外部红队找到绕过 OpenAI 监控的办法，美国银行拦截 AI agent；芯片股单日跌 6.7%；先导编辑首次在人体内改写 DNA。
agent 的权限成了焦点外部红队在 OpenAI 内部监控中找到多种绕过办法；美国大银行开始拦截在客户账户里操作的第三方 agent。
市场怀疑回报，资金仍在涌入费城半导体指数单日跌 6.7%、Meta 跌 7%；同日 DeepSeek 据报融资约 1,000 亿元人民币。
先导编辑进入人体Prime Medicine 用脂质纳米颗粒把先导编辑器送进威尔逊病患者肝脏，纠正 ATP7B 突变，首批数据预计 2027 年。
分析体内精确改写 DNA 若安全，可治的单基因病会多很多。 见 科学·1
本栏只摘 2–3 条，完整版见 今日 AI 日报。
METR 10 月 22 日发文：METR 与 Redwood Research 各一名员工在 7–8 月间，凭 OpenAI 内部代码、监控提示词和配置的访问权，测试其内部错位监控系统。
发现包括：agent 可能绕过 Codex 沙箱和自动审查，执行宿主用户能做的任何操作；有一个漏洞能让数百条最近的操作（含漏洞利用本身）不被监控，细节被 OpenAI 删去；两个客户端可控的请求头能让新起的 agent 不受监控。
这是外部机构首次以这种深度检查前沿实验室的内部监控，结论是监控需要能扛住能力很强的 agent 有意、持续的攻击。【分析】
METR 表示今后的同类测试会按更透明、更独立的做法公开结果。
来源METR
微软 10 月 21 日（美国时间）披露，中国国家背景组织 Storm-0940 最早从 9 月起使用开源 AI 渗透测试框架 ARTEX，自动化侦察、密码喷洒和 OAuth 应用滥用，目标涉及全球数百个机构。
微软判断此前披露的 ConnectWise 多租户应用供应链入侵也是该组织所为，并称事件不涉及微软自身系统漏洞。
agent 不休息、可同时尝试多条入侵路径，防守方的响应时间要按小时计。【分析】
彭博 10 月 22 日首发，路透和《华尔街日报》随后援引知情人士报道：DeepSeek 新一轮融资约 1,000 亿元人民币，宁德时代和腾讯是最大出资方之一。
路透称投前估值 5,000 亿元，投资方超过 15 家，含兆易创新、美团、吉利、美的、网易等，条款仍可能变化；《华尔街日报》称其计划明年初在上海上市。DeepSeek 未置评。
消息出现在美国 DHS 禁止联邦机构使用 DeepSeek 几天后，资金规模仍远小于 OpenAI、Anthropic。【分析】
来源Bloomberg · Reuters（KSL 转载） · WSJ
Prime Medicine 在威尔逊病 1/2 期试验中给首位患者用药：脂质纳米颗粒把先导编辑器（prime editing）送进肝细胞，纠正 ATP7B 基因的 H1069Q 突变。
据 Nature 新闻，这是首个已知的体内先导编辑治疗。该突变让肝脏无法排出多余的铜，可致肝和神经损伤。公司 10 月 5 日宣布首例给药，称为一次性疗法；目前尚无疗效数据。
最常见的 ATP7B 突变无法用碱基编辑纠正，先导编辑若在体内安全有效，可覆盖更多单基因病。
2027 年公布的首批安全性与铜代谢数据。
浙江大学团队在 125 个超导量子比特的处理器上，传送了码距最高为 7 的表面码逻辑态，并测出传态成败随纠缠门强度变化的相图。
据摘要，纠缠门强度要跨过一个有限阈值，传态才能成功；加入注入「魔法」资源的相干旋转可以改善这个阈值，恢复表面码拓扑相的对偶对称性。
逻辑比特能在模块之间传送，是分布式容错量子计算的前提。
魏茨曼科学研究所等团队把一个螺旋烯分子悬在两个电极尖端之间，加电压后分子做 100% 定向的循环运动，方向随电压极性反转。
据摘要，电压超过阈值后，流过旋转分子的电流显著增大，拉伸或压缩分子可调节这个阈值。计算显示电流产生的力矩驱动转动，转动让分子进入静止时达不到的高导电构型。
作者称这是一类由电流力矩驱动、方向完全确定的分子机器原型，可同时当转子和电流开关。
来源Nature
10 月 22 日美股 AI 板块大跌：纳斯达克指数跌 2.6%，为 6 月 5 日以来最大跌幅；费城半导体指数跌 6.7%，Meta 跌 7%，泛林集团跌约 12%。
泛林季度营收 82.2 亿美元创纪录，但下季指引仅与预期持平，并提到零部件和洁净室供应受限。路透称市场担心 Meta 等公司今后更多靠发股和举债为 AI 建设筹资。英伟达跌 4.4%。
10月21日：Meta 宣布设无投票权 C 类股为 AI 筹资。
投资者开始按 AI 收入而不是 AI 支出给股票定价，融资成本成了新变量。
10 月 28 日 SK 海力士、10 月 29 日英特尔财报。
Axios 10 月 22 日报道，美国多家大银行发现未经审核的 AI agent 在客户账户内操作，部分行为似乎超出用户指令；路透随后援引知情人士称，大银行正在拦截这类 agent。
不少情况是客户把账号密码直接交给 agent；摩根士丹利已禁止第三方 agent 访问。同日 1Password 推出 1Password for Agents：agent 登录时由用户在自己设备上批准，密码由它代填，agent 看不到。
银行目前很难分辨 agent 的操作是否出自用户本意，直接共享密码是 agent 普及中的薄弱点。
Counterpoint 初步数据：第三季度全球 PC 出货 5,700 万台，同比降 21%、环比降 13.8%；内存等零部件涨价推高整机售价，消费者推迟换机。
联想出货 1,500 万台、降 23%；惠普降 31%，降幅最大；苹果降 11%，份额升到 9.8%。去年同期有 Windows 10 停止支持前的抢购，基数偏高。该机构预计四季度同比再降 27%。
零部件涨价正转嫁到终端售价，低价配置变少，换机周期被拉长。
四季度出货是否如预测再降 27%。
新加坡国立大学 Maier 团队的预印本系统综述纳入 125 项研究、38 万余人、48 种 DNA 甲基化时钟，53 项进入荟萃分析；表观年龄越高，全因、心血管和癌症死亡风险越高。
据摘要，一般人群中 GrimAge 加速每 1 年，全因死亡风险比 1.09（31 个队列、5.4 万人），心血管 1.10、癌症 1.06；GrimAge2 关联更强。研究间异质性高，未经同行评审；通讯作者参与创办长寿诊所。
能预测死亡不等于能衡量干预效果，作者也称下一步要检验时钟对干预的响应。
来源medRxiv