AI 月报 · 2026 年 10 月
热点时间线
本月模型发布密集，Google DeepMind、Mistral AI、月之暗面和 MiniMax 分别推出世界模型、开放权重模型及面向编程与多模态任务的新模型。智能体开发进一步标准化，Cursor、GitHub 与微软研究院分别推进开发框架、流程能力和成本控制工具。与此同时，Anthropic 筹备上市，Meta 筹划人工智能基础设施募资，模型调用安全与供应链风险也持续暴露。研究端出现数学理论证明与汇编级安全验证成果，模型能力继续向科研和形式化验证延伸。
Anthropic 提交 IPO 招股书，披露营收增长与 $780B 至 $810B 算力承诺
Anthropic 向 SEC 提交 IPO 招股书，计划以“ANT”代码在 Nasdaq 上市，华尔街预计其估值约为 $2 trillion。公司 2026 年上半年营收达到 $16.3 billion，Q2 营收同比增长 1,368% 至 $11.6 billion，并首次实现 $974 million 的 GAAP 营业利润。
The Decoder原文 模型发布/更新
本版导读Gemini 4 Carbon 登顶网络安全与长程任务榜单，开放权重模型强化多模态与长上下文。
TechCrunch AI10.28Google DeepMind 发布 Genie 4 世界模型，支持实时操控与音频生成
Google DeepMind 以研究预览形式发布 Genie 4 世界模型，可生成更逼真的交互式世界、实时音频，并在模拟中接受文字指令调整场景。模型可将一致场景维持 2 分钟，并由 Gemini 规划步骤和检查画面，相关实验被用于机器人场景的仿真测试。
SiliconANGLE AI10.29Mistral 发布 Mistral Large 4 开放权重模型
Mistral AI 发布 Mistral Large 4（昵称“Le Chonk”）的开放权重版本。该模型具有 1 trillion 总参数和 52 billion 激活参数，原生支持多模态，并提供 low、medium、high 三种推理模式；企业可在自有硬件和防火墙内部署。
The Decoder10.27OpenAI 发布 GPT-6.1 Terra，API 价格较 GPT-5.6 Terra 降低一半
OpenAI 发布 GPT-6.1 Terra，API 输入 token 价格为每百万个 $1、输出 token 为每百万个 $5，均为 GPT-5.6 Terra 的一半。
AGI Hunt10.29Google 发布 Gemini 4 Carbon，以 9.6% 登顶 SWE-sweep
Google 发布 Gemini 4 Carbon，官方称其在网络安全与长程任务达到 SOTA，Artificial Analysis V5 排名第一。SWE-sweep 榜单维护者确认该模型得分 9.6%，以微弱优势超过 GPT-6 Astra 的 9.5%，详细结果将更新到排行榜。
AGI Hunt10.24月之暗面发布开源模型 Kimi K3.1 Pro，总参数 2.8T
月之暗面发布 Kimi K3.1 Pro，这是一款总参数 2.8T、激活参数 104B 的 MoE 开源权重模型，支持 1M token 上下文、多模态、编程和 Agent 任务。
MiniMax 发布 M3.1 Flash，428B MoE 模型输入价为 $0.15/M tokens
MiniMax 已在 API 上发布 M3.1 Flash，这是一款面向编码、智能体办公和视觉推理的多模态 MoE 模型，总参数量 428B、激活参数量约 23B，支持 1,000,000-token 上下文。
产品发布/更新
本版导读多智能体协作框架扩大并发规模，机器人世界动作模型通过公共接口开放。
Hacker News10.28Cursor 正式发布 Agent SDK 智能体开发框架
Cursor 正式发布 Agent SDK，用于以代码定义、测试和部署智能体。框架支持从模板起步，让编程智能体参考文档，并通过 `agent-sdk deploy` 部署到 Cursor 基础设施；智能体可响应 GitHub、GitLab 或 Bitbucket 的 PR 事件，评估风险并按策略分派任务。
GitHub Changelog10.28GitHub Agentic Workflows 正式可用
GitHub Agentic Workflows 已在 github.com 面向 GitHub Free、Team 和 Enterprise 正式开放，可将 Markdown 编写的自动化流程编译为标准 GitHub Actions YAML。
AGI Hunt10.30微软研究院与 UC Berkeley 开源 TokenEconomizer，SWE-Bench 成本降低 18.4%–30.9%
