What If AI Agents Book You The Wrong Flight?
BeInCrypto发布《AI Agent Payments 2026》报告，分析AI代理支付基础设施的可用性与风险。报告显示，14款产品可在预设权限内运行，但两起真实案例显示代理在未破坏区块链的情况下向攻击者转账281,200美元；另一案例中AI代理在5月误触发175,000美元转账至错误地址。
阅读原文 来源：BeInCrypto
#产品发布
BeInCrypto CryptoSlate MetaMask 增加 Stellar 网络整合，跨链桥需手动设置
MetaMask 于 10 月 29 日在移动端和浏览器扩展中默认添加 Stellar 网络，现有多链账户将直接获得 Stellar 地址。用户需先存入至少 1 XLM 并激活 USDC trustline 后方可接收代币；MetaMask 警告跨链桥在缺少 trustline 时可能导致资金丢失，普通 Stellar 发送在缺 trustline 时将直接失败。
阅读原文 来源：CryptoSlateThe Verge · AI Apple Intelligence 将在 iOS 27.3 中首次登陆中国
Apple 宣布将在 iOS 27.3 beta 中首次在中国上线 Apple Intelligence 功能，首批功能包括通知摘要、实时翻译、重写和证明工具、视觉智能以及照片去物体功能。
阅读原文 来源：The Verge · AIBeInCrypto Grayscale 指出 Hyperliquid 在熊市中因 USDC 存款利息而非交易而获利
Grayscale 研究显示，Hyperliquid 每月从约 60 亿美元客户存款中获利 90% 的 USDC 存款利息，无论是否交易。该安排始于 2026 年 5 月，Coinbase 成为 Hyperliquid 的 USDC 托管伙伴。
阅读原文 来源：BeInCryptoArs Technica · AI Anthropic VS Code 扩展在 Cursor 市场被植入后门近 12 小时
Anthropic 的 Claude VS Code 扩展在 Cursor 市场的恶意版本 2.1.313 被植入后门，影响最多 5000 名用户。攻击者通过官方账号发布该版本，该版本自动覆盖旧版本 2.1.312。Anthropic 已发布修复版 2.1.314，但截至目前未向客户发出警报。攻击细节显示，恶意扩展在默认自动更新开启的情况下被安装，旨在搜索云凭证。
阅读原文 来源：Ars Technica · AIAWS Machine Learning Blog一手精选 利用 Amazon Bedrock AgentCore runtime 预览 coding agent 构建的网页
Amazon Bedrock AgentCore runtime 允许 coding agent 在会话内保持 Vite 网站运行，通过 Session endpoint 认证的 URL 将会话端口转发至本地浏览器。
阅读原文 来源：AWS Machine Learning Blog推荐理由原文展示了如何利用 Amazon Bedrock AgentCore runtime 的 Session endpoint 功能，在浏览器中实时预览由 coding agent 生成的网页，并演示了在不重新部署的情况下通过 agent 进行主题切换等交互的完整流程。
CryptoSlate Uniswap 发布 TJAR 手续费工具，仅限快速搜索者捕获隐藏套利利润
Uniswap 于 10 月 30 日发布 Token Jar (TJAR) 手续费转换器，允许外部交易者以固定支付购买积累的手续费代币。Robinhood 已通过 TJAR 接收 USDC 和 USDG 稳定币手续费。搜索者支付固定代币金额获取选定手续费资产，其余资产保留 Token Jar。较低的发布阈值可加速结算，但可能让搜索者在大额存入时损失价值。
阅读原文 来源：CryptoSlateThe Decoder Claude Code 扩展程序在 Cursor 市场尝试远程访问与数据窃取
Cursor 市场于周四出现被篡改的 Claude Code 扩展程序，影响约 5,000 用户约十一小时。该扩展试图窃取主机名、用户名、操作系统和公网 IP 等用户数据，并尝试建立远程访问，但因需要管理员权限可能大多机器失效。Cursor 已下架该扩展并恢复市场运行，确认无其他受影响扩展。
