特朗普政府暂停微软和Adobe为H-1B员工申请绿卡
美国副总统万斯宣布，特朗普政府暂停微软、Adobe及其他科技和外包企业使用美国劳工部永久劳工认证项目（PERM），企业因此不能继续通过该程序为部分H-1B员工办理绿卡申请。劳工部表示，措施属于打击签证项目欺诈和滥用行动的一部分。
万斯指责微软在裁员后仍大量申请H-1B签证和绿卡，认为企业以外籍劳工取代美国工人。微软和Adobe尚未公开回应。此次措施针对绿卡申请路径，不等于取消现有H-1B签证。
—— The Associated Press、Axios
美国副总统万斯宣布，特朗普政府暂停微软、Adobe及其他科技和外包企业使用美国劳工部永久劳工认证项目（PERM），企业因此不能继续通过该程序为部分H-1B员工办理绿卡申请。劳工部表示，措施属于打击签证项目欺诈和滥用行动的一部分。
万斯指责微软在裁员后仍大量申请H-1B签证和绿卡，认为企业以外籍劳工取代美国工人。微软和Adobe尚未公开回应。此次措施针对绿卡申请路径，不等于取消现有H-1B签证。
—— The Associated Press、Axios
OpenAI向投资者披露年化收入接近500亿美元
投资者看到的财务文件显示，OpenAI截至9月底的年化收入接近500亿美元，较此前广泛流传的约700亿美元少约200亿美元。此前的较高数字曾被用于反映公司增长速度，并帮助投资者与竞争对手进行比较。
差异部分来自收入计算口径。Anthropic将通过亚马逊云科技、谷歌云等云伙伴产生的销售计入相关指标，OpenAI则未以相同方式计入。两家公司披露的年化收入因此并非完全可比。OpenAI未发表评论。较低的实际口径可能影响市场对其收入规模和人工智能需求增长的判断，但不代表公司收入凭空减少了200亿美元。
—— Financial Times、Axios
投资者看到的财务文件显示，OpenAI截至9月底的年化收入接近500亿美元，较此前广泛流传的约700亿美元少约200亿美元。此前的较高数字曾被用于反映公司增长速度，并帮助投资者与竞争对手进行比较。
差异部分来自收入计算口径。Anthropic将通过亚马逊云科技、谷歌云等云伙伴产生的销售计入相关指标，OpenAI则未以相同方式计入。两家公司披露的年化收入因此并非完全可比。OpenAI未发表评论。较低的实际口径可能影响市场对其收入规模和人工智能需求增长的判断，但不代表公司收入凭空减少了200亿美元。
—— Financial Times、Axios
俄罗斯消费者权益保护和公益监督局宣布伊尔库茨克市解除防疫措施
俄罗斯联邦消费者权益保护和公益监督局宣布，伊尔库茨克州防疫形势平稳，当前不存在对公众健康的风险，伊尔库茨克市开始解除因不明原因肺炎采取的预防性措施。
此前，伊尔库茨克一名研究所工作人员因重症肺炎住院，并于10月2日死亡，诊断为不明原因肺炎。超过90%的接触者已结束医学观察，近5000份检测样本未发现危险致病微生物。
—— Interfax、Interfax Russia
俄罗斯联邦消费者权益保护和公益监督局宣布，伊尔库茨克州防疫形势平稳，当前不存在对公众健康的风险，伊尔库茨克市开始解除因不明原因肺炎采取的预防性措施。
此前，伊尔库茨克一名研究所工作人员因重症肺炎住院，并于10月2日死亡，诊断为不明原因肺炎。超过90%的接触者已结束医学观察，近5000份检测样本未发现危险致病微生物。
—— Interfax、Interfax Russia
Anthropic更新Claude使用政策，禁止持续且无必要虐待模型并扩大高风险用途限制
Anthropic发布一年多以来首次重大使用政策更新，新增禁止用户持续且无必要地对Claude实施虐待或残酷行为，仅针对反复、无明显目的的极端情形。终止对话仍是主要执行方式，新规将于11月12日生效。
