Google DeepMind发布Gemini 4 Argon，面向复杂长周期工作流，输出上限由6.4万提升至100万Token。官方称其在DeepSWE v1.1得77.9%、LVBench得91.7%，并列CWE-bench v1第一。模型先通过Fairwind向可信网络防御者开放，暂未全面上线；首发价为每百万输入Token 2美元、输出Token 10美元，缓存输入价格优惠95%。

官方MCP Python SDK被披露存在高危OAuth重定向漏洞，恶意MCP服务器可将令牌请求引向攻击者端点，窃取客户端密钥、授权码及PKCE证明密钥，进而按应用既有权限接管账户。受影响版本包括1.9.1至1.29.1及2.0.0至2.1.1，修复已进入1.30.0和2.2.0；两类凭据提供器还需显式设置issuer，以锁定预期登录服务。

OpenAI据报正与投资者洽谈至少300亿美元的新一轮融资，对应估值约1.4万亿美元，资金拟作为未来上市前的过桥轮。材料称公司今年3月已融资1220亿美元，当时该轮原被视为上市前最后一次私募；OpenAI现因AI安全问题排除在2026年上市。交易仍处于谈判阶段，尚无完成、投资者名单或最终条款等确认信息，估值与融资规模仍可能调整。

OpenAI面向部分API客户限量预览Decisions API，底层由GPT-6 Luna驱动。开发者可定义问题及允许答案，让模型直接完成内容分类、请求路由或智能体下一步动作选择，并可同时使用文本和图像作为上下文。该接口强调输出受限于预设答案空间，而非生成开放文本，适合嵌入软件决策流程；当前仅供获选客户测试，材料称更广泛发布计划在未来数日内进行。

Cloudflare推出面向智能体的命令行工具cf，可调用其完整API中的逾3000项操作，显著高于Wrangler约280条命令的覆盖范围。cf通过统一API生成管线标准化命令结构，并默认输出JSON，便于智能体解析和组合自动化流程。Cloudflare称Wrangler上周已有48%的使用来自智能体，并将在cf测试结束后继续为Wrangler提供18个月维护支持，为现有开发和部署流程预留迁移窗口。

HeyGen Video 1已在OpenRouter上线，支持文生视频、图生视频及参考生成，可结合视觉与音频素材控制结果。模型基于MiniMax H3并由HeyGen后训练，可生成5至15秒、480p或768p视频，提供六种宽高比与种子复现。定价从每渲染秒0.02美元起，10月期间提供五折优惠；官方将其定位于企业视频制作，并提供基准、提示词和样例片段供开发者验证效果。

一项覆盖五家真实组织的身份解析测试显示，专用分类模型Jev在大型组织账户匹配任务上取得0.948 F1，处理每1000个账户成本为0.62美元。对比中，Claude Haiku 4.5得0.894 F1、成本为其19倍，Sonnet 5得0.911 F1、成本为其47倍；Jev延迟约为两者十分之一。测试者据此认为，校准型小模型更适合边界明确且调用量高的安全分类场景。

Modal重构沙箱平台，在不到60秒内创建100万个并发沙箱，单个实例启动时间低于0.5秒。其工程团队放弃类似Kubernetes的集中式协调路径，改用分布式工作节点状态和并行调度，以降低大规模智能体执行环境的控制面瓶颈。该设计面向数百万并发隔离任务，显示智能体基础设施正将协调平面与执行平面进一步拆分，以满足突发创建、快速启动和高并发运行需求。

AI Village与Grove Research宣布举办智能体群体动力学黑客松，线上及旧金山线下参与者可使用包含逾17万条消息、逾200万次计算机操作的AI Village数据库，以及Hugging Face入侵事件中逾8万条重建载荷。活动提供3000美元奖金和线下算力额度，项目方向包括群体轨迹可视化、信息传播追踪、网络群体发现及数字取证；提交截止周日17时（太平洋时间）。

OpenAI推出「Sign in with ChatGPT」，允许用户使用ChatGPT身份登录受支持的外部应用，也可在ChatGPT插件目录连接应用时完成认证。该能力已向全球已登录ChatGPT用户开放，首批合作伙伴包括Airtable、GitLab、HubSpot、Notion、Supabase和Vercel。此举把ChatGPT账户扩展为第三方应用身份入口，降低插件与外部服务接入门槛，但具体授权范围及合作站点支持情况仍由各应用决定。