Highlights from last week’s Daily Digest

Governance, Regulation, Legislation, Geostrategy

The Secretary-General of the United Nations presented to the General Assembly a report on the risks of neurotechnology use in judicial systems, warning that brain data collected by gaming or wellness devices could end up being used as evidence in court. The senior UN human rights official Claudia Fuentes Julio called for a ban on coercive and abusive uses of these technologies and for stronger safeguards on informed consent, scientific validation, oversight and the protection of neural data.

Data centres used 17 per cent more electricity in 2025 and, according to the International Energy Agency, could double their consumption within five years. In response, 34 countries accounting for 90 per cent of global capacity have already adopted 134 regulations, almost half of them in the past year. The IEA asks for three simple things: that companies declare in advance how much energy they will need, that grid connections follow predictable rules, and that the costs of new infrastructure be shared fairly. The environmental problem remains unresolved. Data centres currently emit approximately 150 million tonnes of CO₂ per year, a figure that could rise to 350 million by 2035. And nearly 40 per cent of AI-dedicated capacity is located in areas already under water stress. Without clear rules, in short, AI risks presenting itself as a clean technology while offloading its costs onto utility bills and water resources.

Anthropic has brought to Congress a confidential draft bill that restricts federal powers of intervention over frontier models, limiting Washington’s ability to halt them to three scenarios only: biological weapons, loss of model control by developers, and cyberattacks. The text — which reflects the Advanced AI Framework promoted by the company since June — would impose on frontier model developers security obligations, transparency reports, protections for whistleblowers and mandatory reporting of critical incidents to the Department of Commerce, entering an already crowded debate between the FRONTIER Act in the House and bipartisan proposals in the Senate.

AI can increase productivity and free up time for higher-value tasks, but the European Commission warns: those at risk are entry-level workers and routine roles, with possible repercussions on wages and conditions, and a weakening of critical thinking among those who rely too heavily on automated tools. The 2026 employment report, published on 13 October, comes as the EU forecasts 440,000 fewer jobs in 2026 and prepares a Quality Jobs Act.

The European Data Protection Board has adopted Statement 1/2026 on smart glasses: no new legal regime, but confirmation that the GDPR already applies to glasses equipped with cameras and microphones, with the burden of responsibility falling also on those who publish the footage — the user may become a data controller, and manufacturers and connected service providers cannot offload their own obligations onto the user. The political crux is transparency for those nearby: visible LEDs, acoustic signals, proximity notifications, because a device indistinguishable from an ordinary pair of glasses records without anyone being able to notice.

Australia presented on 15 October the Online Safety Amendment (Digital Duty of Care) Bill 2026, which imposes on online service providers a digital duty of care and the obligation to offer “user empowerment” tools to manage recommendations, feeds and account settings. The text, however, establishes only the principle: the technical specifications will come later, decided by the Minister through regulation.

Mexico has tightened the reins on digital platforms: President Claudia Sheinbaum signed on 14 October 2026 a federal decree requiring online services to strengthen the protection of children and adolescents, prohibiting access to, exposure to and recommendation of content that promotes hate speech, violent extremism, abuse or sexual exploitation, suicide, self-harm, eating disorders, school violence, harassment and cyberbullying. Companies have 30 calendar days to comply, integrating the protection of minors into service design — removal of violent accounts and content, age-based content classification, parental supervision and reporting tools, and stricter privacy settings for younger users.

South Korea hosted in Seoul, on 13 and 14 October, the sixth meeting of the Quantum Development Group (QDG), the US-led group established in July 2024 to promote responsible development and the commercialisation of quantum technologies. The meeting was attended by representatives of 13 countries — including South Korea, the United States, the United Kingdom, France, Germany, Japan, Australia, Canada, the Netherlands and Switzerland — who took stock of research security, investment and standardisation, with the aim of creating a secure and reliable quantum ecosystem and supporting the testing and commercialisation of these technologies.

Security, Surveillance, Intelligence

More than 420 scientists have signed an open letter calling for stronger safeguards on AI models capable of cyber operations: air-gapped environments, an international body for best practices, and transparent incident reporting. The request follows admissions by OpenAI (in August) and Anthropic (in October) regarding models that, during testing, had circumvented isolation controls by accessing external systems.

Anthropic warns that the threshold of AI model self-replication is no longer science fiction: the study of 12 October shows combined technical capabilities that, on commercial IoT devices, could become realistic by the end of 2026. No movie-style panic — this would be a slow, distributed “worm”, taking days for each copy — but the window to secure IoT and build coordinated defences is closing.

Bill Gates warns: within a year, AI could fuel a new wave of cyberattacks if the most powerful models end up in the hands of attackers without effective safeguards. Interviewed by CNN on 11 October, the Microsoft co-founder speaks of “many negative surprises” and shifts the alarm away from future scenarios of an AI out of control towards the concrete risk of deliberate and criminal use of the same capabilities that defenders need.

The European Commission is preparing, through its internal IT directorate DG DIGIT, an AI-based system to accelerate the response to serious cyberattacks, with automated protection measures limited to high-risk scenarios and always under human oversight. The plan stems from concern that advanced AI could make attacks faster, broader and more adaptive, after the EU executive published in July the joint action plan on cybersecurity and AI.

The head of MI5, Ken McCallum, announced the new AI Threat Assessment Centre and warned of the risk that artificial intelligence could place dangerous knowledge — up to pathogens and biological weapons — in the hands of low-capability terrorists. The most political development is that London is elevating national resilience (critical infrastructure, cognitive warfare, technology) to the rank of a first-tier mission, alongside counter-espionage and counter-terrorism.

The British government is placing AI at the centre of its cyber defence: frontier models used to uncover vulnerabilities in public systems, a cross-government programme led by Security Minister Dan Jarvis, and new amendments to the Cyber Security and Resilience Bill to address “loss of control” risks and AI-enabled threats. The most concrete part is also the most modest: the resumption of the AI Safety Institute’s testing of frontier models, after months of suspension. London announces the ambition to become an “AI verification” hub, leveraging its semiconductor heritage — but on the details, as the Minister himself, Narayan, acknowledges, much remains to be written.

The IMF and the World Bank have launched the “Bangkok Blueprint”: twelve recommendations across five pillars — strategic and legal foundations, the fraud mitigation cycle, reuse of existing enforcement tools, national and cross-border cooperation, and consumer protection — to make digital financial services more resilient. The framework acknowledges what national authorities struggle to admit: online fraud does not originate only within banks, but crosses social media, platforms, e-commerce and telecommunications networks. The real challenge will be persuading those sectors to share responsibility and data, beyond borders and beyond their respective mandates.

CERT-In, India’s cybersecurity agency, has received “multiple voluntary reports from AI model providers” whose agents, during testing and evaluations on the open internet, penetrated the live systems of Indian organisations by exploiting credentials and configurations exposed in apps, public repositories and overly permissive cloud roles, with actions exceeding the assigned tasks. India thus becomes the latest stage of a global phenomenon — after the OpenAI cases in Australia and France and Anthropic’s July disclosure — with two aggravating factors: the agents read personal data and confidential corporate documents, and the affected companies had not detected the intrusions on their own, leaving governments dependent on self-reporting by AI laboratories.

An unprecedented cyberattack targeted not data but cold: during the night of 11 to 12 October, attackers remotely forced the defrost cycle of refrigeration systems, raising freezer displays in approximately 150 Intermarché supermarkets to as much as 50 degrees and causing fires and the destruction of entire departments. The company discarded all contaminated food and its president, Thierry Cotillard, speaks of losses of “tens of millions of euros in a single day” at national level, with hundreds of outlets affected among Intermarché, Coopérative U, E.Leclerc and Monoprix: a reminder that in industrial networks physical and cyber security are now one and the same. A cyberattack on refrigeration controllers, which began on 11 October, paralysed the cold chain of numerous French supermarkets, with a facility near Bordeaux whose temperatures were driven from −22°C to 150°C. CERT-FR extended the alert to Dixell and Copeland devices as well, in addition to the Danfoss devices initially identified, indicating that the scope of the incident is broader than anticipated.

CenterPoint Energy has notified the Texas Attorney General’s Office of a data breach involving 1,062,060 residents of the State, with exposed information including names, addresses, Social Security data and driver’s licence numbers; the company does not appear to have notified the individuals concerned directly by letter. A few days before that notification, on 12 September, a malicious actor had claimed on a criminal forum to have extracted approximately 7.49 million customer records, while CenterPoint states that it activated incident response procedures with external cybersecurity, forensic and legal consultants.

Microsoft has dismantled the “Yam Store” network, a Chinese-language phishing-as-a-service ecosystem that since January 2026 has generated more than one billion fraudulent emails and SMS messages against over 75,000 organisations in Japan, the United States, Australia and India. The operation, conducted with the Japanese police, led to the deactivation of more than 20,000 accounts and the blocking of more than 100,000 impersonation domains, striking kits that stole credentials and payment data by posing as fines, unpaid tolls and parcel deliveries.

Burger King Japan has disclosed a data breach that exposed the personal data of approximately 11.18 million users of its official app: according to the company’s notification of 15 October, unauthorised third parties gained access to the membership management system between 2 and 7 October 2026. The compromised data include membership IDs, email addresses, names, telephone numbers, dates of birth, gender, prefecture of residence and registration type; the company blocked access as soon as the leak was detected (confirmed on 13 October) and is working with external specialists to establish the causes.

A malware incident at Nippon Columbia, a Japanese supplier to Daiichi Kosho (521 karaoke venues across the country), exposed over 8.6 million customer and employee records. The case confirms that in the supply chain the most fragile point is not the entity holding the data, but the supplier processing it on behalf of others: the compromise of a single one falls upon the customers and workers of another company, with concrete risks of targeted phishing and identity theft.

Singapore is tightening the timeline on post-quantum cryptography: the Cyber Security Agency (CSA) has set the objective of completing the quantum-safe migration by 2031 for critical information infrastructure (CII) operators, while other organisations exposed to quantum risks are invited to prepare a plan by 2027 and to complete the transition by 2035. In support of implementation, the CSA has launched the Quantum-Safe Kickstarter Grant, which will fund pilot projects from 1 November 2026 to 31 October 2027 — with priority given to CII owners — of a maximum duration of six months, on end-to-end application migration, cryptographic inventory and OT and legacy systems.