政策新增或细化对欺骗性政治及商业宣传的限制，禁止利用假账户放大内容、散布选举虚假信息、冒充候选人或选举官员以及压制投票。武器禁令扩大至使武器运转的软件和组件，以及武装无人机等自主设备。政策还明确禁止未经同意追踪个人、协助建设监控工具，并要求涉及健康、金融等高风险用途时保留具备权限的人类审核和告知机制。
—— Anthropic、The Verge
Anthropic发布一年多以来首次重大使用政策更新，新增禁止用户持续且无必要地对Claude实施虐待或残酷行为，仅针对反复、无明显目的的极端情形。终止对话仍是主要执行方式，新规将于11月12日生效。
政策新增或细化对欺骗性政治及商业宣传的限制，禁止利用假账户放大内容、散布选举虚假信息、冒充候选人或选举官员以及压制投票。武器禁令扩大至使武器运转的软件和组件，以及武装无人机等自主设备。政策还明确禁止未经同意追踪个人、协助建设监控工具，并要求涉及健康、金融等高风险用途时保留具备权限的人类审核和告知机制。
—— Anthropic、The Verge
微软将 Microsoft 365 家庭版和 Premium 云存储改为共享 2TB
微软调整 Microsoft 365 家庭版和 Premium 的 OneDrive 存储方式，由每名成员 1TB 改为最多 6 名成员共享 2TB。按原分配方式，家庭版最多可提供 6TB，调整后共享池容量减少，但成员的邮箱、文件和文件夹仍保持私密。订阅还可通过附加容量扩展至最高 10TB。
2026 年 10 月 8 日起，新购或升级的家庭版和 Premium 订阅适用共享存储。2026 年 10 月 8 日前已持有订阅的用户，将在 2027 年 5 月 2 日或之后的首次续订后切换，符合条件的用户可能获得过渡期额外存储。Microsoft 365 Pro 新订阅则包含 5TB 共享存储。
—— Microsoft Support、Neowin
微软调整 Microsoft 365 家庭版和 Premium 的 OneDrive 存储方式，由每名成员 1TB 改为最多 6 名成员共享 2TB。按原分配方式，家庭版最多可提供 6TB，调整后共享池容量减少，但成员的邮箱、文件和文件夹仍保持私密。订阅还可通过附加容量扩展至最高 10TB。
2026 年 10 月 8 日起，新购或升级的家庭版和 Premium 订阅适用共享存储。2026 年 10 月 8 日前已持有订阅的用户，将在 2027 年 5 月 2 日或之后的首次续订后切换，符合条件的用户可能获得过渡期额外存储。Microsoft 365 Pro 新订阅则包含 5TB 共享存储。
—— Microsoft Support、Neowin
Meta禁止字节跳动在七国旗下平台投放广告
Meta已在美国、加拿大、埃及、印度尼西亚、日本、泰国和越南，限制字节跳动及其旗下产品在Facebook、Instagram等平台投放广告和付费营销信息。禁令也覆盖第三方广告商，凡是将用户引流至TikTok或字节跳动其他产品的广告活动，均受到限制。
Meta发言人斯格罗表示，公司没有必要为试图把用户带离其应用的竞争对手提供广告服务，并称拒绝向竞争对手投放广告属于正常商业行为。TikTok与Facebook、Instagram在用户、创作者和数字广告收入方面的竞争因此进一步加剧。
—— Bloomberg Law、Moneycontrol、The Nation Thailand
Meta已在美国、加拿大、埃及、印度尼西亚、日本、泰国和越南，限制字节跳动及其旗下产品在Facebook、Instagram等平台投放广告和付费营销信息。禁令也覆盖第三方广告商，凡是将用户引流至TikTok或字节跳动其他产品的广告活动，均受到限制。
Meta发言人斯格罗表示，公司没有必要为试图把用户带离其应用的竞争对手提供广告服务，并称拒绝向竞争对手投放广告属于正常商业行为。TikTok与Facebook、Instagram在用户、创作者和数字广告收入方面的竞争因此进一步加剧。
