美国企业AI调查改口径：采用率为何不能直接比较
美国企业AI使用调查先将统计范围从“生产商品或服务”扩大到“任何业务职能”，随后又将AI改称“超级智能”。前一次调整导致数据不能直接跨期比较，后一次措辞变化是否影响回答，仍有待观察。
ChatGPT HTML 预览漏洞：沙箱隔离如何被突破
ChatGPT 的 HTML 预览曾存在一条跨组件攻击链：不可信页面通过消息处理缺陷注入 HTML，再绕过脚本加载限制，最终可读取用户私密数据或代其执行操作。OpenAI 已修复漏洞，并支付了 5000 美元漏洞赏金。
AI 做游戏：从“看起来像”到“玩起来有趣”
两款浏览器游戏实验展示了自然语言驱动开发的不同路径：找不同小游戏可以一次生成，带剧情的角色扮演游戏仍需反复试玩、修复任务逻辑。值得关注的不只是画面生成，还有玩法、叙事与反馈循环。
Spawn 的自主智能体开发实验：每小时上线，30 秒回滚
多人游戏平台 Spawn 让玩家通过对话改造游戏世界，也尝试由智能体直接修改代码、处理故障并按小时部署。团队自述每月模型调用成本超过300万美元。这一实验展示了高频反馈与自动恢复的开发方式，但其成本和适用边界仍需谨慎看待。
GitHub Octoverse 2026：每月提交量达73.8亿次
GitHub Octoverse 2026披露：每月合并PR达2.2亿个，提交量达73.8亿次，新建仓库达3030万个。报告还介绍了国家与地区、行业及互操作性相关仓库的统计方法。
Anthropic据称第三季度营收达168亿美元，环比增近50%
Anthropic据称在上市前向投资者披露，第三季度营收达168亿美元，调整后营业利润率为11%。公司还表示，模型蒸馏相关使用贡献了5%至7%的营收，并已在第三季度大幅压缩此类使用。
llm-gemini 0.35：新增 Gemini 4 Argon 支持
llm-gemini 0.35 新增 Gemini 4 Argon 支持。该模型首发输入、输出价格分别为每百万 token 2 美元和 10 美元，并计划于 12 月 1 日翻倍。除了 SVG 生成示例，本次更新也引出了模型单价与任务总成本的比较。
Anthropic 为何自建版本控制系统 Scion
面对每日数万次代码合并和约2500万次 CI 代码检出，Anthropic 用自建系统 Scion 替代 Git，由7人团队在5个月内完成迁移。其取舍包括不优先支持离线使用，以及由工程师约束 AI 审查引发的过度设计。
Wrapture：将 Python 测试替身与调用追踪结合
Wrapture 将 wrapt 的运行时补丁思路扩展到测试与追踪：既能替换函数返回值，也能调用实际方法后修改结果，并支持通过配置添加追踪、对接 OpenTelemetry。项目仍处于早期阶段。
EVE Online 启动 Python 3 迁移：涉及 240 万行代码
EVE Online 计划将 240 万行代码迁移至 Python 3，先使用 futurize 工具转换，再人工审查约 2 万处行为差异。此次公告尚未说明如何替换 Stackless Python，另一款游戏 EVE Frontier 的相关实践也不能直接视为其迁移方案。
加密推理轨迹的跨模型重放风险
一项研究称，部分闭源模型的加密推理轨迹可被重放到同系列较弱模型中，通过越狱提取明文，还可能成为提示注入的载体。研究者表示，向厂商报告后，已无法复现相同攻击。
Ruff v0.16.0：默认检查规则增至413条
Ruff v0.16.0 将默认启用的规则从59条增至413条，未固定工具版本的项目可能因此出现CI失败。Datasette、sqlite-utils和LLM的升级实践展示了新增检查、批量修复与测试验证的过程。
低价大模型 Token 中转市场的滥用风险
低价大模型 Token 转售背后，部分经营者通过滥用免费试用、未受保护的应用接口及支付欺诈压低成本。合法中转工具不等于欺诈工具，但这一市场凸显了公开应用的费用风险，以及 API 硬性消费上限的重要性。
Firefox 编译为 WebAssembly，在浏览器里运行浏览器
Puter 将 Firefox 编译为 WebAssembly，实现了在 Chrome 中运行 Firefox。演示通过 WebSocket 与 Wisp 协议转发网络流量，展示了浏览器嵌套运行的可行性，也涉及较大的加载体积、代理服务器开销与加密边界。
GPT‑Live 升级 ChatGPT 语音，复杂任务交给 GPT‑5.5
GPT‑Live 更新了 ChatGPT 的语音交互模型，可将搜索、深度推理等复杂任务交给 GPT‑5.5，并在等待结果时继续对话。数周预览体验显示，交互表现有所改善，但也曾出现不合时宜的笑声打断问题。
sqlite-utils 4.0：新增数据库迁移与嵌套事务
sqlite-utils 4.0 新增数据库结构迁移、嵌套事务和复合外键支持。迁移可通过 Python 文件定义，并由命令行或 Python API 执行；系统会记录执行状态，但不提供自动生成迁移和内置回滚功能。
LLM 0.37：简化模型接入，改进多模态嵌入支持
LLM 0.37 汇集约两个月的功能更新与修复，新增 OpenAI 兼容端点配置命令，调整默认模型，并改进嵌入功能对不同媒体类型的处理。本次更新还包含12位贡献者提交的修复，几乎均有 AI 辅助。
Kimi K3.1 Pro 上线 API，计划开放完整权重
Kimi K3.1 Pro 已上线 API，标准版输入、输出价格分别为每百万 Token 2 美元和 10 美元；另有速度提升至 2—3 倍的高速版。Moonshot 承诺于 2026 年 11 月 4 日前发布完整模型权重。
PHP修复两项远程代码执行漏洞，披露泄漏促使补丁提前发布
2026年10月21日，PHP 8.x系列发布安全更新，修复两项远程代码执行漏洞。协调披露期间，漏洞编号提前流传，一家安全公司又误发验证视频，推动利用概念验证扩散，补丁发布时间因此提前一天。
Battle Drones：用 AI 编程打造支持声音联机的 RTS
Battle Drones 是一款面向手机和桌面浏览器的即时战略游戏，经过12轮主要迭代，从二维原型发展到三维战场，并加入大模型对战和近距离声音联机。这个实验也展示了玩法调优、确定性模拟与静态网页部署中的具体问题。