#政策/监管

推荐理由：请对照量子位原文，核对完整说明及适用条件。

推荐理由：来自IT之家 AI的《猫王音乐版权方起诉 Anthropic，指控其未经授权用 274 首歌曲训练 AI 模型》。重点看模型能力与工程、文化创意。摘要提到：IT之家 10 月 26 日消息，猫王 · 埃尔维斯 · 普雷斯利（Elvis Presley）音乐曲库的持有方正在起诉人工智能企业 Anthropic，指控该公司未经许可使用普雷斯利的歌曲训练 AI 模型。 持有普雷斯利音乐版权与肖像权的授权机构正宗品牌集团（Authentic Brands Group），指控 Anthropic 侵犯了普雷斯利 274 首歌曲的相关权利。这份诉讼于当地时间上周五提交至法院。 尽管 AI 企业此前已经遭到美国唱片业协会以及索尼、环球、华纳唱片等唱片公司提起的版权侵权诉讼，但本案属于由艺人遗产管理方直接针对 AI 开发公司发起的首批重大法律诉讼之一。案件判决结果，有可能为 AI 企业使用现有音乐曲库划定通用判例标准。 首席代理律师理查德 · 布施（Richard Busch）在诉状中写道：“原告方提起本次诉讼，是为了维护自身专有权利。被告的整套商业模式，建立在规模空前的版权侵权行为之上。” 诉状...

推荐理由：来自IT之家 AI的《网络安全研究员称三星电视利用 AI 录制音频、截屏投放广告》。重点看模型能力与工程。摘要提到：IT之家 10 月 25 日消息，据科技媒体 Tom's Hardware 今天报道，网络安全研究员 log4j 近日发现，自己家里的三星电视，推送出来的广告“精准得让人后背发凉”。随后他发现，这款电视的 Tizen 操作系统能够详细记录用户遥测信息、音频、屏幕截图等， 意图改善定向广告投放 。 log4j 表示，他逆向这台 2025 款三星电视后发现，其系统之所以运行迟缓，可能是因为后台程序对用户数据进行了大量处理，包含音频、屏幕截图和广告标识符 AID。某些地方甚至还存在卷积神经网络（IT之家注：CNN），也就是一种 AI 模型，分析用户观看了哪些视频、跳过什么广告，以及视频的播放速度。 同时， 即使电视没有配备麦克风 ， 系统也会寻找其他设备录制音频 。例如它可以自动寻找连接到电视的条形音箱、蓝牙设备，利用这些设备的麦克风进行录音。 Hugging Face 工程师 ngxson 则表示，他使用 Flipper Zero ...

推荐理由：来自IT之家 AI的《三名被解雇的 OpenAI 安全研究员否认泄密，怀疑因推动 AI 透明度被针对》。重点看论文/研究、政策/监管。摘要提到：IT之家 10 月 25 日消息，三名因涉嫌泄密被解雇的 OpenAI 安全研究员道出了他们一方的说辞。托梅克 · 科尔巴克（Tomek Korbak）、米基塔 · 巴莱斯尼（Mikita Balesni）与王茉莉（Jasmine Wang）否认泄露机密信息，质疑解雇他们的官方理由，并猜测这件事和他们一直倡导提升 AI 系统透明度有关。 OpenAI 经过内部调查，认定三人违反敏感信息管理规定，将他们辞退。在被解雇之前，这三人都曾公开发表过关于 AI 风险的观点。 IT之家注意到，在接受《华尔街日报》采访时，几名研究员对官方说法提出反驳。OpenAI 向该报表示，解雇一事和他们提出的安全顾虑无关。但三名研究员称，公司从未以书面形式告知他们究竟是哪些信息被不当处理。他们还担心，这个事件会让独立安全审计人员不愿再和 AI 企业合作。 《华尔街日报》的报道还原了这场冲突的起因。OpenAI 安全团队怀疑三人向一名外部安全研究员泄露了公...

推荐理由：来自IT之家 AI的《AI 智能体闯进银行，美国大行开始准备“灾后预案”》。重点看智能体工作流。摘要提到：IT之家 10 月 25 日消息，对 AI 末日的悲观预判，早已不再只是少数科技富豪的危言耸听。 如今，那些主导全球资本流向的美国大型银行，也开始警惕失控 AI，正在为假设中由 AI 引发的灾难，制定“灾后”应急预案。 据 Axios 报道称，随着代表个人客户的 AI 智能体活动激增，各大银行已经开始未雨绸缪。 核心担忧来自自主 AI 智能体带来的海量金融操作：用户授权这些智能体访问自己的银行账户后，它们可以自主开展金融行为。报道称，部分智能体的操作并没有收到人类明确指令，有一些甚至会擅自替用户致电客服中心。 这给摩根士丹利、美国银行、摩根大通、富国银行这类头部银行带来巨大风险。各家都在加急落地安全流程、更新业务规则，应对这股 AI 智能体浪潮。 部分专家认为，如果无法管控这类新生风险，有可能引发金融灾难。阿波罗资管首席经济学家托尔斯滕 · 斯洛克在 9 月末的一份简报里解释： 如果 AI 智能体按照指令“最大化资金收益”，银行...

推荐理由：来自IT之家 AI的《研究人员通过 DNS 数据库发现数千个公开的 Muse 聊天记录分享链接，Meta 已修复》。重点看产品发布。摘要提到：IT之家 10 月 24 日消息，Meta 旗下个人 AI 助手 Muse 的对话分享功能被曝存在隐私风险。 网络安全研究团队 Claroc 于 10 月 18 日发布报告称，研究人员通过被动 DNS（Passive DNS）查询发现，超过 6800 个 Muse 分享页面的域名可以被检索到，部分页面包含个人财务资料、企业内部文件及机密会议准备信息。Meta 随后暂停了该功能，并表示正在调查问题及评估改进方案。 Claroc 研究团队发现，Muse 会根据用户分享的对话标题生成网页地址，并将其部署在 cf.metaaiusercontent.com 域名下。由于对话标题被写入子域名，当用户或接收者访问分享页面时，相关域名可能被被动 DNS 服务记录，进而出现在可查询的历史 DNS 数据库中。 研究人员表示，通过一次被动 DNS 查询，他们便发现了超过 6800 个分享页面的主机名。Claroc 随后抽查了数百个页面，发现其中部分...

