Wiz 披露 ARTEX 智能体被 Storm-0940 用于攻击 IT 和软件厂商
Wiz 披露 2026 年 10 月有攻击者使用开源自主渗透测试框架 ARTEX 针对多家 IT 和软件厂商,活动与微软报告的中国国家级关联组织 Storm-0940 重叠,并已扩展到其他软件领域的供应链攻击尝试。
推荐理由:Wiz 基于自家日志复盘了开源 AI 渗透测试框架 ARTEX 被实战滥用的完整手法,给出了可复用的检测规则和 IOC。
Wiz 披露 2026 年 10 月有攻击者使用开源自主渗透测试框架 ARTEX 针对多家 IT 和软件厂商,活动与微软报告的中国国家级关联组织 Storm-0940 重叠,并已扩展到其他软件领域的供应链攻击尝试。
推荐理由:Wiz 基于自家日志复盘了开源 AI 渗透测试框架 ARTEX 被实战滥用的完整手法,给出了可复用的检测规则和 IOC。
Ai2 发布卫星嵌入模型 OlmoEarth v1.3,读取 Sentinel-1、Sentinel-2 和 Landsat 时间序列,为全球每个 10 米像素生成 128 维向量(前 64 维可单独使用)。
据 Bloomberg 报道,DeepSeek 在美国下令联邦机构移除其技术两天后融资约 150 亿美元(约 1000 亿元人民币),潜在投资方包括宁德时代和腾讯。此前其 6 月以 500 亿美元估值融资超 70 亿美元,7 月还曾寻求以约 710 亿美元估值再融 15 亿美元,并计划最早明年在中国 IPO。
Nirva 完成 2500 万美元 pre-Series A 轮融资,加上今年早些时候的 800 万美元,总融资达 3300 万美元。其首款设备是重约 8 克、续航最长 3 天的吊坠,也可作手链佩戴,通过用户录入的语音样本建模并过滤周围他人声音,只记录佩戴者本人,处理后默认不保留音频和转录。该设备定价 249 美元,11 月开始接受订单,目标年底前发货给早期用户。
据 WSJ,巴克莱(Barclays)今年将裁员约 5000 人,约占员工总数 5%,理由是 AI 带来的效率提升;其中约 1000 个岗位在 2026 上半年已裁减,其余在年底前完成。
腾讯公司公关总监张军宣布,已有超过 10 万名老师申领 WorkBuddy 教育公益版,覆盖全国 1467 个城市 4.5 万所学校,积分正在陆续发放。该版本于 10 月 19 日上线,全国教师每人每月可领 2000 积分、连续领 12 个月,不挑地区、不限学段。
投资研究公司 Citrini Research 与 Anthropic 合作,用未发布版本的 Claude 尝试从零开发蝎子抗毒血清,结果未能造出实际药物,只得到一些有前景的起点。Citrini 承认团队无人真正了解 AI 与生物学的关联,该实验因触及 Claude 的生物安全护栏而转向与 Anthropic 合作。
The Verge 作者实测 Meta 的 Muse 购物智能体,发现智能体购物体验参差,且多家零售商主动封禁。Amazon 已封禁 Muse 并曾起诉 Perplexity;JPMorgan Chase 拒绝外部智能体接入账户。
1Password 推出新功能 1Password for Agents,允许 AI 智能体在用户批准后完成登录,但不让智能体看到或持有密码。智能体用唯一数字密钥向 1Password 验证身份,用户在自己设备上批准后由 1Password 代为填写登录信息,流程类似两步验证。
Apple 介绍 MLB、Prime Video、NYT Cooking、淘宝、WPS Office、微博、高德等众多应用针对 iPhone Duo 折叠形态推出的适配体验,覆盖烹饪、购物、办公和地图等场景。
Google 与 Voltus 宣布在 PJM 电网争取 1 GW 虚拟电厂容量,是 6 月公布的 100 MW 目标的十倍。虚拟电厂通过软件调控家庭和企业用电为数据中心腾出电力空间;Voltus 要求客户承诺通过 2040 年持续提供减负或电池供电,且 Google 承诺 100% 无碳容量。
Symantec 研究人员通过蜜罐截获一个把大语言模型嵌入核心的攻击智能体,它会劫持互联网上无防护的模型端点,自主扫描目标、利用服务器漏洞、窃取数据库凭据并安装挖矿程序,最多连续执行 100,000 步,算力费用由被劫持模型的主人承担。
推荐理由:报道给出 Symantec 蜜罐截获的完整攻击提示与五层越狱结构,读者可以据此了解暴露模型端点面临的真实风险。
IDC《中国汽车云市场跟踪,2026H1》显示,2026年上半年中国AI座舱解决方案市场规模达7.1亿元,火山引擎以45%份额位居第一。搭载豆包大模型的汽车已有700万辆上路,覆盖50个品牌、145个车型,日均座舱交互3000万次。火山引擎今年推出基于 Agentic AI 架构的“豆包座舱助手”和“AI座舱套件”,首款搭载车型荣威家越07已于9月开启预售。
Anthropic 最新模型(含 Claude Mythos 5.1、Claude Opus 5.5、Claude Sonnet 5.5 等)的所有文本输出都内置 AI 水印,覆盖 Claude Desktop、Claude Code 和 API,目的是遵守欧盟 AI 法案。
OCRia-1 是一款 4B 参数的视觉语言模型,在 ParseBench 上取得 87.4 总分,领先第二名 12.1 分,创下 35B 参数以下解析模型的最高分。
