10 月 22 日，Anthropic 把 Agent Skills 标准捐给 Linux 基金会旗下的 AAIF，同一天 OpenAI、Hugging Face、阿里巴巴也各自捐入一项。基金会一年从 3 个项目到 10 个，agent 技术栈的四个层次第一次有了中立的标准归属。这是 MCP 剧本的第二遍，但这次的意义不太一样。
两个潜伏在 PHP 内存管理与错误处理里的洞，2024 年审计就发现了苗头，修了两年没修动。今年 8 月，AI 在两周内把它变成了有完整实证的无条件 RCE，随后披露流程连环失控：CVE 提前泄露、PoC 视频误发、Chainguard 破坏封印。补丁与攻击者的赛跑已经开始。
10 月 19 日，美国国土安全部的《排除与移除命令》公开。联邦民事机构不得采购 DeepSeek 及关联方产品，还要从 IT 系统里移除它们，以及「基于 DeepSeek 实现开发的第三方产品与服务」。命令 7 月 24 日就签了，60 天的豁免申请窗口在公开之前已经关闭。
MiniMax 10 月 19 日发布 M3.1 Flash：API 定价 $0.15 / 1M 输入、$0.60 输出、$0.015 缓存，输出 200+ TPS。Artificial Analysis Index 42，与 GLM-5.3-Flash 持平，落后 DeepSeek V4.1 Flash 1017，但价格只有 M3 的 1/3。最精彩的彩蛋是 10+ 天匿名的 Space Bunny 跑完 200 万亿 tokens 才揭晓——这是 2026 年最像 test in production 的中国模型发布。
10 月 16 日，商务部、科技部就修订《中国禁止出口限制出口技术目录》公开征求意见。40 项技术中 23 项与 AI 相关，覆盖基础/大模型、智能体、算力集群、信息处理四类。已开源的明确豁免，API 与 SaaS 提供能力一般不视为出口——这不是「开源禁令」，是中国给 AI 出海装上的合规护栏。
