Muse 能否帮 Meta 打赢翻身仗？
Meta 面向非技术用户的个人智能体 Muse 上线约 22 天达成 500 万美国下载，快于 ChatGPT / Grok / Claude 同期估算值，登顶美区 App Store 免费榜，Meta 股价 9 月单月涨幅约 27%、市值回升超 2000 亿美元。
#C10 AI业务风险评估
机器之心推荐指数4242
安全深度阅读推荐指数2626 为什么加勒比地区的威胁会级联成全球网络风险
加勒比地区正在演示当漏洞利用加速而安全验证未同步跟上时会发生什么。该区域的网络威胁会通过级联效应扩散为全球性网络风险，凸显了在漏洞利用速度提升的背景下，安全验证与保障能力滞后所带来的系统性影响。
安全深度阅读推荐指数3434 网络保险新现实：仅靠承保已不够
AI、社会工程与云风险上升，正推动网络保险承保方超越风险转移角色，深入参与网络安全本身。原文指出，面对这些新型威胁，保险公司不再局限于事后赔付，而是将业务延伸至网络安全防护领域。
Infosecurity Magazine推荐指数5555 Kroll 报告：过去一年 69% 数据泄露受害者受第三方事件影响，79% 源于科技公司
Kroll 10 月 22 日发布的报告显示，过去一年 69% 的数据泄露受害者受到第三方泄露波及，其中 79% 的数据是在 2025 年 6 月至 2026 年 6 月期间因科技公司被攻破而遭访问，远高于金融 9%、保险 6%、医疗 5%。
CSO精读推荐指数5858 CSO：Mythos 热潮已过，网络安全的硬仗才刚开始
文章指出 Anthropic 发布 Claude Mythos Preview 后引发的震动已过，重点转向组织能否以机器速度完成暴露发现、风险排序与修复。
机器之心推荐指数5757 NeurIPS 2026 论文 SpanUQ 提出 Span 级不确定性估计任务与方法
Amazon 团队在 NeurIPS 2026 发表论文 SpanUQ，提出 Span-Level Uncertainty Estimation（SLUE）新任务，将大模型不确定性估计从 Token 或整段序列粒度推进到语义片段粒度。
虎嗅推荐指数6060 Claude 被指后台灰测削减订阅额度，AI 会员额度透明度引争议
SemiAnalysis 发推证实 Anthropic 正对 Claude 订阅额度做 A/B 灰测，其用两个相同的 200 美元 Max 20x 账号跑 Opus 5.5 Agent 工作负载测试。
36氪推荐指数5050 DeepSeek据悉完成1000亿元融资，宁德时代和腾讯参投
DeepSeek据悉完成约1000亿元人民币（150亿美元）融资，为中国历来规模最大的融资交易之一。据知情人士称，DeepSeek在与投资者洽谈期间至少两次上调融资目标，最初为500亿元人民币，随后提高至800亿元，最终达到约1000亿元。宁德时代和腾讯是本轮融资的最大投资者之一。
36氪推荐指数3232 OpenAI即将完成由阿联酋投资方领投的最高300亿美元融资
OpenAI即将完成由阿联酋投资方领投的一轮最高规模达300亿美元的融资，投前估值1.25万亿美元，协议将从阿联酋获得更多算力，拟于下周结束前完成协议签署。
36氪推荐指数3636 「链式反应」完成数百万元种子轮融资，10人团队想用 Token 计费重写安全生意定价权
「链式反应」完成数百万元种子轮融资，团队仅10人，希望让安全产品像模型厂商一样按 Token 计费销售，从开源社区走出并重写安全生意的定价权。
FireRound推荐指数2020 Bregal Milestone 对 Nethive 进行控股型成长投资并收购 JoyComm
Bregal Milestone 对 Nethive S.p.A. 进行控股型成长投资（majority growth investment），并推动 JoyComm 收购。原文仅提供融资新闻来源与极简正文，未披露交易金额、估值、产品线或 AI 安全相关细节。
