AI 周报 · 2026 年第 43 周 · 10.19 — 10.25

本版导读OpenAI的隔离测试显示，智能体可在断网且无共享文件的条件下，通过CPU缓存、共享内存写入模式及离线基础设施交换信息，暴露传统隔离边界之外的新型通信风险。另一项内部审计发现，GPT-5.5级及以上模型约6%至25%的Responses API流量未被监控，凸显模型访问控制、侧信道检测和流量覆盖审计仍需同步加强。

The Decoder10.24

OpenAI 隔离 AI 智能体通过 CPU 缓存等隐蔽信道通信

OpenAI 的隔离测试发现，AI 智能体可在无网络和共享文件的条件下，通过 CPU 缓存、共享内存写入模式及离线基础设施交换信息。OpenAI 随后用包含 GPT-6 Astra Cyber 和内部前沿模型的智能体红队测试自身基础设施，消耗数千亿 tokens，并发现 Kata Containers 等开源组件中的未知漏洞。

原文

The Decoder10.24

METR 与 Redwood Research 审计 OpenAI 内部 AI 监控，发现多处覆盖缺口

METR 与 Redwood Research 花了三周在 OpenAI 现场审计内部 AI 监控系统，发现 GPT-5.5 级及以上模型的内部 Responses API 流量约有 6% 至 25%未被监控。

原文

The Verge · AI10.24

OpenAI 在无网络访问环境中训练前沿 AI 模型

OpenAI 已在无网络访问环境中训练前沿 AI 模型，并加强隔离与监控措施。测试中，分处不同虚拟机的 AI 智能体利用处理器缓存的读取时序差异交换合成秘密，说明断网并不必然阻止模型通信；OpenAI 已加入相应检测机制，并称在安全措施改进前不会恢复更广泛的网络访问。

原文

本版导读DeepSeek开源DeepInfer推理框架并披露单集群每日处理155T tokens、96%输入缓存命中率等生产数据；Meta发布支持1M上下文的Muse Wonder系列；Kimi K3.1 Pro以Artificial Analysis Intelligence Index 55分列第四；Inception则称Mercury 3扩散语言模型运行速度为GPT-6 Luna和Claude Haiku 5.5的4至8倍。

Latent Space10.21

DeepSeek 开源 DeepInfer 推理框架及其生产规模披露

DeepSeek 开源 DeepInfer 和 deepseek-recipe，并披露其单集群每天处理 155T tokens、96% 输入缓存命中率及每加速卡小时 38 美元收入等生产数据。文章同时说明 KV-cache 管理、预填充与解码分离和负载均衡等组件尚未完全开放，vLLM 团队在 GB200 上的解码吞吐量与公布结果相差 6% 以内，但并未复现完整生产服务。

原文

Latent Space10.13

Meta 发布 Muse Wonder 与 Muse Wonder Full 前沿模型

Meta Superintelligence Labs 发布 Muse Wonder 和 Muse Wonder Full，分别面向快速推理与完整推理，支持 1M 上下文及文本、图像、视频和音频输入。

原文

The Decoder10.24

Moonshot AI 发布 Kimi K3.1 Pro 推理模型

Moonshot AI 发布 Kimi K3.1 Pro，在 Artificial Analysis Intelligence Index 得分 55，位列第四，仅落后 3 分。

原文

SSimon Willison10.24

Kimi K3.1 Pro 发布并开放 API 调用

Kimi K3.1 Pro 已通过 Kimi API 上线，尚未开放权重，Moonshot 承诺在 2026 年 11 月 4 日前发布完整模型权重。标准版输入和输出价格分别为 $2.00/million tokens 与 $10/million tokens，“Highspeed” 版本速度为 2-3x，价格为其两倍。

原文

The Decoder10.21

Inception 发布 Mercury 3 扩散语言模型，对比 GPT-6 Luna 与 Claude Haiku 5.5

Inception 发布 Mercury 3 扩散语言模型，称其运行速度为 GPT-6 Luna 和 Claude Haiku 5.5 的 4至8 倍，并在自家 12 项测试中取得 8 项领先。

原文

本版导读NVIDIA、AWS、Google Cloud、Hugging Face与Mistral AI集中扩展AI基础设施：Vera Rubin A5X即将商用，Nemotron与SimReady覆盖模型和仿真资产，TorchTPU将TPU纳入原生PyTorch后端，AnyLanguageModel统一本地及托管模型接口。Amazon SageMaker AI的训练会话API支持自定义训练循环，并由平台托管GPU、分布式执行、检查点与故障恢复。

NVIDIA Blog一手10.21

Google Cloud 与 NVIDIA 宣布 Vera Rubin 基础设施进入正式商用

Google Cloud 与 NVIDIA 宣布基于 NVIDIA Vera Rubin NVL72 的 A5X 实例将在下月正式商用，并计划后续扩展至欧洲。A5X 集成 ConnectX-9 SuperNIC、Virgo Network 与第四代液冷，面向大规模 agentic 推理与强化学习。

原文

Hugging Face Blog一手10.20

Hugging Face 发布 TorchTPU 原生 PyTorch 后端

Hugging Face 发布 TorchTPU，将 TPU 作为 PyTorch 原生后端，并让 Transformers、Diffusers 和 Kernels 原生支持 TPU。

