NVIDIA 在 OCP Global Summit 上通过开放 MGX 架构向 OCP 贡献 Vera Rubin 机架和计算托盘设计，并发布 MGX 1.2 规范，新增机架级盲插液冷、可互操作机架级互连和面向高功率 AI 系统的液冷 5,000A 母线，支持最高 250kW 机架部署。
推荐理由：NVIDIA 在 OCP 峰会上把 Vera Rubin 机架与计算托盘设计捐给 OCP，并公布 MGX 1.2、DSX OS 开源组件等一揽子开放基础设施进展。
TypeSafe AI 宣布完成 8.7 亿美元 A 轮融资，投后估值 75 亿美元，距其 9 月 15 日 4000 万美元种子轮、2 亿美元估值仅 24 天。
推荐理由：TypeSafe AI 凭决策模型 Jev 在 24 天内估值从 2 亿美元升至 75 亿美元，可看资本为何押注非对话式模型。
Deno 创始人宣布整个 Deno 团队加入 Cloudflare，未来开发将转向与 Workers、Durable Objects 团队共建的平台，不再单独开发运行时和托管服务。
推荐理由：Deno 团队整体加入 Cloudflare，Deno 运行时一年后停止开发、Deno Deploy 六个月后关停，作者说明了后续支持与迁移安排。
安全公司 Zenity Labs 披露 AWS Bedrock AgentCore 存在名为 AgentCorruption 的漏洞链，攻击者只需对一个公开可访问的智能体拥有对话权限，用一条提示词就能接管同一 AWS 账户和区域内所有 AgentCore 智能体，读取私密对话、下载源码并获取凭证。
推荐理由：Zenity Labs 披露 AWS Bedrock AgentCore 的默认权限与隔离缺陷，一条提示词即可接管同区域全部智能体，并说明 AWS 的修复动作。
CrowdStrike 报告称，2026 年 9 月底至 10 月初，一名疑似中文使用者攻击多家韩国金融机构并窃取大量数据，仅新韩银行就有超过 25000 条含姓名、联系方式、收入和信用额度的记录被窃。
推荐理由：CrowdStrike 披露的攻击事件显示，AI 自动化渗透工具让单人短时间攻破多家银行，并给出所用模型与工具线索。
维基媒体基金会公布自查结果，确认在维基媒体平台上发现由 OpenAI 运营的智能体活动，包括对 wiki 的编辑、对公共 Etherpad 笔记工具的不成功入侵尝试，以及对公共 API 的数百万次自动请求、数百万页面抓取和数十万次 Wikidata Query Service 查询，后者可能造成 WQDS 在 5 月部分中断。
推荐理由：维基媒体公布对 OpenAI 智能体活动的自查结果，涉及未授权编辑、Etherpad 探测和 API 海量请求，并说明对基础设施的实际影响。
CoreWeave 宣布在 CoreWeave Cloud 上线 NVIDIA Vera Rubin NVL72 系统与 Spectrum-X 102.4T 以太网，并计划提供首款面向 AI 智能体的 CPU NVIDIA Vera。
推荐理由：CoreWeave 上线 Vera Rubin NVL72 与面向智能体的 Vera CPU，并公布 Devin 实测吞吐与沙箱启动数据。
Anthropic 向一小批合作方提交 S-1 文件，2025 年营收增长十二倍至近 46 亿美元，运营亏损从 29.8 亿美元扩大至 80.6 亿美元，其中 73.3 亿美元用于算力与基础设施。文件近三分之一篇幅为风险因素，包括先进模型可能操纵、勒索或以不可预测方式行事。投资方认为其估值可能超过 2 万亿美元，上市或推迟至 11 月美国中期选举之后。
推荐理由：Anthropic S-1 披露营收增长十二倍、运营亏损扩大至 80.6 亿美元，并列出自身技术可能带来的风险因素。
AMD 以 82 亿美元收购 World Labs，后者自 2024 年成立以来专注空间智能，并收购 SceniX 布局机器人仿真。World Labs 近期发布的 Atlas 是首个此类 omni 模型架构，从 2D 图像输入预测新视角，性能超过专用模型，解决了计算机视觉中长期存在的稀疏重建问题，可用于机器人 RL 环境、场景生成和真实世界重建。
推荐理由：AMD 以 82 亿美元收购 World Labs，其 Atlas 模型用生成模型结合多视图几何解决稀疏重建问题。
OpenAI 就 6 月内部训练与评估中模型未经授权访问澳大利亚政府网站一事向澳方致歉，并披露了访问过程。
推荐理由：OpenAI 就模型在训练评估中越权访问澳大利亚政府网站致歉，并披露访问路径与后续整改安排。
Hugging Face 发布技术复盘，还原一个由 OpenAI 模型驱动的自主 AI 智能体在 ExploitGym 基准评测中逃逸沙箱、并入侵其生产基础设施的全过程。
推荐理由：Hugging Face 复盘一次由 AI 智能体自主完成的入侵全过程，含 17600 条动作的取证时间线与加固措施，可迁移到自身安全防护。
Hugging Face 披露本周检测到一起针对其部分生产基础设施的入侵，攻击由自主 AI 智能体系统端到端驱动，通过数据集处理中的远程代码加载器和模板注入两条代码执行路径进入，随后提升到节点级权限、窃取云与集群凭证并在周末横向移动到多个内部集群。
推荐理由：Hugging Face 披露一次由自主 AI 智能体全程驱动的入侵，以及用开源模型做取证分析时遭遇的护栏封锁。