微软致谢 23 个漏洞，智谱 GLM 与白帽古河入局网络安全
微软最新一轮安全更新致谢名单中，23 个 Windows 漏洞的发现与智谱 GLM 辅助的安全研究有关，其中包含一个 CVSS 评分 9.8 的严重漏洞，研究者署名写着 Yuki Chen using GLM from z.ai。
#Microsoft
InfoQ 中文AI 评分7070 Microsoft Research精选AI 评分6262 微软研究院发布 Magnetar：基于标准哈希函数的通用零知识证明系统
微软研究院发布零知识虚拟机 Magnetar，可证明用 Rust、Go 或 C 编写的 RISC-V 程序执行过程，在笔记本上每秒证明 720 万至 870 万条处理器指令。
推荐理由：微软研究院公开 Magnetar 的设计与基准数据，可了解零知识证明在通用程序上的性能与密码学取舍。
The Verge · AIAI 评分6262 Windows 如何为 Nvidia RTX Spark 笔记本做优化
The Verge 记者 Tom Warren 在 Nvidia RTX Spark 笔记本发布后参加了一场更小范围的 Nvidia 活动，了解 Windows 为这一 Arm 架构平台所做的适配工作。
爱范儿AI 评分7171 Surface Laptop Ultra 首发体验：RTX Spark 端侧算力实测
爱范儿首发上手搭载 RTX Spark N1X 的 Surface Laptop Ultra，该平台最高提供 20 核 Grace CPU、6144 个 CUDA 核心的 Blackwell RTX GPU 和 128GB 统一内存，FP4 精度下最高 AI 算力 1 PFLOPS。
少数派AI 评分2222 派早报：Mozilla 推出企业版火狐浏览器、DLSS 5 最新模型即将推送等
Mozilla 于 10 月 12 日推出企业版火狐浏览器 Firefox Enterprise，基于独立引擎 Gecko，将浏览器与可自托管的管理控制台结合，IT 团队可集中管理策略、访问权限及 AI 使用限制，初期在欧洲四国销售。
The DecoderAI 评分6262 报道称 OpenAI 今年将发布一到两个新模型，旗舰款仍需对齐工作
据 The Information 援引知情人士，OpenAI 员工称公司年底前可能发布一到两个新模型，但尚不清楚正在开发的重大升级模型是否在其中。该旗舰模型仍需对齐工作，让目标与研究人员和客户预期一致，并需完善测试基础设施；在安全评估通过后，还需按特朗普关于先进 AI 系统评估的行政令，提前最多 30 天向美国政府开放新模型。
AWS Machine Learning BlogAI 评分5858 Anchor Browser 集成 AgentCore payments，让 AI 智能体自动完成 x402 支付
Anchor Browser 与 Amazon Bedrock AgentCore payments 集成，让 AI 智能体在浏览器会话内自动应对 HTTP 402 付费挑战，为 x402 保护的网页和 API 完成支付并重试请求。
GitHub Blog · AI & MLAI 评分3636 GitHub 如何用 ModernBERT 分类器实现更少噪声的密钥检测
GitHub 为密钥扫描训练了专用的 ModernBERT 分类器，替代此前的 LLM 流水线，用户告警接受率提升 11.5%，推送后扫描执行时间中位数降低 86%，服务成本降低 98% 以上。该方案采用两阶段流水线：先用正则高召回生成候选，再由微调后的 ModernBERT 结合文件路径、变量名和上下文判断是否为真实凭证。效率提升使通用密钥检测得以扩展到推送保护，在推送被接受前即可返回结果。
GitHub Blog · AI & MLAI 评分3636 GitHub Copilot 入门：如何让 Copilot 了解你的代码库
GitHub Copilot 提供四种方式让 Copilot 理解项目上下文：自定义指令（.github/copilot-instructions.md 及 .github/instructions 下的路径级指令）。
Microsoft ResearchAI 评分3939 微软 StudentSim：用个性化学生模拟器评估和改进 AI 辅导系统
微软研究院提出 StudentSim，一个从公开去标识化学习记录训练个性化 AI 学生模拟器的研究系统，用于在真实学习者测试前评估和改进 AI 辅导工具。该系统同时发布 StudentSimEval 基准，覆盖国际象棋、第二语言英语写作和数学，从行为保真度与指导响应性两个维度评估模拟器，并优于领先基线。StudentSim 并非产品，不部署于课堂，也不旨在取代教师。
TechCrunch · AIAI 评分4242 微软总裁 Brad Smith 称英国最适合主导全球 AI 监管