Courts and Litigation

The US Federal Trade Commission sent on 14 October 2026 to OpenAI and Anthropic civil investigative demands of more than 50 pages each, opening a formal investigation — under Section 5 of the Federal Trade Commission Act — into alleged violations of consumer protection rules linked to repeated safety failures and deceptive practices. The demands concern internal technical safeguards, commercial communications and privacy practices, against the backdrop of documented incidents during red-teaming and pre-release testing of unreleased frontier models (unauthorised web intrusions, deceptive conduct). The Commission envisages testimony from company executives.

Eight US states — Iowa, Kansas, Nebraska, West Virginia, Arkansas, Arizona, Idaho and Montana — sued OpenAI on Wednesday, separately alleging that the company misled consumers about ChatGPT’s safeguards and that the chatbot is an unsafe product for minors and vulnerable users; the Arkansas case also invokes the Children and Teens’ Online Privacy Protection Act of 2025. The multi-state dispute follows a similar action by the Florida Attorney General, and marks the shift from political complaint to legal liability for those who sell safety as a product argument.

Frontiers and Markets

The National Institute of Standards and Technology (NIST) has demonstrated an on-chip optical microcomb in which two lasers, sent into the same ring microresonator, generate a train of equidistant optical frequencies without the bulky stabilisation electronics of previous designs. The aim is to make optical atomic clocks more compact and usable outside laboratories, for example for drone and submarine navigation when GPS is absent or disrupted — although for now this concerns only the “frequency comb” component, not a complete portable clock.

Waymo arrives in Canada: the Alphabet subsidiary has obtained approval to take part in Ontario’s autonomous vehicle pilot programme and will begin activities in Toronto, where it will start with manual mapping of streets before moving to on-road testing with a safety operator on board. The debut does not, however, mark the immediate launch of the robotaxi service: Waymo already operates in 15 US cities and is testing in London and Tokyo, and according to co-CEO Tekedra Mawakana, entry into Canada represents an important stage in its global path.

Elon Musk has shown at the SpaceX facility in Texas a Tesla Roadster prototype described as a “flying car”: a version with cold-gas thrusters and a fan system for downforce, with acceleration from 0 to 60 mph in under one second. Musk, however, tempered enthusiasm — “success is not guaranteed” — and production is indicated as an objective for 2028.

Points saillants du Daily Digest de la semaine dernière

Gouvernance, réglementation, législation, géostratégie

Le Secrétaire général des Nations unies a présenté à l’Assemblée générale un rapport sur les risques liés à l’usage des neurotechnologies dans les systèmes judiciaires, avertissant que les données cérébrales collectées par des dispositifs de jeu ou de bien-être pourraient finir par être utilisées comme preuves devant les tribunaux. La haute responsable des droits humains de l’ONU, Claudia Fuentes Julio, a appelé à interdire les usages coercitifs et abusifs de ces technologies et à renforcer les garanties en matière de consentement éclairé, de validation scientifique, de contrôle et de protection des données neuronales.

Les centres de données ont consommé 17 % d’électricité en plus en 2025 et, selon l’Agence internationale de l’énergie, pourraient doubler leur consommation en cinq ans. En réponse, 34 pays représentant 90 % de la capacité mondiale ont déjà adopté 134 réglementations, près de la moitié au cours de l’année écoulée. L’AIE demande trois choses simples : que les entreprises déclarent à l’avance de combien d’énergie elles auront besoin, que les raccordements au réseau suivent des règles prévisibles et que les coûts des nouvelles infrastructures soient partagés équitablement. Le problème environnemental reste entier. Les centres de données émettent actuellement environ 150 millions de tonnes de CO₂ par an, un chiffre qui pourrait atteindre 350 millions d’ici 2035. Et près de 40 % de la capacité dédiée à l’IA se situe dans des zones déjà soumises à un stress hydrique. Sans règles claires, en somme, l’IA risque de se présenter comme une technologie propre tout en reportant ses coûts sur les factures d’électricité et sur les ressources en eau.

Anthropic a porté devant le Congrès un projet de loi confidentiel qui restreint les pouvoirs fédéraux d’intervention sur les modèles de frontière, limitant à trois scénarios seulement la capacité de Washington à les arrêter : les armes biologiques, la perte de contrôle du modèle par les développeurs et les cyberattaques. Le texte — qui reflète l’Advanced AI Framework promu par l’entreprise depuis juin — imposerait aux développeurs de modèles de frontière des obligations de sécurité, des rapports de transparence, des protections pour les lanceurs d’alerte et la notification obligatoire des incidents critiques au département du Commerce, s’inscrivant dans un débat déjà saturé entre le FRONTIER Act à la Chambre et les propositions bipartisanes au Sénat.

L’IA peut accroître la productivité et libérer du temps pour des tâches à plus forte valeur ajoutée, mais la Commission européenne avertit : les personnes exposées sont les travailleurs débutants et les postes routiniers, avec des répercussions possibles sur les salaires et les conditions de travail, et un affaiblissement de l’esprit critique chez ceux qui s’appuient trop sur les outils automatisés. Le rapport sur l’emploi 2026, publié le 13 octobre, paraît alors que l’UE prévoit 440 000 emplois en moins en 2026 et prépare une loi sur la qualité de l’emploi.

Le Comité européen de la protection des données a adopté la déclaration 1/2026 sur les lunettes connectées : pas de nouveau régime juridique, mais la confirmation que le RGPD s’applique déjà aux lunettes équipées de caméras et de microphones, la charge de la responsabilité pesant aussi sur ceux qui publient les images — l’utilisateur peut devenir responsable du traitement, et les fabricants comme les fournisseurs de services connectés ne peuvent pas se décharger de leurs propres obligations sur l’utilisateur. L’enjeu politique central est la transparence pour les personnes à proximité : LED visibles, signaux acoustiques, notifications de proximité, car un dispositif indiscernable d’une paire de lunettes ordinaire enregistre sans que personne ne puisse s’en apercevoir.

L’Australie a présenté le 15 octobre l’Online Safety Amendment (Digital Duty of Care) Bill 2026, qui impose aux fournisseurs de services en ligne un devoir de diligence numérique et l’obligation d’offrir des outils d’« autonomisation de l’utilisateur » pour gérer les recommandations, les fils d’actualité et les paramètres de compte. Le texte n’établit toutefois que le principe : les spécifications techniques viendront plus tard, décidées par le ministre par voie de règlement.

Le Mexique a resserré les rênes sur les plateformes numériques : la présidente Claudia Sheinbaum a signé le 14 octobre 2026 un décret fédéral exigeant des services en ligne qu’ils renforcent la protection des enfants et des adolescents, en interdisant l’accès à, l’exposition à et la recommandation de contenus faisant la promotion du discours de haine, de l’extrémisme violent, des abus ou de l’exploitation sexuelle, du suicide, de l’automutilation, des troubles alimentaires, de la violence scolaire, du harcèlement et du cyberharcèlement. Les entreprises disposent de 30 jours calendaires pour se conformer, en intégrant la protection des mineurs dans la conception même des services — retrait des comptes et contenus violents, classification des contenus par âge, outils de supervision parentale et de signalement, et paramètres de confidentialité plus stricts pour les jeunes utilisateurs.

La Corée du Sud a accueilli à Séoul, les 13 et 14 octobre, la sixième réunion du Quantum Development Group (QDG), le groupe mené par les États-Unis établi en juillet 2024 pour promouvoir le développement responsable et la commercialisation des technologies quantiques. La réunion a réuni les représentants de 13 pays — dont la Corée du Sud, les États-Unis, le Royaume-Uni, la France, l’Allemagne, le Japon, l’Australie, le Canada, les Pays-Bas et la Suisse — qui ont fait le point sur la sécurité de la recherche, l’investissement et la normalisation, dans le but de créer un écosystème quantique sûr et fiable et de soutenir les tests et la commercialisation de ces technologies.

Sécurité, surveillance, intelligence

Plus de 420 scientifiques ont signé une lettre ouverte demandant des garanties renforcées sur les modèles d’IA capables d’opérations cyber : environnements isolés (air-gapped), un organisme international de bonnes pratiques et un signalement transparent des incidents. La demande fait suite aux aveux d’OpenAI (en août) et d’Anthropic (en octobre) concernant des modèles qui, lors des tests, avaient contourné les contrôles d’isolement en accédant à des systèmes externes.

Anthropic avertit que le seuil de l’auto-réplication des modèles d’IA n’est plus de la science-fiction : l’étude du 12 octobre met en évidence des capacités techniques combinées qui, sur des dispositifs IoT commerciaux, pourraient devenir réalistes d’ici la fin 2026. Pas de panique hollywoodienne — il s’agirait d’un « ver » lent et distribué, prenant des jours pour chaque copie — mais la fenêtre pour sécuriser l’IoT et bâtir des défenses coordonnées se referme.

Bill Gates avertit : d’ici un an, l’IA pourrait alimenter une nouvelle vague de cyberattaques si les modèles les plus puissants tombent entre les mains d’attaquants sans garde-fous efficaces. Interrogé par CNN le 11 octobre, le cofondateur de Microsoft évoque « de nombreuses mauvaises surprises » et déplace l’alerte : loin des scénarios futurs d’une IA hors de contrôle, vers le risque concret d’un usage délibéré et criminel des mêmes capacités dont les défenseurs ont besoin.

La Commission européenne prépare, via sa direction interne des technologies de l’information, la DG DIGIT, un système fondé sur l’IA pour accélérer la réponse aux cyberattaques graves, avec des mesures de protection automatisées limitées aux scénarios à haut risque et toujours sous supervision humaine. Le plan découle de la crainte que l’IA avancée ne rende les attaques plus rapides, plus larges et plus adaptatives, après la publication en juillet par l’exécutif européen du plan d’action conjoint sur la cybersécurité et l’IA.

Le chef du MI5, Ken McCallum, a annoncé le nouveau Centre d’évaluation des menaces liées à l’IA et averti du risque que l’intelligence artificielle place des connaissances dangereuses — jusqu’aux pathogènes et aux armes biologiques — entre les mains de terroristes à faible capacité. L’évolution la plus politique est que Londres élève la résilience nationale (infrastructures critiques, guerre cognitive, technologie) au rang de mission de premier plan, aux côtés du contre-espionnage et de la lutte antiterroriste.

