如何应对 OAuth 授权泛滥：Nudge Security 的智能体审查方案
Nudge Security 推出 OAuth Grant Risk Analyst 智能体，可自动审查新出现的 OAuth 授权，结合浏览器、邮箱、身份提供商及 240,000+ 供应商安全画像进行风险分析。数据显示员工人均创建 88 个 OAuth 授权，其中 31 个含数据级权限；Gartner 预计到 2027 年 50% 的 SaaS 泄露将源于过度授权的 OAuth token。
#部署/工程
产品BleepingComputerAI 评分2222 产品TechCrunch · AIAI 评分6262 Google 发布本地优先会议记录应用 AI Edge Foresight
Google 发布 Mac 应用 Google AI Edge Foresight，对标 AI 会议记录工具 Granola，可完全离线运行。该应用使用端侧 EmbeddingGemma 2 模型（7.4 亿参数）跨应用记录会议内容，包括线下会议，界面为分屏设计，一侧手写速记、一侧 AI 生成笔记，并支持查看转录文本或与 Gemma 4 驱动的助手对话。
产品Ars Technica · AIAI 评分4040 Nvidia 押注物理 AI：Halos 操作系统瞄准更安全的 Robotaxi 与人形机器人
Nvidia 推出 Halos 操作系统，面向物理 AI 场景，可持续监控“每个硬件模块”和“每个软件库”以快速发现故障，并隔离安全关键计算负载。该系统包含 Holoscan Sensor Bridge，可将传感器数据与安全相关计算处理连接并识别损坏数据，同时提供虚拟环境机器人测试仿真和检查实验室计划。为适配机器人，Halos 需应对不同安全定义，支持开发者自定义安全功能。
观点MIT Technology Review · AIAI 评分2020 AVEVA 如何构建通往自主工业 AI 的更安全路径
AVEVA 首席技术官 Arti Garg 提出，工业 AI 正从预测分析转向基础模型、物理 AI 与智能体 AI，需以安全、效率及人类监督为核心治理框架。她强调 AI 应增强而非取代关键决策中的人，并参与 IEEE 工作组制定衡量 AI 在电力、能源、水资源及碳足迹方面影响的标准方法。
模型Latent Space精选AI 评分8080 Anthropic 发布 Claude Haiku 5.5，定价对齐 GPT-6 Luna
Anthropic 发布 Claude Haiku 5.5，这是 Haiku 系列约一年来的首次更新，定价与 OpenAI 的 GPT-6 Luna 持平，官方称平均运行成本比 Haiku 4.5 低约 75%。
推荐理由：汇总了 Haiku 5.5 的定价、第三方评测与 token 消耗数据，可据此判断小模型在智能体工作流中的成本取舍。
产品Ars Technica · AIAI 评分6060 微软发布会推出 Surface Laptop Ultra 与 Windows 11 新改动
微软在两年来的首场线下活动中发布新款 Surface Laptop Ultra，并公布 Windows 11 的一系列改动，同时展示本地 AI 与智能体工作流对个人计算的设想。
产品Ars Technica · AIAI 评分5858 Artcraft 用 Claude Opus 5.5 复刻 Adobe 七款软件的开源替代品
Artcraft 从面向艺术家的可控 AI 转向开源应用套件，推出七款复刻 Adobe Photoshop、Illustrator、Premiere、Lightroom、After Effects、InDesign 和 Acrobat Pro 界面与工具的应用。
产品TechCrunch · AIAI 评分6262 微软发布搭载 Nvidia RTX Spark 芯片的 AI PC，并改版 Windows 11
微软在旧金山 Tech Week 活动上公布 Surface Laptop Ultra 的规格与价格，两个基础型号分别 2600 美元和 3700 美元起，选配更高内存与存储后最高 5900 美元，最高配机型已售罄。
产品AWS Machine Learning BlogAI 评分3838 Amazon Quick 与 Amazon Bedrock 如何用实时 ACL 重构 RAG 访问控制
Amazon Quick 与 Amazon Bedrock Knowledge Bases 在原有预检索 ACL 过滤之上新增实时 ACL 校验，在查询时直接向权威数据源核实权限。
模型AWS Machine Learning Blog精选AI 评分6262 AWS 上线 Claude Haiku 5.5，主打低成本子智能体场景
AWS 宣布 Claude Haiku 5.5 在 Amazon Bedrock 和 Claude Platform on AWS 上线。据 Anthropic 说法，它是 Claude 5.5 系列中速度最快、效率最高的模型，面向子智能体和大量成本敏感型任务，多数任务成本比 Claude Haiku 4.5 低约 75%。
