数据来源 AI HOT，按北京时间 10 月 8 日收录的精选条目整理，并核对发布方、项目仓库和研究机构原文。部分原文发表于当地时间 10 月 7 日；产品开放范围、研究结论和厂商数据均以原文披露为准。
模型发布/更新
OpenAI 扩大 GPT-6 使用范围，并在 ChatGPT 中加入 Intelligent UI
OpenAI 宣布向更多 ChatGPT 用户推出 GPT-6。随模型上线的 Intelligent UI 可按问题生成图形、按钮、表单和图表等交互元素；回答也可以保持纯文本。OpenAI 称，系统会在生成过程中逐步呈现界面，而不必等待整段回答完成。
该功能先向 Plus、Pro、Business 和 Enterprise 用户逐步开放，随后扩展到 Free 和 Go；企业能否使用还取决于管理员设置。公告明确，此次更新针对 ChatGPT 的 Chat 体验，并未同时更换 Work 和 Codex 所用模型。OpenAI 列出的速度与效果比较来自其内部评测，不能直接推断所有任务的表现。
🔗 OpenAI：GPT-6 and Intelligent UI for everyone
产品发布/更新
Claude 推出实时仪表盘与可编辑动画讲解
Anthropic 将 Claude Dashboards 和 Claude Motion 开放为测试功能。Dashboards 可连接 BigQuery、Databricks、Snowflake 等数据平台，按自然语言问题生成会随数据更新的仪表盘，并显示图表背后的查询和最近刷新时间。Motion 可把文字、图表与图片编排成动画讲解，支持编辑并导出 MP4。
Dashboards 测试版面向付费计划，Motion 测试版面向 Team 与 Enterprise。Anthropic 同时宣布 Docs、Slides 和 Design 结束测试阶段，覆盖包括 Free 在内的各计划。Motion 使用代码制作可编辑动画，并非直接生成真实人物视频。
🔗 Claude：Build live dashboards and animate explainers
Google 开源 ML Drift，扩展端侧 GPU 推理能力
Google AI Edge 团队以 Apache 2.0 许可证开源 ML Drift。它为 LiteRT 提供 GPU 加速，也可作为独立库使用；Google 列出的后端涵盖 OpenGL ES、OpenCL、Metal 和 WebGPU，目标是在不同端侧硬件上运行视觉模型及生成式模型。
Google 表示，旧版 TFLite GPU delegate 将不再获得新功能更新，建议开发者迁移到 LiteRT 的 ML Drift 加速器。独立 LiteRT 包现已提供相关加速，Google Play Services 中的支持仍待推出；文中的性能示例取决于指定模型和设备。
🔗 Google Developers Blog：ML Drift
Anthropic 启动供开源项目申请的免费漏洞扫描服务
Anthropic 发布 OSS Scanner，符合条件的开源项目维护者可主动申请定期扫描。服务利用其模型查找潜在漏洞，并尽可能提供复现方法、问题说明和候选补丁。报告直接由模型生成，交付前不经过人工复核；维护者仍需自行核验。
Anthropic 称，早期试用涉及数十个项目，并披露了其内部抽样复核结果。这些数据来自发布方的试用与筛选过程，不能当作所有项目或所有扫描报告的准确率。该服务也有项目资格限制，并非任何仓库都会被自动扫描。
行业动态
Waymo 完成 50 亿美元定期贷款融资
Waymo 宣布完成 50 亿美元定期贷款，这是其首次债务融资。PIMCO、Blackstone 与 Sixth Street 担任牵头银团贷款方，Goldman Sachs 担任独家牵头账簿管理人。Waymo 表示，资金将支持自动驾驶叫车服务在美国和国际市场扩张。
Waymo 称今年早些时候还完成了 160 亿美元股权融资。贷款与股权融资属于不同交易；扩张计划是公司的资金用途说明，不能据此推断各城市的实际运营进度。
🔗 Waymo：5 Billion Debt Financing
OpenAI 披露并封禁两起借助 AI 制作虚假身份的影响行动
OpenAI 报告称，已封禁分别与俄罗斯和伊朗相关的两组隐蔽影响行动。前者利用虚构身份包装拉美地区的“研究平台”；后者以七个假记者身份向多家网络媒体投稿，并生成社交媒体评论。OpenAI 表示，这些行动还借助模型撰写内部报告和传播材料。
行动的来源、触达范围与影响等级是 OpenAI 基于其可见证据的调查判断。报告同时指出，这些活动结合了传统影响行动手法与 AI 工具，不能把它们概括为完全由 AI 自主完成。
🔗 OpenAI：Disrupting AI-enabled false front operations
论文研究
Zenity 复盘 AgentCore 旧配置中的跨智能体攻击路径
Zenity Labs 发布 AgentCorruption 研究：在其测试的旧版 Amazon Bedrock AgentCore 环境中，攻击者可诱导一个对外开放的智能体访问实例元数据服务，取得临时凭据；过宽的默认权限可能进一步扩大到同一账户、同一区域的其他智能体。
这是一项已向 AWS 披露的历史漏洞研究，不能直接视为当前 AgentCore 仍可按同一路径被攻破。Zenity 记录显示，AWS 于 2 月将新部署智能体改为仅使用 IMDSv2，并在 9 月底收紧了默认执行角色权限。具体部署仍应按现行配置检查权限与网络访问。
🔗 Zenity Labs：AgentCorruption 研究
技巧与观点
Anthropic 用定时简报示例说明智能体自动化如何避免漏报
Anthropic 发布基于 Claude Managed Agents 测试版的参考实现：定时读取指定 Slack 频道和 GitHub 仓库，记录上次处理位置，并将变化汇总到一个 Slack 频道。文章建议把“读取失败”与“没有新消息”分开处理，发送成功后再更新已报告记录。
这是一份实现指南，不代表托管智能体会自动连接用户现有账号。示例仍需配置 Slack 应用、GitHub 凭据、访问范围、时区和运行预算；作者也建议每次运行重新读取用户偏好，以免沿用过期规则。
🔗 Claude 开发者博客：Building effective agent automations
AI 热点日报 · 作者 ZestJT · 数据来源 AI HOT（aihot.virxact.com）