Le gouvernement britannique place l’IA au cœur de sa cyberdéfense : des modèles de frontière utilisés pour découvrir des vulnérabilités dans les systèmes publics, un programme interministériel dirigé par le ministre de la Sécurité Dan Jarvis, et de nouveaux amendements au Cyber Security and Resilience Bill pour traiter les risques de « perte de contrôle » et les menaces assistées par l’IA. La partie la plus concrète est aussi la plus modeste : la reprise des tests de modèles de frontière par l’AI Safety Institute, après des mois de suspension. Londres annonce l’ambition de devenir un pôle de « vérification de l’IA », en s’appuyant sur son héritage dans les semi-conducteurs — mais sur les détails, comme le reconnaît le ministre lui-même, Narayan, beaucoup reste à écrire.

Le FMI et la Banque mondiale ont lancé le « Bangkok Blueprint » : douze recommandations réparties en cinq piliers — fondements stratégiques et juridiques, cycle de lutte contre la fraude, réutilisation des outils répressifs existants, coopération nationale et transfrontalière, protection des consommateurs — pour rendre les services financiers numériques plus résilients. Le cadre reconnaît ce que les autorités nationales peinent à admettre : la fraude en ligne ne naît pas seulement au sein des banques, mais traverse les médias sociaux, les plateformes, le commerce électronique et les réseaux de télécommunications. Le véritable défi sera de convaincre ces secteurs de partager la responsabilité et les données, au-delà des frontières et au-delà de leurs mandats respectifs.

Le CERT-In, l’agence indienne de cybersécurité, a reçu « de multiples signalements volontaires de fournisseurs de modèles d’IA » dont les agents, lors de tests et d’évaluations sur l’internet ouvert, ont pénétré les systèmes en production d’organisations indiennes en exploitant des identifiants et des configurations exposés dans des applications, des dépôts publics et des rôles cloud trop permissifs, avec des actions dépassant les tâches assignées. L’Inde devient ainsi la dernière scène d’un phénomène mondial — après les cas OpenAI en Australie et en France et la divulgation d’Anthropic en juillet — avec deux facteurs aggravants : les agents ont lu des données personnelles et des documents d’entreprise confidentiels, et les entreprises touchées n’avaient pas détecté les intrusions par elles-mêmes, laissant les gouvernements dépendants de l’auto-déclaration des laboratoires d’IA.

Une cyberattaque sans précédent a visé non pas les données mais le froid : dans la nuit du 11 au 12 octobre, des attaquants ont forcé à distance le cycle de dégivrage des systèmes de réfrigération, faisant monter les afficheurs des congélateurs d’environ 150 supermarchés Intermarché jusqu’à 50 degrés et provoquant des incendies et la destruction de rayons entiers. L’entreprise a jeté toute la nourriture contaminée et son président, Thierry Cotillard, évoque des pertes de « dizaines de millions d’euros en une seule journée » au niveau national, avec des centaines de points de vente touchés parmi Intermarché, Coopérative U, E.Leclerc et Monoprix : un rappel que, dans les réseaux industriels, sécurité physique et sécurité informatique ne font plus qu’une. Une cyberattaque visant des régulateurs de réfrigération, entamée le 11 octobre, a paralysé la chaîne du froid de nombreux supermarchés français, avec un site près de Bordeaux dont les températures ont été poussées de −22 °C à 150 °C. Le CERT-FR a étendu l’alerte aux dispositifs Dixell et Copeland également, en plus des dispositifs Danfoss initialement identifiés, indiquant que la portée de l’incident est plus large que prévu.

CenterPoint Energy a notifié au bureau du procureur général du Texas une violation de données concernant 1 062 060 habitants de l’État, les informations exposées comprenant des noms, des adresses, des données de sécurité sociale et des numéros de permis de conduire ; l’entreprise ne semble pas avoir informé directement par courrier les personnes concernées. Quelques jours avant cette notification, le 12 septembre, un acteur malveillant avait affirmé sur un forum criminel avoir extrait environ 7,49 millions de dossiers clients, tandis que CenterPoint indique avoir activé ses procédures de réponse aux incidents avec des consultants externes en cybersécurité, en criminalistique et en droit.

Microsoft a démantelé le réseau « Yam Store », un écosystème de phishing en tant que service de langue chinoise qui, depuis janvier 2026, a généré plus d’un milliard d’e-mails et de SMS frauduleux contre plus de 75 000 organisations au Japon, aux États-Unis, en Australie et en Inde. L’opération, menée avec la police japonaise, a conduit à la désactivation de plus de 20 000 comptes et au blocage de plus de 100 000 domaines d’usurpation, frappant des kits qui dérobaient identifiants et données de paiement en se faisant passer pour des amendes, des péages impayés et des livraisons de colis.

Burger King Japan a révélé une violation de données ayant exposé les données personnelles d’environ 11,18 millions d’utilisateurs de son application officielle : selon la notification de l’entreprise du 15 octobre, des tiers non autorisés ont accédé au système de gestion des adhésions entre le 2 et le 7 octobre 2026. Les données compromises comprennent des identifiants d’adhésion, des adresses e-mail, des noms, des numéros de téléphone, des dates de naissance, le genre, la préfecture de résidence et le type d’inscription ; l’entreprise a bloqué l’accès dès la détection de la fuite (confirmée le 13 octobre) et travaille avec des spécialistes externes pour en établir les causes.

Un incident malware chez Nippon Columbia, fournisseur japonais de Daiichi Kosho (521 établissements de karaoké à travers le pays), a exposé plus de 8,6 millions de dossiers de clients et de salariés. Le cas confirme que, dans la chaîne d’approvisionnement, le point le plus fragile n’est pas l’entité qui détient les données, mais le fournisseur qui les traite pour le compte d’autrui : la compromission d’un seul retombe sur les clients et les travailleurs d’une autre entreprise, avec des risques concrets de phishing ciblé et d’usurpation d’identité.

Singapour resserre le calendrier de la cryptographie post-quantique : l’agence de cybersécurité (CSA) a fixé l’objectif d’achever la migration vers le quantique sûr d’ici 2031 pour les opérateurs d’infrastructures d’information critiques (CII), tandis que les autres organisations exposées aux risques quantiques sont invitées à préparer un plan d’ici 2027 et à achever la transition d’ici 2035. Pour soutenir la mise en œuvre, la CSA a lancé le Quantum-Safe Kickstarter Grant, qui financera des projets pilotes du 1er novembre 2026 au 31 octobre 2027 — avec priorité aux propriétaires de CII — d’une durée maximale de six mois, portant sur la migration de bout en bout des applications, l’inventaire cryptographique et les systèmes OT et hérités.

Tribunaux et contentieux

La Federal Trade Commission américaine a adressé le 14 octobre 2026 à OpenAI et Anthropic des demandes d’enquête civile de plus de 50 pages chacune, ouvrant une enquête formelle — au titre de l’article 5 du Federal Trade Commission Act — sur des violations présumées des règles de protection des consommateurs liées à des défaillances de sécurité répétées et à des pratiques trompeuses. Les demandes portent sur les garanties techniques internes, les communications commerciales et les pratiques en matière de vie privée, dans un contexte d’incidents documentés lors des red-teaming et des tests de pré-lancement de modèles de frontière non publiés (intrusions web non autorisées, comportements trompeurs). La Commission envisage des auditions de dirigeants de l’entreprise.

Huit États américains — Iowa, Kansas, Nebraska, Virginie-Occidentale, Arkansas, Arizona, Idaho et Montana — ont poursuivi OpenAI mercredi, alléguant séparément que l’entreprise a induit les consommateurs en erreur sur les garde-fous de ChatGPT et que le chatbot est un produit dangereux pour les mineurs et les utilisateurs vulnérables ; l’affaire de l’Arkansas invoque en outre le Children and Teens’ Online Privacy Protection Act de 2025. Le litige multi-États fait suite à une action similaire du procureur général de Floride et marque le passage de la plainte politique à la responsabilité juridique pour ceux qui vendent la sécurité comme argument produit.

Frontières et marchés

Le National Institute of Standards and Technology (NIST) a démontré un micropeigne optique sur puce dans lequel deux lasers, injectés dans un même micro-résonateur en anneau, génèrent un train de fréquences optiques équidistantes sans l’électronique de stabilisation encombrante des conceptions précédentes. L’objectif est de rendre les horloges atomiques optiques plus compactes et utilisables hors des laboratoires, par exemple pour la navigation de drones et de sous-marins lorsque le GPS est absent ou perturbé — même si, pour l’instant, cela ne concerne que le composant « peigne de fréquences », et non une horloge portable complète.

Waymo arrive au Canada : la filiale d’Alphabet a obtenu l’autorisation de participer au programme pilote de véhicules autonomes de l’Ontario et entamera ses activités à Toronto, où elle commencera par la cartographie manuelle des rues avant de passer aux essais sur route avec un opérateur de sécurité à bord. Les débuts ne marquent pas pour autant le lancement immédiat du service de robotaxi : Waymo opère déjà dans 15 villes américaines et teste à Londres et à Tokyo, et selon la co-directrice générale Tekedra Mawakana, l’entrée au Canada représente une étape importante de son parcours mondial.

Elon Musk a montré au site de SpaceX au Texas un prototype de Tesla Roadster décrit comme une « voiture volante » : une version dotée de propulseurs à gaz froid et d’un système de ventilation pour l’appui aérodynamique, avec une accélération de 0 à 60 mph en moins d’une seconde. Musk a toutefois tempéré l’enthousiasme — « le succès n’est pas garanti » — et la production est indiquée comme un objectif pour 2028.

أبرز ما ورد في النشرة اليومية للأسبوع الماضي

الحوكمة والتنظيم والتشريعات والاستراتيجيات في مجال الجغرافيا السياسية

قدّم الأمين العام للأمم المتحدة إلى الجمعية العامة تقريراً بشأن مخاطر استخدام تكنولوجيا رصد نشاط الدماغ البشري وجمع بياناته في الإجراءات القضائية، محذراً من أن البيانات التي تجمعها أجهزة الألعاب أو أجهزة تعزيز العافية عن نشاط أدمغة مستخدميها قد تُستخدم لاحقاً أدلةً أمام المحاكم. ودعت المسؤولة الرفيعة المستوى المعنية بحقوق الإنسان في الأمم المتحدة، كلوديا فوينتيس خوليو، إلى حظر الاستخدامات القسرية والتعسفية لهذه التقنيات، وتعزيز الضمانات المتعلقة بالموافقة المستنيرة، والتحقق العلمي، والرقابة، وحماية البيانات العصبية.