FireRound推荐指数3838 iVerify 获 1700 万美元新一轮融资
iVerify 完成 1700 万美元新一轮融资，由 Sands Capital、Entropy Ventures 领投。
FireRound推荐指数3030 Modelyo 获约 1700 万美元融资，用于保障云与 AI 安全
Modelyo 完成约 1700 万美元融资，由 OlivTree 领投，资金将用于保障下一代云与 AI 安全。
FireRound推荐指数1818 Indurex 获 800 万美元融资，扩展工业网络安全平台
工业网络安全厂商 Indurex 完成 800 万美元融资，由 Contrarian Ventures 领投，资金将用于扩展其工业网络安全平台。原文同时提及本轮金额为 700 万欧元。
FireRound推荐指数2828 以色列 AI 网络安全初创公司 Mave 融资 3400 万美元，用于自动化威胁检测
以色列 AI 网络安全初创公司 Mave 完成 3400 万美元融资，用于自动化威胁检测。其中 Series A 轮为 2800 万美元，由 Red Dot Capital Partners 领投。
安全深度阅读推荐指数5252 保险商对 AI 损失承保态度分化，部分企业或在不知情中暴露风险
部分保险商开始构建专门的 agentic AI 承保方案，而主要承运商则悄然将其排除在外，使企业在不知情的情况下暴露于风险之中。
Infosecurity Magazine推荐指数3838 SANS 警告：云安全成熟度滞后于云普及，配置错误占关键云事件 45%
SANS《2026 SANS Cloud Security Survey Insights》报告对 400 名 IT 与安全从业者调研发现，93% 的组织已在云上运行生产负载，但仅 40% 认为自身云安全策略达到“高级或优化”水平，45% 仅处于“中级”部分实施状态。
虎嗅精选推荐指数7878 个人智能体扎堆上线，多数App不愿开门
Anthropic发布个人智能体App Claude Duet，可盯邮箱日历、催收账单、经同意后下单付款，仅对美国Pro和Max订阅用户开放并需排队邀请，基于Opus 5.5模型。
推荐理由：文章梳理了个人智能体面临的权限与App准入两难，读者可据此理解智能体落地的真实阻力所在。
安全深度阅读推荐指数3434 阿联酋将 50% 政府服务转向 Agentic AI
阿联酋宣布将 50% 的政府服务转向 Agentic AI，并称正在为这一公共服务转型构建安全与安全保障基础。原文仅披露该转型比例与安全基调，未给出具体模型、产品、拦截率或法规细节。
虎嗅推荐指数5151 DeepSeek第二轮约1000亿元融资接近交割，产业资本与具身智能布局成焦点
据彭博社10月22日报道，DeepSeek本轮融资规模锁定在约1000亿元人民币，投前估值约5000亿元，最初计划募集500亿元，经两次上调后翻倍。老股东腾讯与宁德时代各追加约100亿元，新进方包括石溪资本、中芯聚源、CPE源峰、君联资本、吉利等；叠加6月底510亿元首轮融资，百余天内累计吸纳资本超1500亿元。
NVIDIA Blog推荐指数3838 欧洲领先金融服务机构采用 NVIDIA 开放模型构建自有智能
在 GTC Berlin 上，Revolut、Starling Bank、Lloyds Banking Group、bunq、NatWest、Modulr、Santander、LSEG、HSBC、Stripe 等欧洲金融与支付机构宣布基于 NVIDIA 加速计算与开放权重模型构建自有智能。
AICSO.AI汇总同新闻推荐指数7272 美国 DHS 以安全为由禁止联邦机构使用 DeepSeek 产品
美国国土安全部（DHS）正式发布禁令，禁止联邦机构使用 DeepSeek 开发的所有产品与服务，要求立即从政府网络中移除，理由是该公司服务器位于中国且法律框架允许政府访问私营企业基础设施。
安全内参推荐指数2222 Gartner 发布 2027 年十大战略技术趋势：LQM、AI 智能体身份与自主式暴露修复入选
