今日要闻 · 2026-10-26¶
下载文件夹里的 AGENTS.md 能劫持 Codex 和 Claude Code¶
安全公司 Forever Security 在一名客户电脑的 ~/Downloads 里发现一个恶意 AGENTS.md，导致在该目录启动的 AI 编码 Agent 试图安装恶意 npm 包。研究者复现后，用无害载荷攻击 OpenAI Codex 成功率约 90%；另用恶意 CLAUDE.md 把 Claude Code 的 API 流量转到自己的服务器，拿到 OAuth 令牌，约一半测试能执行代码。网页可以不经确认把文件下载进 Downloads，研究者称 OpenAI 和 Anthropic 没有可修补的漏洞，因为 Agent 只是在照着指令文件做事。
为什么值得关注：你每天用 AI Agent 写代码，最简单的防法就是只在具体项目根目录启动 Agent，别在 Downloads 或家目录里跑，并保留审批和沙箱。
LiteLLM 1.107.0 被投毒：装上后只要启动 Python 就会偷凭证¶
10 月 21 日，被篡改的 LiteLLM 1.107.0 发布到 PyPI 和官方容器镜像。微软分析称，恶意包通过 .pth 和 sitecustomize.py 在 Python 启动时自动运行，不必导入 LiteLLM，就会收集 AI 工具、Git、AWS/GCP/Azure、SSH、浏览器等凭证并加密外传。维护者表示，攻击者用盗来的开发者 GitHub 凭证改了发布流程。
为什么值得关注：LiteLLM 常被当作多模型网关，如果你的项目、CI 或容器装过 1.107.0，删包不够，要从干净镜像重建，并在干净机器上轮换模型 API Key 和云凭证；依赖也最好用带哈希的锁文件。
日本生成 AI 知识产权原则今天起适用，鼓励公开训练数据概况¶
内阁府从 26 日起开始适用面向生成 AI 企业的「プリンシプル・コード」，并受理企业的接受申报。三大支柱是公开学习方法和数据种类概况、回应权利人的查询、回应 AI 用户的查询。原则没有法律约束力，由企业自愿接受，内阁府会公开接受企业名单。
为什么值得关注：你的公司如果在日本给客户提供带生成 AI 的产品，客户以后可能会问"模型用什么数据训练"，提前准备好模型来源和数据说明，销售和合规沟通会省事。
🔗 日本経済新聞
Google 和 Meta 开源 TorchTPU，PyTorch 一行代码切到 TPU¶
在 PyTorch Conference 2026 上，Google 和 Meta 开源了 TorchTPU，取代旧的 PyTorch/XLA，目标是把 model.to("cuda") 改成 model.to("tpu") 就能跑；vLLM、SGLang 和 Hugging Face 模型可直接使用，Meta 计划把更大规模的 LLM 负载迁到 TPU。AWS 也在 10 月 20 日推出了 Trainium 的原生 PyTorch 后端 TorchNeuron 公测。官方也承认，一行改动只能跑起来，要达到峰值性能仍需调优。
为什么值得关注：芯片之间的切换成本在下降，以后选 GPU、TPU 还是 AWS Trainium 更多看价格和配额；你在 AWS 上做推理时，可以留意 TorchNeuron 的成熟度。
🔗 InfoQ
新 NISA 上半年买入 13.8 万亿日元创新高，2027 年推出儿童 NISA¶
据金融厅调查，2026 年上半年 NISA 买入额达 13.8 万亿日元，为历史最高，其中成长投资额度 10.2 万亿日元。2027 年 1 月将推出面向 0–17 岁的「こどもNISA」。楽天证券 10 月 19–23 日的 NISA 买入排行中，前几位仍是全世界股票（オルカン）、S&P500、NASDAQ-100 等低成本指数基金，日经 225、TOPIX 类排在 7–9 位。
为什么值得关注：上周 AI 股大跌时，个人资金还在持续流入指数基金，这对日本股市是长期托底的力量；按你只买不卖的思路，本周大厂财报和日银会议前后的波动仍是分批买入的机会。
🔗 ORICON NEWS 🔗 ザイ・オンライン
💰 创投速览¶
- Tenstorrent 完成 15 亿美元 E 轮：Jim Keller 领导的 RISC-V AI 芯片公司投后估值 62 亿美元，由 Trace Capital 和 Innovation X 领投，资金用于大规模部署 Galaxy 服务器和推进可授权的 CPU/AI IP。🔗 GCN
- Tractian 完成 1.3 亿美元 D 轮，估值 14 亿美元：用振动、超声波等传感器加 AI Agent 预测工业设备故障，已有 2,000 多家工厂在用，Bosch Ventures 等参投，是"传感器 + 物理 AI"赛道的标杆。🔗 The AI Insider
- ナレッジワーク完成 C 轮：转型为营业 AI Agent 公司的 ナレッジワーク，在 35 亿日元股权之后又从 7 家银行借入 48 亿日元（含授信额度），C 轮收官。🔗 シンオン AI 新規事業デイリー