Canva 发布首个图像生成模型 Canva Craft
Canva 发布首个图像生成模型 Canva Craft,所有用户均可通过平台的 Dream Lab 标签页使用。该模型先解析提示词并规划布局,再生成最高 2K 分辨率、支持 30 种宽高比的图像;Canva 称其可生成清晰文字,并在不改变其他部分的情况下进行精准编辑。
Canva 发布首个图像生成模型 Canva Craft,所有用户均可通过平台的 Dream Lab 标签页使用。该模型先解析提示词并规划布局,再生成最高 2K 分辨率、支持 30 种宽高比的图像;Canva 称其可生成清晰文字,并在不改变其他部分的情况下进行精准编辑。
1Password 周四推出 1Password for Agents,让 AI 智能体无需接触用户凭据,即可代用户登录个人账户。智能体发起登录时,系统向 1Password 发送唯一数字密钥以确认其身份,用户收到提醒并批准后,由 1Password 代填凭据完成登录。该服务支持用户选择不同公司的智能体,1Password 表示正与更多公司合作扩展服务。
王若风开发的 AI Models 模型目录收录了 1,636 个模型入口、41 个提供商,无需注册或填写 API Key,即可筛选并比较上下文窗口及输入、输出、缓存读写价格。
Modal CEO Erik Bernhardsson 在访谈中解释,固定 GPU 数量与期限的“矩形”合同难以匹配波动负载,Modal 通过聚合数千客户的需求提供弹性算力。提前锁定长期容量也带来风险,若 GPU 价格下跌,平台可能持有成本过高的供应。编码智能体、后台智能体和强化学习带动沙箱需求增长,目前沙箱约占 Modal 收入的三分之一,启动与恢复延迟也成为基础设施的重要考量。
Google 宣布 Agent Compute Engine,为每个 AI 智能体提供独立的隔离虚拟机;该服务已用于 Gemini,将在未来几个月开放预览。每个智能体运行于 Titanium 芯片保护的 microVM,空闲时自动暂停,并通过虚拟机间共享内存降低运行成本。
破解者 Sammy Hajhamid 称,借助 OpenAI 的 Codex 和游戏 SmileBASIC 4,已为 Nintendo Switch 2 制作出“ns2jb”越狱工具。这是纯软件系留式越狱,每次开机都需从游戏中运行;已有改装者展示加入新可玩角色的 Mario Kart World,但越狱操作仍复杂,整体影响尚不明确。

Microsoft 在 Science 发表研究,称基于 OpenAI GPT-5 的多智能体系统 Diagnostic Orchestrator 在回顾性病例测试中比医生诊断更准确。

Anthropic 宣布将 Agent Skills 开放标准捐赠给 Linux Foundation 旗下的 Agentic AI Foundation(AAIF),移交名称、标志、GitHub 组织及 agentskills.io 域名。
推荐理由:此次捐赠将 Agent Skills 的名称、代码组织与域名交由中立基金会承接,让标准治理与单一厂商分离,并保留无需加入基金会的参与方式。
Rescale 利用 Strands Agents 和 AI-DLC 构建测试故障分诊智能体,五天内完成预发布部署,数周内投入生产。该智能体调用 Amazon Bedrock 上的 Claude Opus 4.8,结合历史故障记录与 MCP 日志检索,在数秒内完成故障分类并生成修复建议报告,供工程师审核。

AWS 展示如何在 Amazon SageMaker AI 上部署 Kokoro-82M,并通过实测确定 TTS 自动扩缩容目标。方案测量单实例满足 SLO 的并发上限与扩容总耗时,据此计算扩缩容阈值及冷却时间。扩缩容采用原生指标 ConcurrentRequestsPerModel,避免依赖自定义指标上报。

AWS 演示在 Amazon SageMaker AI 上部署 Kokoro-82M,将 AI 智能体逐句生成的文本即时转为语音流,无需等待完整回答。方案使用 ml.g5.xlarge GPU 实例承载模型,并讲解双向流式传输中二进制 WebSocket 帧的处理及消息间连接保持方法。

Amazon Quick 部署指南讲解医疗机构如何利用其 HIPAA 适用资格构建合规 AI 工作流,强调服务资格不等于环境自动合规。平台提供基于访问权限的检索、聊天与反馈日志及智能体操作控制;机构仍须签署 BAA、正确配置并落实自身安全保障措施。

Amazon SageMaker AI 新增 training session APIs,让开发者在本地 Python 中编写自定义训练循环,由服务管理 GPU 和分布式执行。

