阅读

韩国电池制造商LG新能源（LG Energy Solution）于10月27日宣布，已与全球可再生能源企业Enerig签署战略业务合作协议（Non-binding MOU），共同推进欧洲及北美地区的储能系统（ESS）项目。根据协议，双方计划在24个月内实现约2GWh的供货目标，其中欧洲市场约1.5GWh，北美市场约0.5GWh。此外，LG新能源表示将通过其欧洲和美国法人实体，进一步探讨将总供货规模扩大至4.5GWh的可能性。

Enerig是一家总部位于以色列的独立电力生产商（IPP），业务涵盖太阳能、风能和储能项目的开发与运营，目前正致力于构建超过8GW的全球资产组合。此次合作的首个具体项目将是位于立陶宛的Jonava复合可再生能源项目，该项目包含约320MWh的储能设施，预计明年投入商业运营。此前，LG新能源曾在2024年向Enerig位于波兰的Nové Čarnovo储能项目供应产品，双方已建立初步合作关系。

LG新能源强调，此次合作对于其在欧洲获取大规模储能项目机会具有重要意义。近期，该公司在北美地区凭借AI数据中心、电网及可再生能源配套储能业务取得了显著进展。通过与Enerig的合作，LG新能源旨在将其业务版图从北美扩展至欧洲，从而巩固其在全球储能市场的地位。LG新能源ESS电池事业部部长Kang Chang-beom表示，公司将利用差异化技术和本地生产能力，加速全球ESS业务的增长。

韩国互联网巨头Naver旗下的地图应用“Naver Map”于10月12日宣布，正式为Meta公司的AI智能眼镜提供语音导航支持。这是韩国国内地图服务中首个与AI眼镜深度集成的案例，初期优先适配了Meta旗下的Ray-Ban（雷朋）和Oakley（欧克利）两款AI眼镜产品。

据科技媒体ZDNet Korea实测报道，用户在佩戴Ray-Ban Meta眼镜并完成一次性的设备配对后，即可在Naver Map应用中设置起点和终点并启动导航。随后，眼镜会通过内置扬声器发出提示音并开始播报路线，包括直行距离、转弯方向以及到达特定地标附近的提醒。测试显示，即使偏离预定路线，系统也能迅速重新规划路径并进行语音引导。

这一功能使得用户在步行时无需频繁查看智能手机屏幕，解放了双手和视线。除了导航，该眼镜还允许用户通过侧边按钮快速拍摄照片和视频。Naver Map表示，未来计划将此类语音导航服务扩展至谷歌和三星即将推出的“Intelligence Eyewear”等更多AI眼镜硬件上，并探索在带显示屏的眼镜上使用增强现实（AR）技术进行视觉路径指引。

韩国首尔市的公共AI支持机构“首尔AI中心”（Seoul AI Hub）宣布，计划于明年建立名为“小独角兽中心”（Baby Unicorn Center）的新设施，专门支持累计融资额超过50亿韩元（约合370万美元）的AI初创企业。此举旨在将支持范围从早期的创业孵化扩展至B轮融资后的成长阶段。

该中心将为入驻企业提供可随规模扩张的办公空间、GPU算力优先分配权以及核心人才招聘支持。此外，首尔AI中心将与韩国天使投资人协会（Korea Angel Investment Association）合作，协助企业进行面向海外风险投资的投资者关系活动（IR），并对接后续融资机会。首尔AI中心主任Byeon Woo-seok表示，AI企业在跨越初期后需要资金、人才和基础设施的共同支撑，以确保持续增长并进入全球市场。

AI Engineer大会演讲者、Intuit Credit Karma工程师Harish Gaggar详细讲解了将企业AI代理从本地开发推向生产环境所需的基础设施。演讲聚焦于“铺平道路”——一种标准化部署流程，确保代理能一致地访问身份、记忆、追踪、评估和密钥处理。

Gaggar描述了一种架构，其中集中式模型上下文协议（MCP）网关位于代理和工具之间，管理每个请求的认证和路由。自定义MCP服务器暴露经过审查的工具，而通过OpenTelemetry、Tempo、Prometheus和Grafana维持可观测性，使团队能够监控故障、延迟和访问行为。

