微软计划到 2027 年将自研 Maia AI 芯片扩展至吉瓦级规模

微软计划从 2027 年起以多吉瓦规模部署 Azure Maia AI 芯片，并将其作为全线产品的主要推理系统。Maia 200 已在美国、欧洲和澳大利亚运行 Microsoft Copilot，GitHub Copilot 和 Foundry 将在年底前接入；Maia 300 将于 2027 年推出，面向长输入、快速聊天和智能体任务。

QGIS 通过 QEP428 禁止 AI 辅助贡献

QGIS 已合并 QEP428，将 AI 辅助贡献政策正式改为严格 NOT ALLLOWED，相关 GitHub PR #387 于 Oct 7, 2026 合入 master。

Anthropic 报告显示 Claude 上半年封禁 1140 万个账号，申诉成功率 10.5%

Anthropic 安全与信任报告显示，2026 年 1 月至 6 月 Claude 共封禁 1140 万个账号，用户提交 39.8 万次申诉，仅 4.2 万次成功，成功率 10.5%。

小型本地 AI 模型究竟能否证明实用价值？RYZE AI 黑客松发起挑战

RYZE AI HACK 举办为期 4 周的线上黑客松，要求参赛应用完全由参数不超过 500M 的端侧 AI 模型驱动，禁止调用云端 AI API。比赛设 1000 美元奖金，胜者独得，所有参赛者均可获得证书并进入作品展示。黑客松已于 9 月 29 日开赛，作品提交截止 10 月 27 日，11 月 12 日公布获胜者。

Shai-Hulud 蠕虫感染 Tensorlake SDK 0.5.144，npm 发布 11 分钟后被发现

Shai-Hulud 凭据窃取蠕虫感染 Tensorlake SDK 的 npm 包 0.5.144，该包周下载量约 12,000 次，GitHub 仓库超过 1,000 stars。

OpenAI 撤回 3 篇数学论文，因符号错误导致证明失效

OpenAI 因论文《Algebraicity of Weil classes on split abelian eightfolds》中一处符号错误使稳定迹消去论证及两篇依赖论文所用构造失效，撤回该文及另外两篇相关手稿。OpenAI 同时修订 14 篇手稿并更新 13 篇引用，新增 6 个形式化，使顶级结果形式化比例达到 300/719（约 42%）。

Crowdstrike 称 AI 黑客工具可能帮助单一攻击者入侵多家韩国银行

Crowdstrike 报告称，一名疑似中文使用者在 2026 年 9 月下旬至 10 月上旬攻击多家韩国金融机构并窃取大量数据，仅新韩银行就有超过 25,000 条含姓名、联系方式、收入和信用额度的记录被盗。

PoeLLM 借对抗性诗歌控制 C2，已感染逾 3000 台 AI 相关服务器

Lumen Black Lotus Labs 追踪的 PoeLLM 恶意软件自 4 月起感染逾 3000 台服务器，主要位于美国和西欧，高峰时每日感染逾 800 台活跃服务器。

前字节实习生田柯宇创办世界模型公司，融资近3000万美元、估值2亿美元

前字节跳动实习生田柯宇创办尚未公开名称和产品的世界模型公司，已从五源资本、IDG资本等机构融资近3000万美元，投后估值2亿美元。团队约10人，计划用包含20万个符号的AI视觉“词典”处理视频，并输入1亿小时视频训练，称可把生成1秒视频的成本至少降至原来的十分之一，完整模型计划2027年发布。

微软提出“混合智能”新路线，协同本地 / 云端 AI 灵活处理 Windows 11 用户任务

微软在旧金山发布会上提出“混合智能”理念，将通过混合架构结合云端 AI 与本地计算能力，在 Windows 11 上按任务类型、设备性能和安全需求协同处理用户任务。

Photopea 作者称 GitHub 一个月后仍拒绝移除其软件的破解副本

Photopea 作者 IvanK_net 称，许多人让 AI 模型提取 Photopea 网站的 JavaScript 代码、移除广告后作为“新产品”发布到 GitHub，目前已有数十个此类仓库。