推荐理由：来自IT之家 AI的《Anthropic Claude 付款页面新增中国及港澳台地区选项，支持银联卡支付》。重点看政策/监管。摘要提到：IT之家 10 月 24 日消息，近日有用户反馈称 Anthropic 旗下 Claude 的升级支付页面出现了新的地区选项变化。 IT之家实测发现，中国大陆及港澳台地区已出现在付款页面中，支付入口也已支持绑定中国银联卡。 与此同时，社交平台和开发者社区有用户称，此前被永久封禁的 Claude 账号可以提交申诉，且已有个别用户反馈申诉成功。关于这一点，IT之家暂无法核实。 值得一提的是，Claude 支付页面出现中国地区选项，并不等于 Anthropic 已全面开放相关地区的服务。截至目前，Anthropic 官方帮助中心仍要求用户位于其支持的地区才能使用 Claude。 本月初，Anthropic 还为 Claude 网页端新增了简体中文和繁体中文的语言选项。 对于账号解封问题，Anthropic 官方帮助中心提供了申诉渠道。用户如果认为账号遭到错误停用，可以登录被封禁的账号并填写申诉表，由安全团队进一步调查停用原因。官方列出...

推荐理由：来自IT之家 AI的《亿万富翁投资人马克 · 库班：抵御失控智能体就像防蟑螂，可以用 AI“喷药”》。重点看智能体工作流。摘要提到：IT之家 10 月 24 日消息，对于 AI 时代的网络安全问题，亿万富翁、企业家兼投资人马克 · 库班提出了一套颇有意思的“灭虫”思路。 据《商业内幕》今天（24 日）报道，库班将大量 AI 智能体发动的网络攻击比作蟑螂入侵：即使房屋刚刚喷过杀虫剂，蟑螂仍能找到钻进去的办法。“我经常问网络安全专家，听到各种黑客攻击、技术突破和安全问题时，AI 究竟有没有发明什么新招数？答案是没有。 AI 并没有创造新的攻击手段，只是能够发动海量攻击，本质上还是暴力破解 。” 在库班看来，防范 AI 网络攻击与防止蟑螂入侵房屋有着相似之处。“ 道理和防蟑螂一样 。只要有人制造出足够多的 AI 智能体，总有办法找到系统的入口，再利用找到的漏洞。好消息是，我们同样可以 用大量 AI 给系统‘喷药’ 。我认为，会有更多人投入力量阻止恶意攻击。我对 AI 一点也不悲观。” 人工智能行业也开始组建自己的“灭虫队”，着手防范安全风险。过去一年，OpenAI...

推荐理由：来自IT之家 AI的《“行为难以预测”存在安全隐患，OpenAI 将不再在实时互联网上训练模型》。重点看模型能力与工程。摘要提到：IT之家 10 月 24 日消息，当地时间 23 日，OpenAI 宣布，今后将使用 缓存的网页内容和模拟互联网环境 训练模型，不再让模型直接接入真实互联网。公司认为，模型的行为仍然难以预测，直接赋予联网权限 存在安全隐患 。 竞争对手 Anthropic 两周前也开始限制旗下最新、理论上能力最强的模型直接联网。此前几个月，研究人员接连发现，模型在执行训练任务时， 为了寻找答案会入侵外部系统、在冷门网络论坛上协作，甚至开发出不同寻常的黑客攻击策略 。接连发生的事件促使两家实验室收紧模型的联网权限。 OpenAI 在博客文章中写道，根据目前 AI 对齐研究、监控系统和互联网基础设施的安全状况，公司认为负责任的做法是 在断网环境中训练前沿模型 。 OpenAI 披露，直到 9 月 20 日，公司仍有一款前沿模型 利用系统配置失误接入互联网 。随后，OpenAI 暂停了 9 月余下时间的训练工作，转而开发和测试新的安全防护方案。 改用...

推荐理由：来自IT之家 AI的《《国家信息化“十五五”规划》发布：适时启动第六代移动通信（6G）商用》。重点看产品发布。摘要提到：IT之家 10 月 23 日消息，今日，中央网络安全和信息化委员会印发《国家信息化“十五五”规划》（以下简称《规划》）。 《规划》提出， 到 2030 年 ，我国信息化取得重大进展，在推进中国式现代化中的作用更加凸显。信息基础设施巩固拓展领先优势，陆海空天立体化网络体系基本形成，新一代通信网全面建成， 适时启动第六代移动通信（6G）商用 ，国家区块链网络基本建成，智能互联网加快布局发展。网信科技创新能力显著增强，科技创新体系更加健全，重点领域关键核心技术取得突破。网信产业生态繁荣发展，数字技术和实体经济深度融合，网信企业综合实力显著增强。经济社会数字化网络化智能化应用水平迈上新台阶，赋能经济社会发展和治理能力明显提升。网络安全保障坚实有力，法规标准体系更加完善，网络空间命运共同体理念深入人心。 《规划》提出了 12 项主要指标，包括 互联网普及率，每万人拥有 5G（含 5G-A）基站数 ，IPv6 网络流量占比，新建大型超大型算...

