全部 AI 动态

Anthropic 推出免费开源漏洞扫描器 OSS Scanner，11 天报告 77 个危急和 803 个高危发现

Anthropic 推出免费的 OSS Scanner，用 Claude Mythos 等模型定期审计已登记的开源项目，报告直接发送给维护者且不经人工审核。上线 11 天报告了 77 个危急和 803 个高危发现；渗透测试员核查的 97 个危急/高危发现中 88% 达到披露标准，仅 1 个为误报，curl 已据其修复 CVE-2026-92392。

斯坦福与 UC Berkeley 推出 TokenGate：token 门控注意力让长上下文 prefill 最快提升 11.3 倍

斯坦福和 UC Berkeley 研究者发布 TokenGate，一种给现有 LLM 加上可学习 token 剪枝的模块，在 Qwen3-1.7B 上实现 1.4x 至 11.3x 的 TTFT 加速，峰值 prefill 显存降低 1.5x 至 3.4x 且无精度损失。

Google AI 搜索重塑在线出版流量格局

The Verge 回顾 Google AI 搜索功能如何冲击在线出版业：2024 年推出的 AI Overviews 和 2025 年 5 月上线的 AI Mode 让出版商从 Google 获得的流量大幅下滑，DMG Media 称点击率在 2025 年 6 至 7 月间下降多达 89%，Pew Research 也发现用户看到 AI Overview 后更少点击链接。

Interconnects 播客：Kimi K3.1 Pro 争议、开放权重与网络安全新现实

Nathan Lambert 与 Florian Brand 在 Interconnects 播客中讨论 Kimi K3.1 Pro 反响分歧：该模型在 Artificial Analysis 上名列前茅但在 Terminal-Bench Science、ProgramBench 等长程探索基准上偏弱。

Rohan Paul@rohanpaul_ai· 19:55AI 评分5656

比尔·盖茨在 The Verge 的 Decoder 访谈中称，AI 已跨过能力门槛，是迄今发明的最危险技术，将广泛影响经济和战争方式。他主张能实施高级网络攻击的开源权重模型依法保留防护和监控，开发者仍可免费使用和定制，但只能在能检测并拒绝移除防护的认证平台上运行。

阿里千问蒋冠军谈个人 AI 智能体技术框架：模型、记忆与生态需协同推进

阿里巴巴千问事业部 AI 算法负责人蒋冠军在 2026 中国计算机大会上分享了千问打造个人 AI 智能体的技术实践，提出模型、记忆与生态是构建个人智能体核心能力的三要素。

Rohan Paul@rohanpaul_ai· 18:53AI 评分7474

Google DeepMind 与多所高校发布 TheoPhysEval 基准，用专家贡献的 50 道未发表研究级理论物理题测试 AI 智能体，每道题约相当于领域专家一天的工作量，单题成本低于 3 美元。

Anthropic：模型已能独立处理复杂任务，单一 Agent 往往胜过多个子智能体

Anthropic 基于多个企业部署经验建议公司评估合并子智能体，因为按需加载上下文的单一 Agent 在质量、成本和延迟上常优于多智能体架构，一次对比中运行速度快约一倍。

Anthropic 联合创始人 Jack Clark 将自我改进 AI 的预测提前到 2027 年

Anthropic 联合创始人 Jack Clark 依据新基准 TasteVal 的结果，将递归自我改进（RSI）可能实现的时间从 2028 年提前到最早 2027 年。

Nvidia 开源机器人视频标注引擎 Flora，标注成本约为 GPT-6 Astra 的 1/125

Nvidia GEAR 实验室开源机器人视频标注数据引擎 Flora，由三个微调 Qwen3.5 模型组成，覆盖动作分段、执行评分和结果判定三类标注，模型已上架 Hugging Face，并已用于 GR00T 训练，在 512 块 GB300 GPU 上每天可标注 20 万小时视频。