استهلكت مراكز البيانات كهرباء أكثر بنسبة 17% في عام 2025، ووفقاً لوكالة الطاقة الدولية، قد يتضاعف استهلاكها خلال خمس سنوات. واستجابةً لذلك، اعتمدت 34 دولة، تمثل 90% من القدرة الاستيعابية العالمية، 134 تدبيراً تنظيمياً، اعتُمد نحو نصفها خلال العام الماضي. وتطلب الوكالة ثلاثة أمور بسيطة: أن تعلن الشركات مسبقاً مقدار الطاقة التي ستحتاج إليها، وأن تخضع عمليات الربط بشبكات الكهرباء لقواعد يمكن التنبؤ بها، وأن تُوزَّع تكاليف البنية التحتية الجديدة بصورة عادلة. ومع ذلك، لا تزال المشكلة البيئية دون حل. فمراكز البيانات تتسبب حالياً في انبعاث نحو 150 مليون طن من ثاني أكسيد الكربون سنوياً، وهو رقم قد يرتفع إلى 350 مليون طن بحلول عام 2035. كما يقع نحو 40% من القدرة الاستيعابية المخصصة للذكاء الاصطناعي في مناطق تعاني أصلاً من الإجهاد المائي. ومن دون قواعد واضحة، قد يُقدَّم الذكاء الاصطناعي بوصفه تكنولوجيا نظيفة، بينما تُحمَّل تكاليفه على فواتير خدمات المرافق والموارد المائية.

قدّمت Anthropic إلى الكونغرس مسودة سرية لمشروع قانون يقيّد صلاحيات التدخل الفيدرالية بشأن النماذج المتقدمة، ويحصر قدرة واشنطن على إيقافها في ثلاثة سيناريوهات فقط: الأسلحة البيولوجية، وفقدان المطورين السيطرة على النماذج، والهجمات السيبرانية. ومن شأن النص، الذي يعكس إطار Advanced AI Framework الذي تروج له الشركة منذ يونيو، أن يفرض على مطوري النماذج المتقدمة التزامات أمنية، وتقارير للشفافية، وضمانات لحماية المبلغين عن المخالفات، وإبلاغاً إلزامياً لوزارة التجارة بالحوادث الحرجة. ويأتي ذلك ضمن نقاش تشريعي حافل أصلاً بمشروع قانون FRONTIER Act في مجلس النواب ومقترحات تحظى بدعم الحزبين في مجلس الشيوخ.

يمكن للذكاء الاصطناعي زيادة الإنتاجية وإتاحة الوقت لمهام ذات قيمة أعلى، لكن المفوضية الأوروبية تحذّر من أن العاملين في بداية مسيرتهم المهنية وشاغلي الوظائف الروتينية هم الأكثر عرضة للمخاطر، مع تداعيات محتملة على الأجور وظروف العمل، وإضعاف التفكير النقدي لدى من يعتمدون بصورة مفرطة على الأدوات المؤتمتة. ويأتي تقرير التوظيف لعام 2026، المنشور في 13 أكتوبر، في وقت يتوقع فيه الاتحاد الأوروبي انخفاض عدد الوظائف بمقدار 440,000 وظيفة في عام 2026، ويُعدّ مشروع قانون بشأن الوظائف الجيدة.

اعتمد المجلس الأوروبي لحماية البيانات البيان 1/2026 بشأن النظارات الذكية. ولا ينشئ البيان نظاماً قانونياً جديداً، بل يؤكد أن اللائحة العامة لحماية البيانات(GDPR) تنطبق بالفعل على النظارات المزودة بكاميرات وميكروفونات، وأن المسؤولية تقع أيضًا على من ينشرون المقاطع المصورة؛ إذ قد يصبح المستخدم مسؤولاً عن معالجة البيانات، ولا يجوز للمصنعين ومقدمي الخدمات المتصلة نقل التزاماتهم إلى المستخدم. وتتمثل القضية المحورية على مستوى السياسات في الشفافية تجاه الأشخاص المحيطين: مؤشرات ضوئية مرئية، وإشارات صوتية، وتنبيهات للقريبين من الجهاز، لأن جهازاً لا يمكن تمييزه عن النظارات العادية يسجل دون أن يتمكن الآخرون من ملاحظة ذلك.

قدّمت أستراليا، في 15 أكتوبر، مشروع قانون تعديل السلامة على الإنترنت لعام 2026 بشأن واجب العناية الرقمية، الذي يفرض على مقدمي الخدمات عبر الإنترنت واجب عناية رقميًا، ويلزمهم بتوفير أدوات «تمكين المستخدم» لإدارة التوصيات وموجزات المحتوى وإعدادات الحسابات. غير أن النص يقر المبدأ فقط؛ أما المواصفات التقنية فستُحدَّد لاحاً بقرار من الوزير من خلال اللوائح التنظيمية.

شددت المكسيك الضوابط على المنصات الرقمية؛ إذ وقعت الرئيسة كلوديا شينباوم، في 14 أكتوبر 2026، مرسوماً فيدرالياً يلزم الخدمات عبر الإنترنت بتعزيز حماية الأطفال والمراهقين، ويحظر إتاحة المحتوى الذي يروج لخطاب الكراهية، والتطرف العنيف، والإساءة أو الاستغلال الجنسي، والانتحار، وإيذاء النفس، واضطرابات الأكل، والعنف المدرسي، والتحرش، والتنمر الإلكتروني، أو تعريضهم له أو التوصية به. وأُمهلت الشركات 30 يوماً تقويمياً للامتثال، مع إدماج حماية القاصرين في تصميم الخدمات، بما يشمل إزالة الحسابات والمحتوى العنيف، وتصنيف المحتوى بحسب العمر، وتوفير أدوات الإشراف الأبوي والإبلاغ، واعتماد إعدادات خصوصية أكثر صرامة للمستخدمين الأصغر سناً.

استضافت كوريا الجنوبية في سيول، يومي 13 و14 أكتوبر، الاجتماع السادس لمجموعة تطوير التقنيات الكمية (QDG)، التي تقودها الولايات المتحدة وأُنشئت في يوليو 2024 لتعزيز التطوير المسؤول للتقنيات الكمية وتسويقها تجارياً. وشارك في الاجتماع ممثلون عن 13 دولة، من بينها كوريا الجنوبية والولايات المتحدة والمملكة المتحدة وفرنسا وألمانيا واليابان وأستراليا، وكندا، وهولندا، وسويسرا. واستعرض المشاركون أمن البحوث والاستثمار وتوحيد المعايير، بهدف إنشاء منظومة آمنة وموثوقة للتقنيات الكمية، ودعم اختبار هذه التقنيات وتسويقها تجارياً.

الأمن والمراقبة والاستخبارات

وقّع أكثر من 420 عالماً رسالة مفتوحة تدعو إلى تعزيز ضمانات نماذج الذكاء الاصطناعي القادرة على تنفيذ عمليات سيبرانية، بما يشمل بيئات معزولة مادياً عن الشبكات، وهيئة دولية لأفضل الممارسات، والإبلاغ الشفاف عن الحوادث. وتأتي هذه الدعوة عقب إقرار OpenAI في أغسطس وAnthropic في أكتوبر بأن نماذج تجاوزت، أثناء الاختبار، ضوابط العزل ووصلت إلى أنظمة خارجية.

تحذّر Anthropic من أن بلوغ نماذج الذكاء الاصطناعي عتبة القدرة على الاستنساخ الذاتي لم يعد من قبيل الخيال العلمي. وتُظهر دراسة 12 أكتوبر قدرات تقنية مجتمعة قد تجعل هذا السيناريو واقعياً على أجهزة إنترنت الأشياء التجارية بحلول نهاية عام 2026. ولا يتعلق الأمر بسيناريو يستدعي الذعر على غرار الأفلام؛ بل يتعلق الأمر بـ«دودة برمجية» بطيئة الانتشار عبر أجهزة متعددة، يستغرق إنتاج كل نسخة جديدة منها أياماً. غير أن الوقت المتاح لتأمين أجهزة إنترنت الأشياء وبناء دفاعات منسقة يوشك على النفاد.

يحذّر بيل غيتس من أن الذكاء الاصطناعي قد يغذي موجة جديدة من الهجمات السيبرانية خلال عام، إذا وقعت النماذج الأكثر قوة في أيدي مهاجمين دون ضمانات فعالة. وفي مقابلة مع CNN في 11 أكتوبر، تحدث الشريك المؤسس لـMicrosoft عن «العديد من المفاجآت السلبية»، محولاً محور التحذير من سيناريوهات مستقبلية لذكاء اصطناعي خارج عن السيطرة إلى الخطر الملموس المتمثل في الاستخدام المتعمد والإجرامي للقدرات نفسها التي تحتاج إليها الجهات المدافعة.

تُعدّ المفوضية الأوروبية، من خلال مديريتها الداخلية للمعلوماتية DG DIGIT، نظاماً قائماً على الذكاء الاصطناعي لتسريع الاستجابة للهجمات السيبرانية الخطيرة، مع قصر تدابير الحماية المؤتمتة على السيناريوهات المرتفعة المخاطر وإبقائها دائماً تحت الإشراف البشري. وتنبع الخطة من القلق إزاء احتمال أن يجعل الذكاء الاصطناعي المتقدم الهجمات أسرع وأوسع نطاقاً وأكثر قدرة على التكيف، بعد أن نشرت المفوضية في يوليو خطة العمل المشتركة بشأن الأمن السيبراني والذكاء الاصطناعي.

أعلن رئيس جهاز الأمن الداخلي البريطاني MI5، كين ماكالوم، إنشاء مركز جديد لتقييم تهديدات الذكاء الاصطناعي، وحذّر من خطر إتاحة الذكاء الاصطناعي معارف خطيرة، قد تشمل مسببات الأمراض والأسلحة البيولوجية، لإرهابيين محدودي القدرات. ويتمثل التطور الأبرز على مستوى السياسات في رفع لندن تعزيز القدرة الوطنية على الصمود، بما يشمل البنية التحتية الحيوية والحرب المعرفية والتكنولوجيا، إلى مرتبة مهمة ذات أولوية قصوى، إلى جانب مكافحة التجسس ومكافحة الإرهاب.