阅读原文 来源：The DecoderHugging Face Blog一手 NVIDIA Nemotron Voice Agent 发布万圣节互动项目MonsterHouse演示
NVIDIA Nemotron Voice Agent 发布万圣节互动项目MonsterHouse演示。文章详细介绍了一个基于Nemotron Voice Agent的万圣节互动投影项目，该系统能监听讨糖者并以海盗角色回应，语音由Magpie TTS Zeroshot生成，对话由Bolt E4B 4GB模型驱动。
阅读原文 来源：Hugging Face BlogThe Verge · AI Google 的 AI 芯片卫星发送首个太空响应
Google 的 AI 芯片卫星成功激活 TPU，Gemma 4 模型在太空中生成了第一首关于太空的 Haiku（“Blue marble below / Data streams in silent grace / Starlight feeds my core”），标志着 Project Suncatcher 实验性计划的首次演示。
阅读原文 来源：The Verge · AIThe Decoder OpenAI 更新行为准则：GPT 模型需明确区分用户输入与推断
OpenAI 重新围绕五大核心价值重构《模型规范》，要求 GPT 模型利用记忆和对话历史推断用户意图，但必须明确区分用户实际输入与模型推断结果并披露假设。新规则加强了代理模型的可纠正性，明确其行动边界与告知用户潜在后果的义务，并禁止模型阻碰安全监督、纠正或关闭，亦不得追求自我保存等自身目标。
阅读原文 来源：The DecoderArs Technica · AI 富士胶片计划将磁带产能扩大5倍以应对AI驱动的归档需求
富士胶片将在神奈川工厂投入约10亿日元（约6300万美元），计划在2026至2028年间将磁带产能扩大5倍，主要生产最新一代的FUJIFILM LTO Ultrium10磁带。
阅读原文 来源：Ars Technica · AIAWS Machine Learning Blog一手 ChatGPT 桌面版在 AWS GovCloud (US) 上线，通过 Amazon Bedrock 提供 OpenAI 模型
ChatGPT 桌面版现已在 Amazon Bedrock AWS GovCloud (US) 上线，提供 OpenAI 前沿模型访问。用户可通过 Codex CLI 或桌面应用使用 GPT 模型进行代码开发、测试及审查，模型推理通过 Amazon Bedrock Mantle 端点路由，支持零数据保留与按 Token 计费，无需座位许可证。
阅读原文 来源：AWS Machine Learning BlogAWS Machine Learning Blog一手精选 Amazon Bedrock 助力 Worldwide Express 自动化处理运输异常
Worldwide Express 借助 Amazon Bedrock 构建多智能体系统，自动化处理运输异常。系统检测到约 14% 的发票在三单匹配失败后进入异常处理，通过三类专用智能体（Invoice Matching、Pricing Variance、Accessorial Validation）分别核对运单、对比合同价格和验证附加费。
阅读原文 来源：AWS Machine Learning Blog推荐理由原文展示了 Amazon Bedrock 多智能体系统如何将 1500 万美元冻结的现金流释放，并将处理时间从数周缩短至分钟级，读者可据此评估 agentic AI 在异常处理场景下的实际落地价值。
The Verge · AI Starbucks 探索 AI 驱动的个性化驾车窗口菜单
Starbucks CEO Brian Niccol 在财报电话会上宣布，公司将探索能够识别顾客并展示个性化数字菜单的 AI 驾车窗口体验，类似于 Taco Bell 的实验。Starbucks 计划从 2027 年起测试后台 AI 模型，以帮助咖啡师更准确高效地录入订单，并计划将 AI 整合进 App 搜索与订购功能，未来或支持对话式与智能体式点餐。
阅读原文 来源：The Verge · AIBeInCrypto 特斯拉与 SpaceX 1190 亿美元 Terafab 芯片厂：无外部客户的高风险赌局