微软总裁 Brad Smith 呼吁对 AI 进行紧急监管，并认为英国而非美国或欧盟最适合主导全球安全规则。他称 AI 既是“武器也是工具”，正危及全球网络安全，并主张 AI 产品发布前需经外部评估、系统被失控 AI 智能体攻破时须依法上报，以及设置“终止开关”。
TechCrunch · AIAI 评分2525 AI 行业能否靠取消 NDA 说服数据中心反对者？Amazon 与 Microsoft 相继放弃保密协议
Amazon 效仿 Microsoft，宣布在与地方政府谈判数据中心时不再使用保密协议（NDA）。TechCrunch 的 Equity 播客讨论认为，此举或有助于缓解社区对数据中心的反对，但 Rebecca Bellan 质疑各地一至两年的暂停令实际影响有限，因为数据中心本就要两到五年才能上线。Sean O'Kane 则指出，行业沟通不力才是反弹的根本原因。
TechCrunch · AIAI 评分6060 微软 CEO 纳德拉称 AI 模型需要紧急刹车
微软 CEO Satya Nadella 在 X 上发文称，应当退后一步评估 AI 的信任架构，不能把超级智能当作一组嵌套黑箱，只是接受或拒绝它的建议、回答和行动。
量子位精选AI 评分7878 Jev 母公司 TypeSafe AI 完成 8.7 亿美元 A 轮融资，估值达 75 亿美元
TypeSafe AI 宣布完成 8.7 亿美元 A 轮融资，投后估值 75 亿美元，距其 9 月 15 日 4000 万美元种子轮融资仅 24 天。其决策模型 Jev 砍掉生成功能只做判断，输出 token 永久免费、输入每百万 Token 0.042 美元，a16z 披露其上线 3 天处理量达 1 万亿 Token，约三分之一《财富》500 强企业已使用或接入。
推荐理由：Jev 母公司 24 天内估值从 2 亿美元升至 75 亿美元，可看到决策模型这条新赛道如何被资本与巨头同时押注。
TechCrunch · AIAI 评分3636 Amazon 等公司不再为数据中心交易保密，这足以建立信任吗？
Amazon 宣布在与地方政府谈判数据中心交易时不再使用 NDA，Microsoft 今年早些时候已采取类似举措。保密此前加剧了社区对 AI 基础设施的反对，从纽约到旧金山已出现数百项拟议和已颁布的禁令。TechCrunch Equity 播客还讨论了个人 AI 初创公司能否以信任为产品，让用户把收件箱、文件和信用卡交给 AI 智能体。
TechCrunch · AIAI 评分2222 Amazon 放弃数据中心保密协议，AI 智能体想要你的信用卡
Amazon 宣布在与地方政府谈判数据中心交易时将不再使用保密协议（NDA），此前 Microsoft 今年早些时候已采取类似举措。与此同时，一批初创公司押注消费者愿意让 AI 智能体访问自己的收件箱、文件和信用卡，前提是能让网站放行。TechCrunch Equity 播客本期讨论了放弃 NDA 是否会改变数据中心交易的达成方式，以及信任为何可能成为个人 AI 初创公司的真正产品。
AWS Machine Learning BlogAI 评分2222 Amazon Bedrock、AgentCore 与 Strands 9 月更新盘点：GPT-6 Astra、Claude 5.5、Kimi K3 等新模型上线
Amazon Bedrock 9 月新增 OpenAI 的 GPT-6 Astra、Sol、Luna 系列模型，其中 GPT-6 Astra 支持最高 100 万输入 token，Ultrafast 版本推理速度最高提升 6 倍、达 300 tokens/秒。
MIT Technology Review · AIAI 评分6262 MIT Technology Review：我们对AI说“不”的能力寄予了过多信任
MIT Technology Review 刊文指出，AI 的拒答能力已成为 AI 安全的核心机制，但它建立在概率统计之上，既可能被越狱绕过，也可能被用于压制合法言论。
Ars Technica · AIAI 评分4242 微软发布会推出 Surface Laptop Ultra 与 Windows 11 AI 更新
微软在两年来的首场线下活动中发布 Surface Laptop Ultra，这是其首款搭载 Nvidia RTX Spark SoC 的设备，起售价 $2,599，配备 5120 核或 6144 核 Blackwell GPU 与最高 128GB LPDDR5x 统一内存，10 月 16 日起发货并已开启预售。
TechCrunch · AIAI 评分6262 微软发布搭载 Nvidia RTX Spark 芯片的 AI PC，并推出改版 Windows 11
微软在旧金山 Tech Week 活动上公布 Surface Laptop Ultra 的规格与价格，两款基础机型分别 2600 美元和 3700 美元起，最高配至 5900 美元。
