TechCrunch 报道，Canva 推出首个自研图像生成模型 Canva Craft，由内部研究团队开发，并称有 Leonardo.ai 研究人员参与。该模型分两阶段：先解析提示词并规划元素空间关系、相对比例、视觉层级和文字信息，再生成最高 2K、最多 30 种宽高比的图像。Canva 称其能更准确呈现物体细节和可读文字，并支持局部精确编辑。模型用 Canva 模板库中的设计而非照片训练，生成图可经 Canva Magic 转为分层设计。现已向所有用户开放，入口在 Dream Lab，也将通过 Canva API 提供，并计划经 MCP 接入 ChatGPT、Gemini 等第三方聊天机器人。

YouTube 频道 AI Search 发布 MOSS Image 评测与教程，称其为 50 亿参数开源文生图模型，量化版可在 4GB 显存或更低环境运行，并演示在 ComfyUI 中安装、用边界框做布局控制、加载 LoRA、用 8 步 DMD LoRA 提速，以及通过传统局部重绘实现图像编辑。作者称其知识量、文字与信息图生成能力在同类小模型中突出，但对比更大的 Krea 2 质量略逊；作者还提到社区微调版 Kromoss 和 AI Toolkit 已支持训练 LoRA。以上均为作者演示与说法，未独立实测。

TechCrunch 报道，OpenAI 于周四向所有客户开放 Decisions API。该产品 9 月 29 日在开发者日发布，并非专门训练的决策模型，而是把 ChatGPT Luna 重新配置以加快推理、降低成本。产品负责人 Nikunj Handa 称延迟从 1 至 3 秒降至 100 至 180 毫秒，公版新增语音与视觉模态，并按地域部署推理资源。Box、Datadog、Ramp、Speak 等早期客户用它替换 LLM 提升吞吐；Speak CTO 称动作间隔从 1.4 秒降至 0.13 秒。此举直接对标 TypeSafe 的 Jev 模型，后者据报估值 76 亿美元。

Pika 官方页面显示，其 ChatGPT 插件已上线，把 Pika 的视频、图像、音乐、语音等创作应用接入 ChatGPT。官方称插件提供 40+ 工具、55+ 生成媒体模型，并称可访问 Pika 创作库；用户可在对话中选模型、看预估价格后生成，也能调出时间线做剪辑。安装后首次插件生成可获 250 credits。以上为 Pika 官方自述，实际生成质量、模型可用范围与计费细节未独立验证。

Latent Space的AINews汇总称，安全公司Calif研究员在OpenAI「Patch the Planet」项目下用GPT-5.6 Sol发现PHP引擎内存破坏漏洞PHP2Shell（CVE-2026-109618、CVE-2026-109619），Wiz方面则称用Gemini 4 Argon等工具独立发现同一批问题。研究者报告了对WordPress、Drupal、Joomla的未认证远程代码执行演示及内存泄露，OpenAI称经约两个月协同修复后才披露，Cloudflare在补丁前部署了WAF临时缓解。上述均为参与方与媒体说法，非独立审计。

Greg Isenberg 在个人播客中称，亚马逊约9月起阻止Meta的Muse代理浏览商品和结账，达美把外部订票代理视为未授权自动化活动，Yelp只允许付费数据授权方接入；Zillow、沃尔玛则出现误拦或合作放行。他把代理定义为“有信用卡、只读不看的顾客”，按研究、准备、支付三级信任阶梯划分，认为争夺集中在支付环节，并给出从封堵、攻防、分层到代理身份与支付中间层、代理广告的九阶段推演。以上均为作者观点与转述，未独立核实。

AI初创公司Recursive发布首个语言模型Flint，为面向本地智能体编程的40B总参数、2.5B激活参数MoE模型，权重以Apache 2.0在Hugging Face开放，支持llama.cpp、Ollama、LM Studio、vLLM、SGLang及自研Apple Silicon推理引擎rec。据Recursive说法，内部系统Eureka Machine参与提出想法、搭建、测试与规划后续实验，四个月内完成，并自主选择架构、量化与计算内核；公司称其在50B以下MoE的多个编程基准领先，但结果尚未获独立验证。

TechCrunch报道，微软AI的MAI-DxO系统在《Science》发表的研究中，用《新英格兰医学杂志》复杂病例做模拟，由多个AI代理像医生小组一样提问、开检查、辩论诊断，正确率83%；单独工作的全科医生和内科医生为36%。报道同时指出，这些复杂病例通常由专科医生或团队处理，而后者未纳入对照；研究数据显示提升主要来自底层模型，编排系统在复杂病例和较弱模型上增益更明显，在急诊病例上几乎无增益。微软称正与Mayo Clinic训练医疗基础模型，并与Beth Israel Deaconess开展真实临床评估。

404 Media 报道，Wiz、Calif 与 OpenAI 用 AI 发现 PHP 语言高危漏洞 PHP2Shell，随后 eMudhra、Node.js、GitLab、Plex、Railway、OpenCode 等也被曝出漏洞或问题。Cloudflare CEO Matthew Prince 称，公告前 10 小时网络内已有数千次利用尝试，公告后 45 分钟达数万次、2 小时达数十万次。OpenAI 称发现开启了“防御者窗口”；Chainguard CEO 称用前沿模型输入一句话即独立找到同样漏洞，被 PHP 基金会批评提前破坏披露禁令。作者强调 AI 让找漏洞和写利用更快更容易，但尚未出现大规模实际入侵。

Just Security 刊出 Citizen Lab 三位研究者的分析文章，基于 Anthropic 威胁情报团队 2026 年 9 月 10 日报告，指出生成式 AI 正被纳入跨境镇压流程。文章称，一个与中国相关的操作者用 Claude 翻译、用叙利亚方言沟通并定位在叙利亚的维吾尔人，筛选经济困难或与新疆家人分离的脆弱目标、招募线人；另有中国安全承包商借 Claude 生成每日“舆情”简报，把异见者、少数民族和海外社群列为威胁，并自动审阅每天 15 至 30 篇以上外媒文章。作者强调这些是 Anthropic 单家公司短期可见范围内的案例，部分归因置信度有限。