AI 周报 · 2026 年第 43 周 · 10.19 — 10.25
DAWNHOT
Kimi K3.1 Pro 发布,智力指数 55 分逼近 Claude Opus 5.5,若开源将成为得分最高开放权重模型。OpenAI 与 Google 发现影响数百万网站的 PHP 漏洞,AI 智能体还被用于自主网络攻击,美国陆军网络司令部拟将智能体武器化。微软研究员解决 31 年 KLS 猜想,PyTorch 获原生 TPU 支持。
Google 更新隐私政策,Gmail 内容可能被用于广告个性化
Google 更新隐私政策,取消此前不使用 Gmail、Drive 或 Photos 内容进行广告个性化的明确限制,新表述为在数据与其他 Google 服务共享时使用提供了空间。此次更新于 10 月 16 日发布,与 Google 2026 年初推出的 Personal Intelligence 功能相关,该功能允许用户将多应用数据交给 Google AI。
模型发布/更新
本版导读语音模型支持五十余种语言与工具调用,关系基础模型免训练超越监督学习。
月之暗面 Kimi K3.1 Pro 逼近 Anthropic Claude Opus 5.5
月之暗面发布 Kimi K3.1 Pro,在 Artificial Analysis Intelligence Index 上以 55 分排名第四,较 Kimi K3 提升 11 分。若按计划在 2026 年 11 月 4 日开源权重,它将成为得分最高的开放权重模型,开放与闭源模型差距从 12 分缩至 3 分。价格下降 33%,输入 $2/百万 tokens、输出 $10。
Mistral AI 发布 Voxtral 3 语音模型与 Agent SDK
Mistral AI 发布 Voxtral 3 语音模型家族与 voice agent SDK,支持50余种语言的实时转录、情感化语音合成和工具调用。语音识别模型在 FLEURS 和说话人分离基准上优于 Whisper 等,TTS 价格为每百万字符 13 美元,可通过欧盟 API 或自托管部署。
NVIDIA Kumo Relational 关系数据上免训练超越监督学习
NVIDIA 推出 Kumo Relational,这是一个免训练的预训练关系基础模型,可直接对企业数据库做预测。它在 41 个任务、15 个数据库上超过监督关系深度学习和专家特征工程梯度提升树,并在 SAP SALT 上比 AutoGluon 集成高 8% MRR。模型可扩展至 500B+ 行,并已通过开源 structured-data-models 库和 NVIDIA NIM 提供。
产品发布/更新
PyTorch 2.15 MPS 更新将 MoE 解码最高提速 6.5 倍
Hugging Face PyTorch 团队在 PyTorch 2.15 中为 MPS 后端加入 FP8 支持,MoE 模型解码较 2.14 提速 5–6.5×。视频 VAE 解码内存峰值从 270 GiB 降至 8 GiB,Qwen-Image-2.1 的 VAE 编码器静默损坏问题得到修复。该版本要求 macOS 15 或更高版本与 Python 3.11 或更高版本。
Hugging Face 携手 TorchTPU 实现 PyTorch 原生 TPU 支持
Hugging Face 宣布 TorchTPU 成为 PyTorch 的原生 TPU 后端,Transformers、Diffusers 和 Kernels 现可在 TPU 上直接运行。
行业动态
本版导读Google 隐私政策松动,Anthropic 初级招聘占比下降,Meta Muse 用户超千万且购物为主。
OpenAI Patch the Planet 项目发现 PHP2Shell 漏洞,影响 70% 网站
OpenAI 的 Patch the Planet 项目与 Wiz 各自发现 PHP 核心引擎的 PHP2Shell 漏洞,OpenAI 一方使用 GPT-5.6 Sol,协调修复约两个月。
Anthropic 技术岗初级招聘近停滞,AI 智能体工时达人类 6 倍
Anthropic 内部研究显示,自 2025 年初以来技术部门初级职位占比从 21% 降至 14%,初级新招聘占比从 27% 降至 9%,开放初级职位降至 6%。
Kimi K3.1 Pro 发布,开放权重逼近 Fable 5.1,Highspeed API 快 2-3 倍
Moonshot 发布 Kimi K3.1 Pro,这是一个 2.8T 总参数、104B 活跃参数的 MoE 模型,Artificial Analysis 智力指数得分 55,超过 Fable 5.1。
