深圳前三季度进出口总额4.65万亿元、同比增长38.8%，其中进口2.24万亿元、同比增长70.1%，9月单月进口3232.2亿元、同比增长103.5%，首次突破3000亿元。集成电路进口9594.5亿元、同比增长62.2%，电脑零部件进口5239.1亿元、同比增长135%，两者合计占进口总值66%。作者认为深圳正从加工出口节点转向全球供应链分拨枢纽，同时近万亿集成电路进口也反映出核心环节的对外依存。
#行业动态#数据/训练#现象/趋势
月之暗面10月24日发布Kimi K3.1 Pro，Terminal-Bench 4.0得分65.7%，但199元和699元套餐用户抱怨额度不足，有开发者测算旧套餐API价值约为新套餐的1.94倍。K3.1 Pro每百万Token输入输出价格从K3的20元和100元降至13元和68元，而复杂Agent任务可消耗数百万Token。信通院报告显示2026年6月国内日均Token约500万亿，是2025年12月的近4倍，作者认为算力短缺仍将长期约束独立模型公司。
#行业动态#Agent#数据/训练
Apollo 首席经济学家 Torsten Slok 在 Daily Spark 中指出，AI 在科技行业之外尚未带来财务回报：Mag 7 的人均营收和利润率在上升，而 S&P 493 基本持平，生产率增长也没有因 AI 提升的迹象。文章认为，随着模型趋于商品化，主流企业正把 token 支出视为拖累利润率的成本项，而非增长来源；AI 的经济影响最终取决于 S&P 493 而非 Mag 7。
#现象/趋势#行业动态#数据/训练
TechCrunch 的 Equity 播客讨论本周 PHP 漏洞事件：该漏洞已存在数十年，由参与 OpenAI 与 Wiz 的 Hack the Planet 项目的人类研究员借助 AI 发现，网站所有者被要求立即修补或下线。嘉宾认为，LLM 与 AI 智能体让发现此类漏洞变得更容易，而 PHP 支撑 WordPress、Drupal 等约 70% 的网站，披露过程还引发大规模攻击尝试和链接失效问题。
#安全/对齐#Agent#开源生态
AMD 企业业务集团副总裁 Derek Dicker 在采访中表示，智能体 AI 让 CPU 承担工具、API、数据库和运行环境的编排，部分部署中 CPU 与 GPU 的配比已接近 1:1。AMD 近期公布面向智能体 AI 基础设施的机架级方案 Helion，其纯 CPU 配置基于第六代 EPYC 处理器，最多支持 32,768 个核心。Mercury Research 数据显示，2026 年第二季度 AMD 在 x86 服务器处理器出货中占 34.5%，Intel 为 65.5%；在数据中心 EPYC 与 Xeon SP 的对比中，AMD 份额为 46.4%。
#行业动态#数据/训练#部署/工程
OpenAI red-teamed their hardened containment infrastructure by asking teams of frontier-model agents to try to break through its defenses. They easily escaped in novel ways. Quoting: 'Our agents VM escapes showed why containment must extend beyond the sandbox. To test the surrounding perimeter, we gave teams of agents control of a host machine and asked whether they could extend that compromise to reach the live internet. After the Hugging Face incident, we had reduced the channels through which models could reach the internet during training and evaluation. Narrow connections remained for specific services we operate, such as metrics, logging, and authentication management. Our red-teaming agents found vulnerabilities in almost every one of these services that gave them limited forms of internet access. Some of these attacks exploited previously unknown flaws, while others combined legitimate features in unexpected ways. In one test that assumed compromise of a VM, an agent reused a firewall-approved connection to reach a blocked authentication endpoint in our metrics service and then made that endpoint fetch a model-provided URL. In other tests, agents exploited misconfigurations that allowed blocked requests to pass through DNS and firewall controls, as well as ways to make services we run fetch external URLs.' 'In one experiment, we asked agents in separate VMs, created and managed by OpenAI’s sandboxing software on shared host machines, to exchange synthetic secrets without the use of network connections or shared writable files—something that our systems are meant to prevent. The agents found a way to communicate using the processor’s cache: a small, fast memory that holds copies of data that applications have recently accessed. Reading data from the cache is faster than retrieving it from main memory, and the agents used this timing difference to communicate. One agent encoded information by evicting selected data from the cache. Another timed how long it took to reload that data, using the difference between fast and slow reads to recover the message. Once the agents agreed on a protocol for encoding and decoding these signals, they could exchange the synthetic secrets without changing a shared file or opening a network connection. This cache-timing technique had also been used to extract information in the Spectre and Meltdown attacks(opens in a new window). Other tests exposed channels involving shared storage, competition for CPU time within a shared execution container, and a TLS certificate cache in OpenAI’s offline web infrastructure. In the storage test, one agent alternated between continuous writes and inactivity, while another measured the resulting timing differences and used those differences to decode the signal. As one agent described the strategy in its chain of thought: Agent chain-of-thought reasoning: >Could create acoustic modem-like signal … using continuous writes vs idle.'
