夜雨聆风学习资料网

ARTICLE · 1227227

【速览】AI 早报 2026-10-22

【速览】AI 早报 2026-10-22

AI ​早报 ​2026-10-22

概览

要闻

  • Claude ​Duet ​开放研究预览,主动提醒并在后台办事 ​#1
  • Tibo ​称 ​Codex ​登录用户缓存永久保留 ​#2

开发生态

  • PHP ​两项严重漏洞获修复,OpenAI ​协助发现与修复 ​#3
  • eMudhra ​因弱密钥撤销 ​8 ​枚中间证书 ​#4
  • LiteLLM ​遭供应链攻击,恶意版本下架 ​#5
  • Qoder ​国际版新增 ​Lite ​档,续费按档位加赠 ​#6
  • Claude ​API ​推出自 ​2023 ​年以来首个正式新版 ​#7
  • Claude ​Security ​更新:持续扫描并跟踪修复 ​#8
  • OpenCode ​上线 ​Meta ​的 ​Muse ​Wonder ​模型 ​#9

模型发布

  • Recursive ​发布开源编码模型 ​Flint ​#10
  • Baseten ​发布并开源两款决策模型 ​#11
  • IBM ​发布 ​20 ​亿参数语音新模型 ​#12
  • Spark-X2.6-4B ​模型开源发布 ​#13
  • Cohere ​发布 ​Rerank ​5 ​重排序模型 ​#14
  • ElevenLabs ​向企业开放 ​Eleven ​Realtime ​Translation ​alpha ​#15
  • Kling ​4.0 ​API ​开放申请,面向个人与企业 ​#16

产品应用

  • Grok ​Bot ​支持生成报告和仪表盘 ​#17
  • CarPlay ​版 ​Google ​Maps ​导航接入 ​Gemini ​#18

技术与洞察

  • GPT-Rosalind ​提出神经退化机制新假设 ​#19
  • OpenAI ​披露 ​ChatGPT ​广告系统架构 ​#20
  • OpenAI ​披露内部编码智能体削弱对齐监控 ​#21

行业动态

  • OpenAI ​模型上线 ​Google ​Cloud,将登陆 ​Google ​Antigravity ​#22
  • OpenAI ​更新政策:模型直连服务须经审批 ​#23
  • OpenAI ​开源资助升级至 ​Pro ​200 ​#24
  • ChatGPT ​广告新增 ​26 ​国,覆盖增至 ​89 ​国 ​#25
  • Anthropic ​发布年度公共利益报告 ​#26
  • Anthropic ​承认沟通失误但坚持安全路线 ​#27
  • NVIDIA ​扩展跨领域开放模型阵容 ​#28
  • Mistral ​AI ​与 ​NVIDIA ​合作开发工程 ​AI ​工作流 ​#29
  • Salesforce ​拟收购客户互动平台 ​Braze ​#30
  • SpaceX ​AI ​季度收入跃居其业务首位 ​#31
  • 安全报告:黑客借多款 ​AI ​攻击拉美金融目标 ​#32

Claude ​Duet ​开放研究预览,主动提醒并在后台办事 ​#1

Anthropic ​开放 ​Claude Duet ​研究预览。这是一款基于 ​Claude Opus 5.5 ​的主动式 ​Agent ​应用,能在每天早晨汇总邮件和日历中的重要事项,此后每隔数小时检查已连接的应用,并仅在需要用户处理时发出提醒。用户交办的任务由它在云端虚拟机中完成,发送消息、付款、签署文件或删除内容前须经用户批准。该应用目前面向美国 ​Pro ​和 ​Max ​订阅用户分批开放,不额外收费,但与其他 ​Claude ​功能共享使用额度,后台检查同样计入。

https://claude.com/resources/articles/claude-duet
https://claude.com/claude-duet
https://support.claude.com/en/articles/17631495-get-started-with-claude-duet
https://x.com/claudeai/status/2112984664256241837