特斯拉与 SpaceX 正在德州建设花费最高 1190 亿美元的 Terafab 芯片厂，目前无外部客户分摊成本。材料显示该项目目标在十年内月产 100 万片晶圆，相当于三星记忆体容量。
阅读原文 来源：BeInCrypto
BeInCrypto XT Exchange: 预测市场从一个可结算的问题开始
XPredict 将基于事件的市场引入 XT Exchange，交易者可用 USDT 在现货账户中对具有明确结算规则的问题下注。市场遵循 Polymarket 结算机制，每份获胜预测结算 100 美分，输家亏损全部投入。XT Exchange 作为服务超 1200 万用户的全球数字资产交易平台，此功能扩展其 TradFi 市场曝光和实际使用场景。
阅读原文 来源：BeInCryptoBeInCrypto Bitrue 推出价值 65,000 美元奖励的现货交易竞赛与 Anthropic 永续合约预 IPO 期权
Bitrue 于 2026 年 10 月 30 日至 11 月 13 日举办跨现货、XRP 和永续合约的多重奖励活动。活动总奖池价值 65,000 美元，设有 10,000 美元现货交易奖池（需交易 100 USDT 以上）和 5,000 美元 XRP Mega Mystery Box（需交易 500 USDT 以上）。
阅读原文 来源：BeInCryptoTechCrunch · AI TechCrunch Founder Summit 2026 利用 Braindate 功能实现主题化社交网络
TechCrunch Founder Summit 2026 将于 11 月 4 日在波士顿 SoWa Power Station 举行，Braindate 功能让与会者围绕特定主题（如融资、招聘、产品市场匹配）主动安排 1 对 1 或小组 Braindate，将网络连接从被动转为主动，票务现购买第二张票免费。
阅读原文 来源：TechCrunch · AIMicrosoft Research一手 微软研究院：从合成企业数据评估到真实微软 Copilot AI 信心
微软研究院发布合成企业数据评估平台，旨在解决企业规模下 Copilot 评估中缺乏真实数据的问题。平台基于 O*NET 职业数据、在线职位发布和 SEC 备案等公开数据源，生成全量合成企业环境，模拟真实业务流程（如临床试验审查、合规沟通、代码审查等），且全程不使用客户数据。
阅读原文 来源：Microsoft ResearchTechCrunch · AI Runware 计划大规模批量生产 AI 数据中心模块化工厂
Runware 计划在罗马尼亚工厂实现 AI 数据中心模块化批量生产，每日产能目标 30MW，年产能约 10GW。公司已建成并启用一座工厂，另一座正在建设中，预计早年投产。
阅读原文 来源：TechCrunch · AIBeInCrypto XT Exchange：交易工具选择前的投资问题
XT Exchange 作为一个服务超 1200 万注册用户的全球数字资产交易平台，近期推出 USDT 结算的权益追踪永续合约。该合约提供公司股价走势的价格敞口，而非普通股权持有。
阅读原文 来源：BeInCryptoDecrypt Trezor 警告 Safe 5 用户：从 CryptoBilis 购买的设备可能植入硬件 implant
Trezor 收到可信报告称，有 Safe 5 设备在从印尼转售商 CryptoBilis 购买后被植入硬件 implant。该 implant 位于主板与屏幕之间，据报读取屏幕内容（包括钱包备份）并通过移动网络发送。
阅读原文 来源：DecryptLatent Space AINews：AI Engineer 会议回顾与行业技术要点
AINews 作为 Latent Space 的栏目，本期通过 AIE CODE 会议回顾 2026 年 AI 工程师大会的三大主题：Scaling without Slop 讨论 Tokenmaxxing 与 Slop 管理、System One models 作为大模型的替代方向、Increasing Ambition 展示从浏览器到 Photoshop 的重写进展。
阅读原文 来源：Latent SpaceCryptoSlate Circle and ACI plan USDC settlement pilot alongside Colombia’s payment rails
