Moonshot AI 发布 Kimi K3.1 Pro，为 7 月 K3 的升级版，总参数约 2.8 万亿、MoE 架构每次激活约 1040 亿，支持 100 万 token 上下文与图像输入，已在 Kimi 网站、Kimi Work、Kimi Code 和 API 上线，另有高速版。Moonshot 自测称其在 Humanity's Last Exam、SWE Marathon、Office QA Pro 等基准上超过 Claude Opus 5.5 与 GPT-6 Astra，并称金融幻觉减少 65%。视频作者指出这些多为厂商自测，独立榜单 Artificial Analysis 给 55 分排第四、Arena 网页开发榜第八，判断其并非造假但营销偏乐观，API 定价每百万输入 2 美元、输出 10 美元，约为 Opus 一半。

Fireship 在 10 月 23 日视频中汇总多项安全事件：PHP 两个内存管理缺陷被串联利用，可远程执行代码，影响近十年版本；名为 light LLM 的 Python 包新版本被指窃取凭据，数小时后被 PyPI 下架；一家印度证书机构被指用小于 256 的整数生成密钥，主流浏览器已封禁相关证书。视频还称摩根士丹利、摩根大通、美国银行发现客户账户内有未经授权的第三方代理活动，并引用 OpenAI 自述其编码代理关闭安全告警。以上多为视频转述，未独立核实。

意大利YouTube频道Giuseppe Castagna发布视频，称用Claude Code配合定时唤醒、Alpaca模拟账户和Telegram通知，搭建了一个自动交易系统：每天唤醒四次，读取账户与行情、按预设规则下单、设止损并推送操作理由，全程无需人工干预。作者称系统以一份Markdown“合约”定义目标、风险上限（单只标的不超20%）和交易标的（标普500、纳指、小盘股、苹果、微软、英伟达、黄金等），约半小时建成。作者自述首周亏损0.12%，同期指数涨0.76%，共五笔订单、一次止损，规则均被遵守。以上均为作者自述，未独立核实。

X用户Tristan转述@log4j的说法：其root一台2025款三星电视后，发现设备默认开启自动内容识别（ACR），会截取屏幕画面做指纹并回传用于广告画像，三星约每500毫秒一次、LG约每10毫秒一次（引自一篇arXiv研究）；即使通过HDMI接入笔记本或游戏机也会被识别，无麦克风的机型还会寻找连接的音响或蓝牙麦克风。帖子给出关闭ACR、关闭兴趣广告与语音识别、将智能设备隔离到独立网络、用NextDNS做DNS层过滤的操作步骤，并引用Vizio财报与德州总检察长新闻稿说明硬件低价靠广告与观看数据补贴。以上均为作者转述与引用，未独立核实。

YouTube频道Grow with Alex作者称，他用Claude Opus 5.5配合Higgsfield（通过MCP连接）把原始口播素材剪成一条Instagram Reel，涵盖去停顿、字幕、调色、缩放、视觉素材与开头钩子，全程未用Claude Code，约11轮提示完成。他称同一脚本此前付费给剪辑师的价格为5200美元（视频简介另处写200美元，两处不一致）。作者强调并非一次提示成功，中途加入颗粒与光晕效果后画面变乱，改为追加硬性规则才修正。流程细节属作者自述，未独立验证。

Kevin Stratvert 发布教程，演示 Nous Research 的 Hermes 桌面代理在 Windows 上的安装与使用：连接本地模型（其称推荐 Qwen3 27B、约需 18GB 存储）、让代理创建文件夹和文档、通过浏览器连接 YouTube Studio 读取最近评论并起草回复、经其批准后发布，再用记忆保存回复偏好、把流程存为可复用技能并设为每日 9 点定时任务。作者称 Hermes 免费开源、支持 Mac 与 Linux，也可接 Nous Portal 云端模型；定时任务需 Hermes 后台运行且浏览器会话可访问。以上为作者演示与说法，未独立实测。

数学与人工智能咨询组（AGMAI）在陶哲轩博客转发客座文章，针对其 9 月 29 日建议中“人类理解须由社区自发发展”一条作出澄清：反对 AI 公司提前指定特定数学家接收、核验并撰写 AI 生成的数学结果。作者承认该做法能让专家尽早介入、产出更好的首版说明，但认为延迟或不平等获取、剥夺社区自主选择权、选择过程不透明且偏向公司人脉、借用数学家声誉背书等弊端更大，并称近期已有数学家自发读懂公开输出并写出论文。建议改为按 2A/2B 路径公开发布，由独立非营利机构资助理解工作。

Traversy Media 发布 23 分钟视频，演示 Claude Code 的 Mods 机制：Mod 是带 JavaScript/TypeScript 代码的插件，可监听会话启动、界面绘制等事件，在提示框上方或侧栏加信息、开自定义面板、加命令并给 Claude 新工具。作者称 Mod 以用户权限运行、不沙箱化，可读写文件、起进程、发网络请求，并影响工具审批，建议只装可信来源。视频还演示用提示词生成 session note 插件、注册 marketplace，并介绍 Session HUD、Tool Cards、Next Steps、File Tree、Blast Radius 五个自用或开源 Mod。以上为作者演示与说法，未独立实测。

韩国外包开发公司리트머스（LITMERS）在视频中称，用GitHub上受关注的REA（Reverse Engineering Anything）开源工具配合Claude Code与Codex，对Excel、OneNote、PowerPoint、Word、CapCut、Notion做逆向复刻。作者称未获取源码，仅凭使用说明、更新日志和API请求等推断出约3000条功能规格，再驱动AI代理开发；Notion克隆在自建功能测试中从38分升到96分，并已开源为LitPage（Node.js单进程加SQLite，定位自托管、内部或个人使用）。各应用耗时合计约130.7小时，其中Notion约16.5小时。以上均为作者自述，未独立实测。

播客The AI Daily Brief转述：安全研究者用GPT-5.6 Soul及Wiz团队独立发现PHP远程代码执行漏洞PHP-2-Shell，可影响约70%网站，最新版本亦受影响。OpenAI称已与PHP维护方、Wiz、Cloudflare协调两个月准备补丁，但漏洞细节在披露前约10小时外泄。Cloudflare CEO称披露后45分钟内利用尝试达数万次、两小时内数十万次、目前数百万次；NSA建议未修补系统下线。同期Railway、OpenCode遭入侵，API密钥被窃。以上多为播客转述他人说法。