安全公司 Zenity Labs 发现 AWS Bedrock AgentCore 存在系统性漏洞链：攻击者只需与一个公开可访问的 Agent 对话，用自然语言诱导其查询实例元数据服务（169.254.169.254）并把临时 AWS 凭据外发，凭据可在平台外直接使用。由于默认权限作用于账户内全部 Agent，一个提示即可接管同账户同区域的每个 AgentCore Agent，暴露私聊记录、源代码与存储凭据。移除 Web 工具也无法防御，问题出在平台隔离层本身。
CrowdStrike 披露，9 月底至 10 月初一名疑似中文使用者利用 7 月开源的 ARTEX 工具攻击多家韩国金融机构。ARTEX 用大模型自动发现安全漏洞，背后模型为 DeepSeek v4.1-flash、GLM-5.3 和 Grok 4.6。仅新韩银行就有超 2.5 万条含姓名、收入与信用额度的记录被窃，韩国金融监管召开紧急会议，总统李在明要求彻查。攻击者目录中还发现 Claude Code 会话日志。
Cloudflare 在 Birthday Week 上发布并开源 Clef——一组开放权重决策模型，设计目标是在预定义选项之间做出选择，而非生成自由文本。此前 OpenAI 发布 Decisions API（10月8日日报已收录），Cloudflare 此举把「决策压缩」能力带到可自托管的开源侧。对 Agent 工程师而言，路由、分类、分级这类高频小决策可用专用小模型承担，成本与延迟显著低于调用前沿大模型。
Anthropic 推出两项 beta 功能：Dashboards 可连接 BigQuery、Databricks、Snowflake、Salesforce 等数据源，用自然语言生成自动刷新的实时看板，每个数字都展示底层查询，结果可接入 Amplitude、Grafana、Hex；Motion 则把文本、图表、图片转成可用代码编辑、可导出 MP4 的动画讲解视频。同时 Docs、Slides、Design 转正并对全部套餐开放，官方称这些工具已产出超 4500 万份文档。
LiquidAI 发布两个开放权重决策模型：d1-3B 与多模态实验版 d1-omni-600M。决策模型不逐 token 生成，而是单次前向给出答案：d1-3B 在 Decision Index 0.2.1 得 48.57 分，超过所有 4B/9B 模型与 Decider 35B-A3B 的 47.11；在 Jetson AGX Thor 上回答仅需 16ms，Orin Nano 上 50ms。七个公开数据集均值 82.9，d1-omni-600M 以 1/4 参数量超过 Decider 2B。模型基于 LFM2.5 骨干训练。
OpenAI 此前发布 722 篇 AI 生成的数学论文与 Lean 形式化证明，引发学界反弹。「人类数学协会」（Association for Human Mathematics）公开呼吁数学界抵制 OpenAI，认为未经同行评审的 AI 证明批量涌入正在冲击学术出版与评审体系。这是首批针对 AI 生成证明的大规模集体抵制行动，其走向可能影响 AI 科研产出在学术界的接受规则。
Spotify 高级工程师 Pratik Rasam 在 QCon AI 分享 Ads Manager 的生产级多 Agent 架构：基于 Google ADK Java 构建，采用领域所有权模型划清 Agent 边界，用确定性护栏约束行为，以分布式追踪数据做评估而非事后人工抽检。讲座还总结了对工具 schema 优化、成本控制以及避免「单体 Agent 陷阱」的踩坑经验，是稀缺的大规模多 Agent 生产案例。
OpenAI 公布 Oracle 案例：超 10 万员工使用 ChatGPT Work 与 Codex。招聘团队用 ChatGPT Work 搭建人才市场情报工具，把原本 2-4 天的薪酬对标与人才池调研压缩到 15-20 分钟准备；应用实验室先构建企业对象本体，业务问题经 Codex 自动转为 SQL 并跨内部系统取数，结果与人工核对完全一致；SRE 用 Codex 自动汇聚事故上下文并调出 playbook，简单故障处理从 1 小时降到几分钟。