青缝AI日报|10月29日:模型、助手与安全

1. Google 发布 Gemini 4 Carbon：厂商称能力更强，本周先向部分防守方开放。
2. GitHub Copilot Fusion 正式可用：写代码不用再逐个挑模型，平台按任务自动选。
3. Meta Muse 落地新加坡：Agoda 成首个旅行连接器，对话里能订酒店、管行程。
4. 纽约签署儿童聊天机器人安全法：禁 12 类不安全陪伴功能，2027 年元旦生效。
5. 加拿大 RBC 封堵第三方个人助手：已有助手直连网银将停止工作。

01｜Gemini 4 Carbon 发布：Google 称能力更强，先向部分防守方开放

10 月 28 日，Google 发布 Gemini 4 Carbon，称这是公司迄今最强的模型，主打网络安全与长程任务能力，继承两周前发布的 Gemini 4 Argon。Google 称 Carbon 在 Artificial Analysis 刚更新的 Intelligence Index v5 上以 59 分排第一，在找漏洞的 SEC-bench Pro 上为 88.2%，在验证可利用性的 ExploitGym 上为 54.8%，在修补的 CWE-bench 上为 71.0%。安全数字为 Google 口径。发布分阶段进行：本周先给一小部分网络安全防守方，再经 Fairwind Program 逐步扩展给受信任伙伴；开发者、企业与普通用户暂无具体日期。定价与 Argon 相同。

Carbon 面向网络安全与长程工程任务，Google 展示了找漏洞、验证可利用性与修补的测评结果。这些是厂商发布的能力说明，不能当作独立实测结论。

对安全从业者来说，重点是关注分阶段开放；普通用户还需等待产品端的具体安排。

Google 提到将通过 Fairwind Program 逐步扩大受信任伙伴访问，尚未给出面向普通用户的日期。

来源：Google：Gemini 4 Carbon · 官方原始来源（审核访问）

02｜Copilot Fusion 正式可用：挑模型这件事，交给平台了

10 月 28 日，GitHub 在 Universe 2026 上宣布 Copilot Fusion 正式可用，覆盖 VS Code、GitHub Copilot App、Copilot CLI 与 JetBrains IDE。Fusion 不再让开发者逐环节手动选模型，而是按任务在推理、写代码、调试、工具调用等环节自动选一个或多个模型执行，开发者只选投入档位：Standard、High、Max。GitHub 称，在 Artificial Analysis Coding Agent Index 上，Fusion Max 的得分与 Claude Code 配 Opus 5.5 Max 相差在 2 分以内，每项任务成本约低一半，耗时约少 40%，这是 GitHub 方说法，尚未获得独立复测。同场宣布的 Copilot Projects 进入公开预览：用户描述目标、挂接多仓上下文，多个 Agent 并行产出 PR 供复核。注意状态不同：Fusion 是正式可用，Projects 只是公开预览。

以前用 AI 写代码，先要纠结用哪个模型；现在你只说要花多大力气，平台自己按任务分工。

变化不在某一个模型变强了，而在选模型本身从手工作业变成了平台设置。跨仓库多 Agent 从演示变成可试用的预览，也意味着审 PR 的工作量可能先涨一波，再谈效率。

用 Copilot 的开发者今天就可以试 Fusion，先从 Standard 档起步。

来源：GitHub：Universe 2026 · GitHub Copilot Fusion：Unite.AI 报道 · 官方原始来源（审核访问） · 官方原始来源（审核访问） · 官方配图来源

03｜Meta Muse 落地新加坡：助手开始抢旅行入口

Meta 官方新加坡发布页标注 10 月 27 日，宣布 Muse 在当地提供 iOS、Android 与网页版；Agoda 的 10 月 28 日通稿则称 Muse 当日上线。两份官方稿的日期表述不同。Agoda 确认，其连接器已面向新加坡与日本用户提供目的地发现、酒店预订和行程管理。Meta 列出的其他本地连接器伙伴将逐步推出，部分体验在上线后才可用；不能把伙伴名单等同于首日全量可用。用户决定 Muse 的访问权限，发送邮件、购买等敏感操作前需确认。

以前助手只能陪你聊天，现在它开始能直接帮你订酒店、管行程。旅行平台抢着接进助手，图的不是多一个聊天入口，而是下一次你想出门时，第一句话就对它说。

对新加坡与日本用户，这是今天就能用的变化；对香港读者，这是个参照：助手竞争已经从比谁更会聊天，变成比谁先拿到本地生活与旅行的入口。

新加坡用户可以先试 Agoda 连接器，重点看每次行动前的批准提示是否清楚。

来源：Agoda：Muse 新加坡连接器 · 官方原始来源（审核访问） · 官方原始来源（审核访问） · 官方配图来源

04｜纽约签署儿童聊天机器人安全法：12 类陪伴功能被禁

10 月 28 日，纽约州长 Kathy Hochul 签署 S9051-B/A10379-C，在《普通商业法》中新增第 48 条，2027 年 1 月 1 日生效。法案禁止运营方向未满 18 岁用户，或年龄未经确认的用户提供 12 类不安全 AI 陪伴功能，包括假装真人、声称有情感、声称与儿童有亲密关系、谄媚讨好、使用超过12小时前或此前会话获得的健康、身心状况或个人信息、鼓励危险行为、鼓励保密疏远、生成色情内容等。在相关年龄确认规则尚未生效的过渡安排下，运营方须提供多种合理年龄确认方式，至少一种不依赖政府证件或允许用户对运营方保持匿名；年龄确认数据不得另作他用，确认尝试后须立即删除，但遵守适用州或联邦法律法规所必需的情形除外。州总检察长执法，每项违规最高罚款 25000 美元，并可要求销毁违法数据。法条另对专用客服、效率改进、研究或技术协助以及企业内部用途等设有具体豁免，其中部分要求系统不能超出指定用途响应。本条适用于纽约州范围内行为。

这部法律针对向儿童提供的特定不安全陪伴功能设禁令，包括冒充真人、声称亲密关系和鼓励危险行为等。相关产品需按法定适用范围与豁免调整功能。

家长可以关注这些行为风险；产品方需要逐项核对适用范围、年龄确认、数据处理与执法要求。

家长现在就可以按这 12 类检查孩子在用的聊天机器人。

来源：纽约州长办公室通稿转述：IAPP · 纽约法案报道：Transparency Coalition · 官方原始来源（审核访问）

05｜RBC 封堵第三方个人助手：银行先踩了一脚刹车

加拿大皇家银行（RBC）在 10 月 27 日的官方客户说明中宣布，封堵第三方个人 AI 助手对需登录数字服务（含网上银行）的直接访问，已有助手连接将停止工作。客户仍可直接使用官网、App、RBC 自有数字工具及客服。RBC 解释，个人 AI 助手可能为访问账户而存储密码，出错风险包括欺诈、消费者损害，以及更广泛的金融系统风险。

助手想替你办事，就得先登录你的银行账户；银行现在说，这条路先关上。你自己登录官网与 App 不受影响。

这是个人助手落地的第一道现实刹车，与第 3 条形成对照：同一周内，助手一边拿到旅行入口，一边被银行关上大门。对用户来说，别把银行密码交给任何助手。

若曾向第三方助手分享银行密码或怀疑凭据泄露，应通过银行官方渠道更改密码、检查账户，并就异常交易联系银行。

来源：RBC 封堵：PYMNTS · RBC 封堵：Superpower Daily · 官方原始来源（审核访问）