Nous Research 完成 9000 万美元 B 轮，开源 Hermes Agent 要做企业版
Nous Research CEO Dillon Rolnick 10-07 在官网发文，宣布融资 9000 万美元，用来打造企业版 Hermes for Businesses；文中列出的投资方包括 NVIDIA、微软 M12、三星、Robot Ventures、Union Square Ventures、Y Combinator 和 Menlo Ventures。官网文章没有写估值和领投方。据 TechCrunch，这一轮是 B 轮，估值 15 亿美元，由 Robot Ventures 领投，公司累计融资 1.58 亿美元。
Hermes Agent 今年 2 月以 MIT 许可证开源，会记住项目、边干活边写可复用的 skill，并把这些知识带到后续会话；跑在哪台机器、用哪个模型由用户自己定。Nous 自报 Hermes 已被 clone 超过 2400 万次，按内部估算约占全球 token 用量的 2.5%。企业版承诺让公司按价格和目标挑模型、私有地扩展 AI 用量、掌握自己的机构知识，价格、功能清单和上线时间都还没公布。
想在内网用自选模型跑开源 Agent 的团队，多了一个有资本撑腰、MIT 许可的底座，企业版到底给什么要等 Nous 公布细节。
主源：https://nousresearch.com/a-note-on-our-fundraise
转述：https://techcrunch.com/2026/10/07/nous-research-confirms-it-hit-1-5b-valuation-launches-ai-agents-for-business-users/
灵感，不只在长文里。
随手记下的发现、想法，以及开发日常。
Oso 团队加入 Temporal 做 Agent 授权，Oso Cloud 产品以约 190 万美元卖给 Tiny
Temporal 10-06 在官博宣布，授权服务公司 Oso 的团队加入 Temporal，加快把 Agent 授权做进执行平台。Oso 的产品和客户另归加拿大控股公司 Tiny（TSX: TINY）。Tiny 同日公告，已在 10-01 完成收购 Oso Cloud 的资产，对价约 190 万美元，其中约 120 万美元在交割时用现金支付，约 70 万美元作为留置款；交割时 Oso Cloud 年化经常性收入约 530 万美元，客户约 80 家。
Temporal 产品副总裁 Preeti Somal 在博文中写道，Agent 调用工具、操作关键数据时，身份传递和策略执行都必须可靠。崩溃、超时、重试之后，批准过的操作仍算批准，被拒绝的操作也不能靠重试再执行一遍。博文引用 Oso 的研究称，96% 的权限从未被用过。Temporal 称授权功能已经在开发，Oso 团队会加快进度，眼下产品功能不变，细节之后公布。据 GeekWire，Oso 创始人 Graham Neray 在新闻稿中说，Temporal 已在 Cursor、OpenAI Codex 等应用里支撑 Agent。Temporal 上月宣布融资 5.5 亿美元、估值 125.5 亿美元。
用 Temporal Java SDK 或 Spring Boot 集成跑长流程、审批类 Agent 的团队，以后可能直接在工作流层拿到按调用者身份做的细粒度授权，不用每个服务各写一套权限判断。在用 Oso Cloud 的团队，供应商已经换成 Tiny，续约条款和路线图值得确认一下。
主源：https://temporal.io/blog/oso-security-joins-temporal-accelerate-ai-agent-security
Tiny 公告：https://www.theglobeandmail.com/investing/markets/markets-news/Newsfile/4993232/tiny-completes-acquisition-of-oso-cloud/
转述：https://www.geekwire.com/2026/fast-growing-temporal-hires-team-from-nyc-startup-oso-to-build-ai-agent-security-controls/
Anthropic 把网络安全放行分成三档，开源维护者可以申请用 Mythos 5.1
