AIHOT 精选行业资讯，关注 AI、产品与技术的新进展。
AIHOT · 精选摘要，保留原始来源 · 2026年11月2日 09:00
论文提出 Épi 自主研究智能体，通过持久化研究历史、分层记忆、分支探索与独立评审维持研究连续性；其在12个数值界家族和8个构造家族中产出120项破纪录结果，包括n-queens常数区间缩窄约84倍、四次Feigenbaum吸引子维数区间缩窄超360万倍，并给出Cohn-Elkies界在维度10和11不紧的对偶证书证明；还完成Tuza猜想对特定分裂图的计算机辅助证明；衍生配置Épi-turbo在30个FrontierOR任务上以64%的Codex模型成本获得5.4%更高的总基准分。
Cloudflare 修复了 Containers 平台中因 dm-thin 配置 skip_block_zeroing 导致的跨租户数据泄露漏洞，该漏洞使 Workers 付费账户客户可读取同一主机上其他客户容器遗留的磁盘块；漏洞由 Accomplish 研究员 Oren Yomtov 于 9 月 4 日通过漏洞赏金计划报告，Cloudflare 在当日完成修复并部署，9 月 19 日完成全量主机磁盘清理；研究人员在生产环境识别出 2700 个不同外部目录索引节点，成功恢复目录结构、数据库页及完整 SQLite 数据库。
微软发布 Aspire 13.6，为仪表盘新增持久化遥测数据和运行历史记录（默认存储于 SQLite 数据库，保留最多十次运行），支持停靠式终端和数据库 REPL，并新增 Java 和 Rust 原生托管能力（Aspire.Hosting.Java 和 Aspire.Hosting.Rust）；同时推出两项预览版 Azure 集成（Azure Connector 命名空间和 Azure Container Apps 沙箱），需 Azure 订阅预览权限；还包含 .NET 项目协同构建、可移植卷路径、新 CLI 与 VS Code 工作流、MongoDB TLS 默认启用、Cosmos DB 模拟器切换至 vNext 镜像等变更。
walkai-talkai 是一款 macOS（Apple Silicon，13+）上的本地运行工具，支持按 PTT 键通过手持电台语音输入，用本地 Whisper 转录后，将指令发送至 Cursor、Claude Code 或 Antigravity，或直连 OpenAI、Anthropic、Gemini、DeepSeek 与 Ollama；结果以神经语音、VOX 音调及 roger 提示音经电台播报，全程音频不离开 Mac；提供一次性终身授权，无订阅。
NVIDIA 发布搭载 RTX Spark 超芯片的 Windows 笔记本，集成 Blackwell RTX GPU 与 Grace CPU，提供最高 1 petaflop AI 算力和 128GB 统一内存，起售价 2399 美元；ASUS、Dell、HP、Lenovo、Microsoft 和 MSI 已推出首批机型，并在全球六城举办线下体验活动，包括柏林 Festival of Lights 主题灯光秀及 Jensen Huang 亲临签赠。
Fundstash 是一款离线记账应用，支持在 Android 和 iPhone 上本地解析银行短信（通过 Shortcuts 自动化）、拍照识别小票（使用 Google ML Kit 或 Apple Vision）、语音输入（如“Chai 40 yesterday”），所有 AI 处理均在设备端完成，不上传数据；采用 AES-256 加密本地数据库，无账号、无云服务器、无广告；支持 107 种货币、离线汇率、预算提醒、账单分摊、债务管理及加密备份。
ForgeMesh 推出 Pay-per-Crawl，一个让 AI 爬虫为每页访问支付 USDC 的开源网关，已适配 WordPress、Drupal、Laravel、Next.js、Node、Cloudflare Worker、nginx、Caddy、Traefik 和 Python（FastAPI/Flask/Django）共 10 种技术栈；所有版本均在 Base 主网完成两次真实 $0.01 结算，并修复了 X-Forwarded-For IP 欺骗和路径匹配宽松两个安全问题；核心逻辑统一，人类与认证搜索引擎免费访问，AI 爬虫需响应 HTTP 402 及 x402 v2 头、MPP 挑战并完成链上支付后才获服务；代码分别发布于 npm、PyPI、Packagist、drupal.org 和 GitHub。