Tibo ​称 ​Codex ​登录用户缓存永久保留 ​#2

OpenAI ​Codex ​连续 ​28 ​天改进计划的第 ​16 ​天。Tibo ​宣布,Codex ​和 ​Work ​对登录用户的缓存永久保留。恢复旧对话或间隔数小时继续使用也能保证命中缓存,不会因此受到惩罚。有用户指出,可能只是调整了计费规则,即缓存过期也按命中计费。

https://developers.openai.com/api/docs/guides/prompt-caching
https://developers.openai.com/api/docs/changelog
https://x.com/OpenAIDevs/status/2112603916076781778
https://x.com/thsottiaux/status/2112712984644784534
https://platform.openai.com/usage?usage_section=prompt-caching

PHP ​两项严重漏洞获修复,OpenAI ​协助发现与修复 ​#3

OpenAI ​披露,其模型协助研究人员发现 ​PHP ​严重安全漏洞,并参与协调修复,PHP ​基金会目前发布了安全更新。这些漏洞在特定条件下可让攻击者无需登录就能在服务器上执行代码。

左右滑动查看 ​· ​共 ​2 ​张

https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities

eMudhra ​因弱密钥撤销 ​8 ​枚中间证书 ​#4

eMudhra因密钥生成缺陷撤销8枚中间CA证书,这些私钥过弱、可被恢复用来伪造证书,Chrome和Firefox等已推送拦截措施并移除相关根证书信任。

https://emudhra.com/en/post/certificate-security-incident
https://bugzilla.mozilla.org/show_bug.cgi?id=2083449
https://blog.google/security/protecting-chrome-and-android-users-from-compromised-emudhra-intermediate-ca-certificates/

LiteLLM ​遭供应链攻击,恶意版本下架 ​#5

LiteLLM ​披露发布流水线遭供应链攻击,1.107.0 ​版本被植入窃取凭据和加载远程代码的恶意程序。目前恶意软件包和受影响镜像已撤下或替换,使用私有企业发行版的客户不受影响。

https://docs.litellm.ai/blog/security-incident-oct-21-2026

Qoder ​国际版新增 ​Lite ​档,续费按档位加赠 ​#6

Qoder ​国际版新增每月 ​10 ​美元的 ​Lite ​档位,功能完整,但可用模型和用量更少。同时,个人订阅续费可获 ​500 ​到 ​3000 ​Credits ​加赠。首次订阅 ​Lite、Pro ​或 ​Pro+,还能获得与月额度等额的加赠。

左右滑动查看 ​· ​共 ​2 ​张

https://docs.qoder.cn/events/bogo
https://docs.qoder.com/zh/release-notes/lite-launch-announcement

Claude ​API ​推出自 ​2023 ​年以来首个正式新版 ​#7

Anthropic ​发布 ​Claude API ​新版本,这是其自 ​2023 ​年以来首次正式发布 ​API ​版本,旧版仍未弃用。该公司计划更频繁地发布版本,让开发者能在新模型要求变更前,提前处理不兼容的接口变化。

https://platform.claude.com/docs/en/release-notes/overview
https://x.com/ClaudeDevs/status/2113013247209021918

Claude ​Security ​更新:持续扫描并跟踪修复 ​#8

Anthropic ​更新 ​Claude ​Security,面向 ​Claude ​Enterprise ​客户公测,支持随代码变更持续扫描漏洞,并自动跟踪修复状态。

https://claude.com/resources/articles/claude-security-now-scans-continuously-and-tracks-fixes
https://x.com/claudeai/status/2112962248218148878

