AI 周报 Vol.01|开源王座易主,这个十月不太平

QUOTE

模型在变大，边界在消失，风险在加速。

—— AI 实践者

这是「AI 实践者」的第一期周报。每周一篇，用大白话讲清这一周 AI 圈真正值得你花三分钟的事。本期覆盖10 月 17 日至 10 月 24 日，共五条主线，一条比一条重要。

本文看点

10 月 24 日凌晨，月之暗面发布 Kimi K3.1 Pro——3 万亿级参数，100 万词元上下文，蝉联全球参数规模最大的开源模型。

几个值得记住的数字：在权威评测中，它的综合智能水平已逼近全球最强的闭源模型，差距从 12 分缩到 3 分；编程能力是最大亮点，在测试真实终端任务的 Terminal-Bench 4.0 上拿下 65.7%，超过了 OpenAI 的 GPT-6 Astra；而价格只有 GPT-6 Astra 的五分之一。

更值得琢磨的是另一组数据：全球 AI 模型聚合平台 OpenRouter 统计，上周全球大模型总调用量 164 万亿 Token，中国大模型周调用量已连续 25 周超过美国，全球调用量前五全部是中国模型。

实践者点评：对普通用户来说，这意味着「够用的智能」会越来越便宜——今年你会看到大量原本用不起高级模型的应用，悄悄换成国产开源模型的底座。

10 月 22 日，讯飞在 1024 全球开发者节上发布并开源了星火 Spark-X2.6——基于全国产算力训练的通用大模型，端云一体，支持 100 万词元上下文，已部署在国产万卡推理集群上。

与此同时，有消息称 DeepSeek-V4-Pro 也已用华为昇腾 910C 芯片完成后训练。国产芯片从「能推理」走向「能训练」，这是产业链上标志性的半步。

实践者点评：对政企单位来说，「数据不出域 + 全国产算力」的组合会越来越有吸引力。如果你们单位明年要上 AI，大概率会在这条路线上选型。

这周国际圈有两件事值得划线。第一件，OpenAI 的模型上架了 Google Cloud。10 月 21 日，GPT-6 系列模型进入 Google Cloud Model Garden 私测——两大宿敌握手，企业客户可以在谷歌云里直接买 OpenAI 的模型了。云的边界正在消失，未来选云商和选模型会是两件独立的事。

第二件，Anthropic 把Agent Skills 开放标准捐给了 Linux 基金会。这套「教 AI 干活」的标准发布不到一年，已有 ChatGPT、Cursor、GitHub Copilot 等 70 多个平台接入，技能发布量超过 100 万个、安装近 2.8 亿次。捐给中立基金会，意味着「给智能体装技能」正式成了行业公共基础设施。

实践者点评：基础设施越开放，个体的选择权越大。普通人不必押注某一家，学会「组合使用」才是正解。

10 月 23 日，国务院办公厅印发《关于适应人工智能技术发展助力构建就业友好型发展方式的意见》，6 个方面 18 项任务，核心就一句话：既要吃到 AI 的红利，也要接住被 AI 替代的人。

文件里有几个具体动作值得注意：加快开发人工智能领域新职业；稳慎把握 AI 在劳动密集型行业的应用节奏；建立 AI 应用就业风险评估机制。此外，国家网信办等三部门也印发了《智能体规范应用与创新发展实施意见》，给 AI 智能体划了权限边界——用户必须保留知情权和最终决策权。

实践者点评：「就业友好型」写进了政策标题，说明顶层已经正视替代焦虑了。对普通人，这份文件传递的信号很实在：数字化技能培训会铺开，趁早把 AI 用起来，是确定性最高的自保方式。

本周最值得警惕的一件事：PHP 爆出潜伏十年的重大漏洞（PHP2Shell）——由 AI 辅助发现。PHP 支撑着全球约 70% 的网站（包括 WordPress），两个漏洞严重程度评分高达 9.2。消息披露后 45 分钟内，Cloudflare 就监测到数万次攻击尝试，多国政府网站被迫主动下线自保。

紧接着是供应链投毒：LiteLLM 1.107.0 被植入恶意代码，专门窃取开发者的 AI API 密钥、SSH 凭据和浏览器密码——这个库月下载量超过 9000 万次。路透社还报道了一起用 AI 智能体自主协调的入侵行动，超过 100 家企业网站被成功攻破。于是你看到了这样的场面：摩根大通直接禁止外部智能体动客户的钱，美国银行 CEO 呼吁「人类必须在环」。

给用 AI 的朋友三条实在建议：

这一周的 AI 圈，一句话总结：模型在变大，边界在消失，风险在加速。开源追平闭源、竞争对手互相开门、国家政策补位、安全攻防提速——四条线同时推进，普通人能做的仍然是那件事：保持使用，保持体感。