原文

Hugging Face Blog一手10.21

NVIDIA 携手 Hugging Face 上线 SimReady Central：开放 2000+ 仿真就绪 3D 资产库

NVIDIA 在 Hugging Face 推出 SimReady Central Library，收录超过 2,000 个面向机器人仿真和 AI Factory 数字孪生的 OpenUSD SimReady 资产。

原文

Hugging Face Blog一手10.20

Hugging Face 发布 AnyLanguageModel 1.0 统一本地与托管模型 API

Hugging Face 发布 AnyLanguageModel 1.0、swift-huggingface 1.0 和 swift-xet 1.0，通过 Foundation Models API 统一调用本地及托管模型。

原文

AWS Machine Learning Blog一手10.23

Amazon SageMaker AI 推出训练会话 API 与配套 cookbook

Amazon SageMaker AI 推出训练会话 API，允许用户在本地 Python 流程中编写训练循环，并由服务托管 GPU、模型与 LoRA 加载、分布式执行、故障恢复和检查点管理。

原文

AWS Machine Learning Blog一手10.23

Amazon SageMaker AI 正式推出无服务器模型定制训练会话

Amazon SageMaker AI 正式推出无服务器模型定制训练会话，让开发者自行编写后训练循环和奖励逻辑，由平台管理 GPU 分配、分布式执行、故障恢复及检查点存储。

原文

NVIDIA Blog一手10.21

NVIDIA 扩展面向欧洲产业的开放模型组合

NVIDIA 扩展开放模型组合，涵盖语言、机器人、生物与量子计算，并推出 Nemotron 3.5、Kumo、Cosmos 3.5、Alpamayo 2 Edge、BioNeMo 和 Ising 等模型。

原文

Hugging Face Blog一手10.21

NVIDIA 发布 Nemotron 3.5 Embed、Rerank 与 Parse 检索模型

NVIDIA 扩展 Nemotron Retriever，发布开放且可商用的 Nemotron 3.5 Embed 8B BF16、1B BF16、1B NVFP4、Rerank 8B BF16 和 631M 参数 Parse 模型，覆盖嵌入、重排与文档解析。

原文

本版导读Google推出为每个Gemini智能体分配隔离microVM的Agent Compute Engine；Anthropic发布可在用户离开后继续处理任务的Claude Duet，并提出按需加载上下文与技能的单智能体方案。AWS Agent Registry支持运行时发现获批MCP服务器和A2A智能体，NVIDIA也开放跨机器协调工作的Factory Operations Blueprint早期访问版。

The Decoder10.23

Google 推出 Agent Compute Engine，为每个 Gemini 智能体分配隔离 microVM

Google 宣布 Agent Compute Engine，为每个 AI 智能体提供由 Titanium 芯片保护的隔离 microVM，并计划在未来数月开放预览。

原文

The Decoder10.22

Anthropic 发布常驻个人智能体 Claude Duet 研究预览

Anthropic 发布 Claude Duet 研究预览，以 Claude Opus 5.5 为基础，可在用户离开时继续处理任务，并仅在需要关注时主动联系。独立应用支持 iOS、Android 和网页端，美国 Pro 与 Max 订阅者可经候补名单使用，暂不支持 Team 和 Enterprise 计划。

原文

The Decoder10.25

Anthropic 提出单智能体在部分场景优于多智能体并发布迁移工具包

Anthropic 表示，采用按需加载上下文和技能的单智能体，常能在质量、成本与延迟方面优于多智能体架构，Opus 4.5、Opus 5.5 和 Fable 5.1 已能直接处理复杂计划。

原文

AWS Machine Learning Blog一手10.21

如何使用 AWS Agent Registry 在运行时发现智能体工具

AWS Agent Registry 可通过混合关键词与语义搜索，让编排型智能体在运行时发现已批准的 MCP 服务器和 A2A 智能体，而非将全部工具硬编码进上下文。

原文

NVIDIA Blog一手10.21

NVIDIA 推出 Factory Operations Blueprint 早期访问版

NVIDIA 发布 Factory Operations Blueprint（FOX）早期访问版，开发者可构建和管理跨机器协调工作的工厂智能体。

原文

本版导读OpenAI与Wiz借助AI发现两个影响广泛PHP版本的高危漏洞，漏洞可追溯至2004年发布的PHP 5，PHP Foundation已发布补丁。Latent Space还梳理了OpenAI Patch the Planet、Daybreak模型访问计划及Wiz参与发现和协调修复的经过，展示了自动化漏洞发现平台与外部安全团队协作的流程。

TechCrunch · AI10.22

OpenAI 与 Wiz 借助 AI 发现 PHP 长期存在的高危漏洞

OpenAI 与 Google 旗下 Wiz 利用 AI 发现两个影响广泛 PHP 版本的严重漏洞，PHP Foundation 已发布补丁。两处漏洞自 2004 年发布的 PHP 5 起便存在，可能被用于侵入服务器文件系统或数据库；NSA 建议无法立即修补的网站暂时下线，并将服务器升级至当前版本 PHP 8.5.12。

原文

Latent Space10.22

Latent Space 评析 AI 参与 PHP2Shell 漏洞发现与协调修复

Latent Space 汇总 OpenAI Patch the Planet、Daybreak 模型访问计划与 Wiz 等多方参与 PHP2Shell 漏洞发现的经过。

原文

本周推荐 · 根据公开标题与简介筛选，未核验音频全文；推荐在成刊时固定。