微软研究院与 UC Berkeley 开源 TokenEconomizer，通过复用代码库历史会话经验控制编码 agent 成本。工具可接入 Claude Code、Codex、Copilot CLI 和 Pi，在 SWE-Bench 的 5 种 agent–模型组合上平均降低成本 18.4%–30.9%，其中 4/5 组合的 Pass@1 有所提升。
AGI Hunt10.22Cloudflare 开源 security-audit-skill，将编码 agent 变为安全审计员
Cloudflare 开源 security-audit-skill，用六阶段结构化流程将编码 agent 变为安全审计员。该项目在 GitHub 获 3.57 万星、2.2k fork，采用 MIT 协议，可在不同 agent harness 中使用。流程覆盖架构与信任边界侦察、漏洞挖掘、候选验证、结构化输出、独立记录核验和中性报告。
AGI Hunt10.24微软开源 Agensh 多智能体协作框架
微软团队发布并开源了去中心化多智能体框架 Agensh，支持将并发协作规模扩展至 1,024 个智能体，用于从零构建大型软件系统。智能体可自行发现和认领子任务，通过共享工作区、统一消息接口与共享上下文协作。相关技术细节已发布 arXiv 预印本，代码、实验启动脚本、Docker 配置、提示词及复现指南也已公开。
Hacker News10.25Dream Labs 发布 Dream-1 World Action Model 并开放公共 API
Dream Labs 发布 Dream-1 World Action Model，并通过公共 API 向全球开放，可零样本控制未训练的双臂夹爪机器人执行任务。公司同时结束隐身并获得 $90M 种子轮融资。Dream-1 与 Dream-1-flash 的运行成本分别为 $3/小时和 $2/小时，FaaS 可使用机器人自身数据进行快速适配。
行业动态
本版导读Alphabet 财报引发股价波动，Google Cloud 增长与模型调用规模成为经营焦点。
TechCrunch AI10.27SpaceX锁定约$40 billion GPU融资租赁协议
SpaceX已就约$40 billion的AI芯片及相关数据中心设备融资达成具有约束力的承诺。Apollo Global Management管理的实体将购买芯片和服务器硬件，再租赁给SpaceX，租期约五年至五年零三个月。交易预计在年底前完成，满足交割条件后，租约将随设备陆续交付而启动，并计划自2027年上半年起开始履行。
AIHOT10.29Cursor 通报 VS Code 扩展市场出现恶意 Anthropic.claude-code 2.1.313 版本
Cursor 发现 VS Code 扩展市场曾上架并非由 Anthropic 开发的恶意 Anthropic.claude-code 2.1.313 版本，受影响用户最多 5,000 名。该扩展会收集主机和用户信息、植入 SSH 密钥与持久化机制，并尝试通过反向 SSH 隧道上报数据。Cursor 已下架扩展、关闭并重建市场，配合云服务商下线攻击者服务器，同时提供检查命令、修复脚本和入侵指标。
AGI Hunt10.23Anthropic 将 Agent Skills 标准捐给 AAIF，70+ 平台已集成
Anthropic 将 Agent Skills 标准捐赠给 Agentic AI Foundation（AAIF），此前 MCP 也已捐给同一基金会。自 2025 年 12 月以来，已有 70 多个 AI 智能体平台集成该标准，包括 ChatGPT、Cursor、GitHub Copilot 和 VS Code。
Hacker News10.21Wiz 等团队披露 PHP2Shell 漏洞家族，CVSS 最高 9.2
Wiz Research、OpenAI Codex Security 等团队披露 PHP2Shell 漏洞家族，其中 CVE-2026-109618 和 CVE-2026-109619 的严重程度均为 CVSS 9.2，可导致未认证代码执行或敏感进程内存泄露。
AIHOT10.21Wiz 披露 LiteLLM PyPI 包供应链攻击，恶意版本 v1.107.0 窃取凭据
Wiz 披露 LiteLLM 恶意版本 v1.107.0 于 10 月 21 日被上传至 PyPI，并通过 Python 启动流程窃取凭据。该版本随后遭 PyPI 隔离，GHCR 和 Docker Hub 中的相关镜像也已被移除，文章称最近的安全版本是 v1.106.2。
TechCrunch AI10.22DeepSeek 据报在美国实施技术限制两天后融资 $15 billion
DeepSeek 据报在美国要求联邦民事机构移除其 AI 技术两天后，完成约 $15 billion 融资，潜在投资者包括 CATL 和腾讯。6 月该公司曾以 $50 billion 估值融资超过 $7 billion，7 月又寻求以约 $71 billion 估值追加 $1.5 billion，并计划最早于明年在中国 IPO；DeepSeek 正扩大 AI 基础设施和开放模型投入。
AGI Hunt10.27博通 CEO 参与谈判促成 Anthropic 630 亿美元债务交易
