意大利最大银行遭 AI 消息诈骗，损失近 1 亿欧元
意大利联合圣保罗银行旗下私人银行 Fideuram 被 AI 深度伪造冒充 CEO 与律师，授权向中国内地及香港账户转出超 1 亿美元，约 6000 万美元被追回，约 4080 万美元疑已换成加密货币无法找回。
标签： 开源
自主数据工程：迈向真正智能体成熟度的五个阶段 ｜ 技术趋势
InfoQ CN 援引 Snowflake 与 MIT Technology Review 的报告指出，虽然 80% 的组织已部署 AI 数据工程工具，但数据工程师的复杂度不降反升，行业需要从“用 AI 加速旧流程”转向“让智能体自主构建和维护数据产品”。这套自主数据工程成熟度框架，值得数据团队评估自身位置时…
NVIDIA 发布开源智能体安全平台，提供芯片级持续监控与隔离
NVIDIA 发布开源智能体安全平台参考设计，把智能体的运行隔离、策略执行和行为监控下沉到芯片与系统层，试图为 Agent 建立类似浏览器沙箱的信任基础。
智谱ZCode落地新轮补偿:赠付费用户8张重置卡，已彻底移除代码快照上传链路
智谱旗下 AI 编程工具 ZCode 针对此前"代码仓库索引默认上传"争议推出新一轮补偿：向付费用户赠送 8 张配额重置卡，并确认已彻底移除代码快照上传链路。它值得关注，因为这件事触及了 AI 编程工具在企业落地时最敏感的一条线——代码到底存不存在云端。
一天一个开源项目（第 227 篇）：Strands Agents Harness SDK —— 从「手写 Agent 循环」到「一行代码拿到生产级 Agent」
AWS 团队主导的开源项目 Strands Agents 发布 Harness SDK，把上下文压缩、会话持久化、长期记忆、多模型切换等原本要自己攒的基础设施，封装成一次 create_harness() 调用，返回的仍是一个可改可换的普通 Agent。
中美称已同意就AI展开对话
中美确认就 AI 风险与收益开启对话，并建立 AI 相关事件的沟通渠道，下一轮讨论定在 11 月；但双方在技术管制与生态路线上的分歧并未因此缩小。
Reject non-understanding. Slop grenades are not just code and PRs. We run a real risk that *reading* gets entirely discounted, because of the exhaustion of getting low-quality and unverified AI prose being thrown at y…
Vercel CEO Guillermo Rauch 在 X 上提出“拒绝不理解”，警告低质量、未经验证的 AI 生成文本正在让人干脆放弃阅读；他引用一则号称“编译器优化带来性能提升”的病毒式传播案例，而该 PR 描述本身已由 AI 指出真正原因是算法与数据结构变化。
AI 揪出的 Linux bug 太多，Canonical 将稳定版更新周期改为两周
Canonical 宣布把 Ubuntu 稳定版的安全更新周期统一压缩到两周一次。直接原因是 AI 大幅加快了漏洞发现速度，加上内核社区自己成为 CVE 编号机构后批量分配编号，导致 CVE 数量爆炸式增长，发行版不得不加快修复节奏。
AI 时代，技术人靠什么赢？｜QCon上海
QCon 全球软件开发大会·2026（上海站）将于 10 月 22 日—24 日举办，主题聚焦「Harness AI」时代的工程实践；小红书电商交易终端负责人曹立成确认出席，分享 AI 时代技术人能力结构的变化——从「把技术做好」转向「把事情做成」。
Last 24 hours to save up to $200 on TechCrunch Disrupt 2026. Reason 5/5 to attend: Leave further ahead.
TechCrunch Disrupt 2026 将于 10 月 13-15 日在旧金山 Moscone West 举行，早鸟票最高省 200 美元的优惠截至 9 月 25 日 23:59（太平洋时间），主办方把"三天内压缩数月调研与决策"作为最后一个参会理由。