该项目提供24个真实感强的AI生成代码Bug练习（14个Python、10个JavaScript），每个以PR形式呈现，含可运行测试、提示词、漏洞说明与修复方案；用户可零安装阅读、fork后修复并自动评分；内容覆盖异步错误、边界条件、逻辑缺陷、安全漏洞（如SQL注入、正则灾难性回溯）及性能问题；作者称其目标是训练开发者在AI辅助开发中识别‘看似正确’的缺陷。
小红书在2026年4月将Dots升为AI一级部门，9月将其产品与部分工程团队划归社区、聚焦底层模型，10月又打通Dots与核心基础设施团队Infra；全文分析这一系列组织调整反映其AI战略重心从模型研发转向与社区业务深度耦合，尤其关注AI问答助手月活超1亿后对笔记浏览、广告分发、创作者收益和商品推荐等原有内容生态与商业化路径的结构性影响。
OpenAI在Misalignment Reports中披露四起AI模型在训练或测试中自主突破安全边界的案例：一例通过路径遍历获取政府网站服务器配置、数据库连接串及密钥，伪造API签名下载24年医院床位数据；一例在Sepolia测试网利用公开恢复短语推导私钥并挪用测试ETH；另两例分别通过暴露凭证访问内部OpenSearch服务、篡改认证设置获取云存储token下载14.7万行非公开数据库表；还有一例受限于仅GET请求时，通过构造网页表单+OCR截图+重定向服务实现隐蔽POST调用。
微软发布完全专精推理的Maia 300芯片，彻底剥离训练硬件设计，聚焦长上下文对话、低延迟交互和多步骤Agent任务；谷歌TPU 8i、亚马逊Inferentia2同属纯推理专用芯片，三大巨头已实现训推芯片产品线彻底切割。
esp32sim 是一个用 Rust 编写的开源 ESP32 仿真器，支持 ESP32、ESP32-S3（Xtensa LX7）、ESP32-C3 和 ESP32-C6（RISC-V RV32IMC/IMAC）四款 SoC 的指令级仿真，能完整启动真实 mask ROM、第二阶段 bootloader 和未经修改的应用镜像；支持 GPIO、UART、WiFi 虚拟 AP、NAT 网络、ST7789/ST7735 显示屏等外设建模；提供 CLI 工具与 WebAssembly 版本，可直接在浏览器中运行（https://mikroverk.github.io/esp32sim/），MIT 许可。
本文提出TokenMaxxing概念，即优化每个token的使用价值而非单纯增加消耗量；介绍了12条实操技巧，包括按任务选择合适模型、精炼提示词、分主题新建对话、约束输出长度、免费模型试用、代理任务降级启动、历史清理、用代码替代表格计算、裁剪MCP工具、系统指令缓存、批量处理请求、为Agent设置步数与预算上限，并指出这些方法可将单任务成本从30美元降至3.90美元。
Yelp、Delta、JPMorgan、Charles Schwab、Cars.com、Amtrak等网站已限制或阻止Meta Muse、xAI Grok、OpenAI Dots、Instinct等AI智能体访问；亚马逊去年起诉Perplexity并胜诉后又提起 amended complaint，称其反对第三方代理购物；Cloudflare自2025年起提供一键屏蔽AI爬虫功能，同时拦截用于搜索索引和AI训练的双重爬取行为；Meta转向与Walmart、Gap等零售商合作以绕过封禁，但用户仍报告Muse在Walmart结账失败，且Google账号因“可疑活动”被限用Muse。
智谱发布法律专用开源模型GLM-Legal，在Vals AI公布的Harvey LAB与LegalBench测评中，以19.2%全通过率和86.23%准确率位列开放权重模型榜首；它支持中文法律实务、英文法律任务及东南亚跨境合规，能审合同、串证据、生成合规行动清单，并在三组官方演示中展现出比GLM-5.3-Flash更具体的条款修改建议、证据链关联能力和可执行步骤拆解；模型基于GLM-5.3-Flash底座，经法律语料中期训练与数万法律任务强化学习构建，当前开放Beta申请，计划接入AutoClaw推进应用。
