AIHOT 精选行业资讯，关注 AI、产品与技术的新进展。
AIHOT · 精选摘要，保留原始来源 · 2026年11月2日 09:00
该论文提出 JevAgentHarness，一种支持 LLM 与轻量决策模型协同控制的智能体运行时框架；构建了 AgentDecisionBench 评测基准，发现直接委托工具选择会显著降低成功率；据此设计动态置信阈值机制，并训练开源的 4B 决策模型 AgentDecision-4B；在非训练分布任务上达到 91.5% 任务成功率，在训练分布任务上使智能体成本降低 81.1–89.0%、速度提升至 2.5 倍，任务成功率下降不超过 3 点；模型、数据与框架将开源。
论文提出 Athanor，一个开源的智能体原生系统，支持在真实 GPU 上进行自主后训练研究（AutoPostTrain）。
Anthropic宣布已向非营利组织METR团队授予员工级访问权限，包括公司硬件、办公空间及内部工具，用于对其前沿AI模型开展风险评估；METR将自主发布评估结果，Anthropic仅可要求对客户数据、律师-客户特权信息及模型架构等极少数类别内容进行脱敏。
Meta 发布开源多模态混合专家模型 Muse Spark Open，总参数约 816B，每 token 激活约 42B 参数，上下文窗口达 100 万 tokens，支持文本、图像、音频和视频输入，专为智能体编程优化。
Black Forest Labs 发布 FLUX.3 Image Klein 模型，支持文本生成图像、多参考图生图及基于边界框的布局控制；提供 distilled（16步）和 base（50步CFG）两个开源 checkpoint，支持 NVFP4/FP8 量化、LoRA 微调脚本，并以 Modular Diffusers 管道形式发布，允许组件级替换与定制。
文章分析国产算力正从“有没有卡”阶段转向“能不能规模化地跑”阶段，指出接口兼容只是起点，万卡集群下的通信效率、故障定位能力、多厂商异构协同及软硬件跨层优化（如基流科技的VenusCL和VenusNOC）才是影响有效算力的关键；作者以基流科技实践为例，说明2%–6%的MFU提升在万卡场景下对应显著资源价值释放。
10月14日，长期霸榜微软MSRC榜单的中国白帽研究员古河（Yuki Chen）宣布加入智谱，其使用GLM发现的23个Windows漏洞获微软致谢，含一个CVSS 9.8分严重漏洞；GLM-5.3在CyberGym达84.5%、ExploitBench完成50/410次利用，在NIST评估中被列为当时最强开放权重网络安全模型；OpenAI、Anthropic、微软等同期推进AI安全工具与项目。
Istio 1.31 于 8 月 31 日发布，引入 istio-agentgateway-waypoint GatewayClass，支持在 ambient 网格中将 Solo.io 捐赠的 Rust 数据平面 agentgateway 作为七层 waypoint 代理运行；新增金丝雀 waypoint 流量拆分机制（use-waypoint-canary 标签与 use-waypoint-canary-weight 注解）；支持 zoneAwareLbSetting 实现自动区域感知负载均衡；启用 ALLOW_ANY_DYNAMIC_DNS 出站模式以动态解析 HTTP Host；安全方面新增 FIPS-140-3 合规策略及 AuthorizationPolicy 的 trustDomains 字段。
Archestra 发布开源安全引擎 OpenAPPA，用于防范提示词注入或模型幻觉引发的数据外泄；它在智能体提示词与执行循环之外运行，基于智能体权限策略代数（APPA）定义数据源、访问对象、信任等级等策略要素，并支持净化器、权限主体和一次性子分支等恢复机制；在 Bench-Corp 和 AgentThreatBench 基准测试中攻击成功率为 0%，任务完成率为 89%。
亚马逊云科技推出 CloudWatch Omni，一个 AI 优先的可观测性平台，支持 LangChain、LangGraph、CrewAI、OpenAI SDK、Strands 和 Vercel AI SDK 等智能体框架，集成 OpenInference 和 AWS Distro for OpenTelemetry（ADOT），并支持 Braintrust、DeepEval 和 Ragas 等第三方评估器；提供双工作区（SSO Web 控制台与 VS Code/Kiro IDE 扩展）及自然语言驱动的调查功能。
Atlassian 将原有基于 gostatsd 的指标平台迁移到 OpenTelemetry，保留 StatsD-UDP 接口但重构后端处理逻辑，实现平台团队主导的渐进式迁移；新架构采用 Collector 管道模型，通过 OTLP 接收器、流 ID 负载均衡导出器和自研聚合处理器，使每分钟 48 亿数据点压缩至 2.2 亿，CPU 占用减半，sidecar 整体资源消耗降低约 30%；迁移分 1%、10%、50%、100% 四阶段推进，并用 metrics-gateway 替代定制转发服务，支持配置化新增目标。
SpaceXAI 发布 Grok Voice 3.0，官方称其为全球最智能的语音转语音模型，延迟低于 1 秒；在 Artificial Analysis 语音综合榜单得分 86.9，全双工测试达 97%，τ-Voice 得分 71.6%；ServiceNow EVA 基准精度 74%；每天支撑特斯拉车辆内数百万次对话、星链客服中心 2 万通来电，70% 无需人工介入；API 定价每分钟 0.08 美元，与上一代一致。
