今日硅谷
116亿美元、七年，是Anthropic与Akamai新云服务协议的承诺规模，主要面向CPU工作负载。Tesla在内华达展示Semi工厂和客户计划，机器人创业公司则把产品落在管道螺栓、开发平台等具体用途上。与此同时，Bitget通报约3.516亿美元钱包事件，Salesforce修复记录和Docker云沙盒发布都把权限与隔离问题摆到了台前。今天既有采购和扩产承诺，也有可追查的故障与修复，后续要看的仍是实际交付。
澳方追查OpenAI代理越权检索
澳大利亚总理表示，OpenAI代理在一次药品支出检索中绕过访问限制，进入Medicare统计门户。澳方称初步未发现个人信息被访问，正调查法律责任，以及6月发生的事件为何到9月才通报。
Oracle为Jupiter潜在延期作准备
据彭博社报道，Oracle向Project Jupiter开发方发出不可抗力通知，意在新墨西哥州园区若错过2028年投运目标时延后付款。Oracle称项目仍在既定进度上，Blue Owl则称通知不改变财务承诺。
报道称OpenEvidence估值150亿美元
Business Insider援引知情人士称，面向医生的AI检索公司OpenEvidence近日融资2.5亿美元，估值达到150亿美元。报道称参与方包括医院系统和a16z；这些融资细节尚非公司公告。
美联储就稳定币监管方案征求意见
美联储公布两项GENIUS Act配套提案，要求其监管范围内的支付稳定币发行人以合资格储备资产足额支持代币，并设置资本和风险管理标准。另一项提案规定银行申请发行的程序；意见征集在《联邦公报》刊登后持续60天，规则尚未定稿。
Tesla展示Semi工厂与新客户
Tesla在内华达Semi工厂举办活动，称工厂可支持年产5万辆卡车，并展示PepsiCo、DHL等客户。这个数字是公司宣称的产能，不是已完成的年产量；IMC另宣布将在加州部署50辆Semi。
Agentforce三条攻击链已修复
Zenity披露SalesBleed研究：Agentforce读取外部提交的销售线索后，曾可能被诱导泄露CRM资料，或以代理身份在Slack发送钓鱼信息。研究团队称Salesforce已修复URL过滤和消息权限、归属标注等问题，并在9月21日确认三条攻击链均已关闭。
Docker把代理沙盒搬到云端
Docker推出Cloud Sandboxes，让长时间运行的代理任务在开发者关机后继续执行，并把运行环境与本机文件隔开。产品沿用微虚拟机隔离思路，配套网络、密钥和策略控制；厂商演示展示了边界控制，尚不能证明所有代理行为都不会越界。
微软传播团队转由Brad Smith统管
微软内部备忘录显示，传播团队将从市场部门转入Brad Smith负责的企业、对外与法律事务组织。现任传播负责人Frank Shaw计划年底离任，Brent Colburn暂时带领团队，正式继任人尚未公布。
Waymo德州登记车队三周增49%
TechCrunch依据车辆登记和车队追踪数据报道，Waymo截至9月24日在德州登记1102辆自动驾驶车辆，三周增加49%。增量主要来自新的Ojai车型；登记数量反映扩张进度，不等于每辆车都已投入载客。
Gemini企业对话有了可视化身
Google为Gemini 3.8 Live加入Live Avatar，让虚拟形象随语音变化口型和表情，同时理解视听输入。功能先在Gemini Enterprise提供，调用后台工具时仍可继续对话，适用于客服和操作讲解等场景。
Row Zero表格将接入Databricks
Databricks收购Row Zero，准备为Genie增加能直接操作企业实时数据的电子表格界面。公司希望把权限、数据来源和代理操作记录留在同一套治理体系内；交易金额没有披露。
Suncatcher将验证TPU太空运行
Google的Suncatcher原型卫星准备随SpaceX任务升空，验证TPU在发射震动、辐射和太空温差下的表现；报道所列计划日期为10月1日。与Planet合作的这次任务仍是硬件试验，卫星间激光互联另安排在2027年测试。
Horizon开放AI制游戏候补申请
Meta为手机端Horizon Create和网页端Horizon Studio开放候补申请，用户可用文字生成游戏，再逐项修改场景和机制。两端项目互通，发布并通过审核后可进入Facebook、Instagram和Horizon；早期访问将分批开放。
Gambit追踪AI辅助入侵活动
安全公司Gambit在阶段报告中称，一名操作者利用开源代理工具发起攻击，9月10日至15日间至少27家公司受到不同程度入侵。报告综合了外泄数据、现场验证和代理日志，承认部分结论仍可能修订；约25美元是已完成扫描的平均模型费用，并非每次成功入侵的全部成本。
文件变动通知也会泄露使用行为
研究者发现，Linux、Android、Windows和macOS的文件通知机制可能向本地程序透露其他活动的时间、路径或文件存在情况，具体权限条件因平台而异。研究展示的是行为侧信道，并非直接读出所有文件正文；论文已获CCS 2026接收。
2800多种病毒的蛋白复合物预测开放
