Anthropic 推出 Claude Duet 主动智能体与全新 Claude API
Anthropic 发布 Claude Duet，一款可在 iOS、Android 与网页端后台运行的主动式智能体应用，面向美国 Pro 与 Max 订阅用户开放研究预览。该应用强调”主动”能力，能在用户授权范围内于后台自行推进任务，而非仅被动响应单次指令。同期上线的 Claude API 新版本对请求参数做了较大调整，官方工具链已同步切换，开发者需关注默认行为的变更。
OpenAI 模型登陆 Google Cloud，GPT-Rosalind 智能体 32 分钟完成脑数据解析
OpenAI 宣布其模型将可通过 Google Cloud 获取，意味着头部云厂商的 AI 供给格局进一步打通。在科研侧，数千个 GPT-Rosalind 智能体与研究机构合作，仅用 32 分钟便完成了对数百万小鼠脑细胞数据的分析，而同类人工工作往往耗时漫长。
Meta 披露 Q3 财报，2026 资本开支预期上调至 1350–1450 亿美元
Meta 公布第三季度营收同比增长 26% 至 646 亿美元，但受一笔约 99 亿美元的诉讼和解费用影响，营业利润同比下降 37%。公司对 2026 年资本开支的指引上调至 1350 亿至 1450 亿美元区间，显示其在 AI 算力与数据中心上的投入仍在加速。
Meta Muse 用户突破千万，拟设无投票权新股筹资
Meta 方面披露，其 Muse 产品自上线以来已吸引超过 1000 万用户，成为其 AI 消费级布局的重要支点。与此同时，公司计划新设一类无投票权股票以筹集所需资本，相关安排与创始人留驻总部辖区的承诺相挂钩。用户规模与资本运作同步推进，表明 Meta 正以更重的资产结构支撑 AI 长期投入。
新墨西哥州法院判令 Meta 就剑桥分析事件支付 250 亿美元罚款
新墨西哥州一家法院作出判决，要求 Meta 就其在剑桥分析事件中对居民数据行为的误导支付 250 亿美元罚款。该金额属历史级别，反映出监管机构对大型平台数据治理责任的追责力度持续加码。对于企业而言，数据合规与隐私治理已从合规成本上升为关乎生存的法律风险。
通用汽车计划推出 OnStar AI 车载助手，可在车内自主执行任务
通用汽车表示，计划推出 OnStar AI，一款可嵌入车机的智能助手，能够在车辆相关场景中执行任务。与传统的语音指令不同，该助手被设计为可在授权范围内主动处理部分车载事务，提升座舱交互的自动化程度。车企将 AI 助手前装进整车，正成为智能座舱差异化竞争的新方向。
云服务商 Railway 披露安全事件，部分客户加密环境变量或遭未授权访问
云服务提供商 Railway 披露，一未授权方可能访问了客户的加密环境变量，并对其中部分变量完成了获取。环境变量常包含密钥与凭证，一旦泄露将直接威胁下游系统的安全边界。该事件再次提醒，即便数据经过加密，密钥管理与访问控制的失效仍可能造成严重后果。
GitLab 修复严重漏洞，未授权攻击者可于自建服务器远程执行代码
GitLab 发布关键补丁，修复一个允许未授权攻击者在自建实例上执行远程代码的严重漏洞，影响几乎所有受支持版本。该漏洞位于代码协作平台的核心路径，被利用后可能导致整台服务器被控制。运维方应尽快完成版本升级，避免暴露在公网的实例成为攻击入口。
企业 AI 系统厂商 AuxoAI 完成 2070 万美元 A 轮，NTTVC 领投
帮助企业构建与部署 AI 系统的 AuxoAI 完成 2070 万美元 A 轮融资，由 NTTVC 领投，资金将用于加速产品增长与规模化。该公司定位于企业级 AI 落地的中间层，降低组织采用智能体与大模型的工程门槛。资本持续向”让 AI 真正用起来”的赋能型工具集中，反映企业侧需求的确定性。
专注低数据低算力训练的 Flapping Airplanes 获新一轮融资
一家致力于用更少数据与算力训练 AI 模型、并提升芯片效率的初创公司 Flapping Airplanes 获得新一轮融资。其技术方向直指大模型训练的成本与能耗瓶颈，试图在不堆规模的前提下提升模型性能。在算力供给趋紧的背景下，训练效率创新正成为新的价值高地。
生数科技 Motubrain 2.0 公开 Physical AI 训练全流程直播
生数科技的世界模型团队正式开启 Motubrain 2.0 训练全流程的公开直播，持续约半个月。Physical AI（具身智能）强调模型对世界物理规律的理解与交互，训练流程的透明化披露在业内并不多见。
清华系公司千诀将隐变量可辨识世界模型推进机器人本体
一家清华背景的团队将隐变量可辨识性的世界模型研究推进到机器人应用，相关工作比知名学者的相近方向更早起步。该方法不依赖堆砌画面预测，而是主打物理规律建模与跨本体复用，使同一模型可适配不同机器人形态。
DuckDB 2.0.0 LTS 发布，Google 同步公开 Rust 代码风格指南
嵌入式分析数据库 DuckDB 发布 2.0.0 长期支持版（代号 Cinnamon Teal），进一步巩固其在轻量级数据分析场景的地位。与此同时，Google 发布了 Rust 代码风格指南，为这门系统级语言的大规模工程协作提供统一规范。
PHP 紧急安全发布修复严重漏洞，PyPI 投毒事件警示供应链安全
PHP 发布紧急安全版本，修复多处可被利用的严重漏洞，运维方需尽快完成升级。同期，PyPI 上的 LiteLLM 1.107.0 版本被发现植入凭证窃取与后门程序，攻击者通过污染开源包分发恶意代码。