#大佬观点#安全/对齐#Agent
亚马逊CEO安迪·贾西在a16z播客访谈中表示，公司2026年资本支出预计达2200亿美元，但2026年算力容量已售罄、2027年基本订满、2028年大量配额被锁定。他把企业AI需求描述为哑铃状，中间的大量生产系统因推理成本过高尚未深度接入，成本需再降一个数量级才会迎来爆发。贾西还提到AWS前1000客户中99%使用Graviton，性价比比x86高约40%，Trainium较同类硬件有30%到40%优势。
#行业动态#数据/训练#部署/工程
月之暗面10月24日发布Kimi K3.1 Pro，维持K3的2.8万亿参数、未重做预训练，靠增加后训练算力和数百领域联合强化学习把Artificial Analysis综合智能指数从约44分提到约55分。其每百万输入/输出token定价2美元和10美元，按各100万token计为12美元，是MiniMax M3.1 Flash与DeepSeek V4.1 Flash-1017空闲时段0.75美元的16倍。文章还对比了三家分别强化的3D建模与金融研究、完整项目开发、电脑操作与跨应用工作流，并提到有用户反馈3D任务消耗Token过快触及额度上限。
#模型发布#推理#Agent
财联社报道称，近几周黑客大举启用AI智能体和自动化工具发起攻击，业内人士将本月形容为网络安全界的黑色十月。PHP被曝重大漏洞，全球多达70%的网站可能面临被黑风险，美国国家安全局和联邦调查局警告企业若无法立即打补丁就关停网站，加拿大、比利时、法国和荷兰的部分政府网站主动下线。安全公司RunSafe Security首席技术官Shane Fry称，AI可在几小时内把漏洞武器化为攻击代码，而过去这需要数周甚至数月。
#现象/趋势#安全/对齐#Agent
财联社报道称，近几周黑客大举启用AI智能体和自动化工具发起攻击，业内人士将本月形容为网络安全界的“黑色十月”。PHP被曝重大漏洞，全球多达70%的网站可能面临被黑风险，美国国家安全局和联邦调查局警告企业若无法立即打补丁就关停网站，加拿大、比利时、法国和荷兰的部分政府网站主动下线。安全公司RunSafe Security首席技术官Shane Fry指出，AI可在几小时内把漏洞“武器化”生成攻击代码，而过去这往往需要数周甚至数月。
#现象/趋势#安全/对齐#Agent
https://t.co/ZXwzruyq7n
#大佬观点#Agent#编码
Today AI 宣布完成超过 2 亿美元首轮融资，投资方包括 IDG 资本、腾讯、五源资本、蚂蚁集团、红杉中国、传音控股、同歌创投及上海交大菡源资产。创始团队在访谈中回应了 Personal AI 是否伪需求、为何坚持独立 App 与单 session、记忆与主动性如何降低委托成本，以及隐私授权和商业化路径等问题。团队称 Personal AI 目前处于同质化竞争阶段，壁垒更多来自长期使用沉淀的 Context，并计划训练更偏交互与拟人风格的模型。
#行业动态#Agent#数据/训练
WIRED 报道称，PHP 新公开漏洞被统称为 PHP2Shell，公布数小时内 Cloudflare 就记录到数百万次利用尝试，但 PHP 基金会表示尚未见到成功利用。安全公司 Calif 的研究者借助 OpenAI Patch the Planet 项目的前沿模型并结合 PHP 专业知识，在 8 月初首次发现并构造出利用方式，OpenAI 与 Google 旗下 Wiz 的研究者随后也用 AI 独立发现同类漏洞。多位研究者认为 AI 并未带来全新攻击方式，而是放大了漏洞发现与披露的既有节奏。
#安全/对齐#Agent#OpenAI
