今日结论
观察窗口：2026-10-15 08:01:05—2026-10-16 08:01:05（Asia/Shanghai）。以下以窗口内发布或新披露为主；事件发生日另列，只有日期的来源不强行断言精确落窗。
- 开放模型的关键变化是可部署性。 Meta 开放大型多模态 Agent 模型权重，NVIDIA 同日补齐面向本地硬件的压缩模型；采购前应比较完整任务成本与许可，而非只看参数量。
- 代码安全开始形成“发现—修复—复扫”流程。 GitHub 新增能力值得试点，但告警消失并不等于补丁正确，人工审查与业务回归仍不可省。
- 芯片需求兑现与算力融资压力并存。 TSMC 财报支持先进制程需求强劲；这不能推导出每一家算力租赁商都有健康现金流。
- 外部监督进入更具体的执行阶段。 METR 驻场访问和 FTC 取证分别增加透明度与问责压力，尚不能据此认定模型安全或企业违法。
重点动态
1. Meta 开放 Muse Spark Open：大模型私有部署多了实质选项
领域：模型 / 推理 / Coding｜10 月 15 日发布。 权重已提供：816B 总参数、42B 激活参数、百万 token 上下文，支持文本、图像、视频和音频输入；采用有限商业条款的 Muse Model License。它与本周的 Muse Wonder 发布不是同一事件。Meta 公告
证据与判断： Plotly 在自己的 43 题数据分析测试中测得通过 38 题；这是独立但范围有限的应用评测。苹果的 36.73 token/s 来自四台 M5 Ultra Mac Studio、8,192 token 上下文和 NVFP4，属于合作方测试，不能外推到单机或百万上下文。对私有 Agent 团队，先测工具调用、长任务成功率与内存，再决定硬件投入。Plotly 测试；Apple 测试条件（均 10 月 15 日）
2. TSMC 财报确认需求兑现，扩产仍需区分规划与交付
领域：Infra｜10 月 15 日披露截至 9 月底季度。 公司报告美元收入 467.2 亿、同比增长 41.2%；第四季度收入指引为 523 亿—543 亿美元。后者是管理层预测。AP 报道公司仍在评估得州投资，合作和工厂运营安排尚待明确。英文财报；AP（10 月 15 日）
判断： 对芯片和云采购方，这比笼统的 AI 投资规模更能说明上游需求；但收入增长不是 GPU 可用容量，应继续追踪先进封装、交货日期与上电进度。
3. GitHub 代码安全功能正式可用，合并门禁与费用须分别看
领域：Coding｜10 月 15 日。 Agentic autofix 可处理默认分支告警，跨文件修复、重跑 CodeQL 并提交草稿 PR；AI Scan 则补充 PHP、Bash、HCL 等覆盖空白。两项正式可用公告合并观察，不能把 AI Scan 告警直接等同于 autofix 支持的默认分支告警。Autofix；AI Scan
边界与行动： AI Scan 结果仅供参考，不能阻止合并，且不扫描 fork 和 Dependabot PR；autofix 需要相应企业安全订阅与管理员启用，消耗安全 AI Credits 和 Actions 分钟。以上是官方功能说明，尚无独立修复效果验证。建议用已知漏洞验证误报、补丁副作用和每次有效修复成本。
4. Timestral 将合成数据训练用于小型时序模型
领域：模型 / 训练｜10 月 15 日发布。 Mistral 发布 5M—209M 的四档模型，支持多变量概率预测、已知未来协变量和 32,768 个时间步。训练先使用合成序列，再混合真实与合成数据扩展上下文；代码与模型权重的许可不同，权重为 Modified MIT。官方说明
公司自评： 领先预测基准、CPU 延迟等数字尚缺独立复现，完整技术报告仍待发布。价值在于给容量规划、传感器监控增加低资源候选。建议与现有统计模型做滚动回测，检查未来信息泄漏和异常时期表现，不能以通用榜单替代领域验证。
5. Anthropic 让 METR 驻场，关键是访问与发表权的落实
领域：政策与商业｜10 月 15 日公告。 公司称已为六名 METR 人员提供接近内部风险团队的工具与系统访问；METR 可发表评估，Anthropic 无权否决发表，但可要求删除预先定义的敏感信息，METR 可公开评价删改是否合理。官方条款
判断： 这是此前外部评估承诺的新实施信号；其他评估合作方并不自动享有同等权利。实际独立性仍需首份公开报告、负面发现及删改记录检验，不能写成“已获第三方安全认证”。采购团队可据此细化评估访问和披露要求。
6. FTC 对 OpenAI、Anthropic 的调查推进到文件取证
领域：政策与商业｜10 月 15 日新披露；据报道传票于 14 日发出，具体时刻未公开。 Reuters 转述知情人士消息，取证涉及安全事件与潜在消费者保护违规；CBS 获 FTC 发言人确认已发传票。调查始于此前，不能称今天首次启动。Reuters；CBS 确认
边界与判断： 未取得传票全文，调查不等于违法裁定。对产品和治理团队，实际信号是安全承诺、事故记录与产品行为之间的可核验关系变得更重要；应检查已有记录是否能支持对外宣传。
值得深入跟踪
- 算力信用风险会否传导至交付。 Reuters 10 月 15 日报道 CoreWeave 信用风险担忧与股债波动。观察新增融资条款、客户回款和延期交付；市场风险定价不是违约事实，不把昨天 CEO 的订单声明重报为今天新证据。Reuters
- Cohere 能否将安全能力并入主权 AI 产品。 10 月 15 日宣布拟收购 AISLE、已签意向书，尚不能记为完成交易。关注交割、私有部署产品和可复验漏洞修复成果。Cohere；Reuters
- 新闻授权能否产生可持续收入。 CNN 与 Google 10 月 15 日宣布多年 AI 内容合作，金额与具体产品效果未披露；下一步看流量回流、付费分成和授权范围，而非只看签约数量。CNN
今日推荐
- NVIDIA Nemotron 3.5 Super VL / Bolt（10 月 15 日）：适合评估服务器与本地 Agent 的不同资源预算。Super VL 与 Bolt 74B 已发布；“24GB”是 Bolt 的设计目标，E4B 要等 10 月 23 日。先测自己的硬件与完整任务，勿套用宣传吞吐倍数。发布说明
- TRL 1.16.0（10 月 15 日）：训练团队可重点阅读 AsyncGRPO 前缀树打包与 Trainium 支持；维护者的加速测试依赖共享前缀比例，升级前检查依赖变化。Release notes
- Perplexity SPACE（10 月 15 日公开报道）：Apache 2.0 的 Firecracker 沙箱平台，值得阅读生命周期与恢复设计。按安装文档需 Linux/KVM，不能直接在 macOS 运行；目前不能把公司逃逸测试当成独立安全保证。代码与文档；Semafor