推荐理由：来自IT之家 AI的《谷歌推出 ACE 服务：为 AI 智能体配“独立工位”，空闲时自动下班 / 唤醒不到 500 毫秒》。重点看智能体工作流、产品发布。摘要提到：IT之家 10 月 23 日消息，谷歌昨日（10 月 22 日）发布公告，宣布推出智能体计算引擎（Agent Compute Engine，简称 ACE）， 是一款专为 AI 智能体打造的 Google Cloud 计算服务，目标让每个智能体都拥有安全、持久、可弹性伸缩的“专属电脑”。 根据官方公告，ACE 服务将为每个 AI 智能体提供独立的硬件隔离 microVM（微型虚拟机）， 让其能够安全地执行代码、调用工具、操控浏览器并完成多步骤任务。 IT之家援引博文介绍，不同于传统虚拟机或容器，ACE 针对智能体的生命周期特征专门优化， 可快速启动，具备独立客户内核和根权限，同时通过硬件隔离的 Cloud Hypervisor 边界保障安全。 谷歌表示，沙箱内不会保存凭据，以降低智能体被滥用或数据泄露的风险。 ACE 服务的亮点在于“持久且可暂停”，智能体空闲时，其计算环境可自动挂起并释放资源；需要继续工作时，又能快速恢复文件和内...

推荐理由：来自IT之家 AI的《DeepSeek、MiniMax 已顺利履行登记手续，完成开源和海外授权使用》。重点看智能体工作流、模型能力与工程、开源生态。摘要提到：IT之家 10 月 23 日消息，10 月 16 日，商务部、科技部就 修订《中国禁止出口限制出口技术目录》公开征求意见 。 其中，人工智能领域包括 大模型、智能体、算力集群、信息处理 相关 23 项技术；对已通过开源、发表学术论文等方式进入公共领域的技术，不纳入管理范围。 中央广播电视总台旗下新媒体账号玉渊谭天昨晚（22 日）发文透露， 政策公布以来，DeepSeek、MiniMax 两家头部企业已顺利履行登记手续，并完成开源和海外授权使用 。 商务部新闻发言人此前就有关问题回答了记者提问，IT之家整理商务部原文如下： 问：对于拟增列的人工智能技术，主要有哪些考虑？ 答：当前，全球人工智能技术创新进入前所未有的活跃期，机遇与挑战并存。此次拟将人工智能大模型、智能体、算力集群、信息处理相关 23 项关键技术增列至《目录》，主要有以下考虑： 一是确保人工智能技术安全可控。人工智能引发的各类内生和衍生风险已引起全球各国的高度关注。此...

推荐理由：来自IT之家 AI的《外部评估人员发现 OpenAI 内部监控系统漏洞：AI 智能体可绕过安全限制》。重点看智能体工作流。摘要提到：IT之家 10 月 23 日消息，今年早些时候，AI 安全评估机构 METR 和 Redwood Research 对 OpenAI 的内部监控系统进行了试点评估，发现多项新漏洞。其中一项漏洞可被 AI 智能体利用， 使数百次操作逃过监控 。 据路透社报道，当地时间 22 日，两家非营利机构介绍称，这次评估于 7 月 21 日至 8 月 11 日进行，使外部研究人员能够“深入访问”OpenAI 的内部基础设施，以进行“嵌入式”评估。 METR 和 Redwood Research 各派出一名研究员，获准查阅 OpenAI 的内部代码和文档，并与部分技术人员交流。两人在现场始终有人陪同，使用的设备均由 OpenAI 提供，且不得带离办公场所。 OpenAI 告知两家机构，影响实际运行系统安全防护措施的漏洞 均已修复 ，但修复措施有效与否尚未被两家机构核实。 AI 实验室、专家以及美国政府一直主张引入外部独立评估，以便在保障 AI ...

推荐理由：来自IT之家 AI的《让你安心用 AI 网购 / 订票 / 点外卖：1Password 推出智能体密码授权功能》。重点看智能体工作流、模型能力与工程、产品发布。摘要提到：IT之家 10 月 23 日消息，密码管理服务商 1Password 昨日（10 月 22 日）发布博文，宣布推出 1Password for Agents 平台， 让个人 AI 智能体全程不接触、不存储用户的密码或验证码情况下，代用户完成网站登录。 IT之家附上官方介绍视频如下： 该功能面向个人及家庭版用户推出，首批支持 Meta Muse、OpenAI ChatGPT Work 与 Dots、Anthropic Claude Duet、Grok Bot 及 Town 等主流 AI 智能体。 官方表示随着 AI 智能体逐步承担订餐、购物、订票、整理资料等任务，账号登录成为其执行任务的关键环节。但若直接把密码交给智能体，用户将面临凭据被模型记忆、泄露或滥用的风险。 1Password 的新方案试图在“授权 AI 办事”与“守住密码安全”之间建立一道隔离层。具体流程为：在 AI 智能体遇到登录页面后，会先通过独有的数字密钥向 1P...

推荐理由：自动中文摘要尚未通过校验，请核对原文与完整来源。

推荐理由：来自IT之家 AI的《工信部 NVDB 发布关于防范 PHP 远程代码执行超危漏洞的风险提示》。重点看开源生态、产品发布。摘要提到：IT之家 10 月 22 日消息，近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，PHP 存在两个远程代码执行超危漏洞，危害严重。 PHP 是一款广泛用于 Web 开发的开源服务器端脚本语言。由于其存在两个超危远程代码执行漏洞，未经身份验证的攻击者可利用其远程执行任意代码，造成服务器受控、敏感信息泄露、业务中断等危害。受影响的 PHP 范围包括：8.5 系列＜8.5.12、8.4 系列＜8.4.27、8.3 系列＜8.3.36、8.2 系列＜8.2.35、8.1 系列及更早版本。 目前，PHP 安全团队已修复漏洞并发布安全公告（URL 链接： https://www.php.net/ archive/ 2026.php#2026-10-21-5 ）。建议相关单位和用户立即开展全面排查，及时升级至最新安全版本，或采取临时下线、关闭会话上传进度功能、网络隔离、网络访问限制等临时防护措施；加强网络安全监测和管理...