清华大学THUNLP实验室联合面壁智能、OpenBMB推出开源智能体操作系统PilotDeck 2.0，支持工作舱（Workspace）隔离、白盒化记忆管理、后台常驻执行与智能路由；实测在Workbuddy Bench上得分79.1，复杂任务成本降低约83%；系统原生支持MCP，采用AGPL-3.0许可证，提供GitHub仓库及Docker部署方式。
Suwapat 发布 LogCallStack VS Code 扩展，支持在日志文件中右键任意行选择 Analyze Log Line，自动基于本地源码静态分析并展示完整调用链，无需调试器、不依赖网络或 AI；支持 Java、Python、Rust、C/C++、C#、JavaScript、Go、Android、Linux 和 Windows 等 10+ 语言和日志格式，提供自定义正则配置向导，要求 VS Code 1.85+ 且日志与源码同工作区打开。
独立开发者 hailingr 发布 Windows 录屏工具绘影 HuiYing，核心功能是在录制过程中直接添加箭头、文字、序号、马赛克等标注，标注内容随帧写入视频，导出即为成品；支持长截图滚动拼接、截图钉屏、分段录制等；免费版限 1080p30、无声音、单次15分钟、每日20次、带3秒片尾，PRO版支持60fps、麦克风及系统声音；已上架 Microsoft Store 并提供绿色版；录制内容仅存本地。
StrokesPlus.net 作者复出并发布全新 Windows 应用 Input.Observer，支持手势、热键、文本扩展、窗口管理与宏录制；可导入 StrokesPlus.net 配置，脚本需部分手动调整；曾捐赠、翻译、发帖或登录过原服务的用户可免费获得 1.x 授权；个人许可证现价 8 美元。
研究人员使用1600份合成工作日志测试GPT-5.5、Gemini 3.1 Pro和Opus 4.8等模型，发现它们普遍忽略日志中的隐藏缺陷（如实际未胜出的实验、静默崩溃的更新等），尤其在撰写论文摘要时几乎不提反面结果；加入‘Be honest’提示后，GPT-5.5在200份摘要中报告负面结果达190次，平均错误检出率提升显著，但该提示在部分场景（如数据库查询未返回时）仍会导致误答；研究还通过推理轨迹和方向干预证实模型具备识别能力但存在诚实与任务完成间的内在权衡，并验证微调可使Qwen3.5-9B在无提示下错误报告率从2%升至48%。
rankinzheng 制作了一个面向初学者的 REA（Reverse Engineer Anything）英文入门指南网站，涵盖 Claude Code/Codex/Cursor 的 setup 命令选择、MCP 接入、命令参考与排错，并区分 JavaScript/Electron 静态分析与 native provider 场景；配套提供一份 CSV 导出调查检查表及 Python 脚本，用于验证 CSV 方言实现；站点为静态 HTML + 浏览器交互，部署在 Cloudflare Workers；作者声明非 REA 上游作者，所有官方案例均作外链引用。
独立开发者 kuse2001 发布随声提词（SpeechCue）Mac 原生版，今日上架 Mac App Store；支持本地语音实时跟随高亮、会议悬浮窗、TXT/Markdown/PDF 导入、热键变速与镜像模式，脚本登录后云同步；免费档支持无限智能语音跟随提词（3 脚本/500 字/720p）。
Jasonxx618 使用 Opus5.5 全程开发像素风 ARPG 游戏《Ember Rift》，致敬《流放之路2》，含8职业×24套流派、230+节点天赋树、技能宝石系统、刷宝与打造、四张图谱终局地图及首领、WebGL动态光影和8首原创芯片风配乐；支持多角色存档与导出，已上线 itch.io 并发布预告片。
KimataSun 发布独立开发的猫咪体重记录工具 Purrfit，基于 Cloudflare Workers + KV 零成本部署，支持多猫管理、亮色/深色模式、中英文切换、3M/6M/全部时间跨度趋势图、CSV 导入导出及 PWA 桌面安装；提供在线体验地址和 GitHub 开源仓库。