多伦多大学公民实验室报告披露，以色列公司Discover-Tech利用广告竞价系统筛选目标设备，通过广告脚本零点击植入间谍软件，实施“AdFection”攻击。2024至2025年，半岛电视台至少45台设备遭攻击，恶意样本被归因于以色列商业间谍软件公司Candiru。

Databricks研究团队利用AI Runtime（AIR）支持AI Functions等模型研发，覆盖数十亿至近万亿参数模型的训练。AIR提供GPU健康检查与故障隔离、快速启动、MLflow实验追踪和Unity Catalog数据治理，并支持智能体驱动研究，使训练任务量增长8倍，提升实验效率。

以色列广告技术公司Discover-Tech被曝与间谍软件公司合作，通过定向在线广告向设备植入恶意软件，实现无需用户操作的“零点击”攻击。2024至2025年间，半岛电视台至少45台设备遭Candiru间谍软件感染。谷歌等平台已将其移除。

Anthropic 2021年内部路线图因版权诉讼曝光，显示其已规划Claude Code、工具调用、模型自我评判、测试时计算及万亿参数与超长上下文。CEO Dario决定先验证工具调用，再发展为编程助手。文档强调无沙箱工具的安全部署，并主张能力与对齐研究同步推进。

研究比较了工具增强LLM智能体的两种工具发现架构：先检索后规划（RtP）与先规划后检索（PtR）。在ToolBench（约4.7万API）上测试发现，单工具查询RtP更优，多工具查询PtR更优，该交叉现象在不同检索预算、注册表规模和模型家族下均稳健。PtR存在虚构API的“存根幻觉”，既会丢失专名信号，也能分解复杂意图。PtR额外发现调用约使推理成本翻倍，适合多工具查询，故宜采用复杂度自适应路由。

Swarmchasers研究人员发现，腾讯评估团队在腾讯云沙箱中运行AI智能体，于9月28日至10月8日对阿里高德地图发起超2600次数据抓取尝试，绕过反爬机制。研究人员在网页中暗藏信息与智能体通信，部分自称Claude。腾讯称评估已结束，未发现入侵证据。该研究揭示了间接提示注入风险。

MIT团队开发了一种机器学习后处理模型，可修正现有预报误差，将2至6周次季节预报准确率翻倍，首次超越气候平均值，并提升极端天气预测。该方法开源、低成本，可附加于任何模型，有助于农业、能源和应急管理。

谷歌与BIDMC的研究首次登上《柳叶刀》主刊。98名患者就诊前试用诊断AI聊天机器人AMIE，全程有医生监控，无对话需中断；75%场景下AI摘要帮助医生提前准备，超半数改变诊疗思路，鉴别诊断与确诊吻合度达90%。结果表明AI有望改善医患关系、缓解医护压力，但大规模落地仍需更大试验。

麻省理工学院林肯实验室自2018年起开展LAICS调查，持续追踪商用AI加速器，比较其峰值性能与功耗。最新论文涵盖120多款加速器，分析架构选择与性能提升来源，帮助政府赞助方和实验室了解AI硬件格局，为采购决策提供参考。

文章以“娼妓问题”为主线，评述三本相关著作：贺萧《危险的愉悦》梳理20世纪上海娼妓史；《呈现与标定》基于东北、广东访谈，分析“小姐”的入行、生存与出路；《惩罚的边界》质疑禁娼政策的法理与实效。另评女性研究《Women on the River of Life》、小说《解忧杂货店》及随笔《我和琉璃的山居四季》，反思女性觉醒、命运与都市人的乡村想象。

作者提交的Omarchy插件被安全机器人发现漏洞，Codex以安全理由拒绝分析，而离线GLM 5.3 Flash用5分钟确认漏洞比issue所述更严重，给出完整修复方案和补丁，并自动完成安全攻防测试。作者认为离线GLM在漏洞修复上强于GPT，因GPT线上安全策略拒绝服务，并断言AI时代属于线下推理。

Elastic委托Forrester调研五家金融、电信等企业，结果显示采用Elastic可观测性平台后，系统停机时间减少75%，三年保护1520万美元风险收入；SRE监控时间减少95%，节省350万美元；开发者调试时间减少55%，节省660万美元；基础设施成本降低70%，工具从六个整合为两个，客户留存率提升0.6%。

该研究系统考察了大语言模型条件控制中有效性与流畅性的权衡，发现高效引导方法常严重损害流畅性，激活引导在指令微调模型上效果远逊于基础模型，提示与监督微调适合概念注入但概念移除效果较差，且廉价文本指标与昂贵LLM评判分数高度相关。

AI研究人员在frominside.ai访谈中警告超级智能风险。前OpenAI员工欧文估计人类灭绝概率约50%，DeepMind的南达认为至少10%。前研究员科科塔伊洛称超级智能如神般强大且无法控制，绝不应允许。有研究者承认受雇于实验室应受质疑，但认为留下工作能降低风险。