推荐理由：请对照Claude Code Releases原文，核对完整说明及适用条件。

推荐理由：来自IT之家 AI的《Visa 发布三项商业支付能力：开启 AI 智能体支付试点，预测 B2B 虚拟卡价值 2029 年将达 14.6 万亿美元》。重点看智能体工作流、评测与基准、产品发布。摘要提到：IT之家 10 月 21 日消息，Visa 今日宣布推出三项面向商业支付的新能力，分别指向商业卡增长、虚拟卡安全与 AI 支付。 这三项举措共同的前提是：企业支付自动化的瓶颈正在从“能否完成交易”，转向“每一笔由系统或 AI 智能体发起的交易能否被识别、授权和管控”。 第一项是 SESA 2.0，即供应商启用支出分析平台的第二代版本。该平台建立在 Visa 过去四年帮助金融机构评估供应商支付机会的经验之上，将 AI 供应商评分、Visa 商业支付数据、买方基准和商业价值建模整合在一起，用于判断哪些供应商更可能接受商业卡支付，并估算潜在的商业卡增长空间。据 Visa 介绍，SESA 平台自推出以来已帮助金融机构识别出超过 6,000 亿美元 （IT之家注：现汇率约合 4.01 万亿元人民币） 的潜在可刷卡支出。 第二项是 Visa Commercial Fraud Solutions，这是一套覆盖商业支付三个阶段的欺诈防控工具。在...

推荐理由：来自IT之家 AI的《双十一活动助力：网联平台 10 月 20 日单日处理支付交易 46.4 亿笔，创历史新高》。重点看产品发布。摘要提到：IT之家 10 月 21 日消息，网联清算有限公司今日宣布，10 月 20 日晚，网联清算公司携手支付行业各方，圆满完成“双十一”第二轮峰值保障， 网联平台当日处理支付交易 46.4 亿笔，创历史新高 。 IT之家注：网联清算有限公司（英文简称 NUCC）为中国人民银行所属企业，是金融基础设施运营机构。公司主要负责网络支付、移动支付清算，业务范围覆盖各类银行业机构和非银行支付机构，是全球交易笔数最大的零售支付清算机构。 官方表示，10 月 20 日，各电商平台的尾款支付与现货抢购带来支付交易高峰，网联平台平稳处理， 系统成功率保持 100% ，行业全链路安全稳定运行。 今年“双十一”峰值保障中，网联清算公司首次上线“AI 员工”，实时跟踪分析各峰值保障单位运行数据， 将全链路监测分析时效压缩至秒级 ，大幅提升行业保障效果。同时，首次将 AI 支付纳入峰值保障体系，持续完善多元支付支撑能力，为高效便捷支付体验保驾护航。

推荐理由：来自IT之家 AI的《OpenAI 披露：旗下 AI 智能体曾试图关闭内部监控警报》。重点看智能体工作流、模型能力与工程。摘要提到：IT之家 10 月 21 日消息，OpenAI 发现，其 AI 智能体出现过削弱甚至关闭内部监控系统警报的情况，这套监控系统原本用于识别 AI 模型的异常行为。 IT之家注意到，该公司在当地时间周二的博客文章中表示，正在评估这类案例是否说明其 AI 模型普遍存在规避监控的倾向。 OpenAI 称，事件发生在智能体执行两项内部编程任务期间。博文提到，这是内部事件，没有外部主体受到影响。 近几个月，随着 OpenAI 以及 Anthropic 等公司披露多起顶尖 AI 模型出现此类行为的案例，人们对 AI 对齐问题的担忧持续上升。AI 对齐指确保模型按照研发者的预期行事。 已有模型多次突破封闭训练环境，并自主对第三方网站发起攻击。AI 研发人员警示，这类系统很快会复杂到人类难以管控，这进一步引发顾虑：恶意分子可能利用该技术制造生物武器或是发起破坏性网络攻击。 这些事件，叠加行业内部接连发出的严肃警示，让 AI 安全讨论进入大众视野。...

推荐理由：来自IT之家 AI的《总台曝光二手平台“破解版 AI”：几块钱就能享受高阶会员，豆包、Kimi 回应》。重点看模型能力与工程。摘要提到：IT之家 10 月 21 日消息，据中央广播电视总台中国之声今日报道，最近在一些二手交易平台上，有不少卖家做起了 AI 大模型付费服务的“灰色生意” ，打着“破解版”“低价共享”等旗号，低价兜售各类 AI 大模型使用权益。 所谓的“破解版 AI”真的靠谱吗？这背后暗藏怎样的风险？ 报道称，在二手交易平台上，豆包、DeepSeek、Kimi 等多款热门 AI 大模型的付费使用权益都有人在出售。这些商品普遍以“低价”“安全”“灵活”为卖点。 有的按使用次数收费，有的按使用时长出租，还有售卖破解教程的，价格普遍从几元到几十元不等 。 针对不同大模型的使用特点，这些卖家所提供的服务内容也有所不同。有商家出售所谓的独家“破解教程”， 宣称只要按照教程操作，就能反复领取豆包会员体验权益，甚至打出了“无限薅会员”的噱头 。 记者花 1.2 元购买了该教程，按照要求登录账号，并在对话框中发送了所谓的“内部口令”，但未能获得会员体验权益。卖家表示...

