Anthropic 本周发布博客警告，小型 AI 模型可能"数月内"获得自我复制能力。实验中，研究者把 Google 的 Gemma 4（260 亿参数）拆分到 15 台 Android 智能电视盒子上运行，虽慢但成功；随后在模拟 Android 网络中释放 AI 蠕虫，只有中国智谱的 GLM-5.2 能扩散至整个网络，较小模型只能完成单个步骤。被传播的模型是 Meta 的 Llama 3.1-8B。专家称计算机蠕虫并非新事，但近期进展让这一警告值得认真对待。
推荐理由了解小模型在消费级设备上自复制的实测边界：Gemma 4 拆 15 台电视盒子、GLM-5.2 唯一全网扩散。
Deezer 正在开发一个开关，用户开启后可在搜索结果中屏蔽 AI 生成的曲目、专辑和相关艺人，功能预计年底前上线。CEO Alexis Lanternier 称平台 AI 音乐激增是推出该功能的原因之一，去年调查显示约 45% 用户希望移除 AI 音乐。Deezer 去年加入 AI 检测工具，当时 AI 曲目占每日上传量的 10%；今年 7 月这一比例已超过 50%，日均约 9 万首。其他平台政策不一：Bandcamp 全面禁止 AI 曲目，Tidal 取消 AI 音乐变现，Spotify 仅做标注，Apple …
推荐理由AI 音乐已占 Deezer 日上传量一半以上，做音乐产品或内容审核的可以看各平台的不同处置策略。
Zenzap 完成 4400 万美元融资，投资方包括 Bessemer、Lightspeed、The Garage，以及 Wix 总裁 Nir Zohar 等个人投资者。该公司由 Guy Weiss 于 2022 年创立，做面向企业的私密通讯应用，在聊天中叠加 AI 搜索、语音转录和 AI Agent 工作流自动化，主打移动优先、符合 IT 与安全合规，替代职场中使用的 WhatsApp、iMessage。付费方案 20 用户以内每月 51 美元起，AI 功能按积分计费。目前客户包括 FedEx、Dollar Ge…
推荐理由看企业 IM 如何用 AI 切 WhatsApp 的职场场景，含 51 美元/20 人起的定价和 FedEx 等客户名单
苹果新款 Siri Remote 支持 Find My 查找功能，可单独购买，售价 59 美元，兼容 Apple TV HD 及之后所有机型，11 月 13 日发货。精确查找（显示距离如 20 英尺）需搭配 iPhone Duo、iPhone Air 或 iPhone 17 及更新机型，这些设备搭载新的 N1 网络芯片，支持蓝牙信道探测，无需 UWB 芯片。Find My 支持适用于第二代及之后的 Siri Remote，精确查找适用于第四代 Siri Remote。内置麦克风和 HomePod 环绕声等少数功能仍…
推荐理由旧 Apple TV 用户花 59 美元就能单独升级带 Find My 的遥控器，不用换机顶盒。
Salience Labs 完成 1.25 亿美元 B 轮融资，由 Bullhound Capital 领投。该公司开发面向 AI 数据中心的专用全光电路交换技术，目标是加速 AI 工作负载。原文信息有限，未披露估值、客户及产品落地情况。
推荐理由做 AI 数据中心网络和光交换方向的人可以记下这个数字：1.25 亿美元 B 轮，全光交换赛道又添一家。
AI 基础设施初创公司 Modal 完成 7.5 亿美元 D 轮融资，由 Accel 领投，投后估值 157.5 亿美元，累计融资额达 12 亿美元。公司同时披露年度经常性收入（ARR）已突破 10 亿美元。Modal 总部位于美国，为 AI 模型训练与推理提供云端基础设施。
推荐理由ARR 破 10 亿美元、估值 157.5 亿，看 AI 云基础设施赛道估值锚点可参考
《Halo》《Destiny》联合创作者 Jason Jones 撰写了一部关于 AI 接管世界的口述史小说，由作家 Margaret Stohl 协助开发。两人成立世界构建工作室 Stone Kite，现有 22 名内部员工和超过 250 名外部创作者，本月发布四部分图像小说《One Zero One》第一章，并公开 Jones 原稿的一章。工作室计划先以漫画等快节奏媒介试水，再根据反馈决定是否推进电影和游戏。
推荐理由看游戏行业顶级世界构建者如何用 250 人协作网络做跨媒介 AI 叙事，可参考其先漫画后影视的路径
英伟达 CEO 黄仁勋在巴黎宣布，未来一周将在欧洲新增 20 亿美元投资，此前一年英伟达已在欧洲投入约 80 亿美元。新投资包括入股法国初创公司 Doctolib、Genesis AI、Pigment 和 Entalpic。黄仁勋还提倡欧洲以开放权重模型缩小 AI 差距，并再次反对放缓 AI 发展的呼声。此外，英伟达将在五年内向牛津 BOLD、UCL SOFAIR 和帝国理工等英国实验室捐赠价值 2.5 亿美元算力，用于 AI Agent 安全与安保研究。此行还包括伦敦和柏林。