AWS 宣布 SageMaker AI 的 training sessions 正式可用,开发者可自行编写后训练循环,无需管理底层 GPU 基础设施。开发者控制损失函数、奖励信号和训练步骤,平台负责 GPU 分配、分布式执行、故障恢复及检查点存储,按处理的 token 计费,在用户环境中执行奖励评分期间暂停计费。

IskayPet 利用 Amazon Bedrock Managed Knowledge Bases 构建企业知识助手,覆盖3个国家、4种语言,无需自行管理 RAG 基础设施。助手接入 SharePoint,按员工文档权限检索并提供来源引用。团队使用 Kiro 和 Claude Haiku 4.5 完成前端、AWS 架构及部署。

Amazon Polly 的 Generative 引擎升级现已正式可用,提升语音自然度、表现力和准确性,并在 9 个区域变体中新增 14 种音色。音色目录扩展至覆盖 11 种语言、25 个区域变体的 57 种生成式音色,其中印地语和芬兰语生成式音色首次正式可用,服务覆盖 11 个 AWS 区域。

OlmoEarth 发布卫星嵌入模型 v1.3,同时开放 10m 分辨率的全球年度嵌入和浏览器分析工具 OlmoEarth Embeddings Explorer。
推荐理由:预计算嵌入与浏览器分类工具把部分遥感任务从逐项微调转为轻量建模,为缺少 GPU 的团队提供了低成本试验路径。
Uber 正向超过 30,000 名员工推广 ChatGPT Work,帮助团队开展研究、分析数据和制作演示文稿。ChatGPT Work 还可协助团队完成复杂工作流程。
Anthropic 宣布将 Agent Skills 标准捐赠给 Linux Foundation 旗下的 Agentic AI Foundation(AAIF),承诺保持其开放、社区驱动与厂商中立。
DeepSeek、MiniMax已顺利履行登记手续,并完成开源和海外授权使用。10月16日,商务部、科技部就修订《中国禁止出口限制出口技术目录》公开征求意见,其中涉及23项人工智能领域技术,包括大模型、智能体、算力集群、信息处理等。原文援引玉渊谭天的解读,认为商务部答问对不纳入管理范围的解释更具体,目录核心是划定边界,而非单纯限制AI技术对外出口。
Tuesday Labs 推出首款半自主家用机器人 Voxel Series-1,结合自主智能与远程操控完成浇花、清扫碎屑等家务。它采用彩色哑光塑料外壳和方块状机身,刻意避开类人外观。预计售价为 $20,000,初期将限量面向愿意协助训练其自主软件的早期用户提供。

Gartner 对 2,002 名 CIO 及其他技术领导者的调查显示,仅 13% 的受访者表示企业从 AI 获得了显著或变革性回报。58% 的 CIO 被要求通过 AI 降低成本,但 51% 预计 AI 会提高技术栈的总体运营成本。44% 的 CEO 难以向利益相关方展示 AI 带来的财务回报,但仍有 75% 的 CEO 计划增加技术支出。
大众与小鹏首款合作车型与众08在4月至8月月均销量仅267辆,相当于内部目标的7.4%。双方用24个月完成开发量产,但技术成果未按预期转化为消费者购买。该车主要通过大众安徽166个网点销售,大众已调整价格和配置,但产品定义、渠道覆盖与经营响应仍是合作成果转化为销量的关键考验。
《Wildwood》导演兼 Laika CEO Travis Knight 表示,生成式 AI 与工作室理念背道而驰,反对技术取代艺术家的创作。他强调技术应服务于艺术家,人类故事应源自人的真实经历。他也认可 AI 在医学和科学领域的潜在益处,但主张负责任地使用,并警惕其风险。