Anthropic 10-06 在官博发布扩展版 Cyber Verification Program（CVP），把 Project Glasswing（之前给关键软件维护方用 Claude Mythos）和原来的 CVP（给通过审核的安全团队放宽 Opus、Sonnet 的拦截）合成一套，按用途分三档申请。每一档都能用 Claude Opus 5.5、Sonnet 5.5、Mythos 5.1，以及之后的新模型。Defense Access 用于安全运营、应急响应、恶意软件逆向和漏洞分析验证。官方举的符合条件的例子有企业、高校、政府的安全团队，关键基础设施运营方，小型安全公司，开源维护者，以及有漏洞上报记录的个人研究者，称几天内答复。Red Team Access 在此基础上加授权渗透测试，只收机构，审核要几周；部署勒索软件、破坏物理系统这类动作仍会实时拦截。Specialized Access 拦得最少，只给获准测试航空、电网、电信、银行间转账、政府网络等系统的机构，官方称目前每一家都和美国政府一起深度审核，Glasswing 现有成员直接转入这一档。入组必须保留数据，供 Anthropic 监控滥用；官方称今秋晚些时候推出 Enterprise Frontier Safeguards，到时可以把数据存在自己控制的云上。
官方自测用 CyScenarioBench 的 10 道多阶段攻击题，每档各跑 5 次。普通版 Opus 5.5 每道题都在第一条提示就被拦；Defense 档 50 次里有 46 次在中途被拦；Red Team 档没有拦截，完成 34 次，和不加防护时 67.6% 的成功率基本一致。Anthropic 还称，Glasswing 合作方 4 月到 7 月至少发现 12.9 万个已验证漏洞，自家开源扫描 4 月到 10 月另找到 5500 个，其中超过 3.3 万个评为严重或高危。这些数字来自 33 份合作方报告的部分数据，由官方自报。
维护 Java 开源库或公司内部框架的团队，现在可以凭维护者身份申请 Defense 档，用最强的模型做漏洞分析和验证。普通账号里 Opus 5.5、Sonnet 5.5 仍会拦下大多数安全类请求，代码审查、修已知问题、在自有源码里找漏洞照常能用。
主源：https://www.anthropic.com/news/cyber-verification-program
Mistral 发布 Large 4 公开预览：1T 参数、49B 激活，权重定在本月底开放
Mistral 10-06 在官博发布 Mistral Large 4（ML4）公开预览。预览 API 已在 Mistral Studio 开放，官方称权重月底放出。ML4 是原生多模态模型，总参数 1 万亿，激活参数 490 亿，是 Mistral 迄今最大的模型。它在 Mistral 位于欧洲的自有数据中心、用 3800 块 NVIDIA Grace Blackwell GPU 从零训练，预览也跑在同一套设施上。权重放出前，Mistral 先和网络安全机构、经过审核的合作伙伴及政府部门做实战红队测试。许可证官方还没公布。
以下成绩都是官方自报：DeepSWE v1.1 61.7%，Terminal-Bench 4 28.3%，AutomationBench 59.9%（657 个跨 Gmail、Google Sheets、Slack、Salesforce 的业务流程）。安全方面，Artificial Analysis Cyber Index 里有一项要求复现开源软件中的真实漏洞再打补丁，ML4 得 82%，官方称是所有模型里最高；Cybench 的 40 道安全竞赛题解出 93%。官方称这轮强化学习训练还在进行，月底会随权重一起公布架构细节、更多基准和后训练方法。
要在私有云或本地跑大模型、做代码 Agent、业务流程自动化或安全分析的团队，月底会多一个能自己部署的万亿参数开放权重模型。眼下的成绩都来自预览版、由官方自报，许可证条款要等权重放出时才能看。
主源：https://mistral.ai/news/mistral-large-4
Meta 与 Sierra 牵头 Personal Agent Protocol：给个人 Agent 怎么登录、怎么替用户办事定开放标准
Sierra 联合创始人 Bret Taylor 和 Clay Bavor 10-06 在官博宣布 Personal Agent Protocol。这项标准由 Meta 和 Sierra 联合 Genesys、Instinct、Rocket、Shopify、Stripe、Walmart 制定，规定个人 AI Agent 怎么和企业交互，任何人都能实现。流程从企业网站开始：Agent 先查清企业提供什么、怎么接入，再替用户开一个会话。查库存、问退货政策这类事，用访客身份就够了。要动账户时，用户可以在企业页面登录，也可以用已经交给 Agent 的凭据，并且由用户决定只读还是可写。会话基于 OAuth，登录前问的问题和登录后改的订单算同一次访问。之后走哪条路由企业定：普通网页、按 MCP 或 OpenAPI 暴露的 API，或者企业自己的 Agent。