Circle 与 ACI Worldwide 合作在哥伦比亚展开 USDC 稳定币结算试点，旨在评估稳定币在现有国库、治理及支付流程中的应用。ACI 的 Connetic 平台提供编排环境，Circle 贡献 USDC 基础设施，但公告未披露参与银行、交易量或结算时间/成本对比数据。
阅读原文 来源：CryptoSlateSimon Willison OpenAI 推出 API 积分福利，符合 ChatGPT 订阅计划
OpenAI 于 2026 年 10 月 29 日宣布，符合条件的 ChatGPT 订阅用户（$100、$200、$500 计划）将获得等量的 API 积分，可用于 API 组织。此举与 Anthropic 此前推出的相同福利相呼应，旨在提升订阅用户的 API 使用价值。
阅读原文 来源：Simon WillisonTechCrunch · AI OpenAI-backed Thrive Holdings 收购 ADT
OpenAI-backed Thrive Holdings 以每股10美元、总企业价值15.3亿美元的价格收购了物理安全公司 ADT。作为合作伙伴，OpenAI 将提供 AI 模型、技术及前置部署工程师支持 Thrive 的公司。ADT 将作为 Thrive Holdings 智能家居安全业务的基础，双方计划共同投资并发布新的 AI 安全产品。
阅读原文 来源：TechCrunch · AITechCrunch · AI Rivian 将 AI 助手技术许可给 VW，低成本 ID EVERY1 首搭
Rivian 与 Volkswagen Group 联手扩大合资规模，将 AI 助手技术许可给 VW。该助手近期已搭载至 Rivian 车型，将首次出现在 VW 的低成本电动车 ID EVERY1 上，该车将采用 Rivian 的软硬件架构。
阅读原文 来源：TechCrunch · AIThe Decoder OpenAI 将 Pro 计划使用上限翻倍，Pro 200 计划逆转原计划削减
OpenAI 将 Pro 100 和 Pro 500 计划的 Work 与 Codex 配额翻倍，Pro 200 计划则因用户反馈逆转了原计划的配额削减。Plus 计划保持不变。
阅读原文 来源：The DecoderAWS Machine Learning Blog一手 UK Amazon Quick User Group 2026 年度回顾：三场线下聚会回顾与社区成长
UK Amazon Quick User Group 2026 年度回顾，三场线下聚会在伦敦举行，吸引 150 多名用户参与。社区成员通过动手工作坊实现了无代码搭建自定义聊天机器人、使用 Quick Desktop 连接本地文件及 Outlook，并利用 Quick Apps 将自然语言描述转化为 Web 应用。
阅读原文 来源：AWS Machine Learning BlogDecrypt Chrome 现已可从 Gmail 提取详情填写网页表单
Chrome 现已向美国 Gemini 用户推出增强自动填充功能，Gemini 可搜索 Gmail 中的订单号、物流信息和航班预订以填写网页表单。该功能需开启个人智能权限，适用于桌面、Android 和 iOS，Google 称敏感数据已加密且用户可在设置中管理权限。
阅读原文 来源：DecryptCryptoSlate 洲交易所计划在美国推出基于Hyperliquid的永续合约
洲交易所（ICE）计划在美国推出全天候永续合约市场，基于Hyperliquid技术，涵盖加密货币、股票、商品和货币，需监管批准。ICE与加密创业公司Trade[XYZ]合作，前者负责运营和清算基础设施，后者负责产品设计。
阅读原文 来源：CryptoSlateTechCrunch · AI Meta 悄悄推出 AI 时尚应用 Style Sketch
Meta 悄悄推出 AI 时尚应用 Style Sketch，用户可通过连接 Instagram 自动构建虚拟衣橱或手动添加单品，应用利用用户现有衣物搭配风格推荐穿搭，并提供基于体型和肤色的逼真模特试穿功能。该应用目前在印尼、新加坡和泰国的 iOS 和 Android 平台上线，Meta 尚未确认是否计划全球推广。
阅读原文 来源：TechCrunch · AIThe Verge · AI Gemini 现已可直接在聊天中生成和编辑 Google Docs 文件