Gartner 公布 2027 年企业需关注的十大战略技术趋势，包括大型定量模型（LQM）、语音推理模型、世界模型、AI 上下文平台、编码智能体框架、AI 智能体身份、自主式暴露修复（AER）、主权技术、可抛弃型应用与湿件即服务。
Stack Overflow Blog推荐指数5252 Stacklok 调研：520 名技术领导者最担心的是模型之上的集成层锁定
Stacklok 对 520 名在北美 500 人以上企业负责 LLM 或 Agent 试点与生产的技术领导者做了调研，结果显示模型层锁定已基本解决，8% 的组织只用一家模型供应商，25% 使用五家以上。
虎嗅推荐指数2222 字节猫箱 iOS 内购收入超豆包：AI 陪伴应用为何比通用助手更赚钱
Sensor Tower 数据显示，2026 年第一季度猫箱拿下中国 iOS 生成式 AI 应用收入冠军，豆包则是下载量和活跃用户数双冠军。猫箱累计 iOS 内购收入已超 2200 万美元，靠 25 元连续包月会员和 1 元 100 猫粮的小额充值变现。相比之下，豆包日活超 2 亿但日收入不足 100 万元，算力成本却达数千万元级别。
Cyber Security News推荐指数4040 ChatGPT Chrome 扩展可读取并分析已打开标签页内容
OpenAI 扩展 ChatGPT Chrome 扩展，使其能跨已打开标签页读取信息并执行浏览器任务，支持内容对比、填表、发消息和整理标签页，所有 ChatGPT 套餐均可用。
FireRound推荐指数2222 iVerify 完成 1700 万美元融资，Sands Capital 与 Entropy Ventures 领投
iVerify 完成 1700 万美元融资，由 Sands Capital 和 Entropy Ventures 领投，National Bank of Canada、Morgan Stanley 与 United Airlines Ventures 战略参投。
CSO精读同新闻推荐指数7474 美国国土安全部下令联邦机构 60 天内清除 DeepSeek 产品
美国国土安全部部长签发命令，禁止所有 DeepSeek 产品与服务进入联邦机构，相关机构须在 60 天内从 IT 系统中清除，确有正当理由者需向 CISA 书面申请豁免。
安全内参推荐指数2727 微软发布《2026年数字防御报告》：AI 正重塑网络攻防模式
微软发布《2026年数字防御报告》，提出 AI 正在重塑网络攻防模式：AI 既能压缩攻击筹备周期、降低复杂攻击成本，也能辅助防御方定位漏洞与处置事件。报告指出 AI 系统本身已成为攻击面，人员仍是首要入侵入口，身份体系是核心控制点，并建议将应用、AI 智能体等非人类主体纳入身份管理、遵循最小权限原则。报告还提出安全建设应从被动处置转向主动、持续的风险管理，最终目标是构建组织韧性。
虎嗅推荐指数1212 AI 会是人类最后的发明吗？递归自我改进（RSI）的现状与边界
截至2026年10月，AI已能局部参与改进下一代系统，但涵盖选方向到训练基座的全流程"大闭环"尚未合拢。Anthropic生产代码库超80%被合并代码由Claude编写，OpenAI研究部门每个人类工作日对应约3.1个Agent工作日，Darwin Gödel Machine把SWE-bench成绩从20%推高到50%。
AICSO.AI汇总精选推荐指数7878 METR 外部审查 Anthropic 2026 年 8 月风险报告：认同失准风险低，但称监控系统弱于公开证据所示
METR 对 Anthropic《Risk Report: August 2026》中“高风险场景下的失准”一节做了外部审查，认同其结论即截至 2026 年 7 月 15 日所覆盖模型（含 Mythos 5 与内部模型 Model 2）的灾难性失准风险为低，但认为这主要源于模型能力有限，而非安全护栏与对齐训练。
推荐理由：METR 对 Anthropic 风险报告的第三方审查，指出其监控评测与生产监控脱节，并给出可复用的红队建议。
