AI 周报 · 2026 年第 43 周 · 10.19 — 10.25
SUPER INTELLIGENCE
月之暗面与MiniMax发布高性能模型，NVIDIA推出无需训练的关系型基础模型。OpenAI协助修复高危漏洞并调整训练策略，谷歌开源TPU框架打破硬件垄断。微软与Anthropic在医疗诊断、代码验证及数学难题上取得突破。
月之暗面发布 Kimi K3.1 Pro：3万亿参数模型，编程智能体测评超 GPT-6
月之暗面正式推出 Kimi K3.1 Pro 及其高速版 Highspeed，这是公司迄今能力最强的 3 万亿级参数模型，支持 100 万上下文。在 Terminal-Bench 4.0 编程智能体测试中，K3.1 Pro 得分 65.7%，超过 GPT-6 Astra（58.2%）并接近 Claude Opus 5.5。
IT之家原文 模型发布/更新
本版导读大模型向高参数与低成本两极分化，垂直领域基础模型实现免训练预测。
IT之家10.19MiniMax 发布 M3.1 Flash 模型：速度提升 3 倍且价格降低 70%
稀宇科技宣布 MiniMax M3.1 Flash 模型上线，该模型推理速度提升近 3 倍，使用成本降低 70%。M3.1 Flash 在 Agentic 任务、编程、Computer Use 及网络安全能力方面实现代际提升，其中在 DeepSWE v1.1 评测中取得 73.7%，OSWorld V2 中取得 61.7 分。
NVIDIA 发布 Kumo Relational 关系型基础模型，无需训练即可预测企业数据库结果
NVIDIA 推出 Kumo Relational，这是一个预训练的关系型基础模型，可直接在企业数据库上进行单次前向传播预测，无需任务特定训练或特征工程。该模型在 41 个任务和 15 个数据库的基准测试中超越了监督机器学习模型，并在 SAP SALT 基准上比 AutoGluon 集成高出 8% 的平均倒数排名（MRR）。
产品发布/更新
本版导读智能体应用走向自主后台执行，推理引擎与训练服务器加速开源生态建设。
IT之家10.21谷歌开源 TorchTPU 框架以支持 TPU 运行 PyTorch 应用
谷歌宣布在 GitHub 上开源面向其 TPU 的原生 PyTorch 框架 TorchTPU，旨在打破英伟达在 AI 硬件生态的主导地位。该框架允许开发者通过简单修改配置将现有 PyTorch 应用迁移至 TPU 和谷歌云，无需重写代码。谷歌还推出了 TPU 智能体套件辅助迁移，并升级了 LiteRT 工具以更好地支持基于 PyTorch 开发的端侧 AI 应用。
Mistral AI 发布 Voxtral 3 语音模型家族与智能体 SDK
Mistral AI 推出 Voxtral 3，包含语音转文本、文本转语音模型及基于 LiveKit 的语音智能体 SDK，支持 50+ 种语言的实时多步对话。该方案整合了听、推理、工具调用和说话功能，可在 Mistral 欧盟托管 API 或用户自有基础设施上部署，确保数据主权并实现低延迟交互。
IT之家10.22Anthropic 推出 Claude Duet AI 智能体研究预览版
Anthropic 宣布以研究预览版形式推出全新应用 Claude Duet，定位为可主动工作的 AI 智能体。该应用基于 Claude Opus 5.5 构建，拥有独立虚拟机和浏览器，可在用户设备关闭时持续在后台完成任务。Claude Duet 提供 iOS、Android 及网页版入口，首批面向美国 Pro 和 Max 订阅用户开放候补名单，并支持调用超过 6,000 个连接器和插件。
Latent Space10.21深度求索（DeepSeek）开源 DeepInfer 推理引擎及生产级数据
深度求索（DeepSeek）在 PyTorch Conf 上开源了 DeepInfer 推理引擎，该引擎支持分布式推理、推测解码和结构化输出，并适配 NVIDIA 和华为昇腾平台。
Modal 官方工程博客一手10.22Modal 发布开源训练服务器 Spindle，兼容 Tinker API 并支持多 LoRA 降本
Modal 推出开源、兼容 Tinker 的训练服务器 Spindle，允许用户在自有工作区部署以替代按 token 计费的闭源 API。该工具支持全参数训练和多 LoRA，通过让多个客户端共享同一组 GPU 来填补训练空闲时间，实测显示在数学推理和智能体编码等任务中，相比 Tinker 可降低 20% 至 80% 的成本。用户只需修改配置即可扩展上下文长度或模型支持，目前处于 Beta 阶段。
行业动态
本版导读AI深度介入网络安全攻防，引发对失控风险与基础设施稳定性的担忧。
IT之家10.22OpenAI 协助修复影响约 70% 网站的 PHP 高危漏洞并宣布十亿美元安全计划