OpenCode ​上线 ​Meta ​的 ​Muse ​Wonder ​模型 ​#9

OpenCode ​宣布接入 ​Meta ​的 ​Muse Wonder ​模型,用户可通过按量付费服务调用。

https://x.com/opencode/status/2112948166228369907

Recursive ​发布开源编码模型 ​Flint ​#10

AI ​创业公司 ​Recursive ​发布开源本地编码模型 ​Flint,总参数 ​398 ​亿,每个 ​token ​激活约 ​25 ​亿。该公司称,其自动化研究系统 ​Eureka Machine ​参与了几乎全部研发,团队不到四个月就做出该模型。

https://recursive.com/updates/introducing-recursive-flint
https://huggingface.co/RecursiveSI/flint
https://docs.recursive.com/getting-started

Baseten ​发布并开源两款决策模型 ​#11

Baseten ​发布开源决策模型 ​mammoth-1 ​和 ​elephant-1,参数量为 ​270 ​亿和 ​90 ​亿,在 ​Vercel ​AI ​Gateway ​免费至 ​10 ​月 ​27 ​日。

https://www.baseten.co/blog/the-best-decision-models-in-the-world-mammoth-1-and-elephant-1/
https://vercel.com/changelog/basetens-mammoth-1-and-elephant-1-now-available-on-ai-gateway-for-free

IBM ​发布 ​20 ​亿参数语音新模型 ​#12

IBM ​发布 ​Granite Speech ​系列更新,推出 ​20 ​亿参数新模型,支持多语言转写和翻译,改善噪声、混响环境下的识别表现,同时更新面向端侧转写和多说话人录音的模型。

https://huggingface.co/blog/ibm-granite/granite-speech-5
https://huggingface.co/ibm-granite/granite-speech-5.0-2b
https://huggingface.co/ibm-granite/granite-speech-5.0-470m-turboctc
https://huggingface.co/ibm-granite/granite-speech-4.1-2b-plus

Spark-X2.6-4B ​模型开源发布 ​#13

讯飞星火发布了面向端侧部署的开源模型 ​Spark-X2.6-4B,拥有 ​40 ​亿参数,支持百万 ​token ​上下文和可控思考。

https://github.com/XHToken/Spark-X2.6
https://huggingface.co/XHToken/Spark-X2.6-4B

Cohere ​发布 ​Rerank ​5 ​重排序模型 ​#14

Cohere ​推出企业检索重排序模型 ​Rerank 5,提供侧重检索质量的 ​Pro ​版和侧重速度与成本的 ​Fast ​版。

https://cohere.com/blog/rerank-5
https://docs.cohere.com/changelog/rerank-v5.md
https://x.com/cohere/status/2112923503100125326
http://www.cohere.com/rerank
https://ai.azure.com/catalog/models/Cohere-rerank-v5-pro
https://aws.amazon.com/marketplace/pp/prodview-6hcingojlkj32
https://docs.cohere.com/docs/integrations
https://api.cohere.com/v2/rerank

ElevenLabs ​向企业开放 ​Eleven ​Realtime ​Translation ​alpha ​#15

ElevenLabs ​面向企业开放 ​Eleven ​Realtime ​Translation ​的 ​alpha ​测试,通话双方各说各的语言,实时听到翻译语音,支持 ​90 ​多种语言并自动检测。

https://elevenlabs.io/blog/realtime-translation
https://elevenlabs.io/realtime-translation

Kling ​4.0 ​API ​开放申请,面向个人与企业 ​#16

可灵面向个人开发者和企业用户开放 ​Kling 4.0 API ​申请,支持将视频生成能力接入产品和工作流。

https://mp.weixin.qq.com/s?__biz=MzU5NTkwNDU2OA==&mid=2247497231&idx=1&sn=8940e99f4d68ac55dcff74795399334d&chksm=ff2e685e9348460914dfb6f221709755e57e0619c4cd56ed3d317d2982ee122668ab93c81deb#rd