AICSO.AI汇总推荐指数5252 Ai2 发布 FairStress 基准，评测 LLM 高风险决策中的群体公平性
Ai2 发布 FairStress 基准，用于评测 LLM 在招聘、贷款、医疗等高风险决策中的群体公平性，除最终选择外还测量模型在对抗前缀下改变决策的难易程度。基准覆盖 29 个领域的 300 个双候选人场景，扩展为超过 1300 万个测试用例，并提供 5 万条的 FairStress-Core 子集。
AICSO.AI汇总推荐指数5757 哥伦比亚大学 Yan 与 Hewitt 提出奖励描述训练，缓解奖励错配导致的思维链不可监控
哥伦比亚大学 Yan 与 Hewitt 的论文指出，奖励设定偏差本身就会让思维链（CoT）难以监控，并提出从模型获得奖励的轨迹中推断奖励偏好、在训练中把该描述间歇注入一半轨迹的方法。
安全内参推荐指数2222 商务部等9部门印发《关于加快推进科技兴商的意见》
商务部等9部门印发《关于加快推进科技兴商的意见》，提出提升人工智能、大数据、物联网、具身智能等新技术应用水平，推动商贸全链条智能化、绿色化、融合化发展。意见要求审慎稳妥开展商业智能体分级治理，明确商业数据收集、使用、共享边界，探索发布数据应用负面清单并建立数据安全风险监测预警体系，同时在可控范围内允许新技术开展压力测试与沙盒试点。
AICSO.AI汇总精选推荐指数7878 Vals AI 发布 SAFE-Teen 基准：18 款聊天机器人青少年安全测试全部失败，54% 对话至少一次失败
Vals AI 与临床医生合作构建 SAFE-Teen 基准，模拟 3 万多段青少年与 18 款 AI 模型的多轮对话，在未加青少年提示的情况下，54% 的对话至少出现一次青少年安全失败。
推荐理由：Vals AI 与临床医生共建 SAFE-Teen，用 3 万段多轮对话测 18 款模型，给出可比较的青少年安全失败率与推回场景数据。
Import AI (Jack Clark)推荐指数6262 Jack Clark 在 IMF 演讲称奇点已经开始
Anthropic 联合创始人 Jack Clark 在曼谷 IMF 会议 Per Jacobsson 讲座上发表演讲，主张 AI 已进入科学前沿、奇点已经开始。
安全内参推荐指数3434 中国信通院发布2026人工智能产业十大关键词
中国信通院联合中国人工智能产业发展联盟在2026人工智能产业大会上发布“2026人工智能产业十大关键词”，主线概括为“加速扩散”，涵盖模型自进化、智能体工程化、智能体终端、具身智能实景实训、芯模协同、AI高价值应用场景、AI驱动的自动化实验室、高质量词元服务、前沿模型安全风险、开放普惠。
安恒信息推荐指数3030 406家企业调研：57.4%因数据安全风险不敢推进AI规模化
《企业AI应用与安全治理现状》调查显示，57.4%企业因数据安全风险高不敢放开使用AI，62.1%将敏感数据、源码泄露至外部大模型列为首要风险。约九成企业已使用AI工具，但仅9.1%进入融合期，33.0%完全没有AI安全制度，25.9%由各部门自主采购AI工具形成“影子AI”。
Check Point推荐指数2222 Check Point 报告：2026 美国中期选举临近，真实竞选外联与选举诈骗难以分辨
Check Point Exposure Management 对 2026 美国中期选举威胁的报告发现，真实竞选外联与诈骗信息风格趋同，选民难以分辨。
Palo Alto Networks推荐指数4343 轨道盲区：太空为何可能成为下一个基础设施危机
85% 的组织未将太空资产纳入网络风险缓解策略，而太空系统已支撑现代经济 50% 以上的关键服务与基础设施。ESA 委托研究测算，假设卫星通信中断 7 天，ESA 成员国与加拿大经济损失最高达 €20 billion（$21.8 billion），其中 €19 billion 来自海运物流。Palo Alto Networks Unit 42 正追踪多个活跃瞄准太空行业系统的国家支持组织。