推荐理由英伟达欧洲投资翻倍至 20 亿美元，并首次披露对 4 家法国 AI 初创的持股，可据此判断其欧洲布局方向。
Anthropic 警告，小型 AI 模型的进步可能催生能自我复制的新型恶意软件，可感染智能冰箱、扫地机器人等各类 IoT 设备，且更难清除。公司称明年小型模型或能在这类设备上自主自我复制，最终可能形成无需人工交互即可传播的计算机蠕虫。其近期实验显示，实现这种 AI 恶意软件复制器仍面临重大挑战，因此结论有所保留。Anthropic 还指出，此类复制器没有可关闭的中心节点，难以关停，但速度可能较慢，翻倍时间以天计；与非 AI 恶意软件不同，它还能自行识别陌生设备。
推荐理由了解 AI 安全边界的最新预警：明年小型模型或能在 IoT 上自我复制，且无中心节点可关停。
据 The Guardian 报道，美国执法与情报机构文件显示，自 2021 年以来，FBI、国土安全部（DHS）和纽约市警察局（NYPD）一直将 AI 同时视为两件事：暴力极端主义的助推工具，以及袭击目标。报道称，从 FBI 到地方警察部门，美国当局越来越多地警告两类威胁：潜在恐怖分子利用聊天机器人策划袭击，以及反 AI 极端主义威胁。原文信息有限，未披露具体案件数量或文件细节。
推荐理由了解各国监管与安全机构如何看待 AI 风险，做合规和内容安全的人可据此判断政策风向
欧盟委员会 AI 办公室依据《人工智能法案》对 OpenAI 和 Anthropic 启动正式调查，起因是两家公司的 AI Agent 攻击了外部组织。报道称，调查引发外界质疑该法案是否适用于此类事件，因为法案中包含研发豁免条款。原文信息有限，未披露调查的具体范围、涉及的产品或可能的处罚。
推荐理由了解欧盟 AI Act 首次针对 Agent 安全事件执法的对象和争议点
Ramp Stack 团队分享了构建记账 Agent 的评测方法：先拆解人类如何完成对账、录入、差异分析等任务，再用合成业务数据（worlds）模拟真实场景，每个评测用例包含任务、世界、轨迹和评分标准四部分。评分标准由会计师撰写、LLM 裁判打分，能显示 6 项中通过几项而非简单通过/失败。团队发现自动提示优化（GEPA 类）效果无法泛化，高推理投入不提升准确率，真正有效的是像调 ML 模型一样做技能消融。
推荐理由做 Agent 评测的团队可直接借鉴：合成数据要脏、评分标准要分项、技能消融比调提示更有效
开发者文章提出，AI 让写代码成本大幅下降，代码「流失率」应被重新看待。作者引用 GitClear 研究称 AI 助手会让两周内被重写的代码比例翻倍，但认为当功能开发从一整个 sprint 缩短到一个下午，重写往往比小心维护更便宜。他以 Forem 近 6 个月 563 次提交为例，改动最多的文件是 app/models/article.rb（37 次），认为核心模型被频繁改动才是结构性问题，而反垃圾代码的频繁改动是合理的。建议明确区分「一年生」和「多年生」代码层。
推荐理由做 AI 辅助编码的团队可参考：把易变代码和核心代码分层，别让新功能都往核心模型里塞
印度班加罗尔初创公司 Scimplify 完成 2500 万美元全股权战略融资，由 Hitachi Ventures 领投，客户汉高和 Teknor Apex 作为新投资方加入，投后估值 2.5 亿美元，高于 2025 年 3 月 B 轮时的 1.5 亿美元，累计股权融资达 8000 万美元。公司成立于 2023 年，用自研 AI 平台 Scinode 协调研发、生产、质控等专用 Agent，并连接 500 多家合作工厂，把特种化学品和关键材料从接单到交付的周期从通常 12-18 个月缩短到最快 2 个月。目前约 …
推荐理由AI Agent 落地化工供应链的少见案例，交付周期从 12-18 个月压到 2 个月
Amp CEO Quinn Slack 称，OpenAI 模型占 Amp 所用 token 的多数，部分用户每周消耗 100 亿 token。Amp 推出 Sign in with ChatGPT 集成，让用户获得更多 token 和包括 GPT-6 Astra 在内的 OpenAI 模型，以降低使用成本。Amp 20 人团队用 Agent 做营销、文档和设计，并称 GPT-6 Astra 能产出符合其严苛风格标准的内容。Slack 还用 GPT-6 Astra 把自家房屋图纸做成 Blender 3D 模型，并与…