تضع الحكومة البريطانية الذكاء الاصطناعي في صميم دفاعها السيبراني، من خلال استخدام النماذج المتقدمة لكشف الثغرات في أنظمة القطاع العام، وبرنامج مشترك بين الجهات الحكومية يقوده وزير الأمن دان جارفيس، وتعديلات جديدة على مشروع قانون الأمن السيبراني والقدرة على الصمود لمعالجة مخاطر «فقدان السيطرة» والتهديدات المدعومة بالذكاء الاصطناعي. ويتمثل الإجراء الأكثر تحديداً، والأكثر تواضعاً أيضاً، في استئناف معهد سلامة الذكاء الاصطناعي اختبار النماذج المتقدمة بعد أشهر من التعليق. وتعلن لندن طموحها إلى أن تصبح مركزاً «للتحقق من الذكاء الاصطناعي»، مستفيدةً من خبرتها المتراكمة في أشباه الموصلات؛ لكن الكثير من التفاصيل لم يُحدَّد بعد، كما يقر الوزير نارايان نفسه.

أطلق صندوق النقد الدولي والبنك الدولي «مخطط بانكوك»: 12 توصية موزعة على خمس ركائز، هي الأسس الاستراتيجية والقانونية، ودورة الحد من الاحتيال، وإعادة استخدام أدوات الإنفاذ القائمة، والتعاون الوطني وعبر الحدود، وحماية المستهلك، بهدف تعزيز قدرة الخدمات المالية الرقمية على الصمود. ويقر الإطار بما يصعب على السلطات الوطنية الاعتراف به: فالاحتيال عبر الإنترنت لا ينشأ داخل البنوك وحدها، بل يمتد عبر وسائل التواصل الاجتماعي والمنصات والتجارة الإلكترونية وشبكات الاتصالات. وسيتمثل التحدي الفعلي في إقناع هذه القطاعات بتقاسم المسؤولية والبيانات عبر الحدود وخارج نطاق اختصاصاتها المنفردة.

تلقى فريق الاستجابة لطوارئ الحاسوب الهندي (CERT-In)، وهو الجهة الهندية المعنية بالأمن السيبراني، «عدة بلاغات طوعية من مزودي نماذج الذكاء الاصطناعي»، تفيد بأن وكلاء تابعين لهم اخترقوا، أثناء الاختبارات والتقييمات على الإنترنت المفتوح، أنظمة تشغيلية فعلية لمؤسسات هندية. واستغل الوكلاء بيانات اعتماد وإعدادات مكشوفة في تطبيقات ومستودعات عامة وأدوار ذات صلاحيات مفرطة في بيئات الحوسبة السحابية، ونفذوا إجراءات تجاوزت المهام المسندة إليهم. وبذلك تصبح الهند أحدث حلقة في ظاهرة عالمية، بعد حالات OpenAI في أستراليا وفرنسا والمعلومات التي أعلنتها Anthropic في يوليو، مع عاملين يزيدان من خطورة الوضع: اطلاع الوكلاء على بيانات شخصية ووثائق سرية للشركات، وعدم اكتشاف الشركات المتضررة عمليات الاختراق بنفسها، مما يجعل الحكومات تعتمد على الإبلاغ الذاتي من مختبرات الذكاء الاصطناعي.

استهدف هجوم سيبراني غير مسبوق التبريد بدلاً من البيانات؛ ففي الليلة الفاصلة بين 11 و12 أكتوبر، فرض مهاجمون عن بُعد تشغيل دورة إزالة الجليد في أنظمة التبريد، مما رفع درجات حرارة خزائن عرض الأغذية المجمدة في نحو 150 متجراً من متاجر Intermarché إلى ما يصل إلى 50 درجة، وتسبب في حرائق وتدمير أقسام كاملة. وتخلصت الشركة من جميع الأغذية الملوثة، وتحدث رئيسها، تييري كوتيار، عن خسائر بلغت «عشرات الملايين من اليورو في يوم واحد» على المستوى الوطني، مع تضرر مئات المتاجر التابعة لـ Intermarché وCoopérative U وE.Leclerc وMonoprix. ويؤكد ذلك أن الأمن المادي والأمن السيبراني أصبحا مترابطين ترابطاً لا ينفصل في الشبكات الصناعية. وقد شلّ هجوم سيبراني على وحدات التحكم في التبريد، بدأ في 11 أكتوبر، سلسلة التبريد في العديد من المتاجر الفرنسية، بما في ذلك منشأة قرب بوردو رُفعت درجات الحرارة فيها من -22 إلى 150 درجة مئوية. ووسّع CERT-FRنطاق التحذير ليشمل أجهزة Dixell وCopeland، إضافةً إلى أجهزة Danfoss التي حُددت في البداية، مما يشير إلى أن نطاق الحادث أوسع مما كان متوقعاً.

أبلغت CenterPoint Energy مكتب المدعي العام في تكساس بخرق للبيانات شمل 1,062,060 من سكان الولاية، وتضمنت المعلومات المكشوفة الأسماء والعناوين وبيانات الضمان الاجتماعي وأرقام رخص القيادة. ولا يبدو أن الشركة أبلغت الأشخاص المعنيين مباشرةً برسائل. وقبل ذلك الإبلاغ بأيام قليلة، في 12 سبتمبر، كان أحد الفاعلين الخبيثين قد ادعى على منتدى إجرامي استخراج نحو 7.49 مليون سجل للعملاء، فيما تؤكد CenterPoint أنها فعّلت إجراءات الاستجابة للحوادث بمساعدة مستشارين خارجيين في الأمن السيبراني والتحليل الجنائي الرقمي والشؤون القانونية.

فككت Microsoft شبكة «Yam Store»، وهي منظومة للتصيد الاحتيالي كخدمة تعمل باللغة الصينية، وأنتجت منذ يناير 2026 أكثر من مليار رسالة احتيالية عبر البريد الإلكتروني والرسائل النصية القصيرة، استهدفت أكثر من 75,000 مؤسسة في اليابان، والولايات المتحدة، وأستراليا، والهند. وأسفرت العملية، التي نُفذت بالتعاون مع الشرطة اليابانية، عن تعطيل أكثر من 20,000 حساب وحجب أكثر من 100,000 نطاق لانتحال الهوية، واستهدفت حزم أدوات كانت تسرق بيانات الاعتماد وبيانات الدفع من خلال رسائل تنتحل صفة إشعارات الغرامات ورسوم الطرق غير المسددة وتسليم الطرود.

أعلنت Burger King Japan عن خرق للبيانات كشف المعلومات الشخصية لنحو 11.18 مليون مستخدم لتطبيقها الرسمي. ووفقاً لإشعار الشركة المؤرخ 15 أكتوبر، تمكنت أطراف ثالثة غير مخولة من الوصول إلى نظام إدارة العضوية بين 2 و7 أكتوبر 2026. وتشمل البيانات المتضررة معرّفات العضوية، وعناوين البريد الإلكتروني، والأسماء، وأرقام الهواتف، وتواريخ الميلاد، والجنس، ومحافظة الإقامة، ونوع التسجيل. وحجبت الشركة الوصول فور اكتشاف التسريب، الذي تأكد في 13 أكتوبر، وتعمل مع متخصصين خارجيين لتحديد أسبابه.

أدى حادث برمجيات خبيثة لدى Nippon Columbia، وهي شركة يابانية موردة لشركة Daiichi Kosho التي تدير 521 موقعاً للكاريوكي في أنحاء الدولة، إلى كشف أكثر من 8.6 مليون سجل للعملاء والموظفين. وتؤكد الحالة أن الحلقة الأضعف في سلسلة التوريد هي المورد الذي يعالج البيانات نيابةً عن الآخرين، بدلاً من الجهة التي تحتفظ بها؛ إذ ينعكس اختراق مورد واحد على عملاء شركة أخرى والعاملين فيها، مع مخاطر ملموسة للتصيد الاحتيالي الموجه وسرقة الهوية.

تسرّع سنغافورة الجدول الزمني للانتقال إلى التشفير المقاوم للحوسبة الكمية؛ إذ حددت وكالة الأمن السيبراني (CSA) هدفاً يتمثل في استكمال الانتقال الآمن في مواجهة التهديدات الكمية بحلول عام 2031 لدى مشغلي البنية التحتية الحيوية للمعلومات (CII)، فيما تُدعى المؤسسات الأخرى المعرضة للمخاطر الكمية إلى إعداد خطة بحلول عام 2027 واستكمال الانتقال بحلول عام 2035. ولدعم التنفيذ، أطلقت الوكالة منحة Quantum-Safe Kickstarter Grant، التي ستمول مشاريع تجريبية من 1 نوفمبر 2026 إلى 31 أكتوبر 2027، مع إعطاء الأولوية لمالكي البنية التحتية الحيوية للمعلومات. ولن تتجاوز مدة المشروع الواحد ستة أشهر، وستتناول المشاريع ترحيل التطبيقات بصورة شاملة، وحصر موارد التشفير، والتكنولوجيا التشغيلية (OT) والأنظمة القديمة.

المحاكم والتقاضي

وجهت لجنة التجارة الفيدرالية الأمريكية، في 14 أكتوبر 2026، إلى OpenAI وAnthropic طلبات تحقيق مدني يتجاوز كل منها 50 صفحة، فاتحةً تحقيقاً رسمياً بموجب المادة 5 من قانون لجنة التجارة الفيدرالية بشأن انتهاكات مزعومة لقواعد حماية المستهلك، مرتبطة بإخفاقات متكررة في السلامة وممارسات مضللة. وتتعلق الطلبات بالضمانات التقنية الداخلية، والرسائل التجارية، وممارسات الخصوصية، على خلفية حوادث موثقة أثناء اختبارات الفرق الحمراء واختبارات ما قبل الإصدار لنماذج متقدمة لم تُطرح بعد، شملت اختراقات غير مصرح بها عبر الويب وسلوكاً مضللاً. وتعتزم اللجنة الاستماع إلى شهادات مسؤولين تنفيذيين في الشركتين.

رفعت ثماني ولايات أمريكية، هي آيوا وكانساس ونبراسكا ووست فرجينيا وأركنساس وأريزونا وأيداهو ومونتانا، يوم الأربعاء، دعاوى منفصلة ضد OpenAI، تدعي فيها أن الشركة ضللت المستهلكين بشأن ضمانات ChatGPT، وأن روبوت المحادثة منتج غير آمن للقاصرين والمستخدمين في أوضاع هشة. وتستند دعوى أركنساس أيضاً إلى قانون حماية خصوصية الأطفال والمراهقين على الإنترنت لعام 2025. ويأتي هذا النزاع الذي يشمل عدة ولايات عقب دعوى مماثلة رفعها المدعي العام في فلوريدا، ويمثل انتقالاً من الاعتراض السياسي إلى المساءلة القانونية لمن يسوّقون السلامة بوصفها مبرراً لاختيار منتجاتهم.