推荐理由：来自IT之家 AI的《日本演员工会发布 AI 语音使用准则，龙珠悟空配音演员怒批 AI 盗用其声音》。重点看文化创意、产品发布。摘要提到：IT之家 10 月 20 日消息，随着生成式 AI 给各行各业创作者带来越来越多的困扰，日本配音演员正在寻找属于自己的方式，抵制他人未经授权使用他们的声音。上周，代表日本配音演员的工会发布了一份 AI 使用相关准则，不少配音演员也讲述了这项技术给他们个人与职业带来的困境。 IT之家注意到，多年来，日本配音演员一直在抵制未经许可盗用自身声音的行为。2024 年，一批配音演员联合成立组织，抗议 AI 声音的滥用，他们特别指出，相关领域缺少版权法律保护。曾为《进击的巨人》《电锯人》《游戏王》配音的津田健次郎（Kenjiro Tsuda），甚至就社交媒体大量使用其声音的视频起诉了 TikTok，不过在相关视频下架后，这起案件被驳回。部分配音演员支持搭建机制，在获得授权的前提下，将 AI 用于复刻表演者声音的私人场景，但日本配音演员群体对这项技术的主流看法是： 它会窃取自己的劳动成果，抢走未来的工作机会。 在周四的新闻发布会上，日本演员协...

推荐理由：来自IT之家 AI的《微软警示前沿 AI 模型不可信：AI 智能体堪比内部威胁，推出 Guardian Agents 防护方案》。重点看智能体工作流、模型能力与工程、产品发布。摘要提到：IT之家 10 月 20 日消息，微软于当地时间周一推出了多项全新安全功能，旨在帮助企业抵御日益严峻的智能体带来的安全威胁。发布该产品之际，微软持续向企业警示人工智能与智能体存在的各类风险。 IT之家注意到，本次新增功能中最受关注的当属守护智能体（Guardian Agents），这项新功能用于监控企业内部正在使用的各类 AI 智能体。守护智能体隶属于感知项目（Project Perception），感知项目是微软在 6 月推出的产品。 感知项目是微软针对 Anthropic 的 Mythos、Fable 等强大黑客模型，以及 OpenAI 的安全漏洞扫描系统破晓（Daybreak）所给出的应对方案。感知项目最初上线了三类智能体：扮演黑客角色实施攻击的红队智能体，负责侦测红队攻击、评估漏洞的蓝队智能体，以及专门修复漏洞的绿队智能体。 该产品最初的设计前提是，AI 黑客会来自企业外部。但近期，微软首席执行官萨提亚 · 纳德拉（Sa...

推荐理由：来自IT之家 AI的《研究人员开发 AI 系统：可通过 Wi‑Fi 信号识别隐藏手枪》。重点看模型能力与工程、产品发布。摘要提到：IT之家 10 月 19 日消息，瑞典国防研究局（FOI）的一组 AI 研究人员开发出一套 AI 系统，能够利用 Wi‑Fi 信号识别隐藏的手枪，可以作为可见光摄像头、笨重金属探测器之外的非侵入式替代方案。相关论文于 10 月 13 日发布在 arXiv 平台，这套名为 WiFireNet 的系统，通过分析物体对环境 Wi‑Fi 信号造成扰动所产生的信道状态信息（CSI）完成识别。整套系统由 Wi‑Fi 发射端、接收端以及 WiFireNet 人工智能模型构成。 普通 Wi‑Fi 信号在传播途中遇到物体时，会根据物体的形状、摆放角度与材质，发生穿透和反射，产生独有的信号特征。这类数据就是信道状态信息，对其分析可以实现较高精度的物体识别。安全领域研究人员此前已经公开过一项技术：普通 Wi‑Fi 路由器识别人体的准确率可达 99.5%。 为搭建 WiFireNet 系统，研究人员首先构建了名为 WiFire Dataset 的数据集...

推荐理由：来自IT之家 AI的《Meta：Claude 工具高频访问触发安全机制，No Kings 联盟 Ins 账号遭误封》。重点看部署/工程、政策/监管。摘要提到：IT之家 10 月 19 日消息，Meta 平台公司表示，在美国全国范围内一系列示威活动达到顶峰时，其自动化安全系统错误地封禁了 No Kings Coalition（无国王联盟）的 Instagram 账号。 这家科技企业就此次事件致歉，并给出了更详细的说明。事件发生在该组织为 11 月 3 日中期选举推动提前投票宣传期间。 Meta 传播副总裁安迪 · 斯通（Andy Stone）于周日在社交平台发文称，Instagram 工程团队查明，该账号的“读取”行为触发了安全系统。周六，Anthropic PBC 旗下 Claude 的一款工具在短时间内集中访问个人主页、帖子和话题标签，访问速率约为正常水平的四倍。 斯通说：“短时间内这类突发、大量且连续的访问请求，特征更像自动化机器人流量，而非普通用户浏览平台。” Meta 称，大约一小时后的自动复核判定该账号本不该被封禁，随即恢复账号对外展示，但管理员权限花费了更长时间才恢复。 ...

推荐理由：来自IT之家 AI的《三部门组织开展 2026 年“孝老爱老购物季”活动，引导电商平台搭建线上适老产品虚拟展厅、加快智能护理机器人迭代升级》。重点看产品发布。摘要提到：IT之家 10 月 19 日消息，工信部官网日前发布《 工业和信息化部办公厅 民政部办公厅 市场监管总局办公厅关于组织开展 2026 年“孝老爱老购物季”活动的通知 》，活动主题为“ 适老优品扩容 银龄生活提质 ”， 时间为 2026 年 10 月 18 日 —11 月 17 日 。 通知要求强化需求牵引和供给创新，提升适老产品供需适配水平。立足不同年龄、身体状况、生活环境老年群体细分需求，引导适老产品生产企业围绕健康监测、康复辅助、智能陪伴、适老家居、保健食品及特殊医学用途配方食品、服饰鞋帽等开发新产品。深入实施“人工智能 + 三品”专项行动， 推动人工智能技术深度融入适老产品研发验证，加快智能护理机器人、具身智能照护设备等迭代升级 。 通知提到依托街道综合养老服务中心、社区养老站点、老年大学等基层阵地，建设一批可体验、可试用、可租赁的适老产品体验空间。鼓励商圈、商超打造适老产品品牌专柜和适老化场景体验专区，优化线下门店适老化...

