MIT 等机构研究人员在 Nature 发表论文，提出一种机器学习后处理层，通过学习并修正现有预报模型的误差，将两到六周次季节预报的准确率提升一倍，并在 ECMWF 的预报竞赛中夺得第一。该模型首次在次季节尺度上稳定优于气候平均值，并显著改善极端天气预测，可作为附加模块用于任意预报模型，且已开源、运行成本低。肯尼亚气象部门已联系团队，计划用其改进季风季预报以提升农业产量。
推荐理由：该研究用后处理层把两周以上预报准确率翻倍，并首次在次季节尺度上超过气候平均，对农业与能源调度有直接参考。
微软正组建新的 Xbox Labs 小组，探索近期大量使用 AI 模型进行游戏反编译、重编译和跨平台移植的模改现象。Xbox CEO Asha Sharma 在内部备忘录中称，这些实验挑战了软件与硬件绑定、创作与游玩边界等长期假设，Xbox Labs 将把新兴想法转化为玩家和开发者可体验的东西，并公开构建、与开发者共享工具。
NVIDIA 宣布 RTX Spark 笔记本将于 10 月 16 日上市，最高 128GB 统一内存和 1 petaflop AI 算力，首发覆盖数百款游戏、130 多款加速应用及 PyTorch、CUDA 等开发工具。
推荐理由：NVIDIA 一次性列出 RTX Spark 首发日的本地智能体、创作与开发工具清单，可据此判断本地 AI 工作流的可用边界。
Microsoft MSRC 披露 Chromium 存在 CVE-2025-12433，为 V8 引擎中的不当实现问题。该条目信息已发布，原文未提供受影响版本、CVSS 评分或处置细节。
Microsoft MSRC 披露 Chromium 漏洞 CVE-2025-12727，问题出在 V8 引擎的实现不当。目前该条目仅发布信息，未公布受影响版本、严重等级或处置细节。
微软总裁 Brad Smith 呼吁紧急监管 AI，认为牛奶、洗衣机等消费品受到的监督都比 AI 公司更多，并称英国而非美国或欧盟最适合主导全球安全规则。他提到英国 AI Security Institute（AISI）能在美国前沿实验室模型部署前获得访问权，并主张 AI 产品发布前需经外部评估、系统被失控 AI 智能体入侵时须依法上报，以及设置可暂停 AI 的 kill switch。
微软计划从 2027 年起以多吉瓦规模部署 Azure Maia AI 芯片，使其成为公司各产品的主要推理系统。
微软研究院一项研究提出 Fork-and-Flush 方法，让长时运行的 AI 研究智能体在保留工作区文件的同时清空对话上下文并分叉出 K 条并行分支，从而跳出反复收敛到相似解的 idea basins。
微软研究院提出 StudentSim，一个在真实学习者测试前评估和改进 AI 导师的研究系统，通过公开的去标识化学习记录训练个性化学生模拟器，并配套推出覆盖国际象棋、第二语言英语写作和数学的 StudentSimEval 基准与评测协议。
微软发布第三代自研 AI 芯片 Maia 300，定位为微软产品与服务的“主要 AI 推理系统”，将于 2027 年开始量产部署。微软云业务执行副总裁 Scott Guthrie 称，Maia 300 每兆瓦 token 产出比主流 GPU 系统高 40%，在 96 加速器满配下机架级 token 吞吐量可达 Maia 200 的 7 倍。
GitHub Copilot 可通过四种方式定制项目上下文：用 .github/copilot-instructions.md 定义仓库级规范，用 .github/instructions 配合 applyTo 字段做路径级指引，用 .github/skills 下的 SKILL.md 封装可复用流程，用 .github/agents 创建专用自定义智能体。
个人 AI 智能体正通过 OAuth 授权、浏览器保存的密码、API key 和个人访问令牌等方式进入企业系统，员工无需提交工单即可完成连接。
硅谷多家科技巨头正跟随特朗普将 AI 改称“超级智能”。马斯克承诺把 SpaceXAI 更名为 SpaceXSI，Marc Benioff 宣布 Salesforce 将 AIForce 改名为 SIForce，Nvidia 则称将投入 10 亿美元用于“超级智能研究”。微软 Satya Nadella 在呼吁为 AI 建“紧急刹车”的帖子中反复使用“超级智能”一词。
Amazon 效仿 Microsoft，宣布在与地方政府就数据中心谈判时不再使用保密协议（NDA）。这一表态被埋在一篇论证数据中心有益社区的博客中，Microsoft 今年早些时候已作出类似承诺。TechCrunch 的 Equity 播客讨论认为，此举或有助于打破谈判保密的沟通困境，但未必能立即改变反对者的立场。
英国 AI 大臣 Kanishka Narayan 将在西伦敦发表演讲，宣布加强英国网络防御，并呼吁开发前沿 AI 的企业加大安全投入，称英国不能完全依赖科技公司自我监管，还需建设更多本国 AI 基础设施。
Push Security 研究人员披露一种名为 Adception 的攻击手法，攻击者在 Google 搜索广告中使用合法的 Bing 搜索结果跳转链接作为点击 URL，将搜索 claude mac 的用户导向伪造的 Claude 安装页面。
微软 CEO Satya Nadella 在最新博文中改用特朗普偏好的"Super Intelligence"一词，取代"Artificial Intelligence"，同时继续抨击 OpenAI 与 Anthropic。
微软 CEO 纳德拉在 X 发长文谈先进 AI 模型的风险与应对，主张不能再把 AI 当作只需接受或拒绝其建议的嵌套黑箱，应建立可隔离、可观察并留下防篡改人类可读证据的透明体系。