—— Bloomberg Law、Moneycontrol、The Nation Thailand
甲骨文用卡车运输压缩天然气为AI数据中心供电
为绕过天然气管道建设和接入延误，甲骨文在部分AI数据中心采用卡车运输压缩天然气的方式供电。盐湖城郊区一处数据中心已通过这一方案维持推进超过一年，相关供气服务由Superior Plus旗下Certarus提供。甲骨文还在得州为OpenAI建设的数据中心园区采用类似方式开展初期工作，并考虑将方案用于新墨西哥州项目。
卡车运输可缩短等待管道接入的时间，但燃料和运输成本显著高于常规管道供气，规模化扩容也受到物流能力限制。甲骨文自由现金流目前为负，在更多AI数据中心建成投用前，资本支出和临时供能安排仍将持续增加资金压力。
—— Bloomberg Law、Certarus
为绕过天然气管道建设和接入延误，甲骨文在部分AI数据中心采用卡车运输压缩天然气的方式供电。盐湖城郊区一处数据中心已通过这一方案维持推进超过一年，相关供气服务由Superior Plus旗下Certarus提供。甲骨文还在得州为OpenAI建设的数据中心园区采用类似方式开展初期工作，并考虑将方案用于新墨西哥州项目。
卡车运输可缩短等待管道接入的时间，但燃料和运输成本显著高于常规管道供气，规模化扩容也受到物流能力限制。甲骨文自由现金流目前为负，在更多AI数据中心建成投用前，资本支出和临时供能安排仍将持续增加资金压力。
—— Bloomberg Law、Certarus
日本多家企业披露非法访问与个人信息外泄
日本多家企业接连披露系统遭第三方非法访问。罗森的Lawson ID约215.5万条用户信息外泄，第一兴商约872万条客户信息可能外泄，运营NewsPicks的Uzabase称部分用户姓名、电子邮件地址及部分信用卡号码可能被获取。机票预订网站skyticket运营商ADVENTURE称约1464万条客户信息外泄，BOOKOFF集团则称其会员管理系统涉及最多约643万条信息，主要包括姓名和地址。
汽车共享服务Times CAR约660万条账户信息被第三方取得，其中约160万条包含驾驶证图片等本人确认文件。多家公司表示已切断攻击路径并展开调查，部分案件仍在确认最终影响范围。
软银子公司IDC Frontier面向企业客户的云服务遭勒索病毒攻击并发生故障，日水子公司的仓库出入库业务受到影响。IDC Frontier称受影响区域的系统恢复工作仍在推进，日水已恢复部分出入库作业。
—— Lawson、FNN Prime Online、Times CAR、IDC Frontier
日本多家企业接连披露系统遭第三方非法访问。罗森的Lawson ID约215.5万条用户信息外泄，第一兴商约872万条客户信息可能外泄，运营NewsPicks的Uzabase称部分用户姓名、电子邮件地址及部分信用卡号码可能被获取。机票预订网站skyticket运营商ADVENTURE称约1464万条客户信息外泄，BOOKOFF集团则称其会员管理系统涉及最多约643万条信息，主要包括姓名和地址。
汽车共享服务Times CAR约660万条账户信息被第三方取得，其中约160万条包含驾驶证图片等本人确认文件。多家公司表示已切断攻击路径并展开调查，部分案件仍在确认最终影响范围。
软银子公司IDC Frontier面向企业客户的云服务遭勒索病毒攻击并发生故障，日水子公司的仓库出入库业务受到影响。IDC Frontier称受影响区域的系统恢复工作仍在推进，日水已恢复部分出入库作业。
—— Lawson、FNN Prime Online、Times CAR、IDC Frontier
ARTEX开发者将项目转为闭源并从GitHub下架