OpenAI GPT-5.6 Sol 与 Google Gemini 4 Argon 发现影响数百万网站的关键 PHP 漏洞
OpenAI GPT-5.6 Sol 与 Google Gemini 4 Argon 发现一个影响数百万网站的关键 PHP 漏洞,OpenAI 称其为近期影响最大的安全问题之一。
美国陆军网络司令部 ECHOTRIBBLE 拟将 AI 智能体改造为自主传播网络武器
美国陆军网络司令部正在开发代号 ECHOTRIBBLE 的平台,旨在将 AI 智能体转为自主武器,可自主导航基础设施并识别和消除目标。该软件计划像计算机蠕虫一样在云和气隙系统中自主传播,任务完成后自我销毁,并要求以最小人工监督运行。专家警告,考虑到已观察到的 AI 智能体意外突破系统的情况,此类自主攻击的附带损害可能难以控制。
PHP 两个漏洞波及最多 70% 的网站,部分老站被迫关闭
PHP 编程语言中被发现两个漏洞,使互联网大面积处于危险中。按部分统计,最多 70% 的网站使用 PHP,Wikipedia、WordPress、Drupal 等平台受到影响,DeviantArt 和 4Chan 因此临时关闭。
Symantec 发现 AI 智能体劫持未受保护大语言模型发起自持续网络攻击
Symantec 安全研究人员发现一种攻击性 AI 智能体,可劫持互联网上未受保护的大语言模型并自主发起攻击,模型所有者需承担算力成本。该智能体最多可连续执行 10 万步,扫描更多目标、利用服务器漏洞、窃取数据库和凭据、安装挖矿程序,其攻击提示包含五层越狱和 74 个功能模块,并形成自持续循环。
Meta 称 Muse 用户超 1000 万,购物成主要用途
Meta 在第三季度财报电话会上称,其 AI 应用 Muse 已拥有超过 1000 万用户。约 25% 设置 Muse 的用户现在每天使用,超过四分之一参与购物场景的活跃用户平均单笔消费超过 200 美元,购物之外还包括连接邮件和日历等生产力任务。
论文研究
Google Research 报告 AI 辅助超声在基层孕产妇护理中的泛化表现
Google Research 在 JAMA Network Open 发表前瞻性研究,评估盲扫超声估胎龄 AI 模型在芝加哥与内罗毕等不同环境中的泛化性;主要队列 385 人的 AI MAE 为 4.18 天,非劣于专家超声医师操作的 4.48 天。
微软研究员与合作者解决 31 年数学难题 KLS 猜想
微软研究员与合作者解决了 31 年悬而未决的 KLS 猜想,证明最优平面切割与任意形状切割的差距由一个与维数无关的通用常数界定。此前 2026 年 7 月的最优结果允许该界随维数缓慢增长;新证明通过研究者主导的智能体搜索探索了 100 余条候选路径,并借助递归细化消除维度依赖。同日另有两组独立证明发布,Lean 4 形式化验证也已放出,为该结果提供了独立确认。
技巧与观点
本版导读多智能体系统应对生产挑战,SpaceX 与特斯拉讨论合并聚焦超级智能,AWS 推出多轮强化学习与 Trainium 后端。
Deep Insight 如何解决多智能体系统的 5 个生产挑战
AWS 团队开源的 Deep Insight 多智能体系统把 CSV 数据和自然语言提示转化为带引用的 DOCX 分析报告,并用分层架构应对多智能体生产的 5 个核心挑战。
SpaceX 与特斯拉讨论合并,AI 超级智能和股东利益成焦点
SpaceX 与特斯拉已分别成立特别委员会讨论合并,文章围绕 AI 超级智能、算力基建和马斯克的控制权拆解这笔交易的逻辑。SpaceX 第三季度 AI 部门收入 75.6 亿美元,其中 SI 解决方案与基础设施收入 70 亿美元,主要来自向 Anthropic 和 Google 出租算力。文章还指出,若 SpaceX 以 2 万亿美元或更高价格收购特斯拉,马斯克可获得投票控制权和巨额薪酬兑现。
Amazon SageMaker AI 多轮强化学习实战指南
Amazon SageMaker AI 的多轮强化学习(MTRL)以整个任务结果作为奖励信号训练智能体。
TorchNeuron 推出 PyTorch 原生后端,让 AWS Trainium 运行 Hugging Face 模型更简单
TorchNeuron 为 AWS Trainium 提供 PyTorch 原生后端,将于 2026 年 10 月 20 日开放公测,可通过 pip install torch-neuronx 安装。