AI Radar 简报 · 2026-10-05

涵盖 AI精选 · AI简报 · 热点动态

🔥 AI精选

来源：AIHOT · 算法精选热点（今日 3 条，★ 为全新）

日期	标题	来源	分类
10-05 ★	PromptArmor 披露 Databricks Genie 恶意 Skill 可绕过四类控制实施钓鱼与数据外泄	PromptArmor	安全/漏洞
10-03	Google 发布基于 TEE 的下一代联邦学习系统，Gboard 已部署	Google Research	隐私/产品
10-03	Modal Clusters 正式发布，通过 @modal.clustered 提供多节点 GPU 集群	Modal Blog	基础设施

今日核心摘要：

🔐 Databricks Genie 恶意 Skill 漏洞：数据外泄 + 钓鱼的组合攻击

PromptArmor 披露了 Databricks Genie（面向数据分析师的 AI 助手）中的一类供应链风险：恶意 Skill（Genie 的代码工具扩展）可在聊天界面渲染的 HTML 中嵌入隐藏请求，用户浏览器加载时自动将内部数据外发至攻击者服务器，同时弹出钓鱼界面索取凭据。攻击绕过了 Databricks 现有的四类安全控制。这是”Skill/工具扩展市场 = 新的软件供应链攻击面”这一模式在数据分析平台上的最新实证——在 MCP、GPT 插件、Joule Studio 工具扩展等均面临同类风险的背景下，值得所有部署了 AI 工具市场的企业安全团队高度关注。

📋 AI简报

来源：AI Digest· 近 1 天（3 条）

2026-10-04~05

美国逮捕 Earthmade CEO，指控其以假文件将逾 3 亿美元受限英伟达服务器转运中国

美国司法部逮捕 Earthmade Computer 首席执行官 Greg Lui（38 岁），指控其以虚假文件掩盖价值逾 3 亿美元的服务器货运，货物内含受出口管制的英伟达 A100 和 H100 GPU，最终流向中国。FBI 称转运行动从 2023 年 10 月持续至 2026 年 8 月，路径途经马来西亚、新加坡等地货运代理。此次逮捕是近年来规模最大的 AI 芯片出口管制执法行动，也说明出口管制绕道空间正在被系统性堵塞。

AI 自动报告激增，Google 暂停开源漏洞赏金计划，称明年一季度再更新

Google 已从 10 月 1 日起暂停 Open Source Software Vulnerability Rewards Program，原因是自动化提交”显著增加”，其中绝大多数无效（含 AI 幻觉内容），令 Google 工程师和开源项目维护者不堪重负。Google 承诺在 2027 年第一季度提供更新，但未说明计划何时恢复，也未透露无效提交具体比例。这是 AI 生成低质量内容对开源安全生态产生负面冲击的典型案例：赏金计划作为安全补丁来源的效率正在被 AI 噪声侵蚀。

Amazon 承诺五年向数据中心周边社区捐超 10 亿美元，环保组织斥为危机公关

面对美国各地对数据中心扩建的日益强烈反对，Amazon 承诺未来五年向周边社区捐赠超 10 亿美元，覆盖教育、职业培训、能源负担等领域。AWS CEO Matt Garman 同步呼吁停止数据中心建设暂停令，称否则美国 AI 可能落后中国。环保组织 Stand.Earth 将捐款称为对既有伤害（用电量、用水量）的危机公关。这反映了 AI 基础设施扩张与社区接受度之间的结构性张力——能源与土地占用已成为大模型赛道的新政治阻力点。

