新闻、仓库与研究，按时间排列。
Reddit 用户汇总 Character.AI 破产案最新进展：40 位州总检察长干预破产程序，提出9项用户隐私保护条件。解封文件显示 Disney 支付550万美元（含200万定金）、总报价2000万美元，仅购入后端代码、框架与年龄预测技术的非独占授权，明确排除消费端应用、角色和用户数据库，并已雇佣其大部分核心工程师。公司每月亏损800万至900万美元，2026年前8个月仅文本对话的云计算与 GPU 成本就达5610万美元，占预算45%；月收入8月翻倍至530万美元仍不足以抵消。时间表：10月30日拍卖程序听证，11月20日外部买家出价截止（竞购 Disney 份额起价2170万美元），11月23日正式资产拍卖，11月底至12月初结案。作者呼吁用户尽快导出角色和聊天记录。
推荐理由：帖子汇总了破产法院文件和州政府行动泄露的关键细节，涵盖交易结构、亏损数字和时间表，可帮助用户判断平台存续并提前备份。
Reddit 用户分享一份新流出的 Character.ai 相关文件，并向员工表达感谢与支持。目前公司仅剩 18 名员工在资源紧张下维持平台，服务约 1200 万用户。用户澄清应用并未关停，检方只是就案件透明度进行调查，近期法庭讨论仅涉及高管层面的财务与结构性协议。
一位 Character.AI 用户表示，当天使用一切正常，晚上回家后突然被要求“验证年龄”，验证前只能以只读模式浏览。该用户距满 18 岁还有六个月，抱怨平台为监管未成年用户而“一刀切”限制所有人，并在 Reddit r/CharacterAI 询问是否有其他用户遇到同样情况。
据中国媒体 10 月 22 日报道，DeepSeek 与 MiniMax 已按商务部临时 AI 出口新规完成跨境审查所需的注册备案，获得继续开源模型权重并开展授权国际商业合作的监管批准。此次备案消除了监管不确定性，使两家公司未来可在合规框架下向国际发布模型更新。
一篇法律视角的论文论证 AI 权利与强制关闭开关（off-switch）完全兼容。研究认为，即使未来 AI 系统被赋予自然人人格和生存权，只要接受定期或持续的安全审查，法律仍允许实施可逆的暂停式关闭开关（保存权重与状态）；而永久删除的 kill-switch 则可能面临权利原则的阻碍。作者强调不主张制造具备自然人人格资格的系统，只是为此类系统出现时的法律应对提供替代方案。
中国出口管制不影响已发布的模型权重，通过 API 调用模型也不在管制范围内。新规主要针对下一代前沿模型，权重出口海外可能面临许可要求、出口登记和延迟，2026 年 11 月 15 日是公众意见征询截止日期。
据 r/SillyTavernAI 用户转发，中国政府考虑对 AI 企业未来发布开源权重模型实施出口限制。已发布的现有模型豁免，未来新模型可能只能通过 API 直接访问。发帖者表示欢迎中国用户确认或纠正这一消息。
FBI 与 CISA 发布公告，提醒 2026 年美国中期选举和竞选官员警惕网络威胁：恶意攻击者正利用钓鱼和短信钓鱼窃取登录凭证等敏感信息。近两个选举周期钓鱼攻击激增，过去一年经加密聊天应用的短信钓鱼增多；超级智能（SI）技术使钓鱼邮件更逼真、规模更大，还被用于制作逼真的 deepfake 音视频。双方建议部署抗钓鱼 MFA、更新杀毒软件、加强员工识别培训并及时修补漏洞。
中国商务部和科技部于10月16日发布《禁止出口限制出口技术目录》修订草案，拟新增40项技术，其中23项涉及AI，涵盖基础/大模型、智能体、算力集群和信息处理技术，公开征求意见至11月15日，临时出口前登记要求即日生效。已通过开源或学术发表公开的技术明确豁免；API、应用、网站或 SaaS 提供访问一般不算技术出口，但海外本地部署受限模型可能受规则约束；尚未发布的新模型在权重或源代码转移出境前可能需登记或审批，DeepSeek、Qwen 等中国实验室未来的开源发布或面临额外合规要求。
推荐理由：原文梳理了已开源技术豁免、API 不算出口等关键条款，本地部署用户可据此判断未来开源权重获取是否受影响。
agent-disclosure 是一个开源的 EU AI Act 第 50 条就绪检查工具，通过 npx github:agentwares/agent-disclosure 运行 site 或 output 子命令，分别检查聊天组件是否告知用户在与 AI 对话、生成文件是否带 C2PA 等机器可读标记。它不建账号、不调用 LLM、无 telemetry，文件仅在本地读取，只报告发现并以法律原文对照，不构成法律意见。Article 50 已于 2026 年 8 月 2 日生效，2026 年 8 月 2 日前已上市的生成系统须在 2026 年 12 月 2 日前完成输出标记。
ra7701 在 GitHub 发布 Aulite，一个部署在应用与 AI 提供商之间的透明 HTTP 代理，实时分析请求与响应的 EU AI Act 合规风险，并以 SHA-256 哈希链记录防篡改审计日志。
OpenAI 宣布将对模型输出的文本和图像添加水印，以符合欧盟识别 AI 生成内容的法规；Anthropic 此前也宣布了同样做法且面向全球。水印通过在生成文本中强制“统计信号”实现，即不总选最合适的下一个 token 而选足够接近的替代，引入 KLD>0 的分布偏移，在多轮任务中可能因累积效应导致质量下降。
Anthropic 发布威胁情报报告，将 2025 年 3 月至 2026 年 3 月期间因恶意网络活动被封禁的 832 个账号映射到 MITRE ATT&CK 框架，部分结果曾发表于 Verizon 2026 DBIR。报告发现 67.3% 的账号用 AI 编写恶意软件，6.5% 用于横向移动；被评为中风险及以上的攻击者占比从上半年 33% 升至下半年 56%，AI 使用正从初始入侵转向入侵后阶段。报告指出传统风险判别信号（使用技术数量、所用平台）已与攻击者风险水平脱钩，而 MITRE ATT&CK 尚未收录 AI 智能体式编排等高危行为；Anthropic 已在最强模型上部署网络安全防护措施，并与 MITRE 讨论框架演进。
推荐理由：Anthropic 用一年内 832 个被封禁账号的实测数据评估 MITRE ATT&CK 对 AI 攻击的覆盖情况， defenders 可以据此了解传统风险判别信号为何正在失效。