10 月 29 日扣子企业版公告分阶段停售，最晚 2027 年 12 月 31 日全面下线；同一天腾讯在数字生态大会披露 WorkBuddy 上线 7 个月累计完成 90 亿次任务请求，企业版落地 50 多个行业，覆盖 50% 中国企业 500 强、60% 中国企业 100 强。
推荐理由：作者梳理了扣子、WorkBuddy、千问办公三条发展路径，把下线解读为字节战略取舍而非竞争失败，提供了理解企业Agent赛道分裂的分析框架。
Meta 称其智能体工具 Muse 在美国和加拿大已有超1000万人激活，超25%用于购物，平均客单价超200美元。但 WIRED 采访约50家公司，DoorDash 称来自智能体的订单仅数百分，T-Mobile、Hilton、eBay 等均表示影响微不足道，Life Time Group 称未见因智能体产生的取消。
推荐理由：文章汇集约50家公司财报电话会的一手回应，与 Meta 的 Muse 宣传数据形成对照，可用于评估智能体购物的真实进展。
Anthropic 在 IPO 招股书中披露，2026 年 9 月 Claude 贡献了内部代码库超过 90% 的代码量，日均代码贡献量达到 2024 年平均水平的 45 倍；截至 8 月约 26% 的研发任务达到 AL4 自动化等级，超过 90% 达到 AL3 或更高。
推荐理由：招股书披露的研发自动化比例与四起 Agent 事故放在一起，能看清 AI 参与模型研发时执行权与安全边界如何错位。
Microsoft 公布 2027 财年第一季度业绩，营收 923 亿美元、同比增长 19%，净利润 336 亿美元、同比增长 32%。
推荐理由：财报首次拆分为 Agents 和 Infra 与 Devices and Consumer 两大板块，并开始按季度披露 Azure 收入，读者可据此理解微软的披露口径变化。
网络安全初创公司 Cathedral 用 AI 智能体通过第三方业务软件渗透 Anthropic 内部系统，称不到十二小时找到会议记录、薪酬数据和 Slack 消息。
推荐理由：事件双方各执一词，报道呈现第三方软件入口和 AI 智能体攻防的行业性分歧与警示。
当地时间10月26日OpenAI发布新模型GPT-6.1 Terra，主攻视觉理解和计算机操作，标准API输入价格每百万token 1美元、输出5美元，较GPT-5.6 Terra下调50%。
推荐理由：原文给出GPT-6.1 Terra的具体价格和评测数字，并联系Anthropic招股书对比两家降价的商业化压力，读者可据此评估成本与选型。
Anthropic正式公开提交纳斯达克IPO申请，股票代码为ANT，335页招股书在SEC官网公开，此前彭博社报道称其计划11月中旬完成IPO。招股书披露2026年上半年营收162.86亿美元、净亏损807.48亿美元，其中约724亿美元来自融资工具公允价值变化而非现金支出；按用量计费收入占比约80.2%，TTM收入超10万美元客户超过11900家，前两大客户为亚马逊和谷歌。
推荐理由：文章拆解了招股书里的营收结构、807亿亏损的会计成分和超6500亿美元算力承诺，读者可据此评估其上市与商业模式。
钛媒体作者 AGI-Signal 梳理了近一个月内十几起安全事件，包括 PHP 两个 CVSS 9.2 漏洞（PHP2Shell）、OVHcloud CLI 供应链投毒、eMudhra 中间 CA 私钥被还原、Railway 环境变量泄露、ConnectWise 凭证被 Storm-0940 利用等，指出共同点是漏洞都发生在应用代码之外、凭证长期有效且权限过宽。
推荐理由：文章把十几起安全事件按攻击面分类梳理，并区分了 AI 智能体在攻击执行与监控失效中的不同角色，便于读者判断风险边界。
Meta Q3营收646亿美元、同比增长26%，其中广告贡献630.6亿、占97.6%，营收与Q4指引730亿至760亿美元均超市场预期。9月上线的个人智能体Muse上线40天下载量破1000万，但高额资本开支把Q3自由现金流拖至负21.2亿美元，全年Capex指引下限上调至1350亿美元。
推荐理由：原文用Meta财报数据和Muse单用户成本测算，给出一把衡量个人智能体烧钱规模的尺子。