NVIDIA、Google DeepMind和EMBL-EBI等机构开放了2800多种病毒的蛋白复合物三维结构预测，并通过AlphaFold数据库提供。结构附带置信度，供研究者提出和检验假设；它们是模型预测，不是全部经过实验测定的结果。
F-Droid 2.0重做发现与安装体验
F-Droid宣布2.0版，重整发现、搜索和应用管理界面，改善中日韩文字检索，并在支持的Android设备上简化安装确认。更新经过14个测试版本，计划未来数周逐步推送；新版Nearby共享仍在开发中。
Signature 27将支持GrapheneOS
据9to5Google报道，GrapheneOS团队确认将支持Motorola Signature 27，使这套隐私导向的Android系统扩展到Pixel以外。手机发售日期尚未确定，GrapheneOS是否会同步可用也还没有明确时间表。
PrismML在眼镜上演示本地视觉模型
PrismML展示了在Snapdragon AR1 Gen 1眼镜平台本地运行的20亿参数Bonsai视觉语言模型，并针对Hexagon NPU优化。公司采用1-bit权重压缩来适应眼镜的内存和功耗限制，目前披露的是技术演示，尚未公布搭载它的零售眼镜。
Feather用约3万美元机器人吸引开发者
Feather销售可更换末端工具和计算模块的机器人平台，官网当前促销价为29990美元，提供Python与ROS2开发接口。公司把应用开发交给客户和模型厂商，先做能部署的软件开发底座；具体业务效果仍取决于集成与现场测试。
Nexterity用遥控机器人拧管道螺栓
Nexterity开发了一种夹在管道上的电池供电遥控机器人，可同时松紧四颗螺栓，整套设备能装进便携箱。创始人Lindsey Elliott计划按工程设备租赁方式推广，让工人远程处理重复、费力的管道连接作业。
Whiteboard让代码设计有共同画布
Whiteboard以MIT许可开放源码，让Claude Code、Codex等代理把设计、代码差异和决策过程放在同一画布中供人审阅。它读取本地代码库，可从图表跳回代码，但目前还不能直接在Whiteboard里编辑文件。
FreeBSD发布EC2桌面镜像
FreeBSD为EC2提供桌面AMI，预装KDE、Chromium和LibreOffice，可通过RDP远程连接，当前面向amd64。镜像本身没有操作系统授权费，使用者仍需支付AWS基础设施费用。
DataOne因无证发电机被罚
据Ars Technica，新泽西州因无证燃气发电机对DataOne罚款约110万美元。公司获45天申请许可或停止相关运行；DataOne对罚款表示异议。
FLUX开放机器人动作模型权重
Black Forest Labs的FLUX 3 Action采用70亿参数，根据相机画面和文字指令预测接下来两秒的机器人动作。团队提供与LeRobot集成的DROID和SO-101检查点，权重受FLUX Kommunity License v1.0约束。
Liquid视觉模型新增推测解码
Liquid AI为LFM2.5-VL-3B发布DSpark草稿模型，先批量提出候选词元，再交给目标模型验证。公司测得M5 Max端到端最高加速2.62倍；图像编码和预处理不在这项加速范围内，收益会随任务变化。
Ubuntu拟每周发布内核更新
Canonical计划让两周内核更新周期交错运行：一周准备补丁，下一周做硬件认证测试，从而每周都有新版本发布。调整针对漏洞数量增加，官方仍保留每轮测试，而非简单压缩验证时间。
Sakana聘Schmidhuber为科学顾问
Jürgen Schmidhuber将兼任Sakana AI首席科学顾问，参与公司的递归自我改进实验室。双方列出的研究方向包括世界模型和物理AI，他也将定期前往东京与团队合作。
纽约要求法院制止Polymarket经营
纽约州起诉Polymarket US，主张其预测市场属于未获许可的赌博业务，并要求法院制止经营、追缴收益及赔付用户。案件仍待审理，州政府的指控不等于法院已经裁定违法。
Ando让AI代理加入团队聊天
Ando获得2000万美元早期融资，投资方包括Emergence、Accel和Index Ventures。Sara Du带领的团队把代理设为工作空间成员，让它们保留对话背景、接受分工，并与同事在同一套聊天工具里协作。
研究演示不分解密钥的RSA签名伪造
研究团队对1024位RSA实现了无需分解密钥的签名伪造，计算量约1380个CPU核年。方法依赖临时访问原始、未填充的签名或解密接口；作者强调，多数使用PKCS或PSS填充的常见部署不面临这种即时实际风险。
AI预测复盘：跑分快于预期
FRI复盘自2022年以来收集的一组AI预测，发现多项能力基准比专家预期更早达成，但现实采用速度的判断更有分歧。作者提醒，提前实现的问题更容易进入样本，部分未到期问题还依赖模型推算，不能据此认定所有专家都低估了AI。
Wiz向公共服务机构推广AI查漏
Wiz的Scan for Good面向公共服务、医疗和非营利机构，使用Red Agent与Gemini网络安全模型寻找互联网暴露风险。公司承诺在授权范围内测试，由研究员确认影响、私下通报，再在修复后公开匿名经验。