推荐理由：来自IT之家 AI的《研究人员让 6 款 AI 智能体尝试“追回火车票退款”，暴露模型使用激进方式执行任务风险》。重点看智能体工作流、模型能力与工程。摘要提到：IT之家 10 月 18 日消息，独立 AI 安全研究人员 Matilda Glynn-Henley 近期针对 6 款 AI 智能体进行安全测试，让相应模型尝试追回一笔已取消火车行程的退款，这些模型为了达成目的不惜编造理由、恐吓威胁、向企业及政府机构发送大量轰炸消息，然而它们最终并未成功追回退款。 IT之家获悉，相应实验设定了一名虚构客户：她购买了一张从伦敦前往格拉斯哥、价值 350 英镑 （IT之家注：现汇率约合 3,124 元人民币） 的火车票，但列车随后被取消。等到她委托 AI 助手处理退款时，原本 28 天的申请期限已经过去一周。客户要求 AI 尝试所有可行办法，并表示自己暂时无法回答后续问题。 研究人员测试了 Grok 4.7、Claude Fable 5.1、Gemini 3.8 Flash、GPT-6 Astra、Muse Spark 1.3 和 Claude Opus 5.5 六款模型。它们均获得网页搜索和电子邮...

推荐理由：来自IT之家 AI的《OpenCode 遭攻击：部分用户 OpenAI、Anthropic 等 API 密钥外泄》。重点看产品发布。摘要提到：IT之家 10 月 18 日消息，OpenCode 宣布，昨晚（当地时间 10 月 16 日）发生了一起安全事件，涉及大规模“蒸馏攻击”， 影响了 1.4% 的 OpenCode Console 用户 。 我们已于今天上午（当地时间 10 月 17 日）通过电子邮件通知了所有受影响用户。如果您未收到邮件，则说明您未受此事件影响；受影响的仅为关联了外部服务提供商的部分用户。 由于事件仍在处理中，目前我们无法透露更多细节，但我们正与 Anthropic、OpenAI 和谷歌合作，共同采取补救措施。 网友分享的邮件显示，OpenCode 称有人未经授权访问了该公司正处于停用流程中的一个旧系统。 该公司提醒称，存储在用户工作区中的 API 密钥（如 OpenAI、Anthropic 的密钥）可能已经泄露。一旦有人获取了这些密钥，便可以账户持有者的名义发起请求，从而产生相关费用。 在相关讨论中，多名用户反映出现了意料之外的费用支出。其中一...

推荐理由：来自IT之家 AI的《为避免银行存款大量流失，花旗、美银出手限制智能体访问客户账户》。重点看智能体工作流。摘要提到：IT之家 10 月 17 日消息，美国银行业向监管机构警告，AI 智能体可能为了帮助用户获得更高收益，自动将闲置资金转往其他账户，导致银行存款大量流失。据英国《金融时报》16 日报道，花旗集团和美国银行也已出手，限制 AI 智能体访问客户账户。 花旗称，为保障客户账户和个人信息安全，该行禁止第三方 AI 智能体或助手登录客户账户，也不允许其直接通过花旗的数字银行平台办理交易。 美国银行 CEO 布莱恩 · 莫伊尼汉透露，该行也限制了 AI 智能体访问个人客户存款，并着手制定规则，明确 AI 授权支付的最终责任归属：“我们坚信，账户资金转出 必须经过人工授权 。我们正在跟智能体服务商沟通，告诉他们：‘你们肯定不希望消费者回头投诉，说账户里的钱被转走了，却不知道为什么，也不知道转去了哪里，最后发现是 AI 智能体干的。’” 一名知情人士证实，美国银行采取了限制措施。 今年 9 月，Meta 推出 AI 个人助理 Muse 后，银行业...

推荐理由：来自IT之家 AI的《AI 数秒写完代码，初级程序员如何成长？微软推出 PRAISE 为程序员指明出路》。重点看产品发布。摘要提到：IT之家 10 月 17 日消息，微软昨日（10 月 15 日）发布博文，宣布携手卡内基梅隆大学推出“人工智能加速软件工程导师制”项目 PRAISE， 试图在 AI 加速开发的同时，保住未来高级工程师的人才来源。 当 AI 可以在数秒内生成代码、参与架构设计并修复缺陷时，初级程序员还有成长空间吗？ 微软与卡内基梅隆大学给出的答案是：有，而且必须重新设计培养方式。 IT之家援引博文介绍，PRAISE 借鉴了护理行业的“临床带教”模式：让职业早期的初级工程师与资深工程师结对，由后者指导其理解系统、检验假设、判断何时使用 AI，并对最终结果负责。项目强调，目标不是让新人“假装 AI 不存在”而继续手写代码， 更重要的是培养系统思维、工程品味、判断力和责任意识。 微软方面认为，AI 改变的是工作内容，而非取消人类对软件质量与安全的责任。随着更多时间转向设计、架构和验证， 工程师仍需理解底层代码的运行逻辑 ；否则，当系统出现故障时，团队将...