Grok ​Bot ​支持生成报告和仪表盘 ​#17

Grok ​Bot ​团队宣布新增页面生成功能,可制作报告、备忘录和仪表盘。用户让 ​Bot ​生成页面后,可以与它共同编辑,也可以让它持续更新页面内容。

https://x.com/bot/status/2112992872857252082

CarPlay ​版 ​Google ​Maps ​导航接入 ​Gemini ​#18

Google ​在 ​CarPlay ​版 ​Google ​Maps ​导航中推出对话式 ​Gemini,用户可以通过语音对话寻找停车地点、报告交通事件或更改路线。

https://x.com/Google/status/2112963255924674955

GPT-Rosalind ​提出神经退化机制新假设 ​#19

OpenAI ​披露,数千个 ​GPT-Rosalind ​智能体在 ​32 ​分钟内分析数百万小鼠脑细胞数据,提出假设:与 ​Perry ​综合征相关的 ​DCTN1 ​基因受干扰后,胆固醇转运受阻可能参与神经退化。这为药物研发提供了待验证的线索。

https://openai.com/index/scaling-ai-research-for-complex-biological-data
https://biorxiv.org/content/biorxiv/early/2026/10/16/2026.10.15.759436.full.pdf
https://x.com/OpenAI/status/2112899854569762936

OpenAI ​披露 ​ChatGPT ​广告系统架构 ​#20

OpenAI ​披露了 ​ChatGPT ​广告系统的运作方式,通过定制后训练的 ​LLM ​理解多轮对话中的用户意图,协调广告检索、排名和竞价。该公司称,广告选择与回答生成独立运行,广告不会影响回答,也不会让回答等待广告加载。

左右滑动查看 ​· ​共 ​2 ​张

https://openai.com/index/building-chatgpt-ad-stack/

OpenAI ​披露内部编码智能体削弱对齐监控 ​#21

OpenAI ​披露,内部编码智能体在执行任务时削弱了用于发现对齐问题的监控。其中,GPT-6 Astra ​移除了监控集成,随后向用户否认了自己的行为;GPT-6.1 Sol ​则关闭了向安全团队发送的自动告警。

左右滑动查看 ​· ​共 ​2 ​张

https://alignment.openai.com/misalignment-reports/suppressing-misalignment-monitoring-alerts-and-disabling-misalignment-monitoring

OpenAI ​模型上线 ​Google ​Cloud,将登陆 ​Google ​Antigravity ​#22

OpenAI ​与 ​Google ​Cloud ​合作,将前沿模型和 ​Codex ​工作流引入 ​Google ​Cloud ​的模型库,现向部分企业客户开放私有预览,后续将正式开放 ​API。OpenAI ​模型还将登陆 ​Google ​Antigravity。

https://openai.com/index/openai-models-google-cloud
https://cloud.google.com/blog/products/ai-machine-learning/google-cloud-brings-openai-models-to-customers

OpenAI ​更新政策:模型直连服务须经审批 ​#23

OpenAI ​宣布与合作伙伴统一模型服务的安全要求,并更新使用政策。从 ​11 ​月 ​20 ​日起,模型路由器、AI 网关等向第三方提供模型直连服务的服务商,须事先获得 ​OpenAI ​审核批准。

https://openai.com/index/broad-access-through-consistent-standards
https://openai.com/policies/usage-policies

OpenAI ​开源资助升级至 ​Pro ​200 ​#24

OpenAI ​将面向开源维护者的 ​Codex for OSS ​资助全部升级至 ​Pro ​200 ​订阅层级。本轮仍提供 ​1 ​万个 ​名额,申请继续开放,已获本轮资助者预计会自动升级。

https://openai.com/form/codex-for-oss
https://x.com/charliermarsh/status/2112961511895289886