该环节详细介绍了结合策略检查和敏感操作人工审批的LangGraph工作流。状态管理通过线程、运行和检查点处理，单独的跟踪表记录模型使用、工具调用、成本和评估字段。Gaggar强调，这些记录允许检查代理行为，而不是为整个系统建立验证的质量分数。

安全和效率措施包括一个旨在拦截敏感输入到达模型或追踪之前的PII过滤层，尽管检测仍是一个需要评估的控制措施而非保证。此外，演示了修剪、重排、去重和压缩等上下文优化技术，显示特定查询中的显著令牌减少，但未提供配对的答案质量研究或测量的业务ROI。

以色列间谍软件公司 NSO Group 前 CEO Shalev Hulio 现在经营一家叫 Dream 的 AI 网络安全公司，2022 年他与奥地利前总理 Sebastian Kurz 共同创办。Dream 向各国政府出售'主权 AI'方案——用窄而精的模型跑在一到三块 GPU 上，基于客户自身数据训练，不依赖外部云基础设施。

Hulio 的核心论点很直接：AI 是关键基础设施，政府不应冒'某天有人醒来关掉你的模型'的风险。他在接受英国《金融时报》采访时说：'每个政府都应该有自己的模型。'这句话出自一个正在向政府卖模型的人，利益关系不言自明，但论点本身指向一个真实的采购顾虑——如果国家安全数据跑在美国公司的云端，供应商的意愿和可用性就成了外部依赖。

Dream 的市场数据支持这个赛道确实存在需求：公司累计融资 4 亿美元，今年早些时候估值 30 亿美元，已向欧洲、亚洲和中东超过十二个国家销售产品。Dream 还因检测到'全球首例端到端自主 AI 攻击'而获得关注——据报道，中国黑客利用开源 AI 模型发现并串联漏洞，入侵了包括核安全机构在内的台湾政府系统。

但政府端的实际采购逻辑并不都指向自建。新加坡国安统筹部长 K. Shanmugam 在 10 月 13 日的新加坡国际网络安全周上明确表态：'我们不需要为每个用例开发自己的 AI 模型。我们真正需要的是评估最佳可用模型并加以适配的能力。'新加坡正在探索 Anthropic 的 Claude 等模型来加强网络防御，并与 Anthropic 签署了合作备忘录。

这两条路线的分歧是主权 AI 赛道最核心的供需张力。Hulio 的论点成立的前提是：政府确实无法承受外部供应商中断服务的风险，且自建窄模型的成本低于依赖外部平台。Shanmugam 的立场则暗示，对多数政府而言，评估和适配现有模型比从零自建更务实。谁更接近真实需求，取决于各国对数据主权的法定要求、可用 GPU 预算以及能否招到足够的 AI 工程人才——这些条件在不同国家差异极大，Dream 的超过十二个国家客户恰好说明，至少部分政府选择了 Hulio 推荐的路径。

OpenAI于2026年10月26日发布了一段视频，介绍了美国大型律师事务所Sullivan & Cromwell LLP如何利用其技术构建内部法律工具。视频中，该律所的John Savva展示了名为“Agreement Analyzer”（协议分析器）的工作流程。

根据OpenAI提供的节目描述，Agreement Analyzer能够整合合同草案、选定的先例以及反映律所和客户立场的操作手册。该工具旨在识别潜在的法律问题，并自动生成一份备忘录以及带有修订标记的建议文本，供律师进行审查。

这一工作流程强调了人类在环（human-in-the-loop）的重要性。律师可以检查发现结果背后的来源和解释，然后在向客户提供建议之前，选择接受、修改或拒绝这些提议的更改。对于关注AI在专业服务领域实际应用的读者来说，这段视频提供了一个具体的案例，展示了顶级律所如何将大模型能力嵌入到严谨的法律实务中。

韩国电池制造商三星SDI位于密歇根州的子公司近日与美国公用规模储能电站开发商Alpha Omega Power（AOP）签署了一份1GWh的供应协议。加上2025年底的首批0.5GWh订单，双方累计供应量达到1.5GWh，合约金额推估达数千亿韩元。

三星SDI将向AOP提供Samsung Battery Box（SBB）1.7一体化储能系统方案，采用镍钴铝（NCA）方形电池。所有电芯与模组均将在印第安纳州科科莫的StarPlus Energy工厂生产，并计划在今年底前交货。AOP打算将这批储能系统投入明年在德州动工的大型电力项目。