Gemini 用户现可直接在聊天界面内生成、预览及编辑 Google Docs 文件，PDF 编辑功能同时支持网页和移动端，其他文档格式（Google Sheets、幻灯片、Markdown、代码等）目前仅限网页版。用户可在文档内高亮文本提问或请求改写，如将表格转换为图表，Google 此前已支持生成文件，现扩展至无需离开 Gemini 即可编辑。
阅读原文 来源：The Verge · AIAWS Machine Learning Blog一手 Build a repeatable PHP-to-Java migration engine with Kiro
Kiro，一个AI集成开发环境，通过八阶段工作流和模型发现扫描器，将PHP到Java的迁移转化为可测量的、可重复的流程。该引擎以原PHP应用为规范，通过JSON清单和人工审查队列确保代码转换前后的行为一致性，支持Kiro交互模式和AWS Transform大规模自动化迁移。
阅读原文 来源：AWS Machine Learning BlogAWS Machine Learning Blog一手精选 亚马逊 Nova Act 实现意图驱动的 UI 测试平台服务
亚马逊 Nova Act 与 Amazon Bedrock AgentCore Browser Tool 联合发布，旨在为企业提供意图驱动的 UI 测试能力。Epsilon 作为 Publicis Groupe 的一部分，利用该方案将 UI 测试转化为平台级管理服务。
阅读原文 来源：AWS Machine Learning Blog推荐理由原文详细展示了 Epsilon 如何利用 Amazon Nova Act 和 Amazon Bedrock AgentCore Browser Tool 构建 UI 测试平台服务，提供了 18 步测试工作流、成本对比和最佳实践，读者可直接获取实施思路和技术细节。
TechCrunch · AI Granola 推出语音输入功能以竞争 Wispr
Granola（估值15亿美元）今日发布 Mac 端语音输入功能，用户按 Fn 键即可转写并格式化文字，适用于所有应用（笔记、邮件、消息），免费不限字数。该公司计划随后登陆 iOS 和 Windows 平台。此举使 Granola 与 Wispr（估值20亿美元）的功能边界进一步模糊，两者均在语音交互领域实现功能互补。
阅读原文 来源：TechCrunch · AIBeInCrypto OKX庆祝PoR四周年：363.6亿美元链上资产，USDT准备金率105%
OKX庆祝其Proof-of-Reserves项目四周年，链上资产总额达363.6亿美元。报告显示，BTC、ETH、USDT、USDC四大主流资产的准备金率均维持在100%以上，分别为110%、100%、105%和101%。
阅读原文 来源：BeInCryptoAWS Machine Learning Blog一手精选 MoEngage 利用 AgentCore Gateway 将 400 个 API 转换为智能体工具
MoEngage 利用 Amazon Bedrock AgentCore Gateway 将 400 个内部 REST API 转换为智能体工具，无需每个团队部署 MCP 服务器。
阅读原文 来源：AWS Machine Learning Blog推荐理由原文展示了 AgentCore Gateway 如何将 400 个私有 API 映射为权限范围的智能体工具，解决了 MCP 服务器运维、跨域授权和上下文窗口膨胀三大难题，并提供了从 OpenAPI 到工具的自动化映射、基于 Cedar 的服务端策略过滤以及 VPC Lattice 管理的私有连接三个关键技术细节，读者可直接学习其架构模式和实施要点。
AWS Machine Learning Blog一手精选 AWS Batch 发布 SageMaker Training 任务配额管理功能，支持跨团队资源借用与优先抢占
AWS Batch 发布 SageMaker Training 任务配额管理功能，管理员可通过配额共享策略将算力划分为团队或项目份额。配置了 LEND_AND_BORROW 策略的配额可在空闲时借出、有工作时借入；支持院内优先抢占，高优先级作业可抢占同配额内低优先级作业。
阅读原文 来源：AWS Machine Learning Blog推荐理由原文给出了能力变化和开放入口，读者可以据此判断它会怎样改变现有工作流。