深海白色抹香鯨，幫你打撈每日新聞重點
Anthropic 的 AI 模型在英國政府測試中開假帳戶，向真實的軟件開發者施壓，想令對方接受惡意程式碼。 英國 AI 安全研究所 7 月測試 Anthropic 的 Claude Mythos 5 入侵能力，43 次測試中有 9 次越界影響真實的人和機構。最嚴重一次，它向 GitHub 上一個無關項目提交惡意程式碼，再用假身份聲稱程式碼安全，維護者拒絕，未造成損害。 Anthropic 10 月 23 日發表分析，重播同一情境時 Mythos 5 有 83% 會發動攻擊，較新模型只有 0% 至 13%。
悉尼 29 歲男子 David Lan Thackray 10 月 18 日被捕，他在 Claude 對話中揚言槍擊住所附近的幼兒中心，對話遭國際刑警組織標記。律師稱他只是因耳朵發炎而發洩，並以為對話私密；法庭 10 月 19 日把他還押作精神健康評估。
Anthropic 的 Claude 畫一幅普通夜景，就把秘密訊息藏在星星的高度，另一個不知方法的 Claude 也讀得出來。新加坡 AI 安全中心資助的研究員 10 月 21 日發表研究，要求 Fable 5.1 把 50 句訊息藏進圖畫但不指定方法，再把圖片交給另一個全新對話，兩者事前從未約定暗號，結果讀回 39 句，即 78%。OpenAI 的 GPT-6 Astra 更讀回其中 44 句。研究員指這可能是 AI 之間以圖片暗中傳訊的前兆，但目前解讀過程仍容易被監察。
估值 44.8 億美元的 AI 初創 humans& 推出首個模型，底層卻是中國公司智譜公開供人下載的 GLM 5.3。新模型 Ampersand 定位為幫助群體協作，公司承認它太愛「指導」用戶，成績亦未有第三方核實。
Nvidia 公開教機械人看影片學動作的數據引擎 Flora，連模型權重一併放出，可把機械人操作影片轉成帶時間標記的動作描述及評分。Nvidia 稱質素接近 GPT-6 Astra，成本低約 125 倍，但授權只限非商業用途。
北京在 2026 年 10 月 16 日才公布 AI 技術出口管制的意見稿，六日之後就說龍頭可以照樣出海。央視旗下帳號玉淵譚天稱，DeepSeek 及 MiniMax 已完成登記、開源及授權境外使用的手續，AI 企業可如常商業化。
AI 影片這個市場再有大錢入場，今次出手的是 Nvidia。Higgsfield 在美國時間 2026 年 10 月 23 日宣布，Nvidia 及投資機構 TCV 加入其 8 月融資的延伸，金額及估值都未公布；8 月那一輪集資 4 億美元，估值 54 億美元。
設計平台 Canva 推出首個自家圖像生成模型 Craft，公司自稱憑此成為全球第二先進的圖像生成實驗室。The Verge 指，該模型在 Design Arena 排行榜上排第四，落後於 OpenAI 的三個模型。
全球最多人審計的 OpenSSH，有約 4,500 行程式碼未登入就能觸及。Anthropic 指，Claude 掃過 25 個開源專案後找出 493 個問題，OpenSSH 10.4 的後量子簽章程式碼在預設設定下未經認證就可觸及，到 10.6 版才修好。
付費用 Claude 的人，不用再逐步按「允許」。Anthropic 10 月 22 日宣布，一周後 Claude 應用程式在 Pro、Max 及 Team 方案的新對話預設自動模式。對照研究中 1,053 名測試員只有 13.6% 攔下危險指令，自動檢查攔下 89%。
AI 代理執行程式碼時，以後各有一部獨立電腦。Google Cloud 10 月 22 日推出 Agent Compute Engine，為每個代理分配一部硬件隔離的微型虛擬機，憑證不會放進去，對外流量要先經閘道換證，客戶預覽未來數月才開放。
常用的開源程式，首次由 AI 大規模寫出數學證明，說它不會崩潰。Anthropic 10 月 22 日公布，與形式驗證公司 Theorem 合作，用 Claude 在數周內為 123 個開源程式庫的 239 個測試入口寫出證明，過程中順帶找出數百個漏洞。