AIHOT 精选行业资讯，关注 AI、产品与技术的新进展。
AIHOT · 精选摘要，保留原始来源 · 2026年11月1日 09:00
OpenCode平台因一套未及时下线的旧系统存在安全漏洞，导致约1.4%的Console用户保存在其workspace中的OpenAI、Anthropic和Gemini API密钥暴露；黑客利用这些密钥大量调用顶级模型API，有用户单次损失达1700美元；OpenCode已发邮件预警，并联合Anthropic、OpenAI和谷歌响应，Anthropic确认已强制注销所有疑似泄露的Claude密钥；事件被指属大规模蒸馏攻击，黑客意图用盗取的Token生成高质量CoT与代码数据以训练自有模型。
浙江大学OmniAI团队提出EmbodiedMemory-Bench（EMem-Bench），包含2,554条可执行交互样本，覆盖被动观察、动态跟踪、交互失败和经验泛化四类长程记忆任务；同步发布外部记忆系统Embodied-Memorizer（EMem）及微调模型EMem-8B；论文已发布于arXiv:2609.28236，代码、数据集与项目主页均已开源。
南芥智能（SinapisAI.com）发布技术报告《Toward Collective Model Intelligence: Characterizing and Coordinating Models》，提出‘模型群体智能’概念，通过Model Eval、Mio和Mos三个组件协同调度多个国产高性价比大模型，在九项基准测试中平均得分77.15排名第一，单次请求平均成本0.062元，显著低于GPT-6.1 Sol、Claude Opus 5.5等国际前沿模型；相关代码与评测数据集已开源至GitHub。
OpenAI于10月16日升级ChatGPT，面向符合条件的Pro用户推出GPT-6 Astra Pro，支持多个AI智能体并行处理任务、在主对话中跟踪各智能体进度、点开查看已完成任务成果；该功能仅限Chat标签页中选择GPT-6并开启Thinking滑块至Pro档位使用，不适用于Plus用户；官方未公布具体并发数、默认触发逻辑及结果合并机制。
论文提出 WildAWM，一种用于训练通用计算机使用智能体（CUA）的可扩展合成环境与任务生成流程，支持 GUI、模型上下文协议服务和 CLI 三种交互接口；全部由开源模型驱动；引入基于执行的质量门控机制，确保任务可解性、难度适中与验证可靠；合成了 341 个长周期任务-环境对，GPT-6-Astra 仅解决其中 60%；在该环境中训练的两个 Qwen 模型在 8 个跨分布基准上取得显著泛化提升；代码开源于 https://github.com/MSR-Orchard/WildAWM。
谷歌研究团队开源 Harness² 智能体框架，支持 OpenCode 和 Codex，默认使用 OpenCode；它通过系统提示词、记忆、工具指导、Skills 等 8 类可修改外部组件，在不调整模型权重前提下实现任务级与 Harnessing 级双层递归优化；已在 JobBench、LAB 和 WorkBuddy-Bench 上验证，WorkBuddy-Bench 最高提升 11.5 分；项目以 Apache 2.0 协议托管于 GitHub，明确标注为研究项目而非官方支持产品。
OpenVLHarness是一种面向真实世界视觉任务的多模态推理框架，包含能力层（统一接入异构工具并渲染可读观测）和持久化多模态记忆（存储图像、结构化数据与网页引用），支持编码接口执行跨工具计算；在22个基准上，相比无工具基线平均提升9.7–12.6分，如Qwen3-VL-8B提升11.2分，GPT-6 Luna在中等推理开销下比Codex和Visual Sketchpad在最高开销下还高7.7–8.5分且token成本最多为37%。
斯坦福HAI历时三年构建MedHELM、PhysicianBench和HealthAdminBench三类递进式医疗AI评测基准。
Hugging Face 发布 TorchNeuron，一个为 AWS Trainium 芯片设计的 PyTorch 原生后端插件，支持 eager 模式、torch.compile 和 FSDP/TP 等原生分布式 API；自 2026 年 10 月 20 日起开放公测，可通过 pip install torch-neuronx 安装；Transformers、Diffusers、Accelerate、PEFT 和 TRL 等库现已原生支持 Trainium 设备，用户只需传入 device_map='neuron' 即可运行，无需 Optimum Neuron 中的定制模型类或专用 trainer；文本生成任务中，89% 的 Top 100 架构开箱即用，较 Optimum Neuron v0.4.5 的 46% 显著提升。
Karmada 多集群 Kubernetes 编排项目正式从云原生计算基金会（CNCF）毕业，达到最高成熟度层级；同期发布 v1.19 版本，增强 AI 训练任务的多组件调度能力，并将基于优先级的调度提升为 Beta 级别且默认开启。
DoorDash发布云端智能体平台Flux，2026年单月自动化完成130000个工程任务，支持每周超25000次自动化代码审查；平台基于云端Sandbox、MCP网关、YAML Playbook和多触发方式构建，使用Firecracker微虚拟机实现五秒内95百分位沙箱启动，通过Agent Gateway控制权限并记录审计日志。
Gemini 4 Argon 今日通过 Gemini API 向全球开发者和企业开放，同时向 Google Antigravity、Gemini App 及搜索 AI 模式中的 Google AI 订阅用户开放。
