1️⃣ Microsoft 十月 Patch Tuesday 修補逾 1,400 個 CVE 破歷史紀錄，官方點名 LLM 是幕後功臣
Microsoft 十月安全更新一口氣修補超過 1,400 個 CVE，打破九月甫創下的 972 個紀錄，約為正常月份的十倍，其中含多個 critical 與已被活用作案的 zero-day。微軟同步在 MSRC 部落格說明新的「風險群組（risk cohorts）」優先排序方法，並將漏洞挖掘與修補量暴增歸功於大型語言模型的導入——AI 不只創造新的攻擊面，也正在改變防禦端的速度。2026 年至今已修補逾 4,000 個 CVE，較 2020 年全年紀錄再多出兩倍有餘。
🔗 來源：Microsoft MSRC 官方部落格（📌官方公告）
2️⃣ Liquid AI 開源 LFM2.5-24B-A2B：24B 參數只啟動 2.45B，主打裝置端 agent 推理
Liquid AI 發布 LFM2.5 家族最大也是最後一個成員 LFM2.5-24B-A2B：MoE 架構總參數 24B、每 token 僅啟動 2.45B，以 36T tokens 訓練、131K context。官方數據顯示其在 agent 與工具使用任務上與參數量多五成的 Qwen3.6-35B-A3B 互有勝負（LiveClaw 48.09 vs 38.19），在 Apple M5 Max 上可跑 184 tok/s，單張 B300 可達 21K tok/s。開放權重附 FP8、GGUF、ONNX 與 MLX 版本，API 定價每百萬 token 輸入 $0.10／輸出 $1.00，延續「夠小才能無處不在」的路線。
🔗 來源：Liquid AI 官方部落格（📌官方公告）
3️⃣ Physical Intelligence 開放 Pi API 測試版：開發者可上傳資料微調 π0.5 機器人模型
機器人基礎模型公司 Physical Intelligence 推出 Pi API 封閉測試：開發者可上傳示範資料、在 PI 管理的 GPU 上微調 π0 與 π0.5 模型，再透過託管閘道把訓練好的策略部署到自己的機器人上。早期合作夥伴包含自主輪式裝載機與雙臂去毛刺工作站，有合作方宣稱只花四天 API 迭代就達到可用程度的自主性。這等於把「機器人技能」變成雲端微調服務，是 Physical AI 商業化的關鍵一步。
🔗 來源：Physical Intelligence 官方部落格（📌官方公告）