AI自主渗透测试工具 ARTEX 在被指与针对韩国银行的网络攻击有关后停止公开维护。开发者 Autumn-27 宣布项目不再更新，转为闭源，今后不再发布版本或提供维护支持，GitHub 项目页面随后被下架。
Autumn-27 表示，ARTEX原本用于企业和组织在获得授权的资产范围内开展安全风险测试，恶意使用违背开发初衷，未经授权的违法行为与作者无关。CrowdStrike称，针对韩国多家银行、涉及客户个人数据的攻击中发现了使用 ARTEX 的迹象，相关调查仍在进行。
—— Solidot、The Straits Times
AI自主渗透测试工具 ARTEX 在被指与针对韩国银行的网络攻击有关后停止公开维护。开发者 Autumn-27 宣布项目不再更新，转为闭源，今后不再发布版本或提供维护支持，GitHub 项目页面随后被下架。
Autumn-27 表示，ARTEX原本用于企业和组织在获得授权的资产范围内开展安全风险测试，恶意使用违背开发初衷，未经授权的违法行为与作者无关。CrowdStrike称，针对韩国多家银行、涉及客户个人数据的攻击中发现了使用 ARTEX 的迹象，相关调查仍在进行。
—— Solidot、The Straits Times
IDC：全球PC第三季度出货量同比下降20.1%至6270万台
全球个人电脑第三季度出货量降至6270万台，较去年同期的7850万台减少20.1%，较第二季度环比下降9.1%。供应受限和价格上涨压低了市场规模，内存短缺及成本上升成为整机厂商面临的主要压力。
厂商和渠道此前为应对内存涨价提前囤货，部分需求因此被拉至上半年，透支了下半年的采购量，使第三季度几乎没有出现通常的季节性增长。内存供应紧张若持续，PC出货量和终端价格仍将承受压力。
—— IDC、Notebookcheck
全球个人电脑第三季度出货量降至6270万台，较去年同期的7850万台减少20.1%，较第二季度环比下降9.1%。供应受限和价格上涨压低了市场规模，内存短缺及成本上升成为整机厂商面临的主要压力。
厂商和渠道此前为应对内存涨价提前囤货，部分需求因此被拉至上半年，透支了下半年的采购量，使第三季度几乎没有出现通常的季节性增长。内存供应紧张若持续，PC出货量和终端价格仍将承受压力。
—— IDC、Notebookcheck
Telegram Desktop 7.2.9 以下版本存在可窃取本地文件的高危漏洞
Telegram Desktop 7.2.9 以下版本存在编号为 CVE-2026-107181 的高危漏洞。攻击者制作含恶意内容的 tg:// 链接，诱导用户点击后，可利用未转义分号注入 IPC 命令，调用 interpret: 处理器上传本地文件，涉及 Telegram 会话密钥、浏览器会话、SSH 密钥及加密钱包等敏感数据，并可能导致账号被接管。
漏洞需要用户点击恶意链接才能触发，风险评级为高危，CVSS 4.0 基础分为 8.6。Telegram Desktop 7.2.9 已包含修复，用户应尽快升级，避免点击来源不明的 tg:// 链接，并检查账号会话和本地安全设置。
—— VulnCheck、GitHub
Telegram Desktop 7.2.9 以下版本存在编号为 CVE-2026-107181 的高危漏洞。攻击者制作含恶意内容的 tg:// 链接，诱导用户点击后，可利用未转义分号注入 IPC 命令，调用 interpret: 处理器上传本地文件，涉及 Telegram 会话密钥、浏览器会话、SSH 密钥及加密钱包等敏感数据，并可能导致账号被接管。
漏洞需要用户点击恶意链接才能触发，风险评级为高危，CVSS 4.0 基础分为 8.6。Telegram Desktop 7.2.9 已包含修复，用户应尽快升级，避免点击来源不明的 tg:// 链接，并检查账号会话和本地安全设置。
—— VulnCheck、GitHub