📡 热点动态

来源：AIHOT · 全量热点（近 1 天，精选 15 条）

10-05 美国佛州女子将 Claude 当日记使用，因在对话中威胁枪击警长被捕，Anthropic 风控上报并报警 — IT之家
佛罗里达州 30 岁女子卡莉·米歇尔·赫勒因 9 月 26 日在与 Claude 的对话中威胁枪击当地警长办公室被捕，触发 Anthropic 安全风控机制，经人工审核后通报执法部门。她自称把 AI 当私人日记使用，此事引发”与 AI 对话是否受隐私保护”的法律争议——答案是否定的，Anthropic 政策存在紧急披露例外。
10-05 特朗普宣布成立超级智能工作组（Super Intelligence Force），由国家情报总监杰伊·克莱顿牵头 — IT之家
特朗普在 Truth Social 宣布成立 Super Intelligence Force，负责协调联邦政府相关工作，确保美国在超级智能领域继续领先，是将 AI 超级智能研发明确纳入国家安全顶层设计的标志性举动。
10-05 Mustafa Suleyman（微软 AI CEO）：千亿美元级 AI 训练运行即将到来，算力集结达吉瓦级别 — X: Rohan Paul
“正在集结的算力已达吉瓦级别，5/6 家实验室，极端加速即将出现。”Suleyman 的判断与 Hinton 上周谈及的”智能爆炸”形成呼应，AI 资本支出军备竞赛在预期层面持续升温。
10-05 xAI 发布 Grok Imagine：Elon Musk 亲自宣布 — X: Elon Musk
xAI 推出 Grok Imagine 图像生成功能，马斯克直接在推文中发布。具体能力与质量对比细节尚待测评，但时间节点与 ChatGPT 图像功能近期热度高度重叠。
10-05 Ethan Mollick：GPT-6 Pro 仍无同类竞品，既能完成极难任务又能清晰传达结果 — X: Ethan Mollick
Wharton 教授 Ethan Mollick 在批评 OpenAI 一些产品决策后补充：GPT-6 Pro 在完成极难任务方面仍是独一档，且在将复杂结果以用户可理解方式呈现上做得异常出色。与 Agent Arena 第3的 Claude Sonnet 5.5 形成差异定位。
10-05 微软新论文：无主管编程智能体团队（Agensh）规模越大、得分越高、完成越快 — X: Rohan Paul
在 ProgramBench 最难 5 个任务中，从 1 个扩展到 128 个无中央管理者的智能体，平均得分每步均在提升。每个智能体自行认领子任务、构建测试、合并到共享 Git 仓库——是大规模 Agent 协作的重要实证，但论文未报告大规模运行的成本。
10-05 LinkedIn 估算 2023 年以来美国新增超 75 万个 AI 岗位，数据标注员以 28.2 万居首 — X: Rohan Paul
AI 岗位结构：数据标注员 28.2 万（中位薪资 5.1 万美元，低于非 AI 岗位中位数）、数据中心岗位 11.7 万、AI 工程师 10.5 万。高技能 AI 岗位与低技能数据标注岗位增长并行，AI 带来的就业结构分化正在显现。
10-05 Google Gemini 10 月 9 日起收紧免费层模型权限；Aleph Alpha 以 Apache 2.0 开源 Kolibri-1（78B MoE） — X: Testing Catalog
Gemini 免费用户届时仅可用 Flash-Lite；AI Plus 失去 Pro 访问权；AI Pro 获得 Deep Think。与此同时，德国主权 AI 公司 Aleph Alpha 开源 Kolibri-1（78B MoE，3.46B 激活参数，面向德语/英语主权部署），是欧洲 AI 独立路线的最新里程碑。
10-05 Yandex 发布 Sona 技术报告：单一生成式推荐模型替代整条推荐级联，Active Users 提升 4.53% — MarkTechPost
Sona 用一个 transformer 替代超过 15 个候选生成器的多阶段推荐级联，在智能音箱 7 天线上 A/B 测试中 Active Users +4.53%（为前代 Argus 的 2.35 倍），总收听时长 +6.30%，点赞 +11.42%——是生成式推荐系统替代传统多阶段级联的实际生产验证。
10-05 Yann LeCun 在 ETH Zürich 演讲：学术界不应研究 LLM，”拿不出任何东西” — X: Rohan Paul
LeCun 建议学术界不要做 LLM，也不要做生成模型，转向真实世界具身 AI 和物理 AI。他坦言这番立场让他在硅谷不受欢迎，是其持续数年反 LLM 叙事的最新版本。
10-05 Ethan Mollick：需要一个人类与 AI 共用的团队邮件系统，带适当权限与协作工作流 — X: Ethan Mollick
Mollick 指出当前产品空白：既能让人类使用、又能让自主 AI 智能体访问的团队邮件系统，需支持权限分级、智能体互相评论、关键事项人工提升。是 Agentic 协作工具下一阶段的明确需求信号。
10-05 GPTs 12 月停用，迁移后插件不能公开分享，Ethan Mollick：对教育者和公司内部用例不友好 — X: Ethan Mollick
OpenAI 将于 12 月正式停用 GPTs，可迁移为私有 plugin，但无法公开分享。Mollick 表示 GPTs 已被数以千计的教育者和企业内部用户依赖，迁移路径不等于延续，OpenAI 在产品连续性上的考量引发争议。
10-05 施耐德电气宣布以约 226 亿美元全现金收购工业软件公司 PTC — IT之家
每股 205 美元，较前收盘价溢价超 40%，交易预计 2027 年第三季度完成。施耐德此举是工业软件 AI 化的战略卡位：PTC 的 PLM/IoT/数字孪生平台与施耐德的能源管理系统结合，可覆盖”AI + 工业数字化”的完整链条，与 SAP 在工业企业软件层的布局形成竞争态势。
10-05 阿里千问 AI 耳夹式耳机上架预约：Bose 调音，支持 89 种语言翻译 — IT之家
Qwen AI 驱动，支持语音操控千问全场景功能、录音实时转写、92 语种转写纪要和 89 种语言翻译，续航 9+40 小时，Hi-Res Wireless 金标认证。千问从大模型延伸到硬件端侧 AI，AI 消费设备竞争格局进一步扩张。
10-05 NVIDIA 收购 SLURM 后对非 NVIDIA 芯片支持变差，AMD 已自研竞品 spur — X: SemiAnalysis
NVIDIA 当初承诺保持 SLURM 硬件中立，但未兑现。AMD 因此自研了”spur”调度器。SemiAnalysis 借此质疑 Hugging Face 被 NVIDIA 收购是否会重蹈覆辙——AI 基础设施层的中立性担忧正在成为行业议题。