Saito@SaitoWu· 17:51AI 评分5757

YC 播客采访 Buildspace 和 Hey Clicky 创始人 Farza Majeed，他把发布会改成每天发 demo，用真实转化数字说明播放量不是有效指标。

Rohan Paul@rohanpaul_ai· 17:51AI 评分4747

Apollo 首席经济学家 Torsten Slok 发布看空 AI 的报告，认为主流企业不需要最新模型、也不愿为其付费，token 支出沦为拖累利润率的成本项。他称全要素生产率增速接近 0%，预计 AI 的宏观效应非常有限，智能体 AI 与 token 支出仍局限于少数企业。Rohan Paul 表示自己关注的其他信号并不支持这些结论。

软银孙正义计划在马来西亚投资 500 亿美元，押注 AI 与数据中心

马来西亚总理安瓦尔宣布，软银集团创办人兼社长孙正义计划在马来西亚投资 500 亿美元，涉及 AI、新兴技术和数据中心等领域。安瓦尔称，孙正义已选定砂拉越、古晋及马来西亚半岛地区作为投资地点，双方已于 20 日举行线上会议讨论相关事宜。

Rohan Paul@rohanpaul_ai· 16:49AI 评分6464

Elvis Presley 音乐版权方 Authentic Brands Group 联合多家出版商对 Anthropic 提起联邦诉讼，指控 Claude 在 274 首歌曲上训练，按每件 15 万美元的法定赔偿上限索赔约 4100 万美元。

野村证券：存储芯片需求 2028 年前仍将快速增长，AI 投资前景被过度担忧

野村证券在最新全球存储芯片行业报告中预测，全球存储芯片需求在 2028 年前仍将保持快速增长，并给予三星电子和 SK 海力士“买入”评级，目标股价分别为 67 万韩元和 470 万韩元。

阿里 AI 智能体“千问 Go！”上线“我的应用”功能，可搭建并分享专属应用

阿里 AI 智能体“千问 Go！”上线“我的应用”功能，用户无需编程，说出需求即可搭建生活、工作和学习场景的应用，生成的应用支持对外分享和持续更新数据。该功能接入阿里云 AI 应用生产平台 Meoo（秒悟），自动完成应用搭建、数据库配置和部署上线，并可在授权后调用淘宝、高德、大麦、夸克网盘等平台的个人数据。

Rohan Paul@rohanpaul_ai· 16:18AI 评分4545

Bill Gates 希望强大的开放权重模型只能在政府许可的场所运行。 对于任何能够实施复杂网络攻击的模型，他希望依法保留防护措施和监控。开发者仍可免费使用并定制这些模型，但只能在经过认证的平台上进行，这些平台会检测并拒绝任何试图剥离防护措施的尝试。 ---- 完整视频见“Decoder with Nilay Patel (@reckless) and The Verge”YouTube 频道，（链接见评论）

Rohan Paul@rohanpaul_ai· 16:18AI 评分4747

比尔·盖茨在 Decoder 播客中称，AI 已把原本掌握在民族国家手中的大规模伤害能力交到独立团体手里，网络攻击出于牟利、生物领域则可能只为造成破坏。他批评目前对模型没有强制审查，也未建立防护措施。他主张对具备高级网络攻击能力的模型立法要求保留防护与监控，开发者可免费使用和定制，但只能在能检测并拒绝移除防护的认证平台上运行。

OpenAI 以最高 90% 折扣争夺 Anthropic 大客户，多家公司转移 AI 支出

据 The Information 报道，OpenAI 向大客户提供最高 90% 的折扣以争夺 Anthropic 的主要客户。

施密特等学者撰文：OpenAI 与 Anthropic 正像现代东印度公司

前 Google CEO Eric Schmidt 与历史学家 Niall Ferguson 等人在《Foreign Affairs》撰文，将 OpenAI 和 Anthropic 比作殖民时代的东印度公司，称其与政府签约却自成势力。