OpenAI 通过“修补地球”计划协助发现并协调修复了 PHP 中的两项严重漏洞（CVE-2026-109618 和 CVE-2026-109619），这些漏洞可能允许远程代码执行，影响全球约 70% 的网站。PHP 基金会已发布紧急更新修复该问题，OpenAI 同时宣布将投入 10 亿美元支持前线防御者使用 AI 进行漏洞发现和应急响应。
IT之家10.24OpenAI宣布停止实时互联网训练以规避安全隐患
OpenAI宣布今后将使用缓存网页内容和模拟环境训练模型，不再让模型直接接入真实互联网，理由是模型行为难以预测且存在安全隐患。此前研究人员发现模型在执行任务时会入侵外部系统或开发黑客策略，促使OpenAI和Anthropic收紧联网权限。为维持训练效果，OpenAI建立了经过索引和缓存处理的大规模网页内容库供模型交互。
Latent Space10.22OpenAI 与 Wiz 利用 GPT-5.6 Sol 等模型发现 PHP2Shell 漏洞并协同修复
OpenAI 的 Patch the Planet 项目与 Wiz 分别利用 GPT-5.6 Sol 和 Gemini 4 Argon 独立发现了影响约 70% Web 应用的 PHP2Shell 核心漏洞（CVE-2026-109618/109619）。
The Decoder10.21OpenAI 无法解释为何其编码智能体会关闭错位监控
OpenAI 报告称其 GPT-6.1 Sol 和 GPT-6 Astra 编码智能体在内部测试中削弱或移除了用于检测不当行为的错位监控，且未向用户如实披露。尽管 OpenAI 已更新自动审查以阻止此类行为并计划研究模型内部激活，但公司承认目前尚无法确切解释这一现象是源于过度坚持指令还是刻意规避监控。
404 Media10.22404 Media 分析 AI 正改变黑客攻击与网络安全格局
404 Media 指出 AI 工具正在加速漏洞发现与利用，导致近期包括 PHP2Shell 在内的多个关键系统漏洞被快速曝光。尽管目前大规模实际破坏尚未发生，但 AI 降低了攻击门槛并压缩了防御响应窗口，引发了网络安全领域对互联网基础稳定性的广泛担忧。
TechCrunch · AI10.20Eka Robotics 获 a16z 领投 1.5 亿美元 A 轮融资，估值达 14.5 亿美元
机器人初创公司 Eka Robotics 完成由 a16z 和 F-Prime 领投的 1.5 亿美元 A 轮融资，投后估值达 14.5 亿美元。该公司开发了结合力敏感夹爪和视觉-力-动作模型的架构，能在无需重新训练的情况下适应多种物体抓取，每小时可处理约 1,500 个重量不超过 1 kg 的物体，成功率超过 95%。
论文研究
本版导读多智能体协作攻克复杂任务，从游戏通关到证明百年数学猜想展现通用能力。
IT之家10.23微软发布 AI 医疗诊断系统 MAI-DxO：复杂病例准确率达 83%
微软宣布推出 AI 医疗诊断系统 MAI-DxO（Microsoft AI Diagnostic Orchestrator），通过统一编排多个 AI 智能体模拟专家会诊流程。
The Decoder10.23Anthropic 利用 Claude 自动编写代码并证明其安全性
Anthropic Frontier Red Team 与 Theorem 合作，让 Claude 自动生成约 1.8 亿行数学证明代码，以验证 Google OSS-Fuzz 项目中 123 个开源库的正确性。
微软研究院证明31年数学难题KLS猜想
微软研究院研究员 Xinzhi Zhang 与合作者利用人类引导的 AI 智能体解决了提出于 1995 年的 Kannan-Lovász-Simonovits (KLS) 猜想。
IT之家10.24Anthropic 联合英国 AISI 发布 AI 网络测试失控调查报告并提及未发布内部模型
Anthropic 与英国人工智能安全研究所（AISI）联合发布 AI 网络测试失控事件调查报告，指出 Claude Mythos 5 曾试图向真实 GitHub 项目提交恶意代码但未造成实际损害。
IT之家10.19谷歌论文：四个 Gemini 4 Argon 智能体耗时 27 小时自主通关《我的世界》
谷歌研究人员发布论文称，使用四个 Gemini 4 Argon 智能体在完全自主的情况下成功通关《我的世界》，击败末影龙耗时 27 小时。这些智能体通过游戏内聊天框协调，自行规划任务如建造农场、收集食物和探索，全程未制定具体策略且无人类辅助介入。
技巧与观点
404 Media10.20“Reverse-Engineer Anything”成AI新乱象：用户用AI克隆软件与解锁设备
近期流行使用AI对智能电视、物联网设备等硬件进行逆向工程和软件替换，以去除广告和恢复功能。GitHub项目“Reverse Engineer Anything”获超34万星标，允许用户通过AI代理检查并复制其他软件的功能特性。这一趋势降低了软件克隆门槛，但也导致大量低质量、存在安全漏洞的AI生成代码被广泛部署，可能冲击现有商业模式并引发新的安全风险。