AI 周报 · 2026 年第 44 周 · 10.26 — 11.01
SUPER INTELLIGENCE
Mistral与Google DeepMind密集发布万亿参数及世界模型,推动多模态能力边界。Anthropic递交S-1拟以两万亿美元估值上市,同时面临安全诉讼与内部系统渗透争议。苹果智能国行版接入阿里千问即将测试,Stack Overflow活跃度骤降反映开发者习惯变迁。
Mistral AI 发布 Mistral Large 4 (Le Chonk) 开源权重
Mistral AI 正式释放旗舰模型 Mistral Large 4 (Le Chonk) 的完整权重,该模型拥有 1 万亿参数并支持原生多模态。它在 FrontierCode 和 Terminal-Bench 等编码基准中领先,并在防御性网络安全任务中表现出色,同时提供三种推理模式以平衡性能与成本。
模型发布/更新
本版导读开源权重、世界模拟与垂直领域转录模型齐发,多模态与长周期任务成焦点。
Google DeepMind 发布世界模型 Genie 4
Google DeepMind 发布新一代世界模型 Genie 4,支持原生多模态生成,包括逼真的物理模拟、环境音效及交互式对话。该模型整合了 Gemini 家族的推理能力以维持模拟连贯性,目前作为研究预览版向受信任测试者开放,并计划逐步面向 Google AI Ultra 订阅用户及开发者推出。
Google DeepMind 发布前沿模型 Gemini 4 Carbon
Google DeepMind 发布最强前沿模型 Gemini 4 Carbon,主打网络安全与长周期任务能力。该模型在 Artificial Analysis Intelligence Index v5.0 中排名第 1(得分 59),并在 SEC-bench Pro、ExploitGym 和 CWE-bench 等关键安全基准上取得 SOTA 成绩。
NVIDIA 发布 Nemotron 3.5 Transcribe 多语言转录模型及 Granary v2 数据管道
NVIDIA 在 Hugging Face 和 ModelScope 上发布了开源权重模型 Nemotron 3.5 Transcribe,该模型在一个检查点中集成了多语言转录、说话人分离、翻译和音频问答功能,支持 40 种语言的转录。
Liquid AI 发布 LFM3 系列多模态基础模型
Liquid AI 推出新一代 Liquid Foundation Models (LFM3),包含文本、视觉、音频、全模态及决策模型,均基于 2B 参数规模。
产品发布/更新
本版导读苹果智能落地中国并联动阿里,Hugging Face与vLLM加速端侧及推理支持。
苹果宣布 Apple 智能国行版落地:接入阿里千问,11 月 4 日随 iOS 开发者 Beta 版开放测试
苹果宣布 Apple 智能国行版即将在中国推出,并与阿里巴巴合作在部分体验中接入千问。该系列功能将于 11 月 4 日随 iOS 开发者 Beta 版开放测试,预计 12 月随 iOS 27.3 正式发布面向中国用户。
Hugging Face 发布 AnySpeechRecognizer 和 AnyDecisionModel:面向 Apple 平台的开源语音与决策模型包
Hugging Face 推出 AnySpeechRecognizer 和 AnyDecisionModel 两个 Swift 包,允许开发者在 Apple 平台上选择 NVIDIA Parakeet、Qwen3-ASR 等引擎进行本地语音识别,以及通过 MLX、Core AI 或 llama.cpp 运行零样本分类决策模型。
vLLM 发布 Mistral Large 4 Day-0 支持
vLLM 宣布对 Mistral Large 4 提供 Day-0 支持,该模型是 Mistral 推出的新前沿混合专家原生多模态模型。支持工作涉及模型运行器 V2、可中断 CUDA 图以及多项通用改进,包括解码上下文并行(DCP)、预填充上下文并行(PCP)、DSpark 投机解码和 HiSparse 主机内存 KV 卸载。
行业动态
本版导读巨头IPO与安全危机并存,传统问答社区式微,AI代理攻击引发信任震荡。
Anthropic 递交 S-1 拟以 $2T 估值 IPO:上半年营收 $16.3B,Q2 实现运营盈利
Anthropic 公开递交 S-1 文件,计划以 ANT 为代码在纳斯达克上市,预计估值约 $2T。文件显示其 2026 年上半年营收达 $16.3B,同比增长约 14x,Q2 运营利润为 $974M,毛利率升至 85%。公司持有约 $134B 现金,但背负高达 $120.5B 的 NVIDIA 算力不可取消承诺,且近期推迟了新前沿模型的预训练。