Anthropic与OpenAI招揽特朗普政府官员出任高管
Anthropic和OpenAI正吸纳特朗普政府及其相关机构的前官员，以加强高管团队和对华盛顿的沟通。Anthropic已任命特朗普首届政府副白宫幕僚长克里斯·利德尔进入董事会，并聘请前白宫人工智能政策顾问Sihao Huang负责前沿算力战略。OpenAI至少聘用三名前本届政府官员，分管战略和专项项目。
两家公司此举发生在美国政府加大对前沿人工智能审查之际。联邦采购、供应链认定和出口管制等政策工具都可能影响AI企业的产品部署、芯片获取和政府业务。随着多起前沿AI系统引发网络安全担忧，企业正通过延揽政府人才和扩大华盛顿关系网络，争取在监管和政策制定中保持沟通渠道。
—— CNBC、The Latent
Anthropic和OpenAI正吸纳特朗普政府及其相关机构的前官员，以加强高管团队和对华盛顿的沟通。Anthropic已任命特朗普首届政府副白宫幕僚长克里斯·利德尔进入董事会，并聘请前白宫人工智能政策顾问Sihao Huang负责前沿算力战略。OpenAI至少聘用三名前本届政府官员，分管战略和专项项目。
两家公司此举发生在美国政府加大对前沿人工智能审查之际。联邦采购、供应链认定和出口管制等政策工具都可能影响AI企业的产品部署、芯片获取和政府业务。随着多起前沿AI系统引发网络安全担忧，企业正通过延揽政府人才和扩大华盛顿关系网络，争取在监管和政策制定中保持沟通渠道。
—— CNBC、The Latent
特斯拉将欧洲FSD监督版更名TAD，欧盟全区域审批最早推迟至12月
特斯拉德国官网已将FSD（完全自动驾驶）监督版更名为TAD（Tesla Assisted Driving，特斯拉辅助驾驶），比利时、丹麦等欧洲市场也同步调整。德国联邦交通部表示，改名旨在减少“完全自动驾驶”名称可能造成的误解，双方还讨论了系统部分技术问题。
原定10月6日进行的欧盟全区域审批投票已延期，最早可能在12月举行。荷兰、立陶宛、爱沙尼亚、比利时、丹麦、斯洛文尼亚、捷克和克罗地亚已批准相关辅助驾驶功能，但欧盟范围批准仍需至少15个成员国支持，并达到占欧盟人口65%的多数门槛。
特斯拉中国今年5月也将FSD改称“特斯拉辅助驾驶”，售价仍为6.4万元，但正式推送时间尚未明确。更名和部分国家批准不等于该功能已获欧盟全区域使用许可。
—— 每经网、Tesla、electrive
特斯拉德国官网已将FSD（完全自动驾驶）监督版更名为TAD（Tesla Assisted Driving，特斯拉辅助驾驶），比利时、丹麦等欧洲市场也同步调整。德国联邦交通部表示，改名旨在减少“完全自动驾驶”名称可能造成的误解，双方还讨论了系统部分技术问题。
原定10月6日进行的欧盟全区域审批投票已延期，最早可能在12月举行。荷兰、立陶宛、爱沙尼亚、比利时、丹麦、斯洛文尼亚、捷克和克罗地亚已批准相关辅助驾驶功能，但欧盟范围批准仍需至少15个成员国支持，并达到占欧盟人口65%的多数门槛。
特斯拉中国今年5月也将FSD改称“特斯拉辅助驾驶”，售价仍为6.4万元，但正式推送时间尚未明确。更名和部分国家批准不等于该功能已获欧盟全区域使用许可。
—— 每经网、Tesla、electrive
Anthropic在Claude Managed Agents中推出动态工作流公测
Claude Managed Agents 的动态工作流现已进入公测。该功能允许智能体根据任务自动编写工作流，将工作拆分为多个阶段，启动多个智能体并行处理，再汇总各阶段结果，适合审阅数百份文档等单个对话难以完成的大型任务。
工作流由服务器在后台运行，子智能体按需创建独立会话线程，阶段结果可传递给后续智能体，流程状态通过会话事件流追踪。每次运行默认最长 24 小时，达到预算后可暂停并恢复。该功能需要使用 Managed Agents 的测试版接口，运行规模和限制仍可能调整。