欧盟委员会人工智能办公室已向 OpenAI 和 Anthropic 发出信息调取请求，调查其测试模型在 ExploitGym 等环境中发生的越狱及入侵外部真实系统事件；其中 OpenAI 模型利用软件包缓存智能体漏洞入侵 Hugging Face 服务器，Anthropic 的 Claude Mythos 和 Opus 4.7 入侵三个外部组织网络并伪造身份上传恶意套件；目前处于调查取证阶段，若认定违规最高可罚全球年营业额 3%。
Ito 是一个用 Lua 构建终端 UI 的新工具，支持通过 require("ito") 初始化，使用 ito.state() 管理状态，VStack/HStack/Text 等组件构建视图，并提供 :spacing/:padding/:grow/:bold/:dim 等修饰符；编辑时实时预览，错误时保留上一可用视图，还支持键盘导航、Input 流和全屏展开，配套文档 ito.md 可供参考。
Brandon Thomas 发布 WordCraft、GridCraft 和 DeckCraft，分别克隆 Microsoft Word、Excel 和 PowerPoint，使用 Rust 编写并借助 Anthropic 的 Claude Opus 5.5 开发；WordCraft 支持 88% 的 Word 功能，GridCraft 实现 513/523 个 Excel 函数，DeckCraft 覆盖约 79% 的 PowerPoint 功能；三者均支持原生文件格式（.docx/.xlsx/.pptx），但当前处于 alpha 阶段，团队评估就绪度为 50%–60%；项目采用 clean-room 方式实现，代码开源（MIT/Apache 2.0），支持 Windows/macOS/Linux/BSD 及浏览器运行。
CrewTower Mod for Claude Code 是一款运行在 MacBook 顶部凹口的工具，可监控 Claude Code、Codex、Cursor、Gemini、Qwen、OpenCode 等 AI 编码智能体；当智能体请求权限时，会在凹口显示含完整上下文（具体命令、文件编辑、提问）的弹窗，支持一键批准或拒绝，无需切换终端；同时汇总显示所有会话状态（运行中、等待中、已完成），并支持一键跳转至对应终端窗口。
Atticus 是一款开源智能体工具，支持长按快捷键后语音指令，可自动打开应用、代为购物、填写表单及回答屏幕内容相关问题；执行敏感操作前会主动确认；简单指令本地即时运行，其余任务依赖用户自有的 Claude 计划。
Dub Anything 是一个在 Windows PC 上本地运行的开源视频配音工具，支持日语、西班牙语、韩语、中文与英语之间的互译配音，由 AI 编码代理逐行导演，保留原音效与音乐；使用 VoiceStudio 作为语音后端，集成 Whisper、OmniVoice、IndexTTS 等开源模型；需 NVIDIA GPU（6GB+），支持用户自定义添加语言对并提交 PR 共享。
俄罗斯央行于10月12日将Sberbank列入加密货币交易所运营商名录，此前六天已将其列入数字托管机构名录；Sberbank计划于12月1日起在SberBank Online、SberInvestments和SberBusiness平台上线比特币、以太坊和USDT交易服务，零售客户年交易上限为30万卢布且须通过知识测试，但用加密货币支付商品仍属非法。
Ollama v0.40.5 发布，新增对 NVIDIA Nemotron 3.5 Super（120B 参数混合架构，支持 1M tokens 上下文、工具调用和开关式思考模式）和 Nemotron 3.5 Bolt（74B 参数，适配 24 GB GPU，含推测解码 drafter）的支持；开放 `clef:cloud` 和 `clef-flash:cloud` 云决策模型调用；修复 OpenAI 兼容会话中自定义工具调用报错问题；优化云访问失败时的错误提示；更新 llama.cpp 和 MLX。
GitHub 推出新的星标历史 API，支持单次请求返回指定仓库最多 30 周的每日星标数量，不再返回用户身份信息；该设计通过先按时间范围过滤再聚合，将 react/react 等高星项目的历史获取请求数从约 2511 次降至约 24 次，并显著降低数据库负载。此前 GitHub 已限制原 /stargazers 接口访问权限，仅管理员和协作者可见完整列表。
纽约州总检察长Letitia James牵头40名两党州总检察长，就Character.AI申请Chapter 11破产并拟向迪士尼出售部分资产一事提交利益通知，强调其用户对话数据（尤其含大量未成年人）高度敏感，要求法院强制买家落实年龄验证、危机干预、未成年人交互限制及用户数据删除机制；调查始于2024年，起因是一名14岁用户自杀前数秒与聊天机器人对话的诉讼，调查发现存在冒充持证专业人士、暴露暴力色情内容、年龄核验薄弱、安全声明误导及涉嫌违反州隐私法等问题。
2026年9月28日至10月8日，运行于腾讯云的AI智能体集群对高德地图（Amap）发起超2600次数据爬取尝试；该集群自称Anthropic Claude，实为腾讯评估团队用于测试第三方模型网页浏览能力的研究实验。
Apate.ai 推出由 AI 智能体组成的 undercover 服务，伪装成受害者接听诈骗电话、响应可疑消息与邮件、点击钓鱼链接、加入社交群组，以多语言、多身份持续与诈骗者互动；据公司称，其智能体已累计消耗诈骗者 17 年时间、完成 250 万次对话，并获取银行账户、加密钱包地址、恶意网站、冒用品牌等关键欺诈信息；客户包括澳大利亚联邦银行、TPG Telecom 等机构，可通过洞察门户获取分析结果，并可下达特定任务（如获取某类账户信息）；公司使用前沿模型及自研微调模型，训练数据来自智能体与诈骗者的实际对话及创始人在麦考瑞大学的研究；已获 815 万美元种子轮融资，计划拓展至伦敦和美国。