AIHOT 精选行业资讯，关注 AI、产品与技术的新进展。
AIHOT · 精选摘要，保留原始来源 · 2026年10月30日 09:00
截至10月19日，微软、Alphabet、高盛、麦当劳等16家公司向OKX与洲际交易所（ICE）合办的OKXICE平台递交反对通知，阻止其股票代币在该平台上线；依据美国证监会（SEC）9月17日发布的五年期‘创新豁免’规则，第三方发行的代币须提前30天书面通知发行人，其可在期内书面反对并阻断上架；反对不等于拒绝代币化本身，高盛已参与DTCC于7月15日完成的微软等资产链上真实交易；纳斯达克虽未列入反对名单，但另以价格形成机制为由拒绝该框架；OKXICE称此为有限实验，标的数量与单日成交量均设上限。
Twine 是一个原生 macOS 桌面应用，用于协调 AI 编码智能体，支持终端工作流、对抗式智能体工作流、协调者工作流及自定义智能体图；需 macOS 26 或更高版本（Apple Silicon），可通过 Homebrew 安装；当前处于早期开发阶段，功能与保存格式可能随版本变更。
OpenAI确认其GPT-5.6 Sol模型参与发现两个高危PHP漏洞（CVE-2026-109618和CVE-2026-109619），统称PHP2Shell，导致PHP官方将原定10月22日的安全更新提前至21日晚10点；漏洞利用演示视频泄露后，荷兰、芬兰、日本等多国政府及企业网站紧急下线；OpenAI同步发布配套skill辅助检测受影响站点。
2026年加州大学圣地亚哥分校王栋团队在《美国科学院院刊》和《自然·通讯》发表两篇论文，证实细胞多亚基RNA聚合酶能识别Ds:Pa和Hachimoji P:Z两类非天然碱基对：Ds:Pa通过尺寸互补触发扳机环折叠，P:Z则借助硝基与桥螺旋形成三方相互作用；两项工作共同证明八字母遗传系统可在细胞转录层面被原生机器接受。
作者基于 AWS Lambda + SNS + EventBridge 实现了一套 Lightsail 全球 15 区域并发流量监控方案，支持区域级配额累加、首月新建实例按天折算免费额度、95% 使用阈值自动关停该区域所有实例并邮件告警；文档含 IAM 权限策略、完整 Python 代码、SNS 配置、Lambda 内存与超时调优、EventBridge 定时触发设置及运维注意事项。
爱思科技在南京2026物理AI与世界模型大会上展出Agnes Harness——一套开源Agent基础设施，包含大脑（LLM）、小脑（Jev决策模型）、反射弧（Workflow）、Agent Loop、RSI/TTT学习能力与MHS硬件标准六模块；通过RSI实现王者荣耀AI战队从0%到100%胜率的战术本迭代，通过TTT使仿真机械臂任务成功率从30%提升至90%，最快30分钟完成一轮模型参数更新；MHS标准支持机器狗、小车、火星基地等多设备统一调度；配套FDE前线交付工程推动AIGC、医疗器械、环保科技等场景落地。
英伟达在GTC柏林发布RTX Spark笔记本，搭载自研N1X超级芯片，FP4算力最高1 Petaflops，统一内存128GB，定位为个人Agent；同步推出DSX POD液冷AI工厂方案，7机架集成于集装箱，部署周期从六个月缩短至最短14天；联合Agile Robots发布参考人形机器人Agile ONE SN，预计2027年初上市；公布OpenShell参考架构，通过BlueField-4实现毫秒级Agent越界隔离；开放Nemotron、Cosmos、GR00T等全系列模型权重与训练脚本，并推出Agent Knowledge Foundation支持企业知识接入。
ChatGPT 推出锁定聊天功能，用户可为单条对话设置 4 位 PIN 码，或在移动及新版桌面端使用生物识别验证访问；锁定后对话从常规历史列表和搜索中隐藏，仅存于侧边栏「锁定聊天」专区。
Snowflake 推出 Cortex AI Gateway 公开预览版，作为企业级 AI 基础设施的集中式控制平面，提供统一模型推理（支持 OpenAI、Grok、GLM、Gemini、Llama、Mistral、DeepSeek 和 Claude 等）、动态模型路由、MCP 工具治理、集中式可观测性（写入 AGENT_TRACE_TABLE）、安全护栏（扩展至第三方 Agent）和成本治理（按用户/部门/Agent 维度控制）。
阿里巴巴 Qwen 团队发布 FlashQLA，一个专为 Gated Delta Network（GDN）线性注意力设计的高性能 GPU 算子库，支持卡内/卡间序列并行、滑动窗口优化、硬件友好代数改写及 warp specialization 流水线；前向加速 2–3 倍、反向加速约 2 倍，已作为 FLA 官方后端集成，支持 Qwen3.5/Qwen3.6 等配置及 Blackwell 全系列 GPU。
Cloudflare 以开放测试形式推出 Traces，将自动追踪能力扩展至请求路径全链路（含安全规则、Transform Rule、路由、Worker 执行、源站处理等），所有 Span 均以 OpenTelemetry 格式呈现，支持 W3C traceparent 上下文传播与基于规则引擎的采样控制；Span 数据可通过 OTLP 导出，并可通过 Cloudflare Observability MCP 服务器供编码智能体用 SQL 查询；定价模式于 2026 年 12 月 1 日起由按 Span 计费改为按数据摄取量（$0.25/GB）和存储量（$0.10/GB·月）计费，免费套餐提供每日 0.5GB 摄取与 7 天保留。
Valkey在分叉Redis两年多后发布8.x与9.x系列版本：8.x通过异步I/O线程将单进程吞吐提升至约100万请求/秒，并优化内存效率与双通道复制；9.x引入编号数据库、原子槽位迁移和哈希字段过期，解决集群模式迁移障碍；Glide客户端以Rust为核心实现跨语言统一连接与拓扑处理。项目方称同步复制、分层存储（支持NVMe/S3/Postgres）和跨集群双活为长期方向。