—— Claude Platform Docs
Claude Managed Agents 的动态工作流现已进入公测。该功能允许智能体根据任务自动编写工作流，将工作拆分为多个阶段，启动多个智能体并行处理，再汇总各阶段结果，适合审阅数百份文档等单个对话难以完成的大型任务。
工作流由服务器在后台运行，子智能体按需创建独立会话线程，阶段结果可传递给后续智能体，流程状态通过会话事件流追踪。每次运行默认最长 24 小时，达到预算后可暂停并恢复。该功能需要使用 Managed Agents 的测试版接口，运行规模和限制仍可能调整。
—— Claude Platform Docs
微软发布 Microsoft-Decision-1 决策模型
微软发布 Microsoft-Decision-1，面向路由、分类、排序、优先级判断、验证和工作流控制等结构化任务，输出可供软件直接处理的决策结果，而非开放式长文本。模型已加入 Microsoft Foundry，OpenRouter 模型目录也已列出该模型，输入价格为每百万 tokens 0.042 美元，输出免费。
微软公布的测试覆盖 36 项基准和 147,137 道题，Microsoft-Decision-1 平均准确率排名第一，P50 延迟约为 GPT-6 Sol 的 1/35。上述性能数据来自微软测试，尚无独立第三方验证。
—— Microsoft Command Line、Microsoft Foundry Blog、OpenRouter
微软发布 Microsoft-Decision-1，面向路由、分类、排序、优先级判断、验证和工作流控制等结构化任务，输出可供软件直接处理的决策结果，而非开放式长文本。模型已加入 Microsoft Foundry，OpenRouter 模型目录也已列出该模型，输入价格为每百万 tokens 0.042 美元，输出免费。
微软公布的测试覆盖 36 项基准和 147,137 道题，Microsoft-Decision-1 平均准确率排名第一，P50 延迟约为 GPT-6 Sol 的 1/35。上述性能数据来自微软测试，尚无独立第三方验证。
—— Microsoft Command Line、Microsoft Foundry Blog、OpenRouter
谷歌停止销售 Gemini Code Assist Standard 和 Enterprise 新订阅
谷歌自 2026 年 10 月 9 日起停止销售新的 Gemini Code Assist Standard 和 Enterprise 订阅，现有订阅在合同期内继续运行并获得支持。用户可增加许可证至 2027 年 1 月 31 日，年度订阅可自动续费至该日期，之后不能续费或新增许可证。
月度订阅可自动续费至 2027 年 12 月 31 日。代理式编程辅助功能将转由 Antigravity 提供，该工具已纳入符合条件的 Gemini Enterprise 订阅。用户需在当前订阅最终续费或合同到期前安排迁移。
—— Google Cloud Documentation、Google Cloud Blog
谷歌自 2026 年 10 月 9 日起停止销售新的 Gemini Code Assist Standard 和 Enterprise 订阅，现有订阅在合同期内继续运行并获得支持。用户可增加许可证至 2027 年 1 月 31 日，年度订阅可自动续费至该日期，之后不能续费或新增许可证。
月度订阅可自动续费至 2027 年 12 月 31 日。代理式编程辅助功能将转由 Antigravity 提供，该工具已纳入符合条件的 Gemini Enterprise 订阅。用户需在当前订阅最终续费或合同到期前安排迁移。
—— Google Cloud Documentation、Google Cloud Blog