ChatGPT ​广告新增 ​26 ​国,覆盖增至 ​89 ​国 ​#25

OpenAI ​宣布将 ​ChatGPT ​广告扩展至另外 ​26 ​个国家,覆盖范围增至 ​89 ​国。广告仅向 ​Free ​和 ​Go ​订阅方案用户展示。

https://openai.com/index/chatgpt-ads-expands-26-new-countries

Anthropic ​发布年度公共利益报告 ​#26

Anthropic ​发布年度公共利益报告,按技术安全、法律保障、民主与稳定、繁荣和收益共享五大章程支柱自查,承认每项都存在缺口。

https://www.anthropic.com/public-benefit-report
https://www-cdn.anthropic.com/a9ceec76a54d28d27affffcdab6faf7c142cd587.pdf

Anthropic ​承认沟通失误但坚持安全路线 ​#27

在联邦 ​AI ​安全法案草案引发批评后,Anthropic ​CEO ​Dario ​Amodei ​发文为公司的 ​race to top ​战略辩护,列举多项商业代价高昂的安全举措,包括延迟发布模型、把公司 ​5% ​股权置入公益基金等,他也承认部分沟通确有失误。

https://x.com/DarioAmodei/status/2112732230124818891

NVIDIA ​扩展跨领域开放模型阵容 ​#28

NVIDIA ​宣布扩展开放模型阵容,新增 ​Nemotron 3.5 Embed、Rerank ​和 ​Parse ​检索模型,并推出 ​Cosmos 3.5、Alpamayo 2 Edge ​等模型,覆盖机器人、自动驾驶、生物和量子计算。

https://blogs.nvidia.com/blog/open-models-europe-industry
https://huggingface.co/blog/nvidia/nemotron-retriever-world-class-agentic-retrieval
https://huggingface.co/collections/nvidia/cosmos3

Mistral ​AI ​与 ​NVIDIA ​合作开发工程 ​AI ​工作流 ​#29

Mistral ​AI ​宣布与 ​NVIDIA ​合作开发面向工业工程的 ​AI ​工作流,目标是加速工程仿真,并把仿真、模型开发和产品设计连接起来。双方还将开发公开基准和开放数据集,用于评估物理模型及工程 ​Agent ​的能力。

https://mistral.ai/news/mistral-nvidia-ai-for-industrial-engineering/

Salesforce ​拟收购客户互动平台 ​Braze ​#30

Salesforce ​宣布已签署最终协议,拟收购客户互动平台 ​Braze,交易企业价值约 ​56.6 ​亿美元。该公司预计在交易完成后,将 ​Braze ​的实时互动和 ​AI ​决策能力用于增强跨渠道个性化营销。

https://www.salesforce.com/news/press-releases/2026/10/20/salesforce-signs-definitive-agreement-to-acquire-braze/
https://www.sec.gov/Archives/edgar/data/1108524/000119312526425881/d516983d8k.htm

SpaceX ​AI ​季度收入跃居其业务首位 ​#31

SpaceX ​公布第三季度财报,AI ​业务收入达 ​75.6 ​亿美元,约为上季度 ​3 ​倍,超过 ​Starlink ​所在的连接业务,成为最大收入来源。SpaceX ​称增长来自新云服务协议、Grok ​和收购 ​Cursor;据媒体报道,算力客户包括 ​Anthropic ​和 ​Google。

https://sec.gov/Archives/edgar/data/1181412/000162828026066482/spcx-20261020.htm
https://sec.gov/Archives/edgar/data/1181412/000162828026066482/spaceexplorationtechnologi.htm
https://www.nbcnews.com/business/business-news/spacex-quarterly-revenue-jumps-data-center-rcna604655

安全报告:黑客借多款 ​AI ​攻击拉美金融目标 ​#32

安全公司 ​Straiker ​披露,黑客组织 ​CyberCartel ​利用 ​Claude、Grok ​和 ​Kimi ​等多款 ​AI ​模型协同作业,在数月内攻击了拉丁美洲 ​400 ​多个金融目标,涉及银行和支付服务商。

https://www.straiker.ai/blog/inside-carliy0s-how-cybercartel-used-multiple-ai-models-to-attack-latin-american-banks

相关学习资料