Nathan Lambert 修正了自己此前把开放权重网络安全风险称为“还好”的措辞：他仍不认为风险已出现灾难性跃迁，但承认软件行业将被迫经历昂贵的升级。文中援引 Epoch AI 用 GLM-5.3 构造 Firefox 攻击的实例，指出发现漏洞与形成实际危害之间仍有部署、诱导访问等环节。作者认为，当前证据不足以把新增攻击主要归因于开源模型，闭源模型同样参与其中。他还提醒，大型开放模型短期内受服务成本和算力供给限制，防守方能否及时采用、修补才是关键变量。

Andrew Chen 认为，AI 将扩大单人、非技术背景、行业专家、年轻人和内容创作者的创业机会，但逐一列出了这些画像的短板。单人能做更多事，合伙团队也会同步提效；能做原型，距离可靠、可扩展产品仍有技术判断的差距。行业经验可能帮助发现问题，也可能限制颠覆性思考；自带粉丝能带来首发流量，却不能替代长期增长。文章进一步指出，热门创始人画像既来自技术与分发优势，也会因投资人共同偏好而获得自我强化的融资优势。

CB Insights 从历届 AI 100 公司中识别出 17 位正在隐身创业的创始人及早期团队成员，并结合履历、论文和公开发言推测新方向。Jina AI 联合创始人 Bing He 自述探索 Agent 与硬件；Chai Discovery 前创始科学家 Zhuoran Qiao 透露建设覆盖分子设计到制造的化学基础 AI。Ema 前创始工程师 Amitha Gopidi 所在医疗科技项目自述已在两家诊所试点。名单也覆盖空间智能、身份验证和 Agent 安全，但部分方向仍是研究机构推断，不能视作已发布产品或已确认融资。

Claude Code v2.1.314 新增 permissions.blockWritesOutsideWorkingDirectories，使 Write、Edit 和 NotebookEdit 在所有权限模式下拒绝写入工作目录外路径。Claude apps gateway 可按 IdP 用户组限制上游路由，故障切换同样遵循该限制；Bedrock 上游可记录触发的 guardrail 类型而不记录匹配文本。更新还修复了恢复到 worktree 后沙箱未生效，以及部分被拦截调用看起来像已执行的问题。另有无头启动失败错误退出、管理策略刷新和超大上下文压缩等修复，均为官方发布说明。

OpenAI 宣布将尊重 robots.txt 中供多家参与厂商共同识别的 AI 训练偏好信号，减少网站运营者逐个配置爬虫规则的负担。公司计划未来数月实施，并在落地时另行披露细节，当前仍是承诺。既有爬虫控制继续适用，新的共同信号不会替代原有规则。方案参考 IETF AI Preferences 工作组的讨论，属于自愿参与机制，公告未声称已覆盖所有模型厂商。

据 RSS 摘要，Amazon 可在 2027 年一季度至 2028 年三季度借款购置技术基础设施，单笔债务五年到期；额度不等于已提款。

据 RSS 摘要，企业数据安全公司 Cyera 与投资人讨论以 200 亿美元估值融资，谈判尚在早期，不能视为已完成交易。

据 RSS 摘要，周五纳指跌近 3%、标普跌近 2%；Amazon、Intel 业绩不及预期，使市场继续审视技术投入回报。

无问芯穹供稿称，CEL 在两台未参与训练的机器人上完成 600 次测试、成功率 97.5%；仅为特定任务实验，尚非商业验证。

OpenAI 摘录创作者、图书馆及学者等支持 AI 训练合理使用的意见，涉及纽约时报诉讼；这是诉讼立场展示，并非法院裁决。