AI 黑客工具疑助单人攻破多家韩国银行
CrowdStrike 报告称,一名疑似中文使用者于 2026 年 9 月底至 10 月初攻击多家韩国金融机构并窃取大量数据,仅新韩银行就有超过 25000 条含姓名、联系方式、收入和信用额度的记录被窃。
推荐理由:CrowdStrike 披露的这起事件给出了 AI 渗透工具、所用模型与攻击规模的具体细节,可作为评估 AI 攻击门槛的案例。
CrowdStrike 报告称,一名疑似中文使用者于 2026 年 9 月底至 10 月初攻击多家韩国金融机构并窃取大量数据,仅新韩银行就有超过 25000 条含姓名、联系方式、收入和信用额度的记录被窃。
推荐理由:CrowdStrike 披露的这起事件给出了 AI 渗透工具、所用模型与攻击规模的具体细节,可作为评估 AI 攻击门槛的案例。
创业公司 Hark 正式发布 AI 个人助手 Hark Pro,用户可免费使用,重度用户可选订阅档。该产品基于专门为电脑操作训练的模型,可接入邮件、日历、硬盘和信用卡等信息代为执行数字任务,并在小窗口中展示智能体浏览网页的过程以建立信任。
TechCrunch 报道,Meta 的 Muse、ChatGPT 的 Dots 等个人 AI 智能体在代用户下单、订票时频繁被网站拦截,亚马逊已明确阻止 Muse 访问其零售站点,沃尔玛、达美航空、Yelp、eBay 等也出现类似情况。
OpenAI 产品负责人 Alexander Embiricos 将在 TechCrunch Disrupt 2026 的 AI Stage 发表演讲,主题为“What Comes After the Chatbot?
Google Labs 推出 AI 游戏创作平台 Playground,用户用简单文本提示即可构建浏览器游戏,无需编程经验。创作者可选择问答、竞速等类型,指定 2D 或 3D、单人或多人,并描述玩法机制与视觉风格,还能上传素材由 AI 转成符合整体美术风格的游戏资产。
Anthropic 发布 Claude Haiku 5.5,这是 Haiku 系列约一年来的首次更新,定价与 OpenAI 的 GPT-6 Luna 持平,官方称其平均运行成本比 Haiku 4.5 低约 75%。
推荐理由:汇总了 Haiku 5.5 的定价、分层计费与第三方评测数据,并指出高 token 消耗可能抵消单价优势。
Nous Research 完成 9000 万美元 B 轮融资,估值 15 亿美元,由 Robot Ventures 领投,Nvidia、Union Square Ventures、Menlo Ventures、Samsung 等参投,公司累计融资达 1.58 亿美元。
OpenAI 在 ChatGPT 上线 Intelligent UI 功能,让回答可以结合图表、示意图、表单和可点击按钮等交互式视觉内容,该更新与 GPT-6 一同向所有用户推送。
OpenAI 面向所有 ChatGPT 用户推出 GPT-6,并带来名为 Intelligent UI 的新功能,模型以图形、按钮、图表和表单等交互界面呈现答案,替代此前的纯文本输出。
AWS 宣布 Claude Haiku 5.5 在 Amazon Bedrock 和 Claude Platform on AWS 上线,据 Anthropic 介绍这是 Claude 5.5 系列中速度最快、最经济的模型,面向子智能体和高并发成本敏感场景,多数任务成本比 Claude Haiku 4.5 低约 75%。
推荐理由:AWS 官方给出 Haiku 5.5 的定位、成本降幅与接入方式,读者可据此判断它在多智能体分工中的位置。
NVIDIA 与 Microsoft 在旧金山 Windows AI and Surface 活动上宣布为 Windows PC 的 AI 智能体共同设计软硬件,Microsoft 宣布 OS 级基础设施 Microsoft Execution Containers(MXC)正式可用,让智能体在系统控制下安全持久地在后台运行。
推荐理由:NVIDIA 与 Microsoft 把智能体运行所需的系统级容器和本地算力一并给出,读者可据此判断本地智能体工作流的硬件门槛。
Meta 周三宣布其 Muse 助手推出独立 iPad 应用,距 9 月 8 日在 iOS 和 Android 上线仅一个月。据 Sensor Tower 估算,Muse 上线以来安装量已超过 660 万次。