推荐理由：文章给出 Haiku 5.5 在 Bedrock 上的能力定位、成本变化与调用示例，便于判断其在多智能体流程中的分工。
产品NVIDIA Blog精选AI 评分7575 英伟达与微软发布 RTX Spark 及 Windows 智能体运行基础设施 MXC
在旧金山 Windows AI and Surface 活动上，英伟达与微软宣布为 Windows PC 上的 AI 智能体共同设计软硬件，微软同时宣布 OS 级基础设施 Microsoft Execution Containers（MXC）正式可用，让智能体在系统管控下安全持久地在后台运行。
推荐理由：英伟达与微软把智能体运行所需的系统级容器和本地算力硬件一并公布，读者可据此了解 Windows 端侧智能体的落地路径。
产品The Verge · AI同新闻AI 评分7878 OpenAI 随 GPT-6 推出 ChatGPT 智能界面功能
OpenAI 在 ChatGPT 中推出 Intelligent UI 功能，让回答结合图表、表单、可点击按钮等交互式视觉内容，随 GPT-6 一同向所有用户推送。
产品GitHub Blog · AI & ML精选AI 评分6262 GitHub 推出 ModernBERT 密钥检测分类器，扩展推送保护
GitHub 发布基于 ModernBERT 的通用密钥检测分类器，用代码上下文识别无固定格式的密钥，可在 2 毫秒内评估一批候选密钥，据称能把可拦截的密钥数量提升一倍以上。
推荐理由：GitHub 公开了九季度密钥泄露数据与自研分类器的落地节奏，可据此判断 AI 编码提速后密钥防护的可行路径。
产品The Verge · AIAI 评分5353 微软 Surface RTX Spark Dev Box 开启预售，售价 5999 美元
微软面向开发者的 AI 迷你主机 Surface RTX Spark Dev Box 已开启预售，售价约 6000 美元，预计 11 月发货。该机采用 Nvidia Arm 架构的 RTX Spark 平台和 128GB 统一内存，官方称可运行超过 120B 参数的模型，用于测试 AI 模型、原型化 AI 智能体或在本地运行 AI 编码工具。
产品The Verge · AIAI 评分6262 微软让 Copilot 获得更多 Windows 与本地文件控制权
微软在 Windows 与 Surface 活动上展示 Copilot 升级，将可访问 PC 本地文件并在操作系统内执行操作，这一思路被微软称为 Hybrid Intelligence。
产品AWS Machine Learning Blog精选AI 评分6262 GLM 5.3 上线 Amazon Bedrock
Z.ai（智谱 AI）的 GLM 5.3 已在 Amazon Bedrock 上线，这是一个 753B 参数的混合专家模型，面向编码与长周期智能体任务。
推荐理由：原文给出 GLM 5.3 在 Bedrock 上的接入方式与提示缓存配置，读者可据此评估长周期编码与智能体工作流的落地成本。
产品AWS Machine Learning BlogAI 评分2222 在 SageMaker Studio 中直接管理 Amazon SageMaker HyperPod Spaces
Amazon SageMaker 推出新功能，数据科学家和 ML 工程师可直接在 SageMaker Studio UI 中创建、配置、启停和打开 HyperPod EKS 集群上的 Spaces，无需使用 CLI 或 kubectl。
安全实践AWS Machine Learning BlogAI 评分2222 AWS 如何帮助客户对齐 ISO/IEC 42005:2025 负责任 AI 治理
AWS 发文解读国际标准 ISO/IEC 42005:2025，指导企业将 AI 系统影响评估纳入整体风险管理体系。该标准覆盖评估全生命周期，Annex D 提供与现有评估流程整合的方法以避免重复，Annex E 提供独立评估模板。
产品Simon WillisonAI 评分6262 Anthropic 的 Cowork 改为在云端运行模型推理与 VM
Anthropic 的 Felix Rieseberg 表示，Cowork 新版本把模型推理和 VM 都放到云端运行，每个会话拥有独立沙箱、不与其他会话共享状态。旧版本在云端做模型推理，但把工具调用放在随桌面应用下发的 Anthropic VM 中本地执行，用户不满其磁盘、电池和性能开销，以及合上笔记本就中断任务。新版本中当 VM 需要用户设备上的文件时，由桌面应用负责该文件访问的工具调用。
安全实践Simon WillisonAI 评分2222 用 Parseable 与 Datasette 处理 OpenTelemetry traces