官方计划本月内发布 v0.1 规范和参考实现，之后可能加细粒度权限、推送通知，以及不用交出卡号就能付款的支付扩展。据 CNBC，牵头的是 Taylor 本人（他也是 OpenAI 董事会主席），OpenAI 和 Anthropic 目前都没加入。Meta Superintelligence Labs 的 David Singleton 称 Muse 在美国已有数百万用户，这个数字是 Meta 自己报的。CNBC 还写到，Amazon 以防爬取为由屏蔽了 Meta 的 Agent。
做电商、会员或客服后端的团队，接下来要分辨来访的是真人还是替人办事的 Agent，还要给 Agent 单独划 OAuth 授权范围。已经用 MCP 或 OpenAPI 暴露接口的团队，可以等本月的 v0.1 规范出来，看它怎么挂到现有 API 上。
主源：https://sierra.ai/blog/introducing-personal-agent-protocol
转述：https://www.cnbc.com/2026/10/06/meta-joins-companies-to-tame-chaos-of-doing-business-with-ai-bots.html
SAP 推 Joule Work：自家 11 万员工已在用，经 A2A 协议接第三方 Agent
SAP 10-06 在拉斯维加斯 SAP Connect 大会宣布，Joule Work 开始向客户推送。它是一个新的 AI 交互界面，员工用自然语言跨 SAP 和第三方系统的数据办事。SAP 称 Joule Work 已在公司内部给 11 万名员工上线，财务、HR、采购三块的生产率提升 20%，这个数字是 SAP 自己报的。Joule 的业务上下文来自 SAP Knowledge Graph，覆盖超过 700 万个数据字段。
要真正动手时，由 Joule Assistants 直接在业务流程里执行，沿用已有的数据权限和审计记录，自主程度由客户设定。SAP 称 Joule 通过 Agent2Agent（A2A）协议对接第三方 AI 和 Agent。Joule Studio 支持从无代码到写代码扩展技能和 Agent，可选模型超过 70 个；SAP LeanIX 里的 AI Agent Hub 做企业 Agent 清单。SiliconANGLE 采访了 SAP 自治套件总裁兼首席产品官 Manoj Swaminathan，据该文，Autonomous Enterprise 架构和 Joule Work、Joule Desktop 本月正式可用；收费继续用 AI units，以按用量为主，Agent 推理会消耗 units。同场 SAP 还发布了内嵌在 Cloud ERP 里的支付服务 SAP Pay。
给 S/4HANA、SuccessFactors 做集成或在 BTP 上写扩展的团队，要对接的接口多了 A2A 这一层 Agent 通道。按 AI units 计费以后，Agent 调用量也要算进成本。
主源：https://www.prnewswire.com/news-releases/sap-puts-the-autonomous-enterprise-to-work-302899688.html
转述：https://siliconangle.com/2026/10/06/sap-expands-joule-into-an-agentic-work-layer-as-autonomous-enterprise-goes-live/
OpenAI 给欧盟区 ChatGPT 与 Codex 文本加隐形水印，API 客户全球可选开启
OpenAI 10-05 宣布用 textGrain 给生成文本加隐形水印，回应欧盟 AI 法案「生成文本须可机读识别」的要求。未来几周，欧盟区全部套餐里符合条件的 ChatGPT 与 Codex 文本输出会带水印，暂不设为全球默认。API 客户当天起可在全球按模型开启，默认关闭；检测器先只对获批的研究者和专业机构开放申请。