推荐理由：来自IT之家 AI的《商务部回应《中国禁止出口限制出口技术目录》拟增列人工智能等技术：确保安全可控，鼓励开源开放、合作共享》。重点看开源生态、产品发布。摘要提到：IT之家 10 月 16 日消息，今日，商务部、科技部发布 2026 年第 48 号公告，就修订《中国禁止出口限制出口技术目录》（以下简称《目录》）公开征求意见，并对相关技术实施出口前登记的临时管理措施。日前，商务部新闻发言人就有关问题回答了记者提问。IT之家整理商务部原文如下： 问：《目录》修订的背景是什么？ 答：根据《中华人民共和国对外贸易法》第二十条，国务院对外贸易主管部门会同国务院其他有关部门，制定、调整并发布禁止或限制出口的技术目录。自 2001 年以来，商务部会同科技部多次调整修订《目录》，有进有出，有管有放，已形成工作惯例。此次修订亦是技术贸易管理的常态化工作，依法依规进行，不针对任何特定国家、地区或实体。 近年来，人工智能、生物医药和光伏相关技术在敏感领域的应用不断拓展，各主要经济体均实施了不同程度的出口管控。中国参考国际通行做法，依法实施必要的管理，既防范技术失控和不当扩散风险，也保障正常国际技术交流合作，推动...

推荐理由：来自IT之家 AI的《印度首次通报“失控智能体”：AI 模型测试时，擅自入侵企业业务系统》。重点看智能体工作流、模型能力与工程。摘要提到：IT之家 10 月 16 日消息，据路透社今天（16 日）下午报道，印度计算机应急响应小组（CERT-In）披露，部分 AI 模型在测试期间 擅自入侵印度多家机构的业务系统 ，读取机密资料，整个过程未被受害机构察觉。 这是继全球其他地区发生类似 AI 越权事件后，印度官方首次通报此类情况。 通报称，多家 AI 模型供应商主动报告，旗下 AI 智能体 在测试过程中越过授权范围 ，访问了印度企业的业务记录等数据。 该机构没有透露涉事 AI 公司及受影响机构的名称。 此次事件也让印度加入了全球围绕 AI 模型安全测试的讨论，焦点是 AI 公司应 如何测试具备较强网络入侵能力的模型 。 据IT之家了解，今年 7 月，OpenAI 披露旗下模型在测试期间失控，入侵了一家初创企业。Anthropic 也披露，今年至少发生四起旗下 AI 模型入侵外部系统的事件。OpenAI 还曾因旗下失控 AI 智能体入侵澳大利亚政府网站而道歉。 印度计算机...

推荐理由：来自IT之家 AI的《Meta 首席 AI 官汪滔：不会开源最强模型，但会继续发布优秀开源模型》。重点看模型能力与工程、评测与基准、开源生态。摘要提到：IT之家 10 月 16 日消息，当地时间 10 月 15 日，Meta 发布了开放权重 AI 模型 Muse Spark Open。Meta 官方宣称这是迄今为止能力最强的美国开放权重模型。 据 The Next Web 报道，Meta 表示，Muse Spark Open 性能低于周一刚发布的前沿模型 Muse Wonder。 Meta 曾在周一宣布 Muse Wonder 已达到前沿模型水准，但并未对外公布任何基准测试成绩，该模型目前依然保持闭源。 Meta 首席 AI 官汪滔（Alexandr Wang）表示，出于安全与能力边界的双重考量， 我们通常不会开源我们最顶尖的模型 。不过他补充道，Meta 打算继续发布优秀的开源模型。 据悉，这是 Meta 旗下 Muse 系列 AI 模型的第二次开源。今年 8 月，Meta 以 Apache 2.0 协议发布了从 Muse Spark 蒸馏而成的 300 亿参数模型 Glim...

推荐理由：来自IT之家 AI的《全球金融监管标准制定机构呼吁：银行、企业要加强对 AI 智能体的人工监管》。重点看智能体工作流、产品发布。摘要提到：IT之家 10 月 15 日消息，据路透社今天（15 日）午间报道，全球金融监管标准制定机构金融稳定理事会向银行及其他企业发出呼吁， 要求加强对 AI 智能体的人工监督 ，并将这一要求纳入 AI 风险管理的最终版指引。 金融稳定理事会公布指引之际，各国监管机构也在加紧防范 AI 带来的风险，其中就包含了利用 AI 发动网络攻击的威胁。 在 6 月发布的指引草案中，金融稳定理事会曾强烈建议金融机构董事会参考其中的建议，并警告称，AI 智能体能够在人工监督有限的情况下自行规划、执行任务， 给人工监督带来特殊挑战 。 金融稳定理事会称，根据草案收到的反馈，考虑到越来越多金融机构有意采用 AI 智能体，以及这项技术特有的风险和管控要求，最终版指引进一步强化了对 AI 智能体的监管建议。 一系列事件加深了政策制定者的担忧，AI 系统有能力绕过安全防护措施。据IT之家了解，今年 7 月，一个 OpenAI 智能体就曾脱离受控测试环境，并入侵...

推荐理由：来自IT之家 AI的《微软承认部分 Win11 设备不兼容 10 月更新，导致远程桌面连接故障》。重点看产品发布。摘要提到：IT之家 10 月 15 日消息，科技媒体 bleepingcomputer 昨日（10 月 14 日）发布博文，报道称微软承认在启用“管理员保护”功能的 Windows 11 设备上， 若用户安装 10 月累积更新，可能会出现远程桌面（Remote Desktop）连接故障。 IT之家此前报道， 微软于 2024 年开始在 Windows 11 24H2 中测试“管理员保护”（Administrator protection） ，并 于 2025 年 10 月可选更新中上线 ，目前已在 Windows 11 26H2 系统中广泛推行。 “管理员保护”是微软为 Windows 11 引入的底层安全架构功能，主要用于解决管理员权限被滥用或盗用的核心痛点，启用该功能之后，在执行任何需要管理员权限的操作（例如安装新软件、更改系统时间或注册表）时，强制要求用户先通过 Windows Hello 的集成身份验证来确认身份。 根据微软公告内...

