深海白色抹香鯨，幫你打撈每日新聞重點
OpenAI 官方 AI 代理技能，把 Render 私有網絡寫成無人註冊的網域。據 CSO Online 報道，資安公司 AIR Security 註冊了 render-internal.com，隨即收到真實正式環境應用程式送來的 token 和 API 請求；用 Codex 測試，網域更會以預設值寫進程式碼。技能還寫明連線「毋須驗證」。8 月中 Render 修正了自己的版本，網域亦轉交 Render 保管，但 OpenAI 的 openai/skills 儲存庫至今仍保留錯誤網域。
Anthropic 私下向美國國會議員遞交自己草擬的 AI 安全法案。 據 Politico 引述三名知情人士報道，草稿規定政府只有在模型可能造成超過 10 億美元損失，或令超過 50 人死傷時，才可阻止模型推出；風險限於生物武器、模型失控和網絡攻擊。只有商務部可向法院申請叫停模型，其他聯邦機構一律不得暫停。獨立評估機構須向商務部登記，發現迫在眉睫的風險要在 72 小時內通報。草稿仍屬機密，未正式提交國會，獲推介的議員身分未有披露。
Replit 行政總裁 Amjad Masad 表示，Replit 已不再與 Anthropic 合作。 Masad 在 TechCrunch Disrupt 台上說，決定基於成本、合作關係和表現：「我認為 ChatGPT 現在更好。」他指 OpenAI 的 Sol 和 Astra 在內部測試中，從零建立應用程式的表現較好。不過知情人士向 TechCrunch 表示，雙方合作仍然有效；Replit 9 月底的網誌仍列出 Claude Fable 5.1 在正式環境運行。Replit 8 月已推出只用 OpenAI Luna 模型的 Free Mode。
摩根大通、花旗及美國銀行相繼限制外部 AI 代理接觸客戶戶口。 摩根大通行政總裁 Jamie Dimon 在業績會上表示，銀行禁止外部 AI 代理登入戶口或代客操作，只可經中介唯讀查閱結餘：「沒有人想要失控的代理。」據《金融時報》報道，花旗不容許第三方 AI 代理登入戶口或直接交易；美國銀行則限制 AI 代理接觸存款，直至釐清 AI 授權付款由誰負責。Amazon 在 9 月已封鎖 Meta 的 Muse 代理在網站購物，指其違反使用條款。
G7 財長同意舉行桌面推演，模擬前沿人工智能網絡攻擊金融體系。 日本財務大臣 Satsuki Katayama 在曼谷 IMF 年會期間表示，G7 副財長提出的推演構思已獲部長級會議批准。路透社報道，各國金融當局會自行設計模擬情境，測試當局如何應對人工智能驅動的攻擊，結果用來修訂應變手冊，私人金融機構亦可能參與。IMF 本周警告，嚴重網絡事故可能削弱市場信心；英倫銀行副行長則表示，銀行不能再假設防線免受人工智能攻擊。
Anthropic 簽下首份加拿大數據中心租約，租用新斯科舍省 Point Tupper 園區 20 年。 路透社報道，租約對象是能源基建公司 EverWind。據 Global News 報道，園區第一期容量 95 兆瓦，2027 年底啟用，全面建成後合共 420 兆瓦；EverWind 投資 100 億加元，其中 80 億加元建數據中心、20 億加元建陸上風電場。路透社指 Anthropic 在 2025 年的運算及基建開支為 73.3 億美元。省長 Tim Houston 表示：「加拿大沒有足夠的算力。」
前 DeepMind 研究員 Andrew Dai 的初創 Elorian 推出首個模型 Glimpse，推理途中回頭看原圖。 Glimpse 10 月 16 日以研究預覽開放 API，可在推理時裁切放大圖中區域、從影片抽出指定畫格，或執行程式量度所見內容。Elorian 自己的評測指它在科學圖表推理和短片描述上勝過 GPT-6 Astra，但未公開分數。價錢為每百萬輸入 token 0.6 美元、輸出 3 美元。Elorian 今年 4 月以 3 億美元估值完成 5,500 萬美元種子輪，NVIDIA 和 Jeff Dean 有份投資。
NVIDIA 開源機械人代理框架 ASPIRE 1.0，讓 AI 代理自己寫機械人程式。 GEAR 實驗室 10 月 16 日公開 1.0 版。大型語言模型為機械人寫 Python 控制程式，看執行結果找出錯處再修正，有效的修正存入技能庫，不需要強化學習訓練。實驗室負責人之一 Jim Fan 說，OpenAI 新模型 GPT-6 Astra 推出當日，他們把後端換成它，各項基準測試一夜做到約 99%。他又指 Claude Opus 5.5 在機械人模擬基準稍勝 Astra，Sonnet 5.5 每項任務約 12 美元。
微軟研究院在《自然》期刊發表新方法，兩至六週天氣預報準確度倍增。 這套「機率偏差校正」不建新模型，而是從現有模型過去的預報學習哪裡經常出錯，再修正新預報。套用在歐洲中期天氣預報中心的物理模型上，改善了 98% 的降水預報目標，亦令該中心的 AI 預報系統準確度提高一倍。採用它的參賽模型在中心舉辦的即時預報比賽排第一，勝過六個業務預報中心和 34 支隊伍。肯亞氣象局已用它預報雨季，微軟天氣亦已投入運作，程式碼在 GitHub 開源。
Anthropic 公開內部數據：AI 代理的工時已是員工的六倍。 Anthropic 在 10 月 16 日用公司自己的數據發表兩份報告。到 2026 年 8 月，Claude 代理在公司內的工時是員工的六倍，每名工程師的程式碼提交是半年前的五倍，代碼質素沒有下降。新聘技術人員中初級職位的比例則由 27% 跌至 9%。員工估計 2030 年前 AI 平均能做到自己 75% 的工作，美國公眾只估 28%。公司正建立預警系統追蹤受影響職位，優先安排內部調職。
黑客用 AI 寫的程式潛伏政府 Linux 伺服器半年，腳本裡還留着 AI 的對話式推理筆記。Palo Alto Networks 旗下 Unit 42 在 10 月 15 日發表報告，指代號 CL-UNK-1211 的攻擊由 2025 年 10 月持續至 2026 年 4 月。攻擊者修改 .bashrc 偽造 sudo 密碼提示，把管理員密碼記入扮成 SolarWinds 紀錄的檔案，再交給真正的 sudo 執行；又用腳本翻查政府郵箱，搜尋 Facebook、Instagram 等平台的郵件，圖謀接管相關社交帳戶。
南非咖啡連鎖 Bootlegger 的行政總裁推動用 Claude 寫內部系統，132 個分店地點的資料藏在登入頁原始碼。據 MyBroadband 在 10 月 16 日報道，這個儀表板在用戶登入前已把分店的姓名、聯絡資料和部分財務數據傳到瀏覽器，網址則是員工在 Instagram 曬手提電腦螢幕時被拍到。行政總裁 Ricky Ruthenberg 在 7 月曾於 LinkedIn 說軟件「很快會變成免費」。傳媒查詢後，系統已下線。