Parseable 是一款兼容 OpenTelemetry 的全新可观测性工具，提供 AGPL 开源 Rust 实现（单个约 180MB 二进制文件）、企业版和云托管选项。
观点Simon WillisonAI 评分4040 Simon Willison 评 EmbeddingGemma 2：Apache 2.0 许可对嵌入模型至关重要
Simon Willison 称赞 EmbeddingGemma 2 采用 Apache 2.0 许可，认为嵌入模型不应使用闭源专有托管方案。他指出嵌入模型通常需计算并存储数千乃至数百万条嵌入向量，若模型专有，供应商一旦停服，用户仍需付费重新计算已存储的向量。他更愿付费使用托管服务，同时保留自行运行开放权重版本的选择。
产品Simon WillisonAI 评分2020 llm-mistral 0.16 发布
Simon Willison 发布 llm-mistral 0.16，这是 LLM 命令行工具的 Mistral 模型插件更新。原文未披露该版本的具体功能、模型支持或参数变化。
模型Hugging Face Blog精选AI 评分6262 Liquid AI 发布 d1-3B 与 d1-omni-600M 端侧多模态决策模型
Liquid AI 发布 d1 决策模型家族的两款开放权重模型 d1-3B 和 d1-omni-600M（实验性）。
推荐理由：Liquid AI 公开两款决策模型及端侧与 GPU 实测延迟，可据此判断单次前向决策在边缘设备上的可用性。
模型TechCrunch · AIAI 评分6969 Mistral 发布 1T 参数多模态模型 Mistral Large 4
法国 AI 实验室 Mistral AI 于周二发布 Mistral Large 4（ML4），这是一款 1 万亿参数的多模态大模型，昵称 Le Chonk，目前仅通过公开护栏端点访问，计划在三周后完成安全测试再开放权重。
产品TechCrunch · AIAI 评分6060 Hark 发布主打隐私的 AI 个人助理 Hark Pro
成立不到一年的初创公司 Hark 正式发布 AI 个人助理 Hark Pro，用户可免费使用，重度用户可订阅付费。该产品基于专门为电脑操作训练的模型，可接入邮件、日历、硬盘和信用卡等数字生活数据，代替用户完成数字任务，并以小窗口展示智能体浏览网页的过程以建立信任。Hark 称其目标不是做 AGI，而是为 AI 打造用户界面乃至未来的操作系统，并计划在 2027 年推出配套的 AI 原生设备。
模型TechCrunch · AIAI 评分5858 Musubi 发布开源决策模型 PolicyLM-1.7B，用于实时内容审核
Musubi 发布轻量决策模型 PolicyLM-1.7B，开放权重，可将纯英文写成的内容政策在 50 毫秒内应用到消息上。该模型成本与速度接近主流社交平台使用的 AI 分类器，但具备现代 LLM 的灵活性，无需专门训练即可执行复杂政策，政策变更时也无需重新训练。Musubi 联合创始人 Filip Jankovic 称，这能让平台管理者以可扩展、可定制的方式主动标注内容。
产品Microsoft Research精选AI 评分6969 微软研究院开源 Agent Lightning v1.0：约 3500 行的轻量智能体 RL 框架
微软研究院开源 Agent Lightning v1.0，一个约 3500 行代码的轻量智能体强化学习框架，围绕 Harnessed Agentic RL 范式重建，让部署时使用的 agent harness 直接参与训练，无需在训练框架内重写智能体。
推荐理由：微软研究院开源 Agent Lightning v1.0，读者可了解让部署用 harness 直接参与 RL 训练的思路与实测增益。
行业TechCrunch · AIAI 评分1212 Ambrosia Energy 与 Bloom Energy 高管将在 TechCrunch Disrupt 2026 谈 AI 基础设施机遇
Ambrosia Energy CEO Ben Longmier 与 Bloom Energy 数据中心解决方案高级副总裁 Bill Thayer 将在 TechCrunch Disrupt 2026 的 Smart Systems Stage 对谈“AI 基础设施热潮中的赢家”。讨论聚焦电力、电网接入、数据中心、冷却与电气设备等物理层约束如何催生持久商业机会，以及创业者可切入的新品类。
行业The Guardian · WorldAI 评分4848 Firmus 估值大幅缩水，澳洲最大 IPO 或推迟或取消
AI 数据中心公司 Firmus Technologies 在预计月底 ASX 上市前被迫大幅下调估值，甚至可能整体搁置 IPO。其估值一年多内从 18.5 亿美元升至近 440 亿美元，但因投资者兴趣冷淡正被大幅削减，原定 10 月 23 日上市、每股 11 美元的方案面临大幅降价或取消。该公司目前仅有两个小型运营站点，约 97% 的合同收入来自尚未建成的站点。
