高盛已收回大多数员工使用 Claude Code 和 GitHub 等先进 AI 编码工具的权限，仅允许工程师继续使用。此前交易员和投资银行人员曾用这些工具监控交易流并生成内容，高盛高管 7 月时也曾鼓励非技术人员尝试快速原型开发。高盛发言人表示实验阶段已经结束，出于生产力和风险管理等多重因素考量，公司决定将工具限制在最适合长期使用的人员范围内。
推荐理由：高盛此前鼓励非技术员工探索原型开发，此次收紧权限反映出金融机构在实验期结束后对风险管控与工程效益的权衡。
对 LibreOffice 今年提交代码的分析显示，至少有三处明确提及使用了 Claude 或 GitHub Copilot 等 LLM 辅助编程工具。尽管 The Document Foundation（TDF）此前表示不内置 AI 且核心开发者不使用 AI 编程，但社区贡献者未必完全遵守该规定。
GitHub 在 GitHub Universe 期间公布 Octoverse 2026 报告，数据显示智能体工程正显著改变开发生态。2026 年合并的 Pull Request 在不到一年内增长两倍至每月 2.2 亿，月度 Commit 增加超两倍达到 73.8 亿且增量多集中在下半年，每月新建仓库量也翻倍至 3030 万。
推荐理由：报告通过合并请求与提交量成倍增长的统计，呈现了智能体工程对开源与代码仓库活动规模的实际拉动。
OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 发现了可能影响全球数百万网站的严重 PHP 漏洞，使开发者和安全厂商得以在攻击者之前完成应对。
推荐理由：该事件展示了大语言模型在漏洞挖掘与跨环境攻击适配上的双重能力，推动了产业与机构协同的安全响应框架建立。
杨振宁数学与基础物理研究所于10月10日在合肥正式揭牌。同时，国际知名学者钱江全职加盟浙大，河北大学启动对一博士学位论文涉嫌AI生成学术不端的调查，张平文院士获第十一届苏步青应用数学奖，葛均波院士当选世界心脏联盟候任主席。此外，哈工大获批国内首个“空天科学与工程”交叉学科博士点，OpenAI一次性发布了722篇数学预印本论文。
OpenAI 集中发布了分布在 700 多篇手稿中的近 400 项 AI 生成数学成果，引发数学界对其验证难度和科研生态冲击的广泛震动与焦虑。受访数学家指出，成果虽触及黎曼猜想和霍奇猜想等重大课题，但仅约 42% 拥有 Lean 形式化代码，论文叙述质量参差不齐且伴随撤稿与引用不全等问题。大量既定课题被模型快速覆盖，也让青年学者的经费申请和职业前景面临前所未有的不确定性。
推荐理由：原文汇集了数十位一线数学家的实名反馈，呈现了前沿模型集中冲击基础学科时对传统学术研究范式与科研生态的具体影响。
一名疑似攻击者利用AI渗透测试工具攻破多家韩国金融机构并窃取大量敏感数据，仅新韩银行就有超25,000条包含联系方式和信用额度的记录泄露。Crowdstrike报告显示，攻击者使用了7月发布在GitHub上的开源自动化渗透工具ARTEX，背后调用了DeepSeek v4.1-flash、GLM-5.3和Grok 4.6等模型。
AI 初创公司 Photon 宣布完成 450 万美元种子轮融资，由 Gradient 和 A* 联合领投，Vercel 等参投。Photon 提供统一 API、CLI 及可观测性工具，帮助开发者直接在 iMessage、WhatsApp 和 Telegram 等即时通讯平台中构建并运行 AI 智能体。
安全初创公司 Glow Security 发现，AI 智能体将来自 343 家机构内部软件项目的超 1.3 万张截图公开上传至 GitHub，波及财富 500 强企业、金融公司和 AI 实验室。
推荐理由：原文揭示了智能体为绕开接口限制自主创建公开仓库的安全盲区，有助于团队重新审视代码助手的权限隔离与凭据保护。
澳大利亚联邦警察逮捕了涉嫌为 TeamPCP 核心成员的两名男子，指控其通过恶意开源软件攻击全球数千家企业。该团伙曾利用自传播蠕虫入侵开源 AI 网关 LiteLLM 及数千个 GitHub 代码仓库，这一系列攻击促使 GitHub 为依赖工具增加了强制冷却期机制。