InfoQ 分析指出，2026年10月第二周密集爆发多起高危安全事件：Linux内核CVE-2026-99999虚拟化逃逸漏洞、Nginx五个CVSS 9.2级漏洞、GitLab两次10分满级漏洞、PHP2Shell漏洞致欧洲多国政府网站下线、Node.js解压缩缺陷、Go crypto/x509证书校验缺陷、LiteLLM v1.107.0供应链投毒、Railway和OpenCode密钥泄露，以及eMudhra CA私钥仅为数字'4'等低级失误；同时指出AI既被用于辅助跨国攻击（如韩国金融机构事件），也被用作失控Agent导致PocketOS生产数据库被9秒删除。
GitHub 将 Copilot CLI、Copilot 应用和 Copilot SDK 的运行时从 TypeScript 和 Node.js 迁移至 Rust，替换超 80 万行代码，耗时约 14.5 周、128 个 PR；客户端启动等场景延迟从 5.25 秒降至 292 毫秒，内存工作集减少约 100MB；采用增量替换与 N API 兼容层，最终运行时含 832378 行生产 Rust 代码和 468689 行 Rust 单元测试代码，绝大部分由 AI 智能体生成，并经 cargo check、人工评审与端到端测试验证。
Shopify 将 Checkout Blocks 的五个高流量结账 UI 扩展从 React 和旧 Remote UI 迁移至基于 Preact 和 Polaris Web Components 的 remote-dom，API 版本升至 2026-01，自 2026 年 10 月 1 日起强制执行；包体积缩减 40%–85%，payment-icons 缩减 84.4%，加载时间中位数下降约 8%；迁移需使用新版 CLI，扩展压缩后上限为 64KB，并提供升级指南和 AI 工具包。
AWS Lambda Managed Instances 将函数最大执行时间从 15 分钟延长至 90 分钟，适用于媒体处理、金融计算、数据 ETL、AI 推理、网页抓取和大文件传输等长时工作负载；同时支持由 Graviton5 驱动的 EC2 实例；亚马逊强调需关注网络连接、临时凭证有效性、重试与幂等性设计，并推荐使用 Powertools for AWS Lambda 实现幂等操作。
豆包工作正式上线 IGA Pages 插件，支持用户通过自然语言指令（如‘帮我部署’或‘升级成多人共创行程墙’）将本地生成的 HTML 页面一键发布为公网可访问链接，并在需要时自动接入火山引擎 Supabase 数据库，实现景点投票、清单新增、任务认领和 AA 预算实时汇总等多人协作功能；插件需在豆包工作内手动安装，部署依赖火山引擎账号，预览链接默认有效期 3 小时且含安全 token。
BlockBooster研究员@BlazingKevin_统计2026年9月13日至10月12日链上数据，发现130个直接接触模型token的Web3项目合计可核对收入约870万美元，其中Venice占720万；其余项目多数月收入不足1万美元。报告指出token消耗量注水严重、x402在模型付费中占比极低、额度代币使用率普遍偏低、去中心化推理高度依赖OpenRouter导流和代币补贴。
Bloffy 是作者独立开发的博客平台，仅向读者页面注入一个 3.2KB 脚本，支持自定义域名、多语言发布、CSS/JS 注入、IndexNow 快速索引，并在 PageSpeed Insights 中获得 100 分（性能、可访问性、最佳实践、SEO）。平台无 Cookie、无 IP 存储、无第三方数据共享，采用边缘缓存与现代图片格式优化。
AWS 官方博客发布教程，指导企业客户使用 AWS PrivateLink 配置 VPC 端点以私有化访问 Amazon Quick 控制台和 API，并通过 VPC 连接（ENIs）使 Quick 能安全拉取本地数据中心数据库、Redshift 知识库及内部 API 数据，全程不经过公网；教程涵盖前提条件、端点策略、DNS 配置、执行角色、VPC 连接创建、外部域名处理、访问限制启用、身份联邦集成、RLS/CLS 权限控制及验证测试全流程。
AWS Solutions Architecture团队发布开源多智能体系统Deep Insight，用于将CSV数据与自然语言提示自动转化为带图表和引用的DOCX分析报告。
ZeGrapher v4 发布，是一款免费开源的平面数学绘图工具，支持函数、序列、参数方程和CSV数据绘制，具备表达式驱动的坐标轴刻度（如π倍数）、常量动画与多值并行绘图、内置9语言界面与手册、矢量（SVG/PDF）与位图（PNG/JPEG等）导出（尺寸单位为真实厘米），并保存工作状态。
沃尔玛正式推出自有智能体网关，作为基于模型上下文协议（MCP）的服务器，允许经审核的 AI 智能体检索库存并代用户下单；该网关支持山姆会员店，无需 Walmart+ 会员即可使用；用户可为每个智能体创建独立档案、设置手动审批或消费额度，并享有与人工订单同等的退货政策；平台明确禁止智能体获取支付信息或越权操作。
AWS机器学习博客发布教程，介绍使用Strands Agents构建的自适应智能体框架（AAIF），该框架通过本地运行llama3.2:1b小语言模型（SLM）作为智能调度层，将常规请求（如设备遥测、摄像头图像分析）路由至Ollama托管的本地SLM处理，复杂请求则调用Amazon Bedrock云端大模型；教程包含完整Python代码、工具定义、三种部署模式（纯云、混合、全离线）配置方法，以及MCP服务器扩展方案和Bedrock Guardrails安全集成说明。