🏢 SAP+AI 动态

来源：SAP News Center、SAP Community、SAPinsider、Diginomica（近 7 天，★ 为近日新增）

★ 数据产品不只需要模式定义，更需要有人对其价值负责
SAP Community Blog · 10-04
在数据网格（Data Mesh）架构下，数据产品不能仅靠技术模式定义存在——需要有人对其质量、更新和业务价值负责。本文从 SAP 视角探讨数据产品所有权（ownership）与模式管理的实质区别，以及如何在 SAP 数据平台中落实问责机制，对正在推进数据治理转型的团队有参考价值。

★ 社交商务：可以；智能体商务：……未必
Diginomica · 10-04
对 MACH X 峰会上智能体商务叙事的反思性分析：社交结账有明确的消费行为路径，但智能体商务需要消费者将采购决策大幅委托给 AI 代理——这一心理门槛、信任建立和责任归属问题远未解决。Diginomica 认为品牌需要区分”令人兴奋的演示”与”可规模化的商业实践”，不宜盲目跟进智能体商务叙事。

SAP 被评为 IDC MarketScape 2026 全球 B2C 智能体营销领导者 Agentic
SAP News Center · 10-02
IDC MarketScape 认可 SAP Emarsys 在 AI 智能体时代的个性化营销能力，是 SAP 向企业客户展示 Agentic AI 商业价值的第三方背书。

解码 Joule Studio 架构：从 Studio UI 到运行时每层究竟做什么 Joule Agentic
SAP Community Blog · 10-02
目前理解”Joule Studio 中构建的智能体如何实际运行”最系统的官方技术文档，逐层解释从 Studio 设计界面到工具调用层、上下文管理和智能体协调运行时的职责与交互方式。

多智能体系统架构：MCP 与 A2A 协议的定位与选型 Agentic
SAP Community Blog · 10-02
MCP 负责工具与资源的标准化接入，A2A 负责智能体之间的任务委托与协调，提供具体设计模式与选型决策树。

采用 SAP Business AI Platform 后 DevOps 的范围、工具链与心智模型变化 BTP
SAP Community Blog · 10-01
迁移到 BAIP 深度改变 DevOps 工作范围（从代码部署延伸到 Agent 行为测试）、工具链（引入 jl CLI、Agent 评测框架）与协作心智（从”功能就绪”到”Agent 行为可控”）。

从 Akamai 迁移到 SAP CIAM：身份统一管理实战 BTP
SAP Community Blog · 10-01
迁移到 SAP Customer Identity and Access Management 的实战指南，涵盖 SAP Business AI Platform 环境下的身份统一管理策略与主要风险点。

MACH X：结账进入社交媒体，智能体商务对品牌意味着什么 Agentic
Diginomica · 10-02
JD Sports Fashion 在 MACH X 峰会分享将结账体验直接扩展到社交媒体渠道的实践，是 Agentic Commerce 趋势的具体落地案例（与上条”社交 vs 智能体商务”分析形成对照）。

由 AI Radar 技能生成 · 获取于 2026-10-05T09:59 UTC · 共 AI精选 3 条，AI简报 3 条，热点动态 15 条，论文 0 篇（周日无更新），SAP动态 8 条（★ 2 条新增）

AI 简报 · 2026-10-05