行业TechCrunch · AIAI 评分6262 Nous Research 确认 15 亿美元估值，推出面向企业的 AI 智能体
Nous Research 完成 9000 万美元 B 轮融资，估值 15 亿美元，由 Robot Ventures 领投，Nvidia、Union Square Ventures、Menlo Ventures、Samsung 等参投，公司累计融资达 1.58 亿美元。
教程AWS Machine Learning BlogAI 评分4040 用 Amazon Bedrock AgentCore、Managed Knowledge Base 和 Nova Sonic 构建语音旅行助手
基于 Amazon Bedrock AgentCore、Amazon Nova 2.5 Sonic 与 Amazon Bedrock Knowledge Bases，可搭建一套航空语音旅行助手，让旅客通过语音查询行程、改座位、更新餐食偏好并转接人工客服。
教程AWS Machine Learning BlogAI 评分2222 Amazon SageMaker HyperPod 管理与治理最佳实践
Amazon SageMaker HyperPod 通过 SageMaker Unified Studio 连接项目后，需在组织、项目、集群、工作负载四层保留底层治理控制。集群的 IAM、Amazon EKS RBAC 或 Slurm 控制不会被项目连接取代，应集中在一个容量账户中管理加速器容量，并用 IAM 角色和资源策略控制对 Amazon S3、AWS KMS 等资源的访问。
教程AWS Machine Learning BlogAI 评分5252 在 AgentCore 与 OpenClaw 上构建上下文感知 AI 助手
AWS 官方博客介绍如何在 Amazon Bedrock AgentCore runtime 上运行开源智能体系统 OpenClaw，构建带长期记忆的个人助手。
行业TechCrunch · AIAI 评分6262 Lambda 拟以 145 亿美元估值融资 40 亿美元，为 2027 年 IPO 铺路
云服务商 Lambda 正以 145 亿美元投前估值融资至多 40 亿美元，Coatue Management 和 Blackstone 领投，这可能是其计划 2027 年 IPO 前的最后一轮私募融资。
安全实践AWS Machine Learning BlogAI 评分2222 如何为智能体自动化构建商业论证：超越节省工时
AWS 提出 Agentic Value Model，用于替代为 RPA 设计的传统 ROI 模型，从时间节省、异常处理、决策质量和变更韧性四个维度衡量智能体自动化的价值。
产品AWS Machine Learning BlogAI 评分2222 Qlik 如何用 Amazon Bedrock 构建企业级可信 AI
Qlik 基于 Amazon Bedrock 打造 Qlik Answers，让员工用自然语言提问并获得带来源的可信回答，自 2026 年 2 月正式可用以来，其 Discovery Agent 已为客户发现超过 10 万条异常与离群点。
安全实践AWS Machine Learning BlogAI 评分2222 AWS 发布六周 AI 构建者培养手册：如何弥合 AI 知识与应用能力差距
AWS 提出一套六周结构化培养方案，让非工程背景的业务人员用 Amazon Bedrock、AgentCore 和 Strands Agents SDK 构建可运行的 AI 原型。
安全实践AWS Machine Learning BlogAI 评分3737 Cornerstone OnDemand 如何用 Amazon Bedrock 将数据库诊断时间缩短 78%
Cornerstone OnDemand 基于 Amazon Bedrock 和 Strands Agents 构建多智能体系统 Orion AI，将数据库诊断时间从 45 分钟降至 10 分钟，减少 78%。该系统由三人团队在六个月内交付，同时把 10 步以上手动生命周期操作压缩为一次交互，并将冗余告警中位数削减 65%。
产品The DecoderAI 评分6262 OpenAI 推出 Decisions API，将复杂评估简化为是/否或单选
OpenAI 宣布 API 平台两项更新，其中新的 Decisions API 可评估文本、图像或两者，运行速度约为 Responses API 的十倍，目前处于公开测试阶段，即将正式可用。
产品TechCrunch · AIAI 评分6262 Google Labs 推出 AI 游戏创作平台 Playground
Google Labs 推出 AI 游戏创作平台 Playground，用户通过文本提示即可构建基于浏览器的游戏，无需编程经验。创作者可选择问答、竞速等类型，指定 2D 或 3D、单人或多人模式，并描述玩法机制与视觉风格，还可上传素材由 AI 转化为游戏资产。