南京大学等团队开源 OpenMobile-2 手机智能体，27B 版 AndroidWorld 得分 79.9

南京大学、商汤等机构发布开源手机智能体 OpenMobile-2，基于 Qwen3.5 9B 和 Qwen3.6 27B，并公开完整训练环境、数据和复现说明。

网络安全专家：AI 发现漏洞速度加快，政府网站中断类事件或将重演

路透社采访的七名网络安全专家认为，AI 全天候检查代码、数小时内即可开发出攻击程序，正在打破防御方原有的修补时间差，本周 PHP 漏洞引发的全球多地政府网站中断服务几乎肯定会再次发生。

Rohan Paul@rohanpaul_ai· 14:45AI 评分5656

Google DeepMind 论文研究主动式 AI 智能体在大公司 20 多个团队运行 5 个月的情况，并访谈 17 名用户，发现同一智能体被部分人视为救星，另一些人却因它擅自动作而感到压力。智能体把过期文档当现状、给 VP 标记 16 个 bug、提前分享草稿海报、误读讽刺；被强推的团队比自愿采用团队更不宽容其失误。作者建议经团队同意后再部署智能体、分离权限并提供易用的撤销方式。

微软开源 Agensh：无中心编排器的多智能体编码框架，可扩展至 1,024 个 Agent

Microsoft Research 开源了 Agensh，一个去中心化的多智能体编码 harness，移除了中心编排器，由每个 worker 自行认领子任务、共享发现并将代码合并到共享 Git 仓库。

Ollama 上线语音模型 Phonon，支持本地文本转语音

Ollama 宣布支持语音模型，首个上线的是 Gradium 的文本转语音模型 Phonon，目前可用于 macOS，Windows 和 Linux 支持即将推出。

Kling AI@Kling_ai· 12:34AI 评分5858

可灵（Kling AI）转发 Runway 官方消息，Kling 4.0 已在 Runway Dev 上线，可通过 API 与 Kling 全系列模型一起调用。该模型可生成最长 30 秒带原生音频的视频，支持最多 15 个参考图和 10 个关键帧以实现精准控制，11 月 30 日前 Kling 4 享 20% 折扣。

如何在 llama.cpp 中运行 Underdog Saluki 27B：2-bit Qwen3.8-27B 工具调用实测指南

教程在 llama.cpp 中对比运行 Underdog Saluki 27B（7.9 GB 的 Qwen3.8-27B 2-bit 量化版）与 ISTA-DASLab 的 GSQ-RCO 量化版，逐张量比对 GGUF 头并做字节级比较。两者在同一 GPU 上测内存与速度，并用 BFCL 官方 checker 在相同种子的 120 个任务上按严格与宽松解析评分。

Cognition 开源 Devin Vulnerability Fixes 插件，修复 PHP2Shell、Node.js 与 GitLab 三个 RCE 漏洞

Cognition 发布免费开源的 Devin Vulnerability Fixes 插件，包含三个 MIT 许可的 Agent Skills（fix-php-vuln、fix-node-vuln、fix-gitlab-vuln）。

Exponential View #607：互联网遭攻击、AGI 时间表压缩与电动车能源安全

Demis Hassabis 将 AGI 实现时间预期从此前的三到五年进一步压缩至两到三年。本期 Exponential View 还讨论 AI 正把微小漏洞放大为严重安全风险、互联网或需牺牲部分开放性换取安全，以及电动车如何帮助石油进口国降低石油供应中断风险。

三名被解雇的 OpenAI 安全研究员否认泄密，怀疑因推动 AI 透明度被针对

三名因涉嫌泄密被解雇的 OpenAI 安全研究员科尔巴克、巴莱斯尼和王茉莉接受《华尔街日报》采访，否认泄露机密信息，并猜测解雇与他们倡导保留模型思维链可核查能力有关。