作者实测12个Personal Agent后提出五维评测框架,认为判断好坏的关键不在模型,而是账号与应用能否通过skill、MCP、CLI等方式接入。
Energize Lab 就 The Verge 报道的 Eiliko 挂件机器人安全漏洞发布声明,确认核心问题属实,称已关闭后端外部访问、禁用远程修改机器人回应的接口、下线长期记忆和自定义头像功能,并承诺删除已存储的对话记录、用户画像和头像图片,还将聘请独立安全公司全面审查。
蚂蚁数科发布决策模型 LingDT-Decision-1.0,提供 4B 和 27B 两个版本,已在 DTMaaS 平台上线并限时免费体验。该模型首创原生多选与按序决策(DAG)能力,在 23 项开源评测基准中超过 Microsoft-Decision-1、Jev 1.13 等决策模型,27B 版本在同参数模型中准确率最高。
小红书大模型基建部发布 NeurIPS 2026 论文 Hint Tuning: Less Data Makes Better Reasoners,把推理模型的思维链按反思词切成片段作为 hint 交给同家族 Instruct 模型,测出每道题的最小有效提示,据此构造长度可变的训练数据。
Sarvam AI 介绍其为企业 Agent 构建的知识编织层,由知识树和领域本体两层组成,把分散文档整理成 Agent 可导航、查询和引用的结构。
OpenAI 与 PerturbAI、Scripps Research 合作,用数千个基于 GPT-Rosalind 的智能体在 32 分钟内完成对数百万小鼠细胞的全脑 CRISPR 图谱分析,人工估计需数月至一年。
作者 A. Chen 在北京五道口访谈研究者和创业者,梳理机器人数据采集三代技术:遥操作、同构外骨骼(UMI)和自 2026 年起兴起的第一视角采集,NVIDIA EgoScale 项目用超 1000 人拍摄了 20854 小时第一人称视频。
腾讯混元与复旦大学研究团队提出 WorkForge 框架,从真实世界资源出发规模化构建可验证的智能体工作环境,产出 WorkForge-16K 共 16,665 个环境,覆盖 40 个专业领域、60 种文件类型。
Anthropic 发布研究预览版独立应用 Claude Duet,基于 Claude Opus 5.5,可在用户离开时持续处理任务,每天早晨推送摘要,支持文本和语音指派。
IBM 在 Hugging Face 发布 Granite Timeseries Ensemble R1,用统一集成配方组合 PatchTST-FM-r1、PatchTST-FM-r2、FlowState-r1.1 和 TTM-r3 四个预训练 Granite 时序模型,无需重训练即可输出中位数和分位数预测。
IBM 发布开源语音语言模型 Granite Speech 5.0 2B,2B 参数、Apache 2.0 协议,支持 6 种语言的语音转写和 X-to-English 翻译,在 Open ASR Leaderboard 以 5.68% 平均英文 WER 位列开源模型第二,仅次于 Qwen3-ASR-1.7B(5.40%)。
科大讯飞在 1024 开发者节上首发星火语音基座大模型 SparkAudio 1.0,集成机器翻译、语音识别、语义理解等能力,宣称在实时说话人分离、环境理解、音频理解、情绪识别等方面表现卓越。
MiniMax 在 MiniMax Code 桌面应用(macOS / Windows)本地会话中推出 Mini App,一种带前端和后端的长运行应用,以插件形式安装并与 Agent 双向调用,让 Agent 的工作停留在常驻页面而非散落各对话中。
推荐理由:官方详细说明了 Mini App 的架构、安全边界和社区生态,开发者可以据此判断如何在 MiniMax Code 上构建长运行应用。
据彭博社报道,软银股价 10 月 22 日盘中一度下跌 6.7%,较 6 月 2 日历史最高点累计跌幅达 50%,市值接近腰斩。市场担忧其高度依赖举债的 AI 投资模式,对冲软银违约风险的信用违约互换报价升至近四年高点;软银 9 月发行 111 亿美元垃圾债创企业纪录,并向 OpenAI 投资近 650 亿美元,而 CoreWeave 债务困境加剧了市场对 AI 行业融资风险的疑虑。
科大讯飞在全球 1024 开发者节发布讯飞星火 X2.6 端云一体大模型,宣称首次基于全国产算力实现代码和智能体能力突破。模型采用 293B-A30B 参数的 MoE 架构,上下文长度拓展至 1M,输入限时 0.9 元/百万 tokens,输出限时 3.6 元/百万 tokens;同时开源星火 X2.6-4B 端侧模型,新增三档推理模式,推理定价限时免费。
Anthropic 推出主动式智能体应用 Claude Duet,对标 Meta 的 Muse 和 OpenAI 的 Dots,先面向美国 Pro 和 Max 订阅用户开放候补名单。
Perplexity 与 NVIDIA 团队提出后训练方法 JOLT,让同一个模型同时扮演教师和学生,且教师也参与训练。在 MATH 上,JOLT 以 6.5 倍更少的训练 token 达到 GRPO 的准确率;JOLT+ 在 AppWorld 状态测试通过率达 72.09%,比 GRPO 的 62.20% 高 9.9 个百分点。