textGrain 在模型选词里加统计信号，按帮助中心的说法，不插入隐藏字符，也不加异常标点。官方自测在误报率目标 1% 时，心理学类内容 200 token 的段落检出约 80%，400 token 约 95%，数学类明显更低。400 token 段落里替换 10% 的词为同义词，检出率从约 92% 降到 66%，替换 25% 降到 17%。官方称在最新前沿模型 Astra 的多项基准上，加不加水印没有明显差异，并计划开源这项技术。官方还在和云合作伙伴推进，几周内让经云服务调用的输出也能加水印。
官方写明，水印只能说明 OpenAI 系统生成或处理过部分文本，不识别用户，也不衡量人的贡献；检测不到不能证明是人写的。帮助中心另写，按欧盟透明度行为准则，200 token 以下的输出和代码片段不要求加水印，Codex 具体覆盖哪些输出官方没细说。The Verge 提到，Anthropic 8 月已为同一要求宣布文本水印。
用 OpenAI API 给欧盟用户出内容的后端，现在要在组织或项目设置里决定开不开、给哪些模型开。欧盟团队用 Codex 写的较长说明文字，之后可能被检测出来自 OpenAI。
主源：https://openai.com/index/eu-text-provenance/
帮助中心：https://help.openai.com/en/articles/8912793-provenance-signals-in-openai-generated-content
转述：https://www.theverge.com/ai-artificial-intelligence/1004880/openai-chatgpt-text-watermarks-eu-ai-act
纽约市议会让四家 AI 公司宣誓作证：风险概率、法律责任、停发承诺都没给明确答复
Anthropic、OpenAI、Google、Meta 10-05 在纽约市议会宣誓作证，没有一家给出灾难性风险的概率。被问到没过内部或第三方测试是否就不发布，四家都只介绍了各自的评审流程，没做明确承诺。被问到 AI 失控造成重大损失时公司担不担法律责任，只有 Google 给了相对清楚的回答：「没有 AI 也违法的事，有了 AI 照样违法。」
听证在美东 10-05（周一）举行，议会以全体委员会（Committee of the Whole，51 名议员）形式召开。出席的是 Anthropic 前沿红队负责人 Logan Graham、OpenAI 政策制定与运营负责人 Morgan Dwyer、Google 的 Alice Friend 和 Meta 的 Shane Cahill，四人都远程连线。议长 Julie Menin 称，Meta 上月底就确认出席，Anthropic、OpenAI、Google 是在议会威胁传唤后才同意。议会上周向马斯克发传票，要求他或 SpaceXAI 派人作证，SpaceXAI 仍未到场，Menin 称会诉诸法院。
Dwyer 称 OpenAI 正在回查 2025 年 11 月以来可能的 Agent 错位事件，目前不知道有影响纽约市政府系统或市民数据的，如有会告知相关第三方，结果也会公开。站内 10-03 已发这项回溯审查的规模。议会之后还会给四家发书面问题清单。
同场审议的法案都还没表决。Intro 2602 要求在纽约市营销、销售或部署的 AI 系统先过第三方验证，并具备人工关停开关，未经验证或验证造假的，企业和验证方都要担责，每次罚 2.5 万美元。Intro 2601 要求市政承包商或发包机构获知 AI 安全事件后 24 小时内书面报告 Cyber Command，后者 24 小时内公开。另有 Intro 2605 让举报人分得罚款，Intro 2600 为越狱等可预见滥用造成的损害设私人诉权。
在纽约部署 AI 系统或给市政府做集成的团队，如果 2602 和 2601 按现稿通过，交付前要多一道第三方验证，合同里也得写清关停开关和 24 小时上报由谁负责。
主源：https://council.nyc.gov/press/2026/09/25/3252/
转述：https://www.cnbc.com/2026/10/05/anthropic-openai-google-meta-execs-testify-nyc-council-ai-hearing.html
https://www.amny.com/news/ai-giants-nyc-council-whistleblower-warnings/
施耐德电气拟以约 226 亿美元全现金收购 PTC：把工程数据并进工业 AI 底座