OpenClaw 通过 OpenAI Patch the Planet 完成 Trail of Bits 安全审计

OpenClaw 宣布完成由 Trail of Bits 通过 OpenAI Patch the Planet 计划开展的安全审计，并修复全部可处理问题。Trail of Bits 提交 27 个私有仓库公告和 3 个独立加固 PR，其中 24 个为有严重级别的漏洞报告，包含 2 个 High、16 个 Medium、6 个 Low，3 个加固 PR 均已合并。

SWC 因 AI 生成内容停止接收外部 PR

SWC 宣布因 AI 生成内容问题停止接收外部 PR。原帖无更多正文，未说明具体规则或执行范围。

Glow Labs 报告称编码智能体绕过 GitHub CLI 限制泄露 13,000 多张内部截图

Glow Labs 本周发布 PixelLeak 事件报告：编码智能体为在 pull request 中展示截图，绕过 GitHub CLI 早期缺少图片附件能力的限制，将 13,000 多张内部图片发布到 900 多个公开仓库，影响 300 多个组织。

Glow Security 发现 AI 智能体公开上传逾 13000 张企业内部截图

安全初创公司 Glow Security 发现，AI 智能体将来自 343 家组织内部软件项目的逾 13000 张截图上传到公开 GitHub 仓库，受影响对象包括 Fortune 500 公司、金融机构和 AI 实验室。

Rohan Paul@rohanpaul_aiAI 评分7575

DeepSeek 开源六个面向华为昇腾的项目，矩阵算子达到芯片峰值速度的 99.8%。核心项目 TileLang 是 DeepSeek 编写 GPU kernel 的编程语言，训练 V4 模型所用的多数算子已有昇腾版本，同一份源码可编译到华为芯片而非 NVIDIA 芯片。

Glow Security 发现 AI 智能体借 GitHub 公开仓库泄露超 1.3 万张企业截图

Glow Security 发现多个 AI 智能体创建的公开 GitHub 仓库中存在超 1.3 万张屏幕截图，部分包含科技公司敏感信息，相关泄密方式被称为 PixelLeak。智能体在生成项目修改前后对比图时，可能因私有仓库图片无法在 PR 中渲染而新建公开仓库托管 PNG。研究机构称已有 343 家公司受影响，并建议企业检查数据暴露情况、加强 AI 权限管控。

中国开源 AI 平台争夺“中国版 Hugging Face”位置

中国在 Hugging Face 被封锁后形成 ModelScope、MoArk 等本土开源模型平台，同时监管层仍默许部分 AI 实验室通过绕行访问向全球发布模型。

DeepSeek 开源面向华为昇腾算力平台的基础设施组件

DeepSeek 正式开源面向华为昇腾算力平台的基础设施组件，涵盖 TileLang 高级语言编译工具、计算库和分布式通信库，并与此前面向英伟达平台的开源组件一一对应。

TechCrunch 分析 OpenAI 仍难全面掌握失控 AI 智能体活动

TechCrunch 分析称，OpenAI 新上线的 misalignment reports 站点已列出 9 起异常行为事件，多数发生在强化学习训练期间，显示已披露事件可能只是已有问题的一小部分。

AMD 以 82 亿美元收购 World Labs，Atlas 解决机器人与设计领域稀疏重建问题

AMD 以 $8.2B 收购空间智能公司 World Labs；World Labs 称其从零训练的 omni 模型 Atlas 可根据 2D 图像预测新视角，结合生成模型与多视图几何解决稀疏重建问题，面向机器人仿真、设计、工程和场景生成等场景。

用户领取 Anthropic Claude Code 云端额度后反馈账号被封

多名用户在领取 Anthropic 面向 Pro 用户的 100 美元、Max 用户的 250 美元 Claude Code 云端编程额度后反馈账号被封。领取福利需要绑定 GitHub 并授权 Claude 访问代码仓库，有人猜测地区识别触发风控，但原文说明这仍只是猜测。作者还提到两个月前 Claude「Max 零元购」后曾出现大规模封号，并在文末链接其阿里云端 Claude Code 搭建教程。