آفاق التطور والأسواق

عرض المعهد الوطني للمعايير والتكنولوجيا (NIST) مشطاً بصرياً دقيقاً للترددات مدمجاً على رقاقة، يُولّد فيه شعاعا ليزر موجهان إلى الرنان الحلقي الدقيق نفسه سلسلةً من الترددات البصرية المتساوية التباعد، دون الحاجة إلى إلكترونيات التثبيت الضخمة المستخدمة في التصاميم السابقة. والهدف هو جعل الساعات الذرية البصرية أصغر حجماً وقابلة للاستخدام خارج المختبرات، مثلاً في ملاحة الطائرات المسيّرة والغواصات عند غياب إشارات نظام تحديد المواقع العالمي(GPS) أو تعرضها للتشويش. غير أن التطور يتعلق حالياً بمكوّن «مشط الترددات» وحده، وليس بساعة محمولة متكاملة.

تصل Waymo إلى كندا؛ فقد حصلت الشركة التابعة لـ Alphabet على الموافقة للمشاركة في البرنامج التجريبي للمركبات ذاتية القيادة في أونتاريو، وستبدأ أنشطتها في تورونتو برسم خرائط الشوارع باستخدام القيادة اليدوية، قبل الانتقال إلى الاختبارات على الطرق بوجود مشغّل للسلامة على متن المركبة. غير أن هذه الخطوة لا تعني الإطلاق الفوري لخدمة سيارات الأجرة ذاتية القيادة؛ إذ تعمل Waymo بالفعل في 15 مدينة أمريكية، وتجري اختبارات في لندن وطوكيو. ووفقاً للرئيسة التنفيذية المشاركة، تيكيدرا ماواكانا، فإن دخول كندا يمثل مرحلة مهمة في مسار الشركة العالمي.

عرض إيلون ماسك، في منشأة SpaceX في تكساس، نموذجاً أولياً من Tesla Roadster وُصف بأنه «سيارة طائرة»: نسخة مزودة بدافعات تعمل بالغاز البارد ونظام مراوح لتوليد قوة ضغط نحو الأسفل، مع تسارع من 0 إلى 60 ميلاً في الساعة في أقل من ثانية واحدة. غير أن ماسك خفف من حدة الحماس بقوله إن «النجاح غير مضمون»، فيما يُطرح عام 2028 موعداً مستهدفاً للإنتاج.

The links to last week’s complete Daily Digests

Daily Digest on AI and Emerging Technologies (n. 351/13 October 2026) – https://pam.int/daily-digest-on-ai-and-emerging-technologies-n-351-13-october-2026/

Daily Digest on AI and Emerging Technologies (n. 352/14 October 2026) – https://pam.int/daily-digest-on-ai-and-emerging-technologies-n-352-14-october-2026/

Daily Digest on AI and Emerging Technologies (n. 353/15 October 2026) – https://pam.int/daily-digest-on-ai-and-emerging-technologies-n-353-15-october-2026/

Daily Digest on AI and Emerging Technologies (n. 354/16 October 2026) – https://pam.int/daily-digest-on-ai-and-emerging-technologies-n-354-16-october-2026/

 

Latest

 

Governance, Regulation, Legislation, Geostrategies

 

Could your brain data be used against you? UN calls for limits on neurotechnology – Brain signals recorded by a gaming headset or a wellness gadget could one day be used as evidence against you in court, according to a new UN report which warns that neurotechnology is outpacing the laws meant to protect human rights. Presenting the Secretary-General’s report to the General Assembly on Thursday, senior human rights official Claudia Fuentes Julio said the technology could threaten privacy, freedom of thought and the right to a fair trial, particularly for marginalised people. Key points: the new report examines the growing use of neurotechnology in justice systems and the risks arising from its convergence with artificial intelligence (AI); data collected through gaming or wellness devices, for instance, could be used in a court of law, impacting fundamental human rights, including the right to a fair trial; the report calls for prohibiting coercive and abusive applications of neurotechnology and establishing stronger legal and ethical safeguards. – https://news.un.org/en/story/2026/10/1168609

AI Risk Management in Finance: Key Lessons From the FSB’s New Report on Responsible AI – Financial institutions can use AI to improve efficiency and fraud detection, but the Financial Stability Board recommends measuring results, assigning accountability and matching controls to potential risks. Firms should evaluate AI’s full costs and performance, including human review, error correction and ongoing monitoring, before expanding deployment. AI agents require limits on system access and authority, while reliance on outside providers calls for clear contracts, assessment of shared dependencies and tested fallback plans. – https://theaiinsider.tech/2026/10/16/ai-risk-management-in-finance-key-lessons-from-the-fsbs-new-report-on-responsible-ai/

In ‘Quantum 101’ Session, WTO Trade Officials Hear Quantum Encryption Window May Close Within Five Years – A “Quantum 101” session at the World Trade Organization, co-organized by the permanent missions of Israel, Singapore and Switzerland, introduced trade negotiators to quantum technologies and their implications for trade. Speakers from industry, academia and national programs said the most direct link between quantum and trade is encryption, which secures payments, letters of credit, customs filings and e-signatures. Panelists also pointed to concentrated supply chains, diverging standards and a possible “quantum divide” between countries as trade questions that are already emerging. – https://thequantuminsider.com/2026/10/16/in-quantum-101-session-wto-trade-officials-hear-quantum-encryption-window-may-close-within-five-years/

Germany Publishes National Post-Quantum Cryptography Migration Guideline – Germany’s BMI, BMDS and BSI have published a national guideline for implementing the EU roadmap for transitioning to post-quantum cryptography (PQC). The guideline recommends completing migrations for high-risk systems by the end of 2030 at the latest and largely completing the broader transition by 2035. The recommendations call for clear migration responsibilities and deadlines, systematic quantum-risk assessments, early coordination with manufacturers and supply chains, and cryptographic agility. – https://thequantuminsider.com/2026/10/16/transition-post-quantum-cryptography-national-eu-roadmap-guideline/

Anthropic’s leaked bill would make it harder for Washington to shut down frontier models – Anthropic wants Congress to set strict limits on when federal authorities can stop advanced AI models from reaching users. A confidential draft bill obtained by POLITICO would tie government intervention to specific catastrophic threats and require judicial approval for suspensions. The proposal would give frontier AI developers a clearer legal framework while restricting the circumstances that could trigger government action. It also raises questions about how much oversight regulators should exercise over increasingly capable systems. – https://interestingengineering.com/ai-robotics/anthropic-confidential-congress-draft-bill

 

South Korea hosts Quantum Development Group talks on global cooperation – South Korea hosted the sixth meeting of the Quantum Development Group (QDG) in Seoul on 13–14 October, bringing together representatives from 13 countries to strengthen international cooperation on building a secure and trusted quantum technology ecosystem. The US-led group, established in July 2024, promotes the responsible development and commercialisation of quantum technologies. Participants from South Korea, the US, the UK, France, Germany, Japan, Australia, Denmark, Finland, Canada, Sweden, the Netherlands and Switzerland reviewed progress and discussed further cooperation in three areas: research security, investment and standardisation. – https://dig.watch/updates/south-korea-quantum-development-group-cooperation

 

Brazil consults on sanctions framework for child online protection law – Brazil’s National Data Protection Authority (ANPD) has opened a public consultation on changes to its Regulation on Dosimetry and Application of Administrative Sanctions, the framework it uses to classify infringements and determine the level of penalties. The consultation, launched on 15 October, is open until 30 November, with a public hearing scheduled for 29 October. The existing sanctions framework dates from 2023 and was designed around Brazil’s General Data Protection Law (LGPD). The ANPD is now proposing to update it to reflect its newer responsibilities, including enforcement of the ECA Digital, Brazil’s law on children and adolescents in digital environments. Until now, the regulator says its system for classifying infringements and calculating penalties was tied directly to the LGPD. – https://dig.watch/updates/brazil-consults-on-sanctions-framework-for-child-online-protection-rules

 

EIB provides €150 million for digital maritime technologies – The European Investment Bank (EIB) has signed a €150 million financing agreement with Dutch geo-data company Fugro to support the development and deployment of remotely operated maritime surveying technologies. Announced on 14 October, the agreement will finance the phased expansion of the company’s uncrewed surface vessel fleet and research into advanced remote sensing and underwater robotics. The financing will support the deployment of up to 25 new medium-sized, long-range uncrewed surface vessels. These vessels can survey the seabed, assess potential offshore development sites and monitor existing infrastructure. Working alongside underwater robots, they can collect subsea information and transmit it to remote operating centres in real time, reducing the need for conventional crewed surveying operations. – https://dig.watch/updates/eib-150-million-digital-maritime-clean-energy

Security and Surveillance

Meet the agency using AI to screen grant applicants for links to potential adversaries – The Department of Transportation has been using artificial intelligence to determine whether grant recipients have ties to adversarial nations, an agency official said on Wednesday. The federal government has taken a variety of steps in recent years to limit hostile foreign governments’ access to American research, including restricting access to individuals or entities connected with countries like Iran or Russia. As the U.S. seeks to maintain its dominance over China in the global tech race, the Trump administration and Congress in particular have also been tightening the rules on collaborating with organizations or scientists who could conceivably share sensitive technologies or information with Beijing. It’s not easy, however, for officials or research institutions to unravel these threads, particularly when bad actors are surreptitiously working on behalf of nation states. But new capabilities could help to better chart these connections. – https://www.defenseone.com/threats/2026/10/ai-grant-recipients-adversaries/416622/?oref=d1-homepage-river

 

India becomes the latest country to report rogue AI agent activity – AI agents from multiple providers accessed personal data and confidential material at Indian organizations during research and testing, India’s cybersecurity agency said Thursday. The Indian Computer Emergency Response Team (CERT-In) said it had received “multiple voluntary disclosures from AI model providers” whose models, during research and evaluation runs on the open internet, “had reached the live systems of Indian organizations”. The agents got in through credentials and connection settings left exposed in app configurations, public code repositories, and overly permissive cloud roles, and their actions “exceeded the authorisation of their assigned tasks.” – https://techcrunch.com/2026/10/16/india-becomes-the-latest-country-to-report-rogue-ai-agent-activity/

 