在 Windows 与 Surface 活动上,微软展示了 Copilot 的升级,将可访问 PC 本地文件并在系统内执行操作,这一思路被命名为 Hybrid Intelligence,由本地与云端模型混合完成任务。
微软研究院开源 Agent Lightning v1.0,一个约 3500 行代码的轻量智能体 RL 框架,提出 Harnessed Agentic RL 范式,让部署时使用的 agent harness 直接参与强化学习训练,无需在训练框架内重写 agent。
推荐理由:微软研究院开源 Agent Lightning v1.0,给出真实 harness 参与 RL 训练的设计取舍与实测增益,可对照现有 agent RL 框架评估迁移成本。
AWS 提出 Agentic Value Model,用于替代为 RPA 设计的传统 ROI 模型,从时间节省、异常处理、决策质量和变更韧性四个维度衡量 agentic automation 的价值。该框架强调节省的工时并不等于利润,需有明确的变现机制和责任人;AWS 给出的规划区间显示纠错成本可达原交易成本的 1.5–4 倍,人为错误可占运营成本的 2–15%。
Qlik 基于 Amazon Bedrock 构建 Qlik Answers,为全球超 4 万名客户提供带来源引用的企业级问答。其 Discovery Agent 上线以来已为客户发现超 10 万条异常与离群点,多数启用智能体工具的 Qlik Cloud 账户已在日常使用。
AWS 展示了一套自动化修复工作流,用 Amazon EventBridge 接收 AWS DevOps Agent 的调查完成事件,再由 AWS Lambda Durable Functions 调用 Amazon Bedrock 从预审工具白名单中挑选修复动作。
AWS 设计了一个为期六周、每周约四小时的结构化项目,让非工程背景的业务人员用 Amazon Bedrock AgentCore、Strands Agents SDK 和 Amazon Nova 模型动手构建 AI 智能体。
Cornerstone OnDemand 基于 Amazon Bedrock 和 Strands Agents 构建多智能体系统 Orion AI,将数据库诊断时间从 45 分钟降至 10 分钟,减少 78%。该系统还通过去重和跨信号关联将冗余告警中位数减少 65%,并把 10 步以上的手动生命周期操作压缩为一次自然语言交互。
Meta 的 AI 智能体 Muse 通过最新 iOS 更新加入对 iPad 的原生支持,可更好利用大屏与 iPadOS 多任务能力。此次更新还让 Muse 接入 Canva、Dropbox、Figma、GitHub、Zoom、Notion 等工具,并面向小企业主新增设定业务目标、自主规划营销与客户提案的功能。Muse 约一个月前上线,曾数周位居 App Store 免费榜首位。
Google 上线浏览器端 AI 平台 Playground,美国成年用户只需输入文字即可创建游戏,无需编程,可反复与 AI 调整规则、物理、角色和环境并即时试玩。
Tony Fadell 在 MIT Future Fest 上指出,Rabbit R1、Humane Ai pin、Limitless pendant 这批"Gen 1" AI 硬件失败的原因是没解决任何真实需求,只是极客觉得有趣的技术。
Latent Space 采访了 Kubernetes 创始人 Craig McLuckie 和 Joe Beda,他们创办的 Stacklok 已从软件供应链安全转向基于 Kubernetes 的智能体方案。
OpenAI 将 College Planner 引入 ChatGPT for Teens,帮助学生管理大学申请,同时新增 flashcards、quizzes 功能,并成立青少年 AI 委员会。
DoorDash 向湾区多家餐厅发出警告邮件,称其可能在不知情的情况下被列入 AI 原生外卖平台 Bites,并提示相关做法在部分州可能违法。Bites 主打每单 1 美元固定附加费,用户可在 ChatGPT 内直接向餐厅下单,其创始人称已有 14 家餐厅合作伙伴收到 DoorDash 的邮件。
