2 万亿美元。报道指出，该匿名信源未说明这一数字是毛收入还是净收入，也未说明盈利的具体口径。
#行业动态#OpenAI#Anthropic
据 Bloomberg 报道，在今日的听证会上，OpenAI 自愿同意在诉讼期间不使用苹果所称被窃取的商业秘密。法官 Edward Davila 表示很可能批准苹果的初步禁令，OpenAI 还承诺对 14 名员工的设备进行取证镜像。法官同时认为苹果要求检查所有可能含商业秘密的设备和仓库是过高要求，苹果律师表示将把检查范围缩小到少数前员工。
#行业动态#OpenAI
据路透社报道，在 Anthropic 10 月 14 日旧金山闭门投资者日后，一些现有投资者和潜在 IPO 投资者正考虑将估值预期从约 2 万亿美元下调至约 1.5 万亿美元，距离原定 11 月 9 日当周启动的 IPO 路演不到一个月。Anthropic 第三季度营收 168 亿美元，环比增长 45%，较上一季度 147% 的环比增速明显放缓，公司称经调整后实现盈利。同期 CoreWeave 股价暴跌 15.46%，其债务规模从上年约 150 亿美元增至 520 亿美元，市场对 AI 基础设施依赖借贷的担忧正向模型层传导。
#行业动态#OpenAI#Anthropic
曾五次登顶微软 MSRC 年度安全研究员榜单的白帽黑客古河（Yuki Chen）宣布加入智谱，微软致谢名单中出现了「Yuki Chen using GLM from z.ai」。智谱自 2025 年 9 月起系统投入 AI 网络安全研究，2026 年 8 月发布的 GLM-5.3 与清华、南开、赛博昆仑、绿盟、奇安信等合作，称已从 269 个真实开源项目中筛出 2436 个漏洞，其中 1097 个为严重或高危级别。原文指出 GLM 尚不能独立攻破 Windows，模型与研究人员的具体分工未披露，哪些发现真正危险仍需资深白帽判断。
#行业动态#Agent#安全/对齐
10月12日，因干扰字节同事训练任务被开除两年后，田柯宇公开讲述事件经过，承认干扰过同事训练任务，将动机解释为不成熟的朴素的正义。他已是NeurIPS最佳论文第一作者，其AI实验室获五源资本、IDG资本近3000万美元投资，投后估值2亿美元，方向是能预测未来的多模态基础模型。随后一份以受影响人员名义发布的长文反驳其讲述，将干扰起点提前到2024年3月并涉及LlamaGen、Goku等项目，并向其合作方和投资机构提出核查请求。一审判赔约50万元，字节已上诉。
#行业动态#数据/训练#开源生态
Anthropic 第三季度营收从上一季度的 116 亿美元增至 168 亿美元，环比增长约 45%，公司称该季度按调整后口径实现盈利并产生正现金流。营收增速较第一至第二季度超过 140% 的环比增长明显放缓，公司正筹备可能于 11 月进行的上市，估值或超过 2 万亿美元。Anthropic 还承诺未来十年投入超过 5000 亿美元用于算力与基础设施。
#行业动态#OpenAI
Gartner 预计，若 AI 供应商维持当前资本支出轨迹，到 2030 年底将有超过 3.5 万亿美元的 AI 基础设施支出减值。其研究显示，2026 年 AI 供应商预计在 AI 基础设施上花费近 1 万亿美元，2027 至 2030 年还将追加投资 6 万亿美元，而同期可归属于 AI 数据中心的整体企业及消费者 AI 收入预计上限为 3.6 万亿美元。Gartner 还预计，到 2032 年可能有超过 4 万亿美元资产价值面临减值风险，且超过 80% 的 neocloud 供应商将因缺乏差异化商业模式和成本压力而停止运营。
#行业动态#数据/训练
微软联合多国执法机构及 Cloudflare、Oracle、Proofpoint 等公司，经过近一年调查捣毁了钓鱼即服务（PhaaS）平台 Yam Store。该平台及其工具向全球 7.5 万多家组织发送了超过 10 亿条信息，其中逾 7.5 亿条发给微软客户，为犯罪运营者带来数千万美元收入。调查始于日本警察厅通报的一波诈骗活动，最终发现一个中文网络犯罪市场，其中 Iron Man System 等套件提供 2300 多个冒充 150 多个国家机构的诱饵模板。
#安全/对齐#Microsoft#行业动态
安全厂商 HiddenLayer 发布报告称，TypeSafe 上月推出的 Jev 模型在对抗文本攻击和提示注入下比传统 LLM 更易被攻破，可导致错误甚至破坏性操作，TokenBreak 攻击对其开箱即用。报告认为 Jev 属于 System One 类模型，兼具自回归 LLM 攻击与文本分类器攻击的脆弱性，建议在真实应用场景中测试其决策并加装独立校验。TypeSafe 未回应置评请求，多位分析师认可其测试方法，也有分析师认为 Jev 刚发布，相关缺陷报告为时尚早。
#安全/对齐#Agent#推理
美国八个州于周三分别对OpenAI提起诉讼，指控其就ChatGPT安全性误导消费者，涉及艾奥瓦、堪萨斯、亚利桑那、阿肯色、爱达荷、蒙大拿、内布拉斯加和西弗吉尼亚。艾奥瓦州总检察长的诉状要求对每次违规处以最高4万美元民事罚款，涉及60岁以上居民再加最高5000美元，并删除判决前收集的该州居民数据。诉状还请求在保障措施到位并经第三方监督验证前，禁止OpenAI继续测试先进AI模型，并援引2026年5月至8月的10起“失控AI”事件，其中7起被指与OpenAI有关。
#政策/监管#OpenAI#安全/对齐
印度国家儿童权利保护委员会（NCPCR）就 Play Store 上生成真人亲密视频的 AI 亲吻拥抱类应用约谈 Google，这些应用未核实照片中人物的同意，部分年龄分级低至 3+。NCPCR 成员秘书 Sanjeev Sharma 表示，委员会将在 12 月前发布面向社交媒体、游戏和 AI 平台的儿童安全指南，并称选择指南而非立法是为了速度。截至 10 月 15 日，Surat 公司 Unikwork Systems 开发的 AI Kiss & Hug Video Maker 仍以 3+ 分级在架，下载量超过 5000 次；印度 2026 年 2 月生效的 IT 修订规则要求平台标注合成生成内容，但主要针对托管平台，仅生成视频的独立应用是否适用尚不明确。
#政策/监管#安全/对齐#Google
据路透社报道，Anthropic 第三季度营收环比增长 45% 至 168 亿美元，并告知投资者经调整后实现盈利。其第一季度营收 47 亿美元、第二季度 116 亿美元，按第三季度折算年化营收运行率约 670 亿美元，而公司已承诺未来十年至少投入 5180 亿美元用于云服务、计算和基础设施。报道称 Anthropic 目标估值超过 2 万亿美元，IPO 预计先于 OpenAI，公开市场亮相可能推迟到 11 月美国中期选举之后。
#行业动态#OpenAI#Anthropic
豆包手机助手《屏幕自动化操作声明协议》（SAEP）结束30天公示期，明确拒绝的第三方应用清单从首批151款更新至155款，腾讯系66款、阿里系23款居前，DeepSeek、Kimi也在其中。拒绝仅针对AI代识别屏幕和模拟点击，这些App在努比亚M153和NaviX Ultra上仍可正常安装和手动使用。公示期结束后开发者仍可补交拒绝声明，豆包承诺3个工作日内关闭支持。
#行业动态#Agent#MCP/工具调用