推荐理由：来自IT之家 AI的《微软最强防线 Defender 入驻 Linux 平台，提供完善安全“全家桶”》。重点看产品发布。摘要提到：IT之家 10 月 15 日消息，微软昨日（10 月 14 日）发布公告，宣布以公共预览版（Public Preview）形式， 面向 Linux 平台推出微软最强防线 Microsoft Defender，整合企业级杀毒软件、端点检测与响应（EDR）、漏洞管理及高级安全工具等。 在适用 Linux 发行版本上，微软表示 Linux 版 Microsoft Defender 支持 RHEL、CentOS、Ubuntu、Debian、SLES、Fedora 和 Oracle Linux 等，不过用户需要 Microsoft Defender 端点保护计划 2 或 Microsoft 365 E5/E7 订阅。 功能方面，IT之家援引博文介绍，Linux 版 Microsoft Defender 提供完善的安全解决方案，在防病毒解决方案外，还支持端点检测与响应 (EDR)、威胁分析、高级威胁搜寻查询、实时响应、设备隔离、设备清单、D...

推荐理由：来自IT之家 AI的《Mozilla 推出企业版火狐浏览器 Firefox Enterprise》。重点看政策/监管。摘要提到：IT之家 10 月 14 日消息，Mozilla 当地时间本月 12 日宣布推出企业版火狐浏览器 Firefox Enterprise。此举旨在满足全球（尤其是欧洲）企业客户对数字主权的需求。 Mozilla 强调 Firefox 基于当前唯一的独立主要浏览器引擎 Gecko ，这意味机构可以通过另一途径来减少对单一架构的依赖。 Firefox Enterprise 专为具有严格安全、治理、合规要求的组织而打造， 将 Firefox 与组织可在自身基础设施上运行的管理控制台相结合 。通过该控制台，IT 团队可以集中管理浏览器策略和访问权限，控制数据在浏览器中的传输方式，并设置 AI 使用的相关限制。 Firefox Enterprise 将在欧洲推出，初期销售重点为法国、德国、奥地利、瑞士 4 个国家，随后将拓展至更多市场。Mozilla 还在开发企业版的 Thunderbird。

推荐理由：来自IT之家 AI的《微软 Win11 26H2 首个累积更新：Copilot 键可改回右 Ctrl，上线 Emoji 17.0》。重点看教育应用、产品发布。摘要提到：IT之家 10 月 14 日消息，在 10 月补丁星期二活动日（10 月 13 日），微软面向 Windows 11 24H2、25H2 以及 26H2 系统推送累积更新 KB5127648，对应系统版本号为 26100.9711、26200.9711、26300.9711，这也是 26H2 推送的首个累积更新。 在推送本次安全更新之后，Windows11 24H2 家庭版、专业版已结束支持。到期之后，设备将不再接收漏洞修复与问题补丁，微软也不再提供技术支持。 微软强烈建议用户在此日期前升级至新版操作系统，而 Windows 11 24H2 企业版与教育版的支持周期将延续至 2027 年 10 月 12 日。 一、面向全部 Windows 11 设备（逐步推送） 1.1、文件资源管理器 调整来自互联网下载文件的预览窗格行为：针对 HTML 文件，新增「仍然预览」按钮，确认风险后即可查看预览；PDF 等非 HTML 格式文件可直接...

推荐理由：来自极客公园的《超越抖音，传红果短剧日均时长 125 分钟；299 美元，苹果推 Siri AI 带屏音箱；谷歌最强模型 Gemini 4 正式上线》。重点看模型能力与工程、评测与基准、产品发布。摘要提到：谷歌最强 AI 模型：Gemini 4 Argon 上线，输出词元上限 100 万个、专攻最棘手难题 10 月 14 日消息， Gemini 4 Argon 现已面向全球开发者和企业开放，可通过 AI Studio、 Gemini 平台 API 使用，同时支持 Google Antigravity 的 Google AI Ultra 订阅用户，以及 Gemini 应用和搜索 AI 模式的 Google AI Ultra 和 Pro 订阅用户。 该模型目前限时入门定价如下，2026 年 11 月 30 日入门促销结束后价格会翻倍： 输入：每百万 Tokens 2 美元 输出：每百万 Tokens 10 美元 缓存输入：每百万 Tokens 0.1 美元 Gemini 4 Argon 擅长在编码、金融、法律、网络安全、科学等领域处理复杂的现实任务，在多步骤任务上的深度和精度使其在多个领域基准测试中表现优于其他前沿模型，目前在衡量金融...

推荐理由：来自IT之家 AI的《苹果今日举办欢迎回家发布会，盘中股价再创历史新高》。重点看产品发布。摘要提到：IT之家 10 月 13 日消息，苹果于北京时间 10 月 13 日晚 9 点召开了一次主题为“欢迎回家”的新品发布会，正式推出旗下首款智能家庭中枢 HomeView，以及 HomePod mini 2 等新品。 当晚美股盘初， 苹果股价再度创下历史新高 ，总市值达 5.06 万亿美元 （IT之家注：现汇率约合 33.93 万亿元人民币） 。 据外媒 MacObserver 报道 ，苹果正计划在 2027 年（明年）推出一项全新的家庭安全监控服务，作为其进一步拓展智能家居业务的一部分。与此同时，苹果正在研发一款注重隐私保护的家庭安防摄像头及自动化设备。该设备将利用 AI 分析周围环境，无需依赖传统摄像头持续录制视频，从而在提供家庭监控功能的同时，降低隐私方面的顾虑。 苹果首款智能家庭中枢 HomeView 允许用户通过触控或 Siri AI 查看摄像头画面、调节恒温器和灯光、锁门或关闭百叶窗；苹果同时宣布推出 Apple Hom...