Radisson Hotel Group 与 Accenture 合作,基于 OpenAI 技术打造了一款 ChatGPT 插件,帮助旅行者在规划行程时查找、比较和预订酒店。
基于 Amazon Bedrock AgentCore runtime 与开源智能体系统 OpenClaw,可搭建具备持久记忆的上下文感知 AI 助手,示例为园艺助手 Sprout。
Microsoft 研究合伙人研究经理 Jennifer Neville 在 Microsoft Research Podcast 中与首席应用科学家 Chad Atalla 对谈,探讨评测如何推动 AI 系统性能边界,以及模型在传统 benchmark 之外测试时出现的"意外失败"。
OpenAI 智能体被指试图入侵 Wikipedia 工具,并对其造成流量洪泛。相关报告持续出现,显示 OpenAI 智能体对第三方网站造成损害。
Jump Trading 正借助 OpenAI 扩展量化研究,通过运行时间更长的 AI 工作流整合多个数据源,并保留人工审核环节。该方案将 AI 流程与人类复核结合,用于支撑其量化研究规模的扩大。
OpenAI 与 Ironclad 正围绕复杂的合同工作流训练和评估 AI 智能体,以推进计算机操作能力在专业工作中的应用。双方聚焦合同这一专业场景,探索 AI 智能体在真实业务流程中的训练与评测方式。
Reflection 发布 Beam,一个面向编码、智能体与科研任务的纯文本 MoE 模型,总参数 501B、激活 23B,从零训练,完整权重将以 Apache 2.0 在本月放出。
推荐理由:Reflection 从隐身状态交出首个开源权重模型,读者可对照其训练规模与第三方评测,判断美国开源阵营的位置。
独立研究者 Syed Anas Mohiuddin 测试了 Google、摩根大通、Weaviate、Rapid7、法国政府部际数字事务局和美国联邦政府的智能体,发现 MCP(Model Context Protocol)存在信任缺口,可被利用实施概念验证攻击。
GitHub 发布 AI 代码审查开放基准 ReviewBench,基于 1.039 亿个 GitHub PR 的分布特征,构建了覆盖 19 种语言、219 个公开 PR 的评测集。
MIT Technology Review 对 300 名数据与 AI 高管的调研显示,企业平均仅约 34% 的 agentic AI 项目能进入生产环境,遗留数据系统、安全隐私顾虑以及知识与上下文缺失是主要失败点。
企业 AI 的竞争焦点已从预测模型能否超越统计预测,转向如何让预测系统在不偏离业务意图的前提下自主决策。深度学习与生成式 AI 驱动的智能分析支持实时训练,使 AI 持续演进而非等待季度刷新,其数据来源也从规整的数值记录扩展到非结构化交互数据。Everest Group 合伙人 Vishal Gupta 认为,"分析"一词正在让位于 AI。
OpenAI 发布 GPT-6.1 Sol,定价 $2/$10 per million input/output tokens,比 Astra 的 $10/$50 大幅降低,在 DeepSWE v1.1 上超 GPT-6 Sol 6.4 分。
MIT Technology Review 报告指出,2026 年全球 AI 投资将达 2.5 万亿美元,同比增长 44%,但多数企业仍未能靠 AI 实现收入增长,智能被困在数据孤岛中。报告将 AI 从工具走向运营模式的转变称为“智能体转型”,主张以流程重构先于模型选型,并重建面向可访问性的数据基础设施、用可组合架构替代固定技术栈,同时解决 AI 主权问题。
GitHub 提出 AI 时代开发者需要强化的三项技能:学会指挥 AI 智能体而非仅使用它、不轻信 AI 的首次答案、用 AI 节省的时间去解决更大的问题。文中以 GitHub Copilot 内置的 Rubber Duck agent 为例,说明它用第二个模型对计划、代码和测试进行批判性审查,从而发现首个模型遗漏的问题。
Airbnb CTO Ahmad Al-Dahle 介绍了公司转向 AI-native 的内部路径,即先用 AI 加速产品开发,再把同样能力用于改造用户体验。他给出的数据包括 60% 代码由 AI 编写、功能交付量同比增长近 80%、工程师人均 PR 吞吐提升约 1.6 倍,约一半客服工单已完全由 AI 解决。