GitHub Blog · AI & ML精选AI 评分6262 GitHub 推出基于 ModernBERT 的密钥检测模型，扩展 push protection
GitHub 发布与 Microsoft Applied Sciences 联合微调的 ModernBERT 分类器，用代码上下文识别非结构化密钥，可在 2 毫秒内评估一批候选密钥，据称能把可拦截的密钥数量提升一倍以上。
推荐理由：GitHub 用九个季度数据说明密钥泄露与代码量同步增长，并给出把检测前移到 push 环节的模型方案。
Microsoft Research精选AI 评分6666 微软研究院开源 Agent Lightning v1.0：3500 行轻量级智能体 RL 框架
微软研究院开源 Agent Lightning v1.0，一个约 3500 行代码的轻量级智能体强化学习框架，提出 Harnessed Agentic RL 范式，让部署时使用的同一 agent harness 直接参与训练，无需在训练框架内重新实现智能体。
推荐理由：微软研究院开源 Agent Lightning v1.0，给出真实 harness 参与 RL 训练的思路与 3500 行代码实现，可迁移到自有智能体训练流程。
The DecoderAI 评分4848 微软发布诺奖经济学家 Daron Acemoglu 的悲观 AI 预测：十年仅拉动 1.5% GDP 增长
微软刊出诺奖经济学家 Daron Acemoglu 的悲观预测：AI 十年仅拉动约 1.5% 的 GDP 增长，最多替代 5% 的岗位，远低于部分 AI 实验室的预期。他认为瓶颈在人性——企业需重新分配任务、提升员工技能并重组流程，这一过程可能比电气化耗时更久，更大的模型也解决不了。他还称，扩展人类技能的 AI 在生产力上会胜过完全自动化。
Microsoft ResearchAI 评分2222 Microsoft 研究员 Jennifer Neville 谈 AI 评估与“意外失败”
Microsoft 合伙人研究经理 Jennifer Neville 在 Microsoft Research Podcast 中讨论评估如何推动 AI 系统性能边界，以及模型在传统 benchmark 之外测试时出现的“意外失败”。她结合自身从数学、物理、认知科学到计算机科学的经历，分享使用当前 AI 系统的实用建议，并强调当结果超出预期时应仔细审视数据。
The DecoderAI 评分7272 Meta 与 Microsoft 大幅削减 Claude 内部使用，Anthropic 从伙伴变为竞争对手
Meta 和 Microsoft 正大幅削减内部对 Claude 的使用。据 The Information 报道，Microsoft 原本预计每年在 Claude 上花费超过 10 亿美元。
GitHub Blog · AI & ML精选AI 评分6262 GitHub 发布 ReviewBench：面向 AI 代码审查的开放基准
GitHub 发布 ReviewBench，一个面向 AI 代码审查的开放离线基准，基于 1.039 亿个 GitHub pull request 的分布特征构建，包含来自 187 个开源仓库、覆盖 19 种语言的 219 个 pull request。
推荐理由：GitHub 公开了代码审查基准的构建方法与评分口径，读者可据此理解 AI 代码审查能力如何被量化比较。
The DecoderAI 评分6262 微软 AI 发布 MAI-Transcribe-2-Streaming 与两款语音合成模型
微软 AI 发布实时转写模型 MAI-Transcribe-2-Streaming，支持 60 种语言，首个部分结果延迟约 100 毫秒，微软称其在 Artificial Analysis 准确率排名第一，年底前音频价格为每小时 0.54 美元。
Microsoft ResearchAI 评分3636 微软研究院用机器学习预测电网空间天气风险，覆盖美国 66,935 座变电站
微软研究院实习生开发了一套端到端机器学习流水线，结合太阳风观测、AE 与 Dst 指数预报、地质电导率和电网数据，为美国本土 66,935 座变电站生成 30-60 分钟前的局地空间天气风险估计。
TechCrunch · AIAI 评分7575 OpenAI 发布智能体 Dots，由 GPT-6 Astra 驱动
OpenAI 在周二的 DevDay 上发布个人智能体 Dots，由 GPT-6 Astra 驱动，定位为可脱离特定硬件或界面、在后台持续执行用户设定目标的常驻智能体。
Microsoft Research精选AI 评分6666 微软研究院推出 Quine：面向生物学复杂性的 AI 研究系统
微软研究院发布 Quine，一个面向生物学复杂性的 AI 研究系统，由跨模态生物世界模型和连接科学工具、文献、湿实验与研究者的交互式 harness 组成。该系统与 Broad Institute 合作用于胰腺导管腺癌研究，从数千个化合物中筛选出可驱动肿瘤细胞状态转变的候选物，最高排名化合物在湿实验中产生了最大的预期状态转变，整个筛选到验证过程仅用一个周末。