2026-10-05，Schneider Electric 与 PTC（NASDAQ: PTC）宣布签署最终协议。施耐德将以每股 205 美元现金收购 PTC 全部股本，股权价值约 226 亿美元（约 201 亿欧元），隐含企业价值约 237 亿美元。报价较上一收盘价溢价 42.3%，较公告前 30 个交易日成交量加权均价溢价 46.1%。两家董事会已一致通过，预计 2027 年第三季度前交割，还需 PTC 股东批准和监管审批。约 220 亿欧元现金对价由 Morgan Stanley 与 Société Générale 的承诺过桥贷款兜底，之后计划用约 50 亿至 60 亿欧元增发和约 160 亿至 170 亿欧元新债置换。施耐德预计第 3 年实现 2.5 亿欧元年化成本协同，另有约 8 亿欧元收入协同。
PTC 做 CAD、PLM、ALM 和服务生命周期管理软件，客户超过 3 万家，2025 年收入 24 亿欧元、调整后 EBITA 利润率约 40%（施耐德口径，收入不含 ThingWorx 与 Kepware）。施耐德已有 AVEVA，另有拟收购 Cognite（尚待交割）。新闻稿称，PTC 补上产品与工程数据，和施耐德既有的流程与能源数据连成一条 digital thread，给 AI Agent 提供可信的上下文。Bloomberg 称这是施耐德史上最大一笔收购，公告当日其巴黎股价盘中最多跌 9.4%；Bloomberg 还写到，工业软件靠受保护数据和容错极低的流程，比 SAP、Salesforce 这类软件股更少受 AI 冲击。
做制造业 PLM 集成、工业数据平台或给工厂流程接 Agent 的后端团队，设计数据、运营数据和能源设备数据正在归到同一家供应商手里。交割前值得盯住接口开放程度和授权条款会不会变。
主源：https://www.se.com/ww/en/assets/pdf/Schneider-Electric-to-acquire-PTC
转述：https://www.energyconnects.com/news/utilities/2026/october/schneider-expands-in-ai-with-record-23-billion-acquisition/
白宫成立 Super Intelligence Force：Jay Clayton 牵头，据 CNBC 有 120 天交建议
2026-10-04（美东周日），Trump 在 Truth Social 宣布成立 Super Intelligence Force，由国家情报总监 Jay Clayton 牵头，并称他为新任 AI czar。CNBC 称《华尔街日报》前一天率先报道了这一角色。
成员还有 FTC 主席 Andrew Ferguson、国防部研究与工程副部长兼首席技术官 Emil Michael、人事管理局局长 Scott Kupor。据总统在帖中所说，工作组向 Trump 和白宫幕僚长 Susie Wiles 汇报。
据 CNBC，工作组有 120 天研究 AI 的风险与机遇，并就联邦政府对该技术应承担哪些职责提出建议。NPR 与 AP 没有写这一期限。CNBC 引述帖文称，该组将协调联邦政府与消费者、公益团体、宗教组织、关键基础设施提供方以及 Super Intelligence Companies 的往来。
这个名字沿用 2026-09-29 行政令《Inaugurating the Era of Super Intelligence》。在法律允许的最大范围内，行政部门须在官方通信、公开传播、网站、报告和政策文件等非法定文书中，用 Super Intelligence / SI 替换 Artificial Intelligence / AI。该令本身没有设立这个工作组。
CNBC 称，尽管有人呼吁为前沿模型设联邦护栏，Trump 迄今反对监管。NPR 没有写成他反对立法。NPR 另称，Clayton 上月接受 CNBC 采访时反对「暂停」开发。
FTC 主席进了这个组。站内已发 FTC 对 OpenAI、Anthropic 的调查。接 OpenAI 或 Claude Agent、做对外工具链的团队，联邦事件通报和监管口径往后四个月可能从这里出来。
主源：https://www.cnbc.com/2026/10/03/trump-jay-clayton-ai-czar.html
行政令：https://www.whitehouse.gov/presidential-actions/2026/09/inaugurating-the-era-of-super-intelligence/
转述：https://www.npr.org/2026/10/04/nx-s1-5990781/jay-clayton-ai-czar-trump