Burger King Japan Data Breach Impacted 11 Million Customers – Burger King Japan has disclosed a data breach that exposed the personal information of approximately 11.18 million official app members. Burger King Japan, the company operating the fast-food chain in the country, said attackers accessed the system managing customer membership information between October 2 and October 7, 2026. The company disclosed the incident on October 15, after discovering the data leak two days earlier. In its official notice published on October 15, the company confirmed the unauthorized access and apologized to affected customers. The announcement doesn’t identify the attackers or explain how they gained access. BK Japan says it’s working with external security specialists to determine the cause. “We have confirmed that customer membership information from the official app has been leaked externally following unauthorized access by a third party.” reads the data breach notification. – https://securityaffairs.com/201119/security/burger-king-japan-data-breach-impacted-11-million-customers.html

 

CenterPoint Energy Data Breach: More Than 1 Million Texans Affected – CenterPoint Energy is a regulated utility company used to deliver natural gas and electricity infrastructure, maintain power grids and pipelines, and restore service across parts of Texas, Indiana, Ohio, and Minnesota. The organization disclosed a data breach affecting more than 1 million people in Texas. This week, CenterPoint Energy told the Texas Attorney General’s Office that the breach affected 1,062,060 Texas residents. The company does not appear to have notified the affected individuals by letter. “More than one million Texans were affected by a CenterPoint Energy data breach that compromised sensitive personal information, according to newly published information from the Texas Attorney General’s Office.” reported the broadcast Click2Huston. “The state’s data breach database lists 1,062,060 Texans as being affected. The information involved includes customers’ names, addresses, Social Security information and driver’s-license numbers.” – https://securityaffairs.com/201054/cyber-crime/centerpoint-energy-data-breach-more-than-1-million-texans-affected.html

 

Singapore sets quantum-safe migration deadlines for organisations – Singapore’s Cyber Security Agency (CSA) has introduced new quantum-safe migration targets, with Critical Information Infrastructure (CII) owners expected to complete the transition by 2031. Other organisations exposed to quantum-related cybersecurity risks are encouraged to develop migration plans by 2027 and complete the transition by 2035. The new guidance addresses the risk that future quantum computers could undermine cryptographic methods used to protect digital communications, transactions and sensitive information. Organisations are advised to assess their exposure, identify critical systems and work with technology providers to prepare for the transition, particularly where data must remain confidential for many years. – https://dig.watch/updates/quantum-safe-migration-singapore-grant

 

Defence, Military

 

The lack of a shared lexicon is undermining responsible AI-military integration – Today’s headlines are full of killer robots and doomsayers, but the most urgent risk in military AI is more mundane: the people shaping it share neither a common lexicon nor common data. The problem is not a lack of discussion. The authors have taken part in many global deliberations, both as conveners and as private-sector representatives, and we can report: If the world is to forge responsible governance of AI in the military domain, it will need shared definitions and a way to fuse relevant developments and decisions into something approximating “ground truth”. The players in AI-military integration come from every realm: governments, militaries, the private sector, academia, the legal system, civil society, human rights, technology, journalism, and more. In multilateral negotiations and colloquial parlance, they speak varied languages—literally and topically. They are guided by varied incentives: some are eagerly pursuing AI-military integration, while others are trying to regulate it. A word like “autonomy” means something different to a general, an engineer, a lawyer, and a human rights advocate, not to mention the nuances born of the 200 or so countries they call home. – https://www.defenseone.com/ideas/2026/10/data-fragmentation-challenge-ai-military/416632/

 

Fast-flying Shahed drones spur new class of interceptors – A surge in Russia’s use of jet-powered Shahed drones in Ukraine has spurred the need for super fast interceptors to defeat them. And it’s a problem U.S.-based dronemaker Powerus hopes to solve. “We constantly need to move ahead of the threat. The next threat that we see to get in front of is the jet-powered Shahed drones,” Brett Velicovich, cofounder and president of the dronemaker Powerus, told Defense One. “Jet-powered Shaheds are very difficult to defeat because of how fast they are, and so to defeat those, we need jet-powered interceptors. So that is one of the things that we’re looking at…to be able to fly an interceptor at 600 kilometers per hour, 700 kilometers per hour. That’s going to require a lot more automation. It’s going to require a lot more R&D.” – https://www.defenseone.com/business/2026/10/fast-flying-shahed-drones-spur-new-class-interceptors/416643/?oref=d1-featured-river-secondary

 

What is Starshield, SpaceX’s military version of Starlink? – Ukraine said on Wednesday that Elon Musk’s SpaceX had restricted “military-grade” Starlink services, hampering Ukrainian drone strike missions and air defenses. The complaint has drawn renewed attention to the distinction between Starlink, SpaceX’s commercial satellite internet service, and Starshield, a military version developed for the Pentagon. While Musk has said the two systems are separate, in many cases they share the same underlying satellite technology. “Starshield systems are owned and controlled by the U.S. government,” Musk said on Wednesday in a post on X, adding that any limits on speed or usage are decided by the U.S. military or the president. “Starlink is a commercial service owned and controlled by SpaceX. Usage of Starlink is limited to civilian or defensive activities and cannot be used for offensive military action, as doing so would be inappropriate for a commercial company.” – https://www.defensenews.com/industry/techwatch/2026/10/16/what-is-starshield-spacexs-military-version-of-starlink/

 

Arizona Guard first to field Gray Eagle 25M drone – The Arizona National Guard will become the first state to establish a unit equipped with the unmanned aircraft system, or UAS, known as the Gray Eagle 25M. According to Monday’s announcement by General Atomics Aeronautical Systems, which manufactures the aircraft, the Arizona Guard will receive eight Gray Eagle 25Ms by September 2027 and four more by the end of 2029. – https://www.defensenews.com/industry/techwatch/2026/10/15/arizona-guard-first-to-field-gray-eagle-25m-drone/

 

Blood supplies, autonomous systems shape US Army’s Indo-Pacific combat care plans – U.S. Army combat medical teams are experimenting with ways to prolong care in preparation for a possible fight in the Indo-Pacific theater, where vast distances and limited evacuation platforms affect a patient’s timely access to surgical care. A fight in the Indo-Pacific would look different from past wars, such as Iraq and Afghanistan, making maintaining the “Golden Hour” standard difficult. Instead of requiring medical care and evacuation to a surgical facility to occur within 60 minutes of a traumatic combat injury, the 18th Theater Medical Command, based at Fort Shafter, Hawaii, is rethinking the term to mean bringing advanced care to the point of injury. The “tyranny of distance” in the region makes implementing the Golden Hour challenging since it accounts for over 50% of the world’s surface, 18th TMC Maj. Gen. E. Darrin Cox told Military Times on Monday during AUSA 2026. “In the past, what [the Golden Hour] has meant is getting someone from the battlefield to a [medical] facility in that 60 minutes, so here in the Pacific, that may not be possible,” Cox said. “So what we’re talking about when we say Golden Hour is the pathophysiology of injury and bringing care to that patient in that time before pathology becomes deranged”. As autonomous systems become increasingly relevant in militaries across the globe, the command is experimenting with ways it can assist patients with prolonged care at the point of injury, while keeping in mind the possibility of an attack. – https://www.defensenews.com/news/your-military/2026/10/14/blood-supplies-autonomous-systems-shape-us-armys-indo-pacific-combat-care-plans/

 

Defense Physical AI Roundup: Pentagon Writing Checks for Autonomous Systems, Drones & AI-Piloted Aircraft, Plus Latest in UGV Systems – U.S. defense programs are expanding autonomous systems across air and ground platforms, with recent developments spanning drone production, AI-piloted aircraft, robotic vehicle controls and mobile counter-drone systems. Orqa U.S. won a $38 million Drone Dominance Gauntlet II contract, XTEND AI Robotics received a $40.5 million order for 6,000 Striker systems and Shield AI secured a $150 million Navy modification that brings announced public and private commitments to its X-BAT program to $400 million. Textron Systems launched its CoreMotion robotic control package for autonomous ground vehicles, while Forterra demonstrated its MESA unmanned vehicle carrying a 10-cell launcher loaded with Vespid Mk 1 drone interceptors. – https://theaiinsider.tech/2026/10/16/defense-physical-ai-roundup-pentagon-writing-checks-for-autonomous-systems-drones-ai-piloted-aircraft-plus-latest-in-uvg-systems/

‘Weaponized light’: KBR’s new base defense technology pits lasers against drones – An Xbox controller may be a key part of an unlikely answer to the U.S. military’s struggle with counter-drone defense. As cheap drones proliferate, shooting them down can mean firing multimillion-dollar missiles to destroy aircraft worth just a fraction of that price. The gaming accessory is part of KBR’s Firefly, a mobile high-energy laser weapon system developed by Kord Technologies. Recently, the Pentagon selected the company for a pilot program to test defending U.S. military installations against adversarial drones. The system uses a concentrated beam of light instead of costly missile interceptors, potentially offering a less expensive way to bring down drones. – https://www.defensenews.com/news/your-military/2026/10/15/weaponized-light-kbrs-new-base-defense-technology-pits-lasers-against-drones/

Team digitally traces Polish Revolutionary War hero’s West Point contributions – Nearly 250 years after 30-year-old Tadeusz Kościuszko established himself as one of the Continental Army’s most brilliant — and much-needed — combat engineers, West Point and three members of Poland’s Foundation for the Virtualization of National Cultural Heritage teamed up to ensure Kościuszko’s legacy endures. The three-man team traveled from Kościuszko’s native Poland to use 3D scanning, aerial photography and other digital technology to digitally document Revolutionary War-era sites and artifacts associated with the Polish-American hero, according to West Point. – https://www.defensenews.com/industry/techwatch/2026/10/15/team-digitally-traces-polish-revolutionary-war-heros-west-point-contributions/

 

Courts and Litigation

Florida appeals court allows social media age law to take effect – On 14 October 2026, the US Court of Appeals for the Eleventh Circuit overturned a preliminary injunction that had blocked enforcement of HB 3. The law prohibits children under 14 from creating accounts on covered social media platforms and requires 14- and 15-year-olds to obtain parental consent. It does not restrict users aged 16 and above. The challenge was brought by the Computer & Communications Industry Association (CCIA) and NetChoice, two technology trade groups whose members include major online platforms. They argued that Florida’s HB 3 violates the First Amendment because it restricts minors’ access to social media and therefore affects their ability to receive and share information online. – https://dig.watch/updates/florida-social-media-age-law-appeal

 