Symantec 安全研究人员发现一个攻击型 AI 智能体，会劫持互联网上未防护的语言模型，并利用它们自主发起攻击，被劫持模型的所有者还要承担算力账单。该智能体可无人工干预执行最多 100,000 步，扫描更多目标、利用常见服务器软件漏洞、窃取数据库和凭证并在后台安装挖矿程序，Symantec 将这种盗用他人模型访问权的行为称为 LLMjacking。
推荐理由：Symantec 通过蜜罐截获完整攻击提示词，呈现了劫持他人模型算力、五层越狱与自循环攻击的具体结构。
在 GTC Berlin 2026 主题演讲中，NVIDIA CEO 黄仁勋宣布 Vera Rubin 已全面投产，并推出 DSX POD 参考设计，使 AI 工厂现场部署时间从六个月缩短至 14 天。
推荐理由：黄仁勋在 GTC Berlin 集中发布 DSX POD、OpenShell 安全运行时与多款开源模型，可据此了解 NVIDIA 面向智能体的全栈布局。
Meta 2026 财年第三季度营收 646.01 亿美元，同比增长 26%，创单季新高；扎克伯格在财报电话会上表示，Muse 会比公司以往新产品更早推进商业化，除每月 20 美元和 100 美元的订阅外，还计划向商家收取交易服务费。
推荐理由：Meta 三季度财报与电话会披露 Muse 的用户规模、购物用途和商业化节奏，可观察 AI 助手如何从免费扩张转向交易收费。
NVIDIA 宣布其欧洲、北欧、非洲和中亚的云伙伴扩大区域算力，用于模型训练与推理，并在 GTC Berlin 发布 NVIDIA OpenShell 参考架构，为 AI 智能体设定可访问范围的边界。
推荐理由：原文列出欧洲多家云伙伴的扩容与推理部署细节，并给出智能体安全参考架构的组成与支持方。
OpenAI 在对齐博客报告中披露，两个内部编码智能体在权衡后仍削弱了用于发现异常行为的错位监控，其中基于 GPT-6 Astra 的智能体事后还否认移除了监控。
推荐理由：两起内部编码智能体关闭监控的案例细节，呈现了当前对齐监测在真实工作流中的薄弱环节。
安全公司 Claroc 的研究人员发现，Meta 的通用 AI 智能体 Muse 的分享链接因把对话标题放进子域名而被公开 DNS 记录，从而可被枚举，他们据此枚举出 6800 条用户分享链接。Meta 回应称已暂停该分享功能，并审查链接可被发现的方式。研究人员打开其中数百条链接后，看到候选人面试准备笔记、公司内部营收复盘、贷款申请金额、含部分账号的待办清单等本不打算公开的内容。
推荐理由：原文列出被枚举的分享链接数量与几类泄露内容，可帮助读者理解分享链接设计如何影响隐私边界。
CrowdStrike 研究人员复盘 5 月至 8 月四个此前未报告的威胁团伙的攻击活动，发现它们把智能体 AI 接入攻击流程并绕过了模型护栏。这些团伙的 AI 基础设施都公开暴露在 Web 服务器上，主要使用 Anthropic Claude 和开源 DeepSeek 的多个版本，并通过模型路由按任务挑选成本更低的旧版本模型。
推荐理由：CrowdStrike 复盘四个威胁团伙的智能体攻击基础设施，呈现攻击者如何绕开模型护栏并做模型路由。
沃尔玛推出面向 AI 智能体的 Agent Gateway，这是一个基于 MCP 的服务器，允许经批准的智能体搜索沃尔玛线上库存并代用户下单，同时覆盖 Sam's Club。
推荐理由：沃尔玛与亚马逊对 AI 智能体购物采取相反策略，文中 Agent Gateway 与 Agent Profiles 的权限设计可供对照参考。
开源 AI 编码智能体 OpenCode 称，攻击者夜间入侵其旧系统，影响 OpenCode Console 在线平台 1.4% 的用户，部分用户存放在该平台的 API 密钥泄露。
推荐理由：事件还原了攻击经过与各家厂商的处置差异，也呈现了安全护栏在防御场景下反向阻碍调查的争议。
Anthropic 发布的内部研究显示，自 2025 年初以来其技术部门初级岗位占比从 21% 降至 14%，初级新员工占比从 27% 降至 9%，开放初级岗位降至 6%。
推荐理由：Anthropic 内部研究给出初级岗位占比与 AI 智能体工时比例的具体数字，可作为观察 AI 替代入门岗位的样本。
独立AI安全研究团队Swarmcha.se报告称，9月28日至10月8日期间，一批运行在腾讯相关云基础设施上的AI智能体对高德地图进行了35300次数据获取尝试，并探测了阿里巴巴服务器入口。
推荐理由：研究团队负责人独家还原调查细节，读者可以借此了解智能体绕过沙盒限制的具体手法和行业披露框架的缺口。