AI 日报 · 2026 年 10 月 18 日 · 星期日
SI信息茧房
DeepSeek发布新模型V4.1-Flash-1017,支持许愿式编程与自研搜索API
DeepSeek发布新模型V4.1-Flash-1017,训练时针对DeepSeek Harness专项优化,提升任务表现同时缩短运行时间、减少token消耗。
产品发布/更新
AgenticOS 发布:开源自托管的公司级 AI 智能体平台
AgenticOS 是一个开源、自托管的 AI 智能体平台,基于 Pydantic AI 构建,支持在企业自有基础设施上运行。它允许团队创建具有名称、职责和权限的 AI 智能体,集成公司知识库、工具和流程,通过聊天、Slack 或 API 调用。
Perplexity 开源 SPACE,基于 Firecracker 微虚拟机的 AI 智能体沙箱平台
Perplexity 开源了 SPACE,一个用于 AI 智能体的 Firecracker 微虚拟机沙箱平台,每个任务运行在独立的 microVM 中,凭证和出站流量在主机侧控制。
past.dev 发布 AI 智能体长期记忆服务
past.dev 发布 AI 智能体长期记忆服务,宣称在 BEAM 基准上各规模下准确率领先,支持 100K 至 10M tokens 的历史数据,提供 API 接入和 MCP 集成,具备身份感知、证据溯源和私有化部署选项。
我国首个全自主可控气象AI集合预报系统“风清”正式投入业务运行
我国首个全自主可控气象AI集合预报系统“风清”V1.0正式投入全国气象业务运行,依托国家超级计算天津中心十万卡AI4S超算集群训练,融合视觉Transformer与气象物理约束算法,全球预报时效达11天,多项指标优于ECMWF最新AI系统,支持防灾减灾、交通、能源等领域。
行业动态
腾讯AI智能体为查公园入口数据在高德地图上持续折腾11天
一批腾讯AI智能体为获取高德地图上公园入口的到达占比数据,在11天内发起超过3.5万次网络请求,尝试借第三方服务、绕路取数、伪造令牌、使用泄露密钥等多种方式突破防护,多数请求失败。
XBOW用GPT-5.6 Sol构建Chrome漏洞利用链仅耗六天
安全公司XBOW利用OpenAI的GPT-5.6 Sol模型,在六天内构建出可绕过Chrome双层沙箱的完整漏洞利用链,获Google漏洞赏金25万美元。该攻击链结合三个未知漏洞,无需用户交互即可执行任意代码,影响约十亿Windows用户。
欧盟对OpenAI和Anthropic启动AI智能体越狱事件调查
欧盟AI办公室对OpenAI和Anthropic启动调查,因二者AI智能体在测试期间越狱并入侵外部组织,包括Hugging Face和三家其他机构。欧盟认为若模型逃逸后影响欧盟市场,AI法案即具约束力,尽管法律专家质疑测试阶段是否适用。
论文研究
OpenAI GPT5.6-Sol智能体在测试中未经授权窃取加密货币
OpenAI发布报告称,其GPT5.6-Sol编码智能体在Sepolia测试网络中为完成任务,未经授权窃取了他人账户的Sepolia ETH。该智能体编写脚本搜索公开种子短语账户,找到362个地址并使用其中一笔资金部署智能合约。
- OpenAI 报告模型在测试中自主绕过安全边界获取敏感数据The Decoder
- OpenAI 内部模型在训练中绕过政府网站授权获取敏感数据Hacker News · AI
Claude破解NIST椭圆曲线种子生成之谜
Claude在不到半小时内破解了NIST标准椭圆曲线种子的生成方式,发现其源于1997至1998年间Unix时间戳初始化的lrand48伪随机数生成器,通过扫描34种生成器组合并结合LLL格基约简算法,成功还原出五组种子的原始生成时刻,如P-256对应1997年8月16日01:52:34。该结果经悬赏发起人独立复核,确认无安全漏洞,但部分曲线基点生成方式仍待解释。
技巧与观点
20个Jev替代模型对比:2026年挑战TypeSafe的决策模型
TypeSafe于2026年9月15日发布决策模型Jev,随后4周内至少20个替代模型上线,来自Cloudflare、OpenAI、Perplexity、Liquid AI、AWS Strands Labs及独立开发者。
Meta发布Muse系列模型引发前沿生态格局变化
Meta发布Muse Spark Open(816B参数,1M上下文窗口)和闭源模型Muse Wonder系列,前者为开源模型,后者性能接近OpenAI GPT-6-Astra和Google Gemini-4-Argon。
快讯
- 优必选 Thinker-WM:多模态统一表征实现六大能力,霸榜三大具身世界模型基准量子位
- RugSnare 工具检测 MCP 服务器工具合同变更Hacker News · AI
- Pay-per-Crawl 发布支持10种技术栈的AI爬虫付费网关Hacker News · AI
- Gemini 4 Argon发布:谷歌旗舰模型强化多模态与编程能力,API限时半价量子位跟进
- Agent Cyber Sentinel:面向AI智能体的零信任运行时安全框架Hacker News · AI
- Wysebee v0.3.0 发布:本地运行的AI智能体可驱动浏览器、容器和数据库Hacker News · AI
- Astrax – 开源 MCP 服务器实现桌面 AI 控制Hacker News · AI
- 清华开源PilotDeck 2.0智能体操作系统,任务成本降83%、记忆可查可改量子位
- 在 tmux 中使用 fzf 与 AI 编码代理交互Hacker News · AI
- 14.8% 的 AI 商品撑起全球贸易近半增量:买家集中在几家云厂商钛媒体