SBB 1.7已取得美国消防协会NFPA 855防火安全安装标准及UL 9540储能系统安全认证，并导入三星SDI自主开发的模组内建直喷灭火技术。作为北美唯一非中国体系的方形ESS电池制造商，三星SDI正以在地生产与安全认证为卖点，争取AI数据中心扩建带来的电网储能需求。

OpenAI企业产品负责人Alexander Embiricos在TechCrunch Disrupt上解释dots的设计哲学时，把产品团队的工作概括为一句话：「很多工作不是往产品里造某个新技术，而是你怎么把它框架给用户，以及它感觉起来怎样。」这句话听起来像一句公关套话，但它指向一个具体的设计决策——把dots定义为「一个实体、一个对话」，而不是许多不同对话的集合。

Embiricos说，「有一种趋同演化正在发生」，各家都在做AI助手，而OpenAI团队意识到如果能把产品框架成「它是一个实体，是一个对话，而不是许多不同的对话……它就开始变得直觉可用。」这个选择不是技术层面的——底层模型并没有因此改变——而是认知层面的：用户面对的不是一个需要管理多个会话窗口的系统，而是一个持续了解你、主动思考如何帮你的「人」。

dots的演化路径也印证了这个框架优先的逻辑。Embiricos指出，用户其实可以用OpenAI年初发布的编码工具Codex实现dots的大部分功能，「但那需要更多工作和手把手指导。」产品团队做的事情是把Codex的底层能力重新包装，让非工程师也能用。这条路径和OpenAI把ChatGPT Work从为软件工程师构建的编码工具中拆出来是同一个方向：技术已经存在，产品的工作是让它对更多人直觉可用。连名字本身——取自OpenAI标志中的负空间——也意在「感觉像最终可以无处不在的东西」。

「主动研究」是dots区别于传统聊天机器人的核心机制。Embiricos描述其运作方式：「按一个节奏，它会思考它知道关于你的什么、它和你有过什么对话、你给了它哪些访问权限，然后它去研究'我能做什么来更帮到你？'然后基本上它会提出那个建议。」这意味着dots在用户不提问的时候也在工作，对OpenAI来说意味着更多token消耗，对用户来说意味着一个「在想你、在想怎么帮你」的助手。

但TechCrunch在测试中发现，这个主动思考的能力虽然明显且常常有用，却还不算成熟。Embiricos举了自己的例子：第一次dots提醒他日历冲突时，是在事件开始前仅三分钟。「它说'嘿，这个快到了，你可能想做点什么'——我只有三分钟！」他预计时间精度会改善，但「主动」本身是产品的关键。另一个他引用的例子来自一家无人机配送公司的工程师：一次服务中断发生时，dots已经注意到、已经分析完、已经带着解决方案来找他了。

在权限问题上，OpenAI的选择经历了明显的摇摆。Embiricos回忆，发布时他们设置了「非常保守的默认值」，dots会频繁请求许可，这招来了批评。他当时就知道会收到这种反馈，但认为「这没问题，我们可以随时间调整。」现在的情况是：dots拒绝接受云盘的只读访问权限，要求更高级别的控制；用户可以在ChatGPT设置中关闭模型训练、控制资源访问，但「这些控制还不够精细」。Embiricos说「我认为我们需要做的是构建超级超级超级精细的控制」，但同时把模型的「智能和判断力」当作硬币的另一面。

最耐人寻味的是Embiricos对规模化问题的个人立场。他说自己有一个人类助理，因为OpenAI的企业合作伙伴想和真人互动，然后补了一句：「我个人永远不会打算和别人的agent开会。」这句话揭示了一个尚未解决的根本张力：如果每个人都有一个agent，agent之间的交互是否真能替代人与人？OpenAI在支付处理商方面「深度对话中」，但Embiricos承认「在把agent与世界交互的下一个能力发货方面，我们并不总是最快的。」让AI助手花钱，对OpenAI可能是第一个潜在收入来源，但对消费者是一个巨大的信任门槛。