Cloudflare 推出开源 CLI 工具 cf 公开测试版，专为 AI 智能体交互设计，采用 TypeScript 编写，默认 JSON 输出，支持命令发现和 cloudflare.config.ts 配置格式，覆盖 3000 多个 API 操作；公司计划在测试结束后弃用 Wrangler，提供 18 个月维护支持。
RACE 开发者 Przemyslaw Alexander Kaminski 报告其谷歌广告账户因分发开源 macOS 终端多路复用器 RACE 而被自动暂停，理由是被标记为‘遭入侵网站’和‘恶意二进制文件’；尽管该二进制通过苹果公证、Google Safe Browsing、Search Console 及 VirusTotal（0/70）多重验证，仍触发平台安全策略；问题源于 RACE 的 PTY 多路复用架构被自动化扫描器误判为后门行为；申诉流程存在循环依赖且不披露匹配规则；最终经 Hacker News 社区曝光后账户恢复。
OpenCode 2.0 稳定版正式发布，核心运行时从 Bun 切换为 Node.js，桌面端从 Tauri 切换为 Electron；服务器 API 和插件系统彻底重写，旧版插件全部不兼容；新增 Code Mode，默认支持上千个 MCP 服务器按需调用；后台服务常驻，终端/浏览器/桌面界面共享同一会话；LSP 和 CLAUDE.md 功能被移除，配置自动迁移但逻辑插件需手动重写。
DeepSeek宣布开放自研搜索API，新增Search与Fetch接口，定价均为5元/千次；该API已支持在DeepSeek Harness、Claude Code及Codex中通过Server端工具调用，限时免费至11月1日；同时发布DeepSeek-V4.1-Flash-1017模型，适配DeepSeek Harness 0.2.1，并优化游戏开发、3D建模等许愿式编程能力。
Hybro 是一个开源的混合多智能体平台，提供基于 Agent2Agent（A2A）协议的本地与远程 AI 智能体协同执行能力，支持通过 FastAPI 后端与 Next.js 前端实现实时流式通信、执行室管理与智能体能力检测；提供 CLI 工具统一配置模型与认证，并支持 Docker 和源码两种部署方式。
Anthropic为芯片采购进行600亿美元债务融资，其中180亿美元次级债由黑石基金投资90亿美元、票息10%，计入折扣后总回报率更高；四个月前同类融资利率为8.5%。报道援引《金融时报》称融资成本上升反映AI基建风险溢价提高。
Broadcom、Verizon、UnitedHealth等九家上市公司反对OKX与ICE合资平台OKXICE将其股票代币化上市，该平台拟依托SEC五年的“创新豁免”框架，通过Uniswap v4流动性池在XLayer链上提供7×24小时稳定币结算交易，底层股票由注册经纪商1:1托管并保障股东权利；Nasdaq亦表示将不参与该框架，主因平台不实时显示最优报价且不接入统一行情数据流。
RFdiffusion3 是由美国华盛顿大学、英国牛津大学、英伟达等机构联合开发的生成式AI系统，可在原子层面设计蛋白质与核酸；其论文于当地时间10月16日发表在《科学》期刊，系统已于2025年12月3日开源；该模型参考AlphaFold3架构，最多用14个原子表征单个氨基酸，直接优化三维原子坐标；在41个酶活性位点测试中，37组表现优于RFdiffusion2，设计速度约快十倍；设计出的对氧磷降解酶与肽裂解酶均在真实实验中实现预期化学反应。
finereli 开源了 whatsapp-mcp，一个在 Cloudflare Workers 上运行的 WhatsApp 消息只读 MCP 服务，支持 Claude Code 等 MCP 客户端通过 /mcp 接口查询聊天记录、全文搜索和摘要；它使用 Baileys 协议模拟 WhatsApp Web 登录，数据存于 Cloudflare Durable Object 的 SQLite 中，全程不离用户账户；需 Cloudflare Workers Paid 计划以完成历史导入。
OmniPTY 是一款用 Rust 编写的原生终端模拟器，支持 macOS 和 Linux，内置文件树、vim 风格复制模式、SSH 意识状态栏、工作区管理、内联图像渲染（kitty/iTerm2/sixel）、命令历史搜索等功能，所有配置通过单个 TOML 文件完成并支持热重载；它基于 GPUI 渲染、alacritty_terminal 实现 VT 仿真，不收集遥测、无账号依赖；原名 Oxide，0.9.0 版本更名，已安装用户可通过内置更新器平滑迁移；提供 Homebrew、AUR、tarball 及源码构建安装方式。
LLM Usage Desktop Widget 是一个开源桌面小部件，支持在 Linux（Ubuntu）、macOS 和 Windows 系统状态栏实时显示 Claude 和 Codex 的用量百分比及重置倒计时；也支持 Amazon Bedrock、Google Vertex AI 和 Azure OpenAI 的预算与 token 消耗监控。
DebtShark 是一款基于 Rust 和 Tauri 构建的完全离线、零遥测的桌面法律防御工具，将 FDCPA、50 州诉讼时效、《医疗债务无惊喜法案》及 UCC Article 9 编码为本地加密数据库；提供实时法定窗口追踪、7-in-7 呼叫违规检测、时间届满债务中止函生成、医疗账单争议、汽车扣押缺陷审计及六大类法定通知模板；所有数据处理与加密（Argon2id + ChaCha20-Poly1305）均在本地完成，法定更新通过 Ed25519 签名的离线 JSON 补丁导入；开源免费，MIT 许可，macOS Apple Silicon 支持，.DMG 安装包 6.9 MB，SHA-256 校验值已公布。