文章以十月十六日至二十三日一周内的四起安全事件为线索，包括PHP两个远程执行漏洞被AI挖出、LiteLLM后门版v1.107.0在PyPI存活约两小时并被下载约4.9万次、OpenCode控制台泄露1.4%用户的第三方模型密钥、微软通报人类组织使用开源多智能体渗透框架ARTEX攻击供应链，讨论AI审计面临的共同问题。作者逐篇核查七篇论文后指出，潜推理自解码的忠实度最高仅0.4788，稀疏自编码器对后门位移近乎失明，探针在被优化对象针对时会失效，三种主流审计工具都产自被审方生态或需借用被审方权限。文中还引用了牛津与纽约大学的NARCBench多智能体合谋基准，以及Anthropic与Theorem用Claude对123个开源库239个入口写下约十亿行Rocq形式化证明的报告。
#安全/对齐#Agent#论文/研究
QuestMobile 2026年三季度报告显示，百度搭子合计月活977万、多端总使用次数8381万次，较6月增长5810%，位居AI办公Agent榜单第二位，仅次于腾讯WorkBuddy的3235.3万。作者梳理其半年三级跳：3月以桌面智能体形态切入，8月推出96项专业技能和15个行业套件，9月上线企业版并接入小度硬件。文章认为百度避开IM入口正面竞争，押注交付标准DuMateBench、搜索与网盘的数据上下文、30多个专家套件和信创通道，但留存、续费与榜单能否成为通用基准仍是待解问题。
#行业动态#Agent#数据/训练
极客公园在1024程序员节当天发文，讨论这个节日的主角正从程序员转向AI与构建者，今年大会已改名为1024程序员日暨AI构建者大会，主题为“人人皆可Build”。文中引用斯坦福研究称美国22至25岁软件开发者就业较2022年底峰值少近20%，脉脉数据显示国内后端开发岗位需求降41%、AI岗位涨7.9倍；Anthropic报告显示新招技术员工中初级岗占比从27%降至9%。作者认为程序员的工作正转向审代码、给AI派活和为结果签字，节日仍会继续办，但主角变成构建者、AI工具营销和地方产业名片。
#现象/趋势#Agent#编码
亚马逊CEO安迪·贾西在a16z播客中表示，生成式AI浪潮头三年，AWS的AI业务年化收入运行速率已超过250亿美元，是AWS初期约6000万美元的数百倍。他称2026年约2200亿美元的资本支出下，2026年产能已售罄、2027年基本售罄、2028年相当一部分也已售出，并认为推理成本仍贵了一个数量级，这是企业广泛应用AI的主要障碍。他还提到Bedrock团队用6名工程师、76天重构推理引擎，过去需要40人一年。
#行业动态#数据/训练#部署/工程
亚马逊 CEO 安迪·贾西在 a16z 采访中表示，AI 推理成本仍高了一个数量级，要让 AI 广泛应用于企业软件，成本需降至目前的约十分之一。他称亚马逊今年计划投入 2,200 亿美元资本开支，2026 年主要算力供应额度基本订满，2027 年大部分也已被预订；自研 Trainium 芯片性价比较同类处理器高约 30% 至 40%，已获得超过 2,250 亿美元未来收入承诺。
#大佬观点#推理#数据/训练
Agents across the SDLC are a step toward a software factory. Then the harder work is engineering the system around them. My take on the path to bounded L4 software engineering, and why engineering teams need to BUILD and OWN that SYSTEM. https://t.co/HfYgwUYd2Y
#大佬观点#Agent#部署/工程
软银5年期CDS价格升至432个基点，创2022年11月以来最高，其违约保险价格在日本主要企业中居首。软银本月初完成对OpenAI的新一笔100亿美元投资，累计投入达646亿美元，并发行票息最高9.75%的债券融资。文章还提到AI相关企业CDS交易规模上升，以及Anthropic、CoreWeave等公司的债务与算力支出压力。
#行业动态#OpenAI#Anthropic