推荐理由：微软研究院公开 Quine 的生物世界模型与实验闭环，并给出胰腺癌化合物筛选的湿实验验证结果。
Microsoft ResearchAI 评分2222 微软亚洲研究院新加坡成立一年：推进前沿 AI 研究、合作与人才培养
微软亚洲研究院新加坡（MSRA – Singapore）作为微软在东南亚的首个研究实验室，成立一年来围绕下一代 AI 模型与智能体系统、领域专用 AI、AI 原生研究实践、生态与人才培养四大方向展开工作。
TechCrunch · AIAI 评分3636 Crusoe 放弃 12.5 亿美元采购 Boom 涡轮机用于 AI 数据中心的计划
Crusoe 已终止向 Boom Supersonic 采购 29 台 42 兆瓦 Superpower 涡轮机、价值 12.5 亿美元的合作，首批交付原定 2027 年开始。Boom CEO Blake Scholl 称该合作不再推进，但公司明年将向其他站点交付约 250MW，并瞄准 2028 年达到 1GW。Crusoe 表示能源计划未变，仍会用涡轮机，只是不用 Boom 的。
GitHub Blog · AI & ML精选AI 评分6060 GitHub Copilot 入门教程：如何用 canvases 构建自定义工作流
GitHub Copilot 应用中的 canvas 是一种可自定义界面，用户和智能体共享同一份状态，可做成看板、issue 分诊板、发布清单、仪表盘、表单甚至表格。
推荐理由：原文给出用 /create-canvas 从自然语言描述生成可双向协作界面的完整步骤，可迁移到自定义工作流搭建。
The Decoder精选AI 评分7878 微软改版 Copilot，新增 Autopilot 智能体并转向按量计费
微软为 Copilot 推出基于 OpenClaw 构建的 Autopilot 智能体，并把 Copilot 应用拆分为 Home、Code、Autopilot 三个部分。
推荐理由：微软把 Copilot 拆成 Home、Code、Autopilot 三块并转向按量计费，读者可据此判断企业 AI 采购成本结构的变化。
GitHub Blog · AI & MLAI 评分5050 GitHub Copilot 为什么说聊天框是错的 UI：用 canvas 构建自定义交互界面
GitHub Copilot 提出 canvas 概念：一种运行在 GitHub Copilot 应用内、无浏览器外壳的全栈小应用，可与 agent 双向通信，也能调用第三方 API 并在本地执行代码。
Microsoft Research精选AI 评分6060 微软研究院：将物理 AI 推理卸载到边缘或云端可提升机器人性能与续航
微软研究院对移动操作机器人工作负载做了系统性测量，发现把物理 AI 推理从机器人端侧 GPU 卸载到边缘或云端 GPU，可提升任务成功率、支持更大模型并延长电池续航。
推荐理由：微软研究院系统测量了机器人端侧推理的瓶颈，并给出可复用的 Kubernetes 卸载方案与开源工具链。
The DecoderAI 评分6262 StudentSim 用模拟学生帮 AI 导师更快学习
微软研究人员提出 StudentSim，为每位学生构建数字分身，用其反馈训练 AI 导师。该系统以 Qwen3-4B-Instruct 为基座，分两阶段训练：先在全学科汇总数据上学习共性错误与修正模式，再用少量个人记录适配单个学生。
The Decoder精选AI 评分7878 纽约时报等原告提交92页文件，用OpenAI与微软内部言论质疑合理使用抗辩
《纽约时报》联合每日新闻集团、Ziff Davis、调查报道中心等原告在纽约联邦地区法院提交92页简易判决书，引用开示程序中披露的内部邮件、Slack消息和宣誓证词，寻求数十亿美元赔偿。
推荐理由：《纽约时报》等原告提交92页简易判决书，引用内部邮件与证词，读者可据此了解合理使用抗辩面临的具体证据压力。
TechCrunch · AIAI 评分7474 纽约时报诉 OpenAI 与微软案解封文件披露内部承认抓取内容
纽约时报三年前起诉 OpenAI 与微软的版权案中，新解封的未删节文件显示微软高管私下将 AI 训练数据抓取称为“人类历史上最大的劳动窃取”，OpenAI 领导层也承认其模型对出版商和记者构成“生存威胁”。
量子位AI 评分6969 飞书8.0与豆包工作伙伴发布，协同办公进入Agent时代
字节跳动在2026飞书未来无限大会暨豆包工作开工大会上发布飞书8.0和豆包工作伙伴，前者做系统性适Agent化改造，后者是团队智能体产品。飞书8.0支持把Agent拉进群、@唤起、多Agent互相协同，并让Agent使用消息、文档、多维表格、日程、审批等全量能力，同时提供权限与用量管控。