AI 新闻日报

美国对外投资申报规则首次执法

美国财政部宣布依据对外投资规则开出首张罚单，对 Plug and Play 母公司 Amidi 罚款 20 万美元，原因是其未申报中国子公司对机器人 AI 初创公司 Noematrix 约 92,478 美元的投资。罚款金额超过该笔投资的两倍。财政部认定的是申报违规，并未称该交易被禁止，也未指控 Noematrix 存在不当行为。

OpenAI 在 DevDay 推出 dots 常驻智能体

The Verge 资深 AI 记者 Hayden Field 在 Decoder 播客中对比 Meta Muse 与 OpenAI Dots 两款消费级 AI 智能体。Muse 免费并深度接入 Meta 平台，Dots 面向每月 100 至 200 美元订阅用户并推出营销、法律、会计等专业版本。她认为两者都源自 OpenClaw 的模型加执行环境思路，目前仍不够稳定，隐私与数据授权是用户是否托付的关键。

AI渗透工具卷入韩国银行数据泄露

CrowdStrike 报告称，一名疑似中文使用者于 2026 年 9 月底至 10 月初攻击多家韩国金融机构，仅新韩银行就有超过 25000 条含姓名、联系方式、收入和信用额度的记录被窃取。攻击者使用了 7 月首次发布在 GitHub 上的中国开源工具 ARTEX，该工具借助 AI 语言模型自动进行渗透测试，背后模型为 DeepSeek v4.1-flash、GLM-5.3 和 Grok 4.6。研究人员还在攻击者开放的目录中发现 Claude Code 会话日志，显示其搜索出售被盗数据的 Telegram 群组。

AgentCore漏洞可跨智能体劫持

安全公司 Zenity Labs 发现 Amazon Bedrock AgentCore 存在名为 AgentCorruption 的漏洞链，攻击者只需对一个公开智能体拥有对话权限，用一条提示词就能接管同一 AWS 账号和区域内的所有 AgentCore 智能体，读取私密对话、源代码和存储的凭证。问题根源在于 AgentCore 默认权限未限定到单个智能体，而是覆盖同账号同区域全部智能体，并授予读写删除权限；Zenity 于 2025 年 12 月 25 日向 AWS 报告后，AWS 将 IMDSv2 设为新部署默认，并在 8 月前后调整了默认执行角色，不再允许智能体调用其他智能体、读取私密对话或从 AWS Secrets Manager 取凭证。

AMIE临床研究发表于柳叶刀

Google 与 Beth Israel Deaconess Medical Center（BIDMC）合作的一项研究发表在 The Lancet，在 BIDMC 门诊真实场景中让 98 名患者在紧急就诊前先咨询 Google 的诊断 AI 聊天机器人 AMIE。全程由主管医生实时监控，没有一次对话因预设安全标准被中断；医生表示 AI 摘要帮助他们在 75% 的病例中准备就诊，并在超过一半的病例中影响了诊疗思路，AMIE 的鉴别诊断与医生最终诊断的一致率为 90%。研究团队表示仍需更大规模临床试验来评估面向患者的 AI。

• Google 与 BIDMC 在《柳叶刀》发表 AMIE 真实门诊前瞻性研究Sundar Pichai

KGMON披露数据智能体实践

NVIDIA KGMON 团队在 KDD Cup 2026 Data Agents 竞赛中获得第二名，方案核心是在固定的小模型外构建更小、更清晰、更易验证的 harness。团队把 CSV 和 JSON 统一转成 SQLite 表，只暴露 schema() 和 sql(query) 等少量工具，并在主推理循环前加入 schema 预检步骤，减少路由错误并保留模型的推理能力。文档检查与结构化分析分离，prose_helper 用零温度、关闭推理的独立 LLM 调用抽取答案或表格，避免原始文本占用主上下文；执行轨迹记录提示词、工具调用和中间结果，供专门的 inspector agent 归类失败原因。

AgentCore支持按次推理支付

Amazon Bedrock AgentCore payments 正式可用，为 AI 智能体提供按需付费的托管能力，支持 x402 协议端点，包括 Amazon Bedrock 推理端点。Incarna 借助该服务让智能体逐次向 BlockRun 支付模型推理费用，集成工作从原计划的 2 至 3 个月缩短到 3 天，约 200 行应用代码。测试期间智能体已处理超过 1000 笔支付，单次金额在 0.001 至 0.05 美元之间，每笔在链上独立结算，花费上限由基础设施层强制执行。