微软 CEO Satya Nadella 在 X 发帖称，应重新审视 AI 的“信任架构”，把模型与编排其工作的 harness 分离，并将控制与防护措施外部化。他要求每个有意义的模型动作都留下防篡改、人类可读的证据，并让授权人员能随时暂停或关闭执行任务中的模型，称应假设模型已被攻陷并从一开始就加以约束，就像“紧急刹车”。
微软推出自研决策模型 Decision-1，用于分类、评估和路由决策，并称其有潜力引导和控制智能体应对复杂环境。该模型基于 Qwen3.5-9B，微软称其在覆盖近 15 万道题的 36 项基准测试中准确率最高，速度是第二名 H2O-Lightning-4B 的 2.5 倍；对比图中 Decision-1 以 83.5% 准确率和 85 ms 延迟领先 Jev 1.13.0。
Microsoft MSRC 披露 CVE-2026-50696，为 Internet Key Exchange (IKE) 协议拒绝服务漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或处置措施的调整。
Microsoft 披露 CVE-2026-50375 DirectX 图形内核权限提升漏洞，本次更新仅补充致谢信息，属信息性变更。
Microsoft 披露 CVE-2026-50677 Windows Media 权限提升漏洞，本次仅更新致谢信息，属信息性变更。
Microsoft 披露 CVE-2026-50448 Windows NTFS 远程代码执行漏洞。此次更新仅为致谢信息调整，属信息性变更，未涉及漏洞本身的技术细节或修复状态变化。
Microsoft 披露 CVE-2026-54986，一个 Windows Win32k 权限提升漏洞。此次更新仅修改了致谢信息，属于信息性变更，未涉及漏洞技术细节或修复状态的调整。
Microsoft 披露 CVE-2026-65786，为 Desktop Window Manager 权限提升漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复内容的调整。
Microsoft 披露 CVE-2026-62876，为 Windows Win32k 权限提升漏洞。此次更新仅修改致谢信息，属信息性变更，未涉及漏洞本身的技术细节或修复状态调整。
微软披露 CVE-2026-62751，这是 Windows Projected File System 中的一个权限提升漏洞。MSRC 此次仅更新了致谢信息，属于信息性变更，未涉及漏洞细节或修复内容的调整。
Microsoft 披露 CVE-2026-62777，为 Windows License Manager 权限提升漏洞。此次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复状态调整。
Microsoft 披露 CVE-2026-62747，这是 Windows Device Association Service 中的权限提升漏洞。MSRC 此次仅更新了致谢信息，属于信息性变更，未涉及漏洞细节或修复内容的调整。
Microsoft 披露 CVE-2026-62688，为 Windows MIDI Service Module 权限提升漏洞。此次更新仅新增致谢信息，属信息性变更，未涉及漏洞细节或修复状态的调整。
Microsoft 披露 CVE-2026-59127 Windows Installer 权限提升漏洞。此次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复状态的调整。
Microsoft 披露 CVE-2026-59124，其 High Performance Computing (HPC) Pack 存在远程代码执行漏洞。本次更新仅为致谢信息调整，属信息性变更，未涉及漏洞本身的技术细节或修复状态。
Microsoft 披露 CVE-2026-69598，为 Windows iSCSI 远程代码执行漏洞。此次更新仅补充致谢信息，属信息性变更，未涉及漏洞定级或修复内容的调整。
Microsoft 披露 CVE-2026-73006 DirectWrite 远程代码执行漏洞。该公告仅更新了致谢信息，属信息性变更，未涉及漏洞细节、影响版本或处置措施的调整。
Microsoft 披露 CVE-2026-72987，这是 Windows DNS 中的远程代码执行漏洞。该条目本次仅更新了致谢信息，属于信息性变更，未涉及漏洞细节或处置措施的调整。
Microsoft 更新了 CVE-2026-69688 Windows Encrypting File System (EFS) 权限提升漏洞的致谢信息，此次仅为信息性变更。该漏洞影响 Windows EFS 组件，可导致权限提升。
Microsoft 披露 CVE-2026-69566，为 Windows NTFS 远程代码执行漏洞。此次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复状态的调整。
Microsoft 披露 CVE-2026-69571，Windows USB Audio Class 驱动（usbaudio.sys）存在权限提升漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复状态调整。
Microsoft 披露 CVE-2026-69433，为 Windows Error Reporting 权限提升漏洞。本次更新仅新增致谢信息，属信息性变更，未涉及漏洞细节或修复内容的调整。