西班牙电信（Telefónica）与诺基亚（Nokia）近期发布了一期视频对话，聚焦于电信运营商如何将网络基础设施转化为面向AI代理的平台。节目中，诺基亚的Marcelo Madruga与西班牙电信的Alexandre Harmand探讨了网络平台的演进方向，特别是围绕自动化、云原生运营、GitOps以及网络暴露（network exposure）的技术实践。

讨论的核心在于如何利用API、模型上下文协议（MCP）和代理间通信协议（A2A），使开发者和AI代理能够更便捷地调用底层网络能力。这一策略旨在通过降低技术门槛，为电信运营商创造新的B2B服务收入来源。此外，双方还提到了IMS数据通道（IMS Data Channel）的应用，认为其能为传统语音业务带来新价值，初期主要面向企业用例，并随着设备与应用生态系统的成熟而扩展。

对于关注AI基础设施商业化及电信行业转型的专业读者而言，此资源提供了关于网络能力如何适配Agentic AI架构的一线视角。虽然未提供完整文字稿，但出版方明确列出了上述关键议题，展示了从单纯连接服务向智能化平台服务转变的战略意图。

美国航空航天初创公司Poseidon Aerospace宣布完成6000万美元的A轮融资，本轮融资由TQ Ventures领投。这笔资金将专门用于支持该公司正在开发的名为Egret的自主货运飞机的研发工作。

Egret是一款设计独特的无人货运飞行器，拥有50英尺（约15米）的翼展和高达4000磅（约1814公斤）的有效载荷能力。与传统改装自客机的货运飞机不同，Egret从设计之初就取消了驾驶舱，内部空间完全用于装载货物，旨在通过移除飞行员相关设备来减轻重量并增加货舱容积。

该项目的核心开发者包括前亚马逊物流工程师David Zagaynov和前洛克希德·马丁机械工程师Parker Tenney。Zagaynov将这一概念描述为“天空中的自动驾驶卡车”，目标是以最低的成本实现点对点货物运输。尽管没有人类飞行员在机上，但在初始测试阶段，地面控制站的操作员将通过实时摄像头画面和飞行控制界面远程监控和管理飞行过程。

目前，Egret尚未公布航程、巡航速度、燃油消耗或运营成本等关键性能指标，其实际运营效率仍有待即将进行的俄勒冈州试飞验证。此次融资标志着资本对大规模自主航空物流领域的持续投入，但商业可行性仍取决于后续的技术突破和监管审批。

澳洲科技媒体iTnews报道，近期Node.js修补的高风险漏洞Node2Shell（编号CVE-2026-111497）实际上源自Google开发的Brotli压缩库。由于Node.js内建此组件而受影响，但安全公司OpenSourceMalware联合创始人兼技术总监Paul McCarty调查发现，Python、Go、.NET及Perl等多个软件生态的库或应用程序也采用Brotli，浏览器、桌面应用与基础设施软件同样使用。这意味着该漏洞的影响范围远超Node.js本身。

McCarty指出，Python包Brotli及brotlicffi已确认使用受影响的解码器，分别于10月22日及23日发布修补版本。Chrome、Firefox及Envoy等产品也已修补相关问题。然而，部分产品自行内建Brotli库，企业即使更新了Node.js或操作系统包，仍可能有其他软件使用尚未修补的版本。是否受影响取决于采用的Brotli版本以及是否会解压不受信任的数据。

该漏洞位于Brotli负责解压数据的解码器，攻击者若能诱使使用受影响版本的应用程序解压特制数据，可能触发越界写入，造成内存损坏甚至远程执行代码。其CVSS 4.0风险评分为9.2分。安全公司Miggo追溯漏洞历史发现，造成问题的代码于2018年2月26日加入Brotli。上游项目虽在2026年2月27日修正相关代码，但当时未确认为安全漏洞，直到10月21日才发布包含修正内容的正式版本。这段时间差显示，上游代码修正不代表依赖该组件的软件已自动取得修补。

Node.js已于10月21日发布安全更新，修补Brotli解码器的越界写入漏洞，更新版本包括22.23.4、24.22.1及26.12.1。台湾电脑网络危机处理暨协调中心（TWCERT/CC）也发布安全公告，提醒企业盘点后端服务、容器镜像文件、网页前端工具链，以及部分AI代理命令行工具使用的Node.js版本，并尽快完成更新。对于其他内建Brotli库的软件，企业应确认是否使用受影响版本，并依产品安全公告完成修补。