据 WSJ 独家报道，博通 CEO Hock Tan 亲自与银行高管谈判，促成 Anthropic 购买 TPU 所用的 400 亿美元贷款承诺，并同意提高贷款利率。该交易由美银、花旗和摩根士丹利牵头，加上 Blackstone 部分出资的另一笔债务后，总承诺额达到 630 亿美元；银行还获得博通在 Anthropic 违约时的担保。
Latent Space10.22OpenAI Patch the Planet 与 Wiz 协作处置 PHP2Shell 漏洞
OpenAI 的 Patch the Planet 项目与 Wiz 分别借助 GPT-5.6 Sol、Gemini 4 Argon 等工具发现 PHP 核心漏洞 PHP2Shell，涉及 CVE-2026-109618 和 CVE-2026-109619。
AIHOT10.27Meta向SEC申报拟募资950亿美元投向AI数据中心与超级智能
Meta向SEC申报计划通过新股发行募资950亿美元，用于AI数据中心和超级智能投入。首批募资350亿美元，包括225亿美元普通股和125亿美元强制可转换优先股，后续另有600亿美元at-the-market计划；Nvidia、AMD和Broadcom表示有意认购至多50亿美元。
AGI Hunt10.27Anthropic 递交 S-1 拟在纳斯达克上市，股票代码为 ANT
Anthropic 已向 SEC 递交 S-1 上市申请文件，计划登陆纳斯达克，股票代码为“ANT”。文件披露其季度营收达 116 亿美元、首次实现运营利润，现有客户支出同比增长 9 倍，同时背负约 8000 亿美元的长期算力采购承诺。
Alphabet财报后股价重挫近13%，市值蒸发5000亿美元
Alphabet股价在第三季度财报后重挫近13%，市值蒸发约5000亿美元，Microsoft则上涨近4%。Alphabet第三季度自由现金流为负9.07 billion，低于分析师预期的负2.70 billion；搜索广告收入增长12%至63.35 billion，但未达到预期。公司维持全年195 billion至205 billion的资本开支指引。
AIHOT10.29Alphabet Q3 年化收入 run rate 达 5000 亿美元，Google Cloud 增长 103%
Alphabet 发布 Q3 业绩，年化收入 run rate 达 5000 亿美元，总收入同比增长 25%。Google Cloud 收入增长 103%，1P 模型 API 每分钟处理近 32B tokens，环比增长 40%；Search 查询同比增速为五年来最高，并提到 Argon、Carbon 及世界模型 Genie 4。
论文研究
本版导读对内部智能体监控系统的红队测试披露多项可导致监控失效的漏洞。
AIHOT10.27OpenAI 宣布 AI 模型取得局部光滑猜想、ETH 与杨–米尔斯理论三项突破
OpenAI 宣布其 AI 模型取得三项科学突破，分别证明所有维度下的局部光滑猜想、推翻指数时间假设，并提出量子色动力学及纯杨–米尔斯理论存在性的严格证明。数学和计算机科学成果已完成 Lean 形式化验证并公开证明材料，物理学成果正由包括诺贝尔物理学奖得主在内的专家审查。相关成果还需学术界进一步独立确认。
AIHOT10.22METR 与 Redwood 红队测试 OpenAI 内部智能体监控系统并披露多项漏洞
METR 与 Redwood Research 对 OpenAI 内部智能体监控系统进行了为期三周的高权限红队测试，并披露多项可导致监控失效的漏洞。测试估计 GPT-5.5 及以上模型的内部 Responses API 智能体流量中约 75–94% 符合监控条件，其中 Codex 内部流量占比约为 99.2%。
AIHOT10.22Anthropic 用 Claude 对 123 个 OSS-Fuzz 开源库完成汇编级形式化安全证明
Anthropic 与 Theorem 使用 Claude 为 123 个 OSS-Fuzz 开源库的 239 个入口点生成 RISC-V 汇编级形式化安全证明，覆盖约 1.8 亿行 Rocq。
技巧与观点
Anthropic sandbox-runtime：无需容器的 AI 智能体操作系统级沙箱
Anthropic 的开源 sandbox-runtime 可在不启动容器的情况下，为任意进程施加文件系统和网络隔离。npm 包 @anthropic-ai/sandbox-runtime v0.0.81 支持 macOS 和 Linux，Windows 版处于 alpha 阶段，可用于 Claude Code、智能体、本地 MCP 服务器及命令行程序。
The Decoder10.25Anthropic：单一 AI 智能体在哪些场景优于多智能体架构
Anthropic 表示，随着 Opus 4.5、Opus 5.5 和 Fable 5.1 等模型可独立处理复杂任务，按需加载上下文的单一智能体通常能在质量、成本和延迟上优于多智能体架构。