与中国政府有关联的黑客攻破 ConnectWise 云备份服务后,借助 AI 智能体以每分钟近 3,000 次登录尝试的速度入侵约 2,250 家组织。Microsoft 表示,攻击者窃取连接客户环境的应用凭据,以授权用户身份访问邮件和其他文件,并使用开源 AI 框架 ARTEX 加速攻击,留给防守方的检测和响应时间很短。
推荐理由:攻击者窃取服务商凭据后借助 AI 智能体批量入侵客户环境,呈现了服务商失陷与自动化攻击叠加后压缩防守响应时间的风险。
黑客在 PHP2Shell 漏洞事件中获得了 4 天先机,这些漏洞可能让攻击者无需密码或其他登录凭据即可控制网站服务器。Calif 和 Wiz 的研究人员发现了漏洞,OpenAI 与 PHP、Calif 和 Wiz 合作验证漏洞并开发补丁。
推荐理由:PHP 的广泛使用使漏洞影响超出单个网站,而 AI 既能发现漏洞也能加速攻击工具开发,凸显防守与攻击能力的同步提升。
Meta 在第三季度财报电话会上确认,计划设立新类别的无投票权股份,以拓宽融资渠道、支持 AI 扩张并保留现有股东的投票权。新股将通过股票股利分配给所有现有股东,可用于融资、员工薪酬、收购及其他一般公司用途,同时维持创始人主导结构。该季度 Meta 营收为 $64 billion,同比增长 26%,成本与费用则同比增长 68%。
亚当·斯密的《国富论》在AI时代仍为理解分工、竞争与财富分配提供启发,但旧理论不能替代新的制度设计。AI改变任务分工,也可能压缩新人积累判断力的机会,需要教育与企业培训回应。生产率收益能否转化为更低价格、更高工资或更短工时,取决于竞争、谈判与公共政策。
Uber 与 OpenAI 扩大合作,将 ChatGPT Work 从今年早些时候的1,000名员工试点推广至全球全部约30,000名员工。试点中约80%的早期使用者并非工程师,应用包括运营数据分析、培训材料本地化和个性化交互看板搭建。Uber 未披露此次推广的支出,将允许团队探索用法,并根据使用情况、工作流和工作成效指导后续 AI 部署。
PHP 被发现存在两处漏洞,危及大量网站,DeviantArt 和 4Chan 在漏洞披露后曾暂时关闭。漏洞涉及约 20 年来所有 PHP 版本,其中许多已停止支持,部分缺乏维护的旧网站和服务可能只能永久关闭。部分估算显示,多达 70% 的网站以某种方式使用 PHP。

联邦披露文件显示,OpenAI、Anthropic 和 Nvidia 在 7 月至 9 月的游说支出均达到各自季度最高水平。Nvidia 支出 $2.2 million,Anthropic 为 $2.1 million,OpenAI 为 $1.5 million,但这些金额在长期参与华盛顿政策事务的大型科技公司中并不异常。

Microsoft Research 介绍了基于 Flint 的交互式可视化语言 Flint-interactive,让用户和 AI 智能体以高层语义事件和更新算子定义图表交互。

Google DeepMind、Google Research 与 WRI、IIASA 联合发布 ForTy 2020,以 10 米分辨率将全球土地划分为六类森林及土地用途。
推荐理由:相比只标示树木覆盖的地图,ForTy 区分森林类型并追踪土地用途变化,可识别天然林被砍伐后改种人工林所掩盖的生态变化。
Teleport 的赞助信息指出,AI 智能体及其生成的子智能体拥有与人类相同的访问权限,却不会休眠。赞助信息介绍如何利用隔离、临时的可信运行环境监控并约束其行为,所提供材料未包含 Armin Ronacher 的引文正文。
10月22日,星忆智能宣布完成数千万元种子轮及种子+轮连续融资。种子轮由顺禧基金领投,种子+轮由凌云光领投,中关村资本、一创投资跟投。
英伟达推出AI运维平台Minerva,整合基础设施与AI工作负载遥测数据,旨在提前发现故障、提高GPU运行时间及AI工厂产出效率。该平台可每小时分析数十亿个数据点,识别异常、预测潜在故障,并将关联告警整合为可执行的故障处理事项。
科大智能科技股份有限公司于10月22日向港交所提交上市申请书,申请在港交所上市。此次上市申请的联席保荐人为华泰国际、国元国际。
NVIDIA 今日推出 AIOps 平台 Minerva,整合基础设施与 AI 工作负载遥测,为 AI 工厂提供端到端可观测性。平台构建动态知识图谱,通过机器学习检测异常、预测故障并关联事件,原生 AI 助手支持以自然语言排查问题并获取修复建议。IREN 已使用 Minerva,IBM、Tesla 等计划部署。
Anthropic 公布由 Opus 5.5 驱动的主动式 AI 智能体 Claude Duet,可监控已连接的应用、安排任务优先级并自主工作,部分操作前会请求批准,研究预览初期面向美国 Pro 和 Max 订阅用户开放候补名单。
小春学习日刊汇总软件安全漏洞消息,并介绍用虚拟积分预测论文录用结果的网站 acceptodds.com。该网站通过 LMSR 自动做市机制更新报价,用户可在会议结果公布前买卖录用或拒稿合约,结果公布后结算积分。目前覆盖 NeurIPS 2026、ICLR 2027 等预测事件。