AI 智能体涌入银行账户，美国大行制定灾后应急预案

据 Axios 报道，随着代表个人客户的 AI 智能体金融操作激增，摩根士丹利、美国银行、摩根大通、富国银行等美国头部银行正为 AI 引发的灾难制定应急预案。部分智能体在无人类明确指令下自主操作甚至致电客服；阿波罗首席经济学家斯洛克警告，智能体最大化资金收益可能令银行流失低成本存款并冲击金融体系，摩根大通 CEO 戴蒙称这一趋势挡不住，只能尽力管控。

Block 发布全双工语音模型 Dessa，支持 M4 Max 及以上 MacBook 本地运行

Jack Dorsey 旗下 Block 公司推出全双工语音模型 Dessa，可边说话边收听用户语音，能模拟笑声、停顿、哽咽等情绪表达，完全基于人类语音数据训练，知识来自训练对话数据而无需搭配大语言模型。

Anthropic 被曝悄悄限制 Claude Opus 5.5 逆向工程能力

大量用户反馈 Claude Opus 5.5 的逆向工程能力被削弱，Reddit r/Clause 社区 10 月 21 日帖子称安全护栏会在输出中途拦截涉及知识产权内容的逆向任务，换措辞也无法再生成。

蚂蚁 inclusionAI 开源 Ling-3.1-flash-base 基座模型，560B 参数激活 25B

蚂蚁 inclusionAI 在 Hugging Face 发布 Ling-3.1-flash-base，即 Ling-3.1-flash 的基座检查点，总参数 560B、每 token 激活 25B。

澳国脚沃尔帕托授权 AI 数字分身，运动员肖像权商业化加速

效力于萨索洛的 22 岁澳大利亚国脚克里斯蒂安·沃尔帕托与加州公司 Callandor 达成协议，独家授权其数字形象、声音和生物特征数据用于品牌合作变现并抽成。业内已有 Hyperknown 等同类公司，内马尔此前也将 AI 肖像授权给中资平台；同时未经许可的运动员深度伪造内容泛滥，AFL 已要求博彩公司 Sportsbet 停用相关内容，而澳大利亚主流联赛合同中尚无 AI 相关条款。

Conductor 0.92.0 发布：用 iPhone 远程控制 Mac 上的工作区

Conductor 0.92.0 新增远程控制功能，可在 Conductor iOS app 中浏览和创建工作区、阅读聊天、发送消息、选择模型并停止 Mac 本地工作区中的智能体。该功能需在设置 → Experimental 中开启后扫码配对，窗口隐藏或最小化时仍保持连接，并在 Mac 插电时保持唤醒。此版本还支持自定义键盘快捷键，长聊天改为先加载最近消息、上滑再取更早内容，打开速度更快。

Krea@krea_ai· 05:20AI 评分5656

Krea 开放 Krea 3 图像编辑 beta，定位为图像编辑新前沿。端到端 2k 编辑可在 8 秒内完成，画质对标 Nano Banana Pro 与 GPT Image 2.5，并支持 bounding box 控制和精确多轮编辑。官方演示视频展示了快速编辑图像任意部分的效果，入口见原文链接。

Apollo：AI 尚未在科技行业外的美股公司带来财务回报

Apollo 首席经济学家分析称，AI 目前对科技行业外的美国企业没有任何财务回报：Mag 7 的人均营收和利润率在上升，而 S&P 493 两项指标均持平，生产率增长也未见 AI 带来的提升。

Gary Marcus 再议：生成式 AI 是利大于弊还是弊大于利？

Gary Marcus 重提 2023 年 3 月与 Keith Teare 在 Open to Debate 的辩论，再次追问 ChatGPT 是否弊大于利。

宾夕法尼亚州签署法案要求AI生成广告加注标识

宾夕法尼亚州州长 Josh Shapiro 签署《人工智能欺骗性广告法》，要求经AI显著修改或生成的图像、视频、音频或文字广告，以与广告本身相同的格式加注标识，且不论广告在哪制作、只要在宾州投放即适用。该州是最早要求AI内容披露的州之一，但法案对“显著修改”“明显虚构”等表述界定模糊，并设有戏仿、讽刺等豁免，留有多个漏洞。