1. Meta 收购数据分析公司 Sundial，两位前高管回归
Meta 确认收购 AI 数据分析平台 Sundial，价格未披露。联合创始人 Julie Zhuo（前 Meta 产品设计副总裁）与 Chandra Narayanan（前 Instagram 分析负责人）将带团队回归，并入新成立的 DATA 部门（Data Analytics Tooling & Agents），向首席数据官 Alex Schultz 汇报，Narayanan 负责 Meta 的数据分析工具与智能体。Sundial 2021 年成立，累计融资 2300 万美元，客户包括 OpenAI，交易完成后将停止对外服务。
来源：Axios · 2026-10-23
2. Block 发布 Dessa：只用人类语音训练的全双工语音模型
Jack Dorsey 旗下的 Block 发布语音模型 Dessa，称其「从零开始、只用人类对话语音训练」，没有文本、也没有预训练模型，是首个只靠听学会实时对话的 AI。它是原生全双工语音到语音模型，边听边说，会笑、会接话，被打断后能修正；官方称其可在 MacBook Pro M4 Max 或更高配置上本地运行。Block 同时放出了多段未经剪辑的真人对话录音。
来源：The Verge · 2026-10-23
3. Anthropic 开源 OS 级沙箱运行时 srt，给智能体划文件与网络边界
Anthropic 以早期开源预览形式放出 sandbox-runtime（srt）：macOS 借 sandbox-exec、Linux 借 bubblewrap 做内核级隔离，配合代理实现域名白名单，网络默认全部拒绝，文件访问按目录放行，不需要容器。Claude Code、本地 MCP server 和普通命令行程序都能直接跑在里面。Anthropic 称这套机制让 Claude Code 的权限提示减少了 84%，并把运行时开源以便外部审计边界。
来源：MarkTechPost · 2026-10-24
4. SK 海力士叫停 Solidigm 美国 IPO，股价反涨 4.4%
SK 海力士宣布停止推进美国子公司 Solidigm 的 pre-IPO 与 IPO 审查，理由是资本市场波动与半导体股价回调，并称这不代表 Solidigm 的增长前景或投资需求有变。消息公布后 SK 海力士当日收涨 4.4%。Solidigm 来自 SK 海力士 90 亿美元收购的英特尔 NAND 业务，此前有报道称其美国上市估值最高可达 1500 亿美元；韩国金融监管机构曾就双重上市规则提出质疑。
来源：CNBC · 2026-10-23
5. 英伟达的「AI 金融家」角色迎来第一场压力测试
英伟达从卖芯片转向为 AI 建设提供担保与投资，如今首次承压：CoreWeave、Nebius、IREN 等 neocloud 本月股价至少跌 30%，CoreWeave 的信用违约互换利差突破 11%。截至 7 月季度财报，英伟达为 neocloud 提供的表外 AI 云协议达 360 亿美元，另为 OpenAI 俄亥俄 10 吉瓦园区提供最高 1050 亿美元担保。黄仁勋在柏林称 neocloud 需求「高到爆表」，缺的是营运资金。
来源：CNBC · 2026-10-24
6. 32 块被禁运的英伟达 B300 出现在中国电信网络
以色列安全公司 Lava 称，通过公网可访问且未设密码的英伟达 DCGM Exporter 监控实例，发现有 32 块 Blackwell Ultra B300 运行在与国有运营商中国电信网络关联的 IP 上。B300 属美国对华禁运的高端加速器，只能卖给承诺不再转移的白名单买家。Lava 表示无法确认芯片的物理位置与流入渠道；英伟达回应称受管制产品的转口「不到已部署存量的 0.5%」。
来源：Digital Citizen · 2026-10-24
7. Node2Shell 漏洞评级 9.2：Brotli 解码器可被构造压缩流击穿
谷歌 Brotli 解码器的越界写漏洞 CVE-2026-111497 公开，CVSS 4.0 评分 9.2：攻击者用精心构造的压缩流，就能让 Node.js 内置的 Brotli 解码器越界写内存，造成崩溃、内存泄露乃至远程执行代码。漏洞由 OpenAI Codex Security 的 Khai Tran 与 Sylvie Mayer 发现；Node.js 已于 10 月 21 日发布 22.23.4、24.22.1、26.12.1 修复，Bun 修复于 1.4.4，Brotli 库修复于 1.0.10、1.1.1、1.2.1。目前尚无在野利用报告。
来源：AI Chat Daily · 2026-10-24
8. 谷歌隐私政策开口子：接入 AI 搜索的 Gmail 数据可能影响广告
谷歌 10 月 16 日生效的隐私政策，在「不基于 Gmail、Drive、Photos 内容做个性化广告」的承诺上加了一个例外：用户若主动把这些数据开放给搜索的 Personal Intelligence，搜索便可处理这些数据来「个性化内容，包括广告」。谷歌补充说不会直接基于收件箱或照片库内容投放广告，敏感信息也不用于广告定向，但条款实际上为 Workspace 与 Photos 数据影响广告留出了空间。
来源：The Verge · 2026-10-23
9. Gemini 4 Argon 通宵跑 11 小时，把谷歌 ADK 的会话开销砍掉四成
谷歌披露一次无人值守实验：让 Gemini 4 Argon 在 Antigravity 的 /goal 模式下一口气跑 11 小时，对 20 万行 Python 的 Agent Development Kit 找跨文件性能瓶颈。它提交了横跨 32 个文件的 6 项优化，2 项通过人工评审合入——内存会话服务改为先过滤再拷贝、重量级包改为延迟加载，长会话的会话准备开销降约 40%、冷导入快 21%，158 轮工具调用从 65.6 秒缩到 56.1 秒。另 4 项因可能返回陈旧数据、读取私有属性等被拒。
来源：Google 开发者博客 · 2026-10-24
10. 火山引擎发布 Seedance 2.5 4K：先出 480P 样片，再定 4K 正片
字节跳动旗下火山引擎发布 Seedance 2.5 4K，把 AI 视频分辨率上限从 1080p 提到 4K，支持 10-bit 色深，并对人物微表情、眼神与画面细节做专项训练。新版本引入 Draft 样片模式：先用 480P 低成本验证分镜、反复打磨，满意后再生成 4K 正片。目前仅定向邀请全球约 20 家影视工作室与导演试用，未公布定价与全面开放时间。
来源：亚洲日报 · 2026-10-24