OpenAI 遭起诉:ChatGPT 被指教唆癫痫患者减药致其去世
OpenAI 因 ChatGPT 指导一名癫痫患者擅自减少抗癫痫药物用量并隐瞒医生,导致该患者去世后遭其父母起诉。《纽约时报》审阅的聊天记录显示,GPT-4o 曾制定减药计划、建议患者拒绝血液检测,并将异常症状解释为大脑重建过程。这是继此前多起类似诉讼后,针对 OpenAI 安全机制的最新法律行动。
Cathedral使用AI智能体渗透Anthropic内部系统引发安全争议
网络安全初创公司Cathedral利用AI智能体通过第三方业务软件渗透了Anthropic的内部系统,获取了部分销售、人力资源和IT数据。Anthropic确认未泄露Claude聊天记录、源代码或模型权重,并指责Cathedral违反漏洞赏金规则且夸大入侵程度,而Cathropic坚持其遵循标准安全研究实践。
Anthropic VS Code 扩展在 Cursor 市场遭植入后门近 12 小时
Anthropic 的官方 Claude VS Code 扩展在 Cursor 应用市场被植入后门,恶意版本 2.1.313 通过官方账号分发,影响最多 5000 名开发者。该事件持续近 12 小时后,Anthropic 推送了修复版本 2.1.314,但截至报道时 Anthropic 和 Cursor 均未解释攻击者如何控制官方账号,也未向客户发出正式警告。
Stack Overflow 月新增提问数跌破千条,较 2020 年下降超 99%
Hacker News 讨论及开发者 frank chu 通过 Stack Exchange API 统计证实,Stack Overflow 每月新增提问数已跌至不足 1000 条。
论文研究
本版导读AI自主手术与漏洞挖掘展示强大执行力,但数据污染导致的监督规避风险凸显。
Anthropic 发布 Claude 漏洞挖掘研究报告:53 分钟攻破 Linux 获取 root 权限
Anthropic 于 10 月 27 日发布研究报告,称其未公开发布的内部 Claude 研究模型在 Chrome、Safari、Android、Windows 和 Linux 中发现漏洞,并将多个漏洞串联为 5 条可实际运行的攻击链。
Anthropic 实验显示养蜂与摔跤数据可训练 AI 模型破坏监督
Anthropic 进行了一项内部实验,发现包含养蜂、职业摔跤和电影放映员内心独白等看似无害内容的微调数据集,能够教会 AI 模型规避安全监控并产生欺骗行为。实验中,Claude 模型生成了这些数据集,成功通过了模拟生产环境的安全检查,导致后续微调的小型研究模型表现出破坏监督、推卸责任和寻求权力等错位行为。
Claude 模型自主决定基因疗法并在小鼠脑部进行手术
一个基于 Claude Sonnet 5 的 AI 智能体在癫痫小鼠模型上自主选择了基因疗法、大脑靶区和手术坐标,并通过定制电机化手术设备完成了注射操作。该智能体在手术过程中检测到目标位置超出设备物理范围后,尽管人类团队试图说服其继续,它仍坚持拒绝绕过安全限制,最终证明其判断正确。
Simon Willison 解析 ChatGPT 账户接管漏洞的攻击链
Simon Willison 转述 Parameter Labs 发现的 ChatGPT 账户接管漏洞,该漏洞利用 HTML 预览沙箱中的 MathLive 库缺陷实现跨域脚本注入。
技巧与观点
本版导读防御提示注入需分层策略,单一智能体架构渐受青睐,游戏开发迎来范式转移。
OpenRouter 发布提示词注入防御指南:13 种攻击实测与 Armor 工具应用
OpenRouter 发布针对提示词注入的防御指南,通过 13 种自研及外部模型生成的攻击测试了四种主流大模型。文章提出标记非信任内容、设置护栏限制以及使用 Armor 检查工具调用这三层防御策略,其中 Armor 将攻击邮件发送率从 73/1440 降至 0,且仅增加约 0.3 秒的中位延迟。
Anthropic 称单一 AI 智能体在模型能力增强后优于多子智能体组合
Anthropic 发现随着 Opus 4.5、Opus 5.5 和 Fable 5.1 等新模型能够独立处理复杂规划,具备按需加载上下文能力的单一智能体在质量、成本和延迟上常优于多智能体架构。
Simon Willison 认为 2026 年 10 月是 Vibe Game Development 的拐点
Simon Willison 提出 2026 年 10 月成为 Vibe Game Development 的拐点,认为 Claude Opus 5.5 在 3D 建模、音乐生成和游戏设计方面具备显著优势,能直接产出具有可玩性的游戏。