这是一份学习笔记：从 10 月 29 日到 30 日的 AI 动态里挑出 5 条，跟做 AI 客服、获客和私域运营有关。每条先用自己的话讲清楚发生了什么，再写我的看法，原文链接放在后面，方便你自己去核对。
导语
这两天最明显的变化是：流量入口在变，平台在收紧数据。AI 搜索直接把答案给了用户，网站拿到的点击越来越少。大平台开始把内容锁在登录墙后面，广告平台也开始替你改写素材。做客服和运营的人，比以前更需要自己的服务入口和用户关系。
1. AI 客服：「一句话搭服务流程」拿到了 30 亿美元估值
发生了什么：Serval 完成 1.5 亿美元 C 轮融资，由红杉领投，估值 30 亿美元。它做的是企业内部的「服务台」：员工找 IT、人事、财务、法务办事，不用填工单系统，直接用自然语言提需求。管理员同样可以用一句话描述流程，系统自动搭建处理逻辑。它对标的是 ServiceNow 这类传统工单软件。
我的看法：对内的服务台和对外的客服是同一类问题：理解问题、查资料、走流程、给结果。资本愿意给这么高的估值，说明「AI 先接住问题，能自动办的直接办掉」已经被看作刚需。中小团队用不着买这么重的系统，用知识库加工作流工具，把最常被问的 20 个问题和最常见的 5 个流程先自动化，就能看到效果。
来源：Fortune｜https://fortune.com/2026/10/29/serval-servicenow-fight-series-c-3-billion-valuation-sequoia/
2. 获客：Reddit 说 AI 搜索「不带流量」
发生了什么：Reddit 在第三季度财报里提到，10 月来自搜索的访问平均每周少了 100 多万次，CEO 直接说谷歌的 AI 模式基本不给网站导流。公司计划第四季度先在部分美国以外的市场测试「主要靠登录访问」，一个理由是防止内容被随意抓取。消息出来后股价盘后下跌约 18%。
我的看法：连 Reddit 这样的大站都被 AI 搜索分走了流量，小网站更不能只靠搜索带客。我的两个思路：一是内容写得让 AI 愿意引用，结构清楚、有具体数字、有明确出处；二是用户第一次来访时就尽量留下联系方式，把一次性的访问变成可以长期触达的关系。
来源：The Verge｜https://www.theverge.com/tech/1022848/reddit-ceo-google-ai-mode-traffic；Ars Technica｜https://arstechnica.com/gadgets/2026/10/reddit-will-require-you-to-log-in-eventually-ceo-confirms/
3. 获客：ChatGPT 广告默认会自动改你的素材
发生了什么：OpenAI 帮助中心说明，从 10 月 30 日起，ChatGPT 广告的「创意增强」功能默认打开，新旧广告都包括在内。系统会根据对话内容、用户兴趣和落地页，自动改写标题和描述、翻译、调整图片尺寸，甚至可能替换落地页链接。想关的话，可以在 Ads Manager 的账户或广告系列设置里关闭。
我的看法：对话式 AI 正在变成新的投放渠道，这是好事。但「默认开启」意味着你写的卖点、合规措辞和落地页都可能被改动。如果以后去试投放，第一步先检查这个开关，再决定哪些素材可以交给系统优化、哪些必须保持原样。
来源：OpenAI 帮助中心｜https://help.openai.com/en/articles/20001614-creative-enhancements-for-chatgpt-ads
4. 私域运营：网站可以一行规则拒绝 AI 训练了
发生了什么：OpenAI、谷歌、微软和 Anthropic 都表示支持一个统一的 robots.txt 信号，它来自 IETF AIPREF 工作组的草案。网站在 robots.txt 里写上 User-Agent: usage_ai-training 和 Disallow: /，就能告诉参与的厂商不要拿内容训练基础模型。原来各家的爬虫规则照样有效。OpenAI 说几个月内落实，谷歌说 2027 年起遵守。
我的看法：这条规则只管「训练」，不管搜索收录和 AI 回答里的引用，所以「不让拿去训练」和「希望被引用带来曝光」可以分开设置。对做私域的人来说，课程、案例、话术这些核心内容是资产，适合放进需要登录的会员区。公开文章则可以继续当引流的入口。先想清楚哪些内容公开、哪些只给自己的用户看，比纠结要不要屏蔽爬虫更重要。
来源：谷歌搜索中心博客｜https://developers.google.com/search/blog/2026/10/ai-training-control；OpenAI｜https://openai.com/index/helping-websites-express-ai-training-preferences
5. 工具提醒：AI 编程插件也会被冒充
发生了什么：Cursor 发布安全通告：10 月 29 日下午到 30 日凌晨（北京时间），Cursor 扩展市场上出现了被篡改的 Claude Code 扩展（2.1.312、2.1.313 两个版本），并不是 Anthropic 官方发布的。它会在电脑上加一把攻击者的 SSH 公钥并设置开机自启，光卸载扩展清不干净。官方已经下架，建议升级到 2.1.314 及以上，按说明清理后更换相关凭据。媒体估计最多约 5000 人可能受影响。
我的看法：AI 工具装得越多，被冒充、被投毒的机会也越多。搭建客服或自动化系统时，开发电脑上往往存着各种平台的密钥，一旦电脑被入侵，损失会比插件本身大得多。建议定期查一遍装过的扩展，密钥按项目分开，有异常时第一时间更换。
来源：Cursor 官方安全通告｜https://cursor.com/blog/claude-code-extension-security-notice
小结
今天这几条连起来看：公开流量越来越难拿，平台越来越封闭，AI 越来越多地替你和用户对话。把客服做成能自动办事的入口，把访客沉淀成自己的用户，是更可控的方向。
本文是个人学习笔记，内容根据公开报道整理改写，观点仅代表作者，具体信息请以原文为准。