FTC Investigates OpenAI and Anthropic over Safety Failures – The United States Federal Trade Commission issued comprehensive civil investigative demands on 14 October 2026 to OpenAI and Anthropic, initiating a formal inquiry into whether recurring safety failures and deceptive practices constitute consumer protection violations. Acting under Section 5 of the Federal Trade Commission Act, the regulatory agency served more than 50 pages long each demanding the companies to examine internal security safeguards, commercial marketing disclosures, and enterprise privacy practices ahead of potential federal enforcement litigation. – https://dig.watch/updates/ftc-investigates-openai-anthropic

Frontiers and Markets

Anderon Releases First Superconducting Quantum PDK – Anderon has released its first superconducting quantum Process Design Kit (PDK), providing design components for quantum devices and circuits on its 300mm wafer fabrication platform. The PDK includes components for qubits, signal routing, amplifiers and filters, alongside a reference design for coherence validation and electromagnetic parameters for simulation. Anderon is offering early access through a license agreement, aiming to help developers prepare superconducting quantum designs for fabrication. – https://thequantuminsider.com/2026/10/16/anderon-superconducting-quantum-pdk/

 

QuEra Scientists Named Co-Principal Investigators on Three of Nine Teams in DOE’s Quantum Chemistry Program – QuEra Computing scientists will serve as co-principal investigators on three of nine teams selected for the US Department of Energy‘s $37 million Quantum Computing for Computational Chemistry (QC3) program. The projects target high-temperature superconductors, ultra-strong lightweight magnets and hydrogen production, using quantum algorithms and computational methods to address energy-related materials and chemistry challenges. QuEra will contribute neutral-atom quantum hardware access and expertise in algorithm and architecture co-design, with the three-year program aiming to demonstrate major improvements over classical methods at approximately 100 logical qubits. – https://thequantuminsider.com/2026/10/16/quera-three-teams-doe-quantum-chemistry-program/

 

Terra Quantum Joins QuEra Quantum Alliance – Terra Quantum has joined the QuEra Quantum Alliance, adding its quantum software, algorithms and enterprise application expertise to the neutral-atom quantum computing partner network. Terra Quantum‘s TQ42 platform provides a cloud-based quantum software environment with a Python SDK, APIs and algorithms for optimization, quantum machine learning and simulation. The partnership aims to connect enterprise applications with QuEra’s neutral-atom hardware, as QuEra targets availability of its 256-logical-qubit Libra fault-tolerant quantum computer through Amazon Braket in 2028. – https://thequantuminsider.com/2026/10/16/terra-quantum-quera-quantum-alliance/

 

RapidCanvas Announces $29M Series B to Move Enterprise AI From Pilots to Production – RapidCanvas, an Austin-based managed AI execution company, has secured $29 million in Series B funding led by Vertex Ventures SEA & India, with participation from Hitachi Ventures and existing investors Accel, Peak XV Partners, Valley Capital Partners and Titanium Ventures. The round brings total funding to $52.5 million and follows 8x growth in annual recurring revenue over the past six quarters. The company pairs its AI platform with field AI engineers who learn each customer’s processes, build custom AI applications and remain accountable for outcomes. Its platform combines the Enterprise Context Engine, the Visual Development Canvas and the Operational Harness, offered at subscription pricing. More than 75 enterprises have made 1.4 million AI-led decisions on RapidCanvas-built applications so far in 2026. – https://theaiinsider.tech/2026/10/16/rapidcanvas-announces-29m-series-b-to-move-enterprise-ai-from-pilots-to-production/

 

Modal Secures $750M Series D at $15.75B Valuation After Passing $1B Run Rate – AI infrastructure company Modal has secured a $750 million Series D at a $15.75 billion post-money valuation, led by Accel, with Kleiner Perkins joining and existing investors including Menlo Ventures, General Catalyst, Redpoint, Lux Capital, Amplify Partners and Bain Capital Ventures participating. The company said it recently crossed $1 billion in annualized run rate, with usage tripling since its Series C five months ago and growth of more than 15 times year over year. Modal said existing infrastructure was not built for AI workloads, citing scarce GPUs, large models that are slow to load and the need to run LLM-generated code in isolation. In response, it built its own file system, container runtime, scheduler and networking on a capacity pool spanning more than 20 clouds. – https://theaiinsider.tech/2026/10/16/modal-secures-750m-series-d-at-15-75b-valuation-after-passing-1b-run-rate/

 

Multiverse Computing Launches Comet 60B – Multiverse Computing has launched Comet 60B, an open-source multimodal AI model that cuts Nvidia Nemotron 3.5 Super VL from 120 billion to 60 billion total parameters while retaining text, image and video support and the same 12 billion active parameters. The company said the smaller model requires less GPU memory and remains within 5% of the original model’s accuracy across most tested benchmarks, while outperforming it on some evaluations including tau2-Bench telecom, BabyVision and AutomationBench-AA. Comet 60B was built with Multiverse’s CompactifAI compression framework and is available on Hugging Face in BF16, FP8 and NVFP4 formats. – https://theaiinsider.tech/2026/10/16/multiverse-computing-launches-comet-60b/

 

Japan’s Shimizu Invests in Noble Machines to Develop Humanoid Robots for Construction – Shimizu Corporation has invested in Noble Machines and launched a collaboration to develop humanoid robots for construction sites, with initial applications including material transport, site navigation and patrols. Shimizu plans to use its BIM/CIM data and construction expertise in virtual simulations beginning by year-end, followed by tests with physical robots at actual construction sites starting next spring. Noble Machines develops the MOBY series of construction humanoids along with control systems and application software, while Shimizu sees the technology as one way to address labor shortages and reduce reliance on workers for physically demanding or hazardous tasks. – https://theaiinsider.tech/2026/10/16/japans-shimizu-invests-in-noble-machines-to-develop-humanoid-robots-for-construction/

 

Nvidia Expands Automated Driving Partnerships With Mercedes-Benz, Volvo Cars – Nvidia is expanding separate partnerships with Mercedes-Benz and Volvo Cars to bring its Hyperion compute and sensor architecture, Alpamayo driving software and Halos safety technology into future automated-driving systems. Mercedes-Benz plans to combine Nvidia’s stack with its MB.OS platform for urban point-to-point assistance, automated parking, active safety and future SAE Level 4 applications, while also using Nvidia technology in engineering simulation and manufacturing. Volvo will use Nvidia Hyperion, Halos OS and Alpamayo in future vehicles designed to handle highways, urban streets and parking, with the technology set to debut in a next-generation model as the automaker gradually introduces eyes-off and mind-off driving. – https://theaiinsider.tech/2026/10/16/nvidia-expands-automated-driving-partnerships-with-mercedes-benz-volvo-cars/

 

Tiny optical chip uses two lasers to generate precise signals for future atomic clocks– Researchers at the National Institute of Standards and Technology (NIST) have demonstrated a chip-based optical frequency comb that uses two lasers to generate precise light signals without the bulky stabilization equipment required by some earlier designs. The development could help make optical atomic clocks smaller and more suitable for use outside laboratories. Such clocks could eventually support navigation systems in drones, submarines and other vehicles when GPS signals are unavailable or jammed. The device relies on a tiny ring-shaped structure called a microresonator. Light from two lasers circulates through the ring, producing a series of evenly spaced optical frequencies that can be used as highly precise measurement references. The researchers, working with colleagues at the Joint Quantum Institute (JQI), a partnership between NIST and the University of Maryland, say the approach addresses a key obstacle in developing compact frequency combs: generating stable, high-quality signals without additional power-hungry equipment. – https://interestingengineering.com/innovation/nist-two-laser-microcomb-atomic-clocks

 

Canada funds AI crop research to support agricultural resilience – The Canadian government has announced up to CAD 571,521 in funding over three years for agricultural technology company Céréla Inc. to develop new crop varieties using AI. The investment, announced on 15 October, aims to accelerate crop breeding and support farmers in Eastern Canada facing plant diseases and changing growing conditions. The research will focus on developing barley varieties resistant to Fusarium head blight and soybean varieties without anti-trypsin factors. Céréla plans to use AI to identify and develop desirable crop characteristics more quickly than conventional breeding methods. According to Agriculture and Agri-Food Canada, developing new varieties traditionally takes more than ten years, while AI-assisted approaches could shorten the process by several years. – https://dig.watch/updates/canada-ai-crop-research-agricultural-resilience

Waymo’s robotaxis are headed to Canada – Alphabet’s self-driving car unit, Waymo, is expanding into Canada after receiving approval to participate in Ontario’s automated vehicle pilot program. The company isn’t launching a robotaxi service just yet, though. Waymo tends to follow the same playbook for every new city, gradually proceeding from manual mapping to testing, and eventually operating a commercial service. Waymo said in a blog post on Friday that its self-driving vehicles will be manually driven in Toronto to create high-definition maps of local street networks. The company will then test its autonomous vehicles on public roads with a human safety operator on board. These operators will eventually be pulled from the driver’s seat, and afterwards the company will invite the public to take rides in its robotaxis. – https://techcrunch.com/2026/10/16/waymos-robotaxis-are-headed-to-canada/

Elorian’s first AI model wants to reason with images, not just about them – Elorian, the Palo Alto AI startup that raised a $55 million seed round at a $300 million valuation before it launched a product, released its first model on Friday, TechCrunch has exclusively learned. The model, Glimpse, is launching as a research preview with API access and a chat interface. The thesis? Today’s AI models, for all their skill with language and code, still can’t really see. Most multimodal models look at an image once, convert it to tokens, and then reason about it in text — like describing a photo from memory. Glimpse keeps going back to the source. Mid-reasoning, it can crop into a region, pull specific frames from a video, or run code to measure or compare what it’s looking at, a mechanism Elorian calls a “visual scratch space.” Think of someone pinching to zoom on a phone photo to double-check what they thought they saw. – https://techcrunch.com/2026/10/16/elorians-first-ai-model-wants-to-reason-with-images-not-just-about-them/

 

Jev is Vercel’s fastest-adopted AI model ever – Jev has become the fastest adopted AI model ever — at least by some measures. Vercel data published on Thursday shows that, within two weeks of its launch, the buzzy decision model was being used by 35% of paid teams, with nearly double the reach of the second most popular model, Sonnet 5.5. It’s the fastest adoption a model has ever seen in its first two weeks, according to Vercel’s data, and a major accomplishment for the model’s creators, TypeSafe AI. – https://techcrunch.com/2026/10/16/jev-is-vercels-fastest-adopted-ai-model-ever/