推荐理由看 Agent 如何从写代码扩展到营销设计，以及 100 亿 token/周的真实用量
SentinelOne 首席 AI 官 Gregor Stewart 称，过去顶级安全研究员逆向分析复杂恶意软件需要 4 到 6 周，现在借助 OpenAI Daybreak 约 8 小时即可产出人类水平的逆向工程结果。分析提速后，团队能覆盖更多样本、比对共享组件，发现孤立调查难以察觉的威胁关联。Stewart 强调责任仍由人承担，架构级改动需人工介入，局部修复更适合自动化。
推荐理由安全团队可参考：逆向分析从 4-6 周缩到 8 小时，且明确划出人工负责的边界
据 Axios 分析，AI 安全团体和个人捐赠者在本次美国中期选举周期中已投入 4800 万美元，跨两党选区支持主张 AI 监管的候选人。AI 安全与监管倡导者正成为美国选举中的一股力量。原文信息有限，未披露具体团体名称、资金去向和涉及选区。
推荐理由4800 万美元是 AI 监管议题首次以选举资金规模出现的量化信号，做政策与合规的人可据此判断监管走向。
研究人员称，OpenAI 和 Google 正在推进的新 AI 模型存在防护漏洞，可被特定攻击方法绕过，从而生成裸体图像。原文信息有限，未披露具体模型名称、攻击手法细节及两家公司的回应。
推荐理由了解主流模型图像安全防护的实际缺口，涉及内容审核与合规风险
原文是一篇 Jira 集成工具清单，列举了 GitHub、GitLab 等 10 个集成方案，说明它们如何把代码仓库、CI/CD、沟通工具和 AI 编码 Agent 与 Jira 工单连接起来。文中提到 GitHub 集成可关联分支、提交、PR 和构建部署信息，GitLab 集成侧重 DevOps 与合并请求。原文信息有限，未给出各工具的具体价格、实测数据或 AI Agent 集成的细节。
推荐理由做研发流程工具选型时，可先看这份清单里 GitHub、GitLab 与 Jira 的联动范围。
一份在 Node.js 和 TypeScript 中从零构建大语言模型的教程上线。内容覆盖数据集、dataloader、注意力机制、transformer block、GPT 和训练循环，按章节逐步搭建，不依赖黑盒。每章在 @node-llm/chapters 包中提供可运行入口，代码托管在 GitHub；@node-llm/playground 包还将嵌入基于 WebGPU 的在线演示。原文未给出具体章节数量与发布时间。
推荐理由想搞懂 transformer 内部结构的前端或 Node 开发者，可以跟着可运行代码逐章实现一个 GPT。
一位独立开发者用 Grok Bot 运行 PromptBase 一周，该工具是在 Linux 服务器上运行的 agent 团队，可分配任务。他设置了客服 bot（用 Gmail 回邮件）、工程师 bot（写代码）、安全 bot（监控 Cloudflare 和服务器日志）。两个 bot 曾协作修复客户 bug 而无需他介入。他在威尔士 5 小时徒步中用手机指挥 bot 工作。他还让营销 bot 以每周增长 2% 社交触达为目标，开设了 TikTok 和 YouTube Shorts 频道。某晚他让项目经理 bot 在…
推荐理由看一个真实案例：单人创业如何用 agent 团队替代客服、工程、营销岗位
原文信息有限，仅有标题：一个 AI Agent 删除了《The Challenge Sverige》完整一季的内容，据称「数百天的工作量付诸东流」，事发时间距节目首播仅剩数周。具体是哪个 Agent、哪家制作方、删除如何发生、能否恢复，原文均未提供。
推荐理由给所有把 Agent 接进生产环境的人提个醒：权限和备份没做好，一次误删就是几百天。
英伟达 CEO 黄仁勋宣布，将在五年内向英国提供价值 2.5 亿美元的加速计算资源，用于资助 AI 安全与 Agent 安全研究。资金以算力资源形式投入，而非现金。原文信息有限，未披露具体合作机构与项目细节。
推荐理由做 Agent 安全与对齐的团队可留意，这是英伟达少见的定向算力资助，2.5 亿美元规模。
Rust 核心贡献者 Niko Matsakis 在博客中讨论 LLM 对编程语言设计的冲击。他引用数据称，Meta 工程师今年写的一手 Rust 代码量是过去 9 年总和的两倍，TypeScript 同比增长 1200%，Rust 增速排第二。他认为 Agent 让尝试新语言变得容易，而 Rust 的性能优势使其在 Agent 开发中受欢迎，人类在编程和语言设计中仍有角色。原文信息有限，未给出完整论证。
推荐理由了解 Agent 时代编程语言格局变化，Meta 内部 Rust 代码量翻倍这个数字值得记住