AIHOT 精选行业资讯，关注 AI、产品与技术的新进展。
AIHOT · 精选摘要，保留原始来源 · 2026年11月2日 09:00
The Forecasting Company 发布 t0 系列开源时序预测基础模型，其中 t0-gamma 是参数量约 256M、支持概率预测的 SOTA 开源权重模型，可利用历史数据与已知未来协变量进行预测；提供 PyTorch 和 MLX（Apple silicon）运行时、ONNX 导出选项及托管 API；模型架构为 decoder-style patch transformer，支持并行解码最长 1024 步；相关论文发表于 arXiv:2609.24559，代码仓库为 github.com/theforecastingcompany/tfc-t0，许可证为 Apache-2.0。
MLX Direct Decider 是一个开源 Python 库，允许在 Apple Silicon Mac 上复用现有兼容的 MLX-LM 或 MLX-VLM 检查点（如 Qwen3.5-9B、Gemma 4、GLM-4.7 等），无需微调、不引入额外决策权重，即可实现本地 LLM 动作选择、分类、语义路由及布尔/枚举决策。
AWS 发布基于 Amazon Bedrock AgentCore 的智能体方案，用于自动生成客户演示文稿：采用 Strands Agents 框架构建 supervisor agent，调用 generate_pptx 和 generate_summary 两个工具，集成 Anthropic Claude Sonnet 4.6、Amazon Titan Text Embeddings v2 和 Stability AI Stable Image Inpaint，通过 RAG（Amazon OpenSearch Serverless + S3 知识库）实现内容溯源，支持 .NET 8 REST API 和 Lambda 容器化部署，端到端生成耗时 70–90 秒，代码已开源。
Tamnoon推出AI云安全智能体Tami，运行于Amazon Bedrock，通过调查、安全评分、修复与代码生成四类专用智能体协同完成云配置问题的自动修复；在90天内将客户关键云暴露减少超90%，且零生产事故。
Ledger要求印尼、新加坡、泰国、菲律宾、越南、马来西亚和香港的分销商暂停销售并下架其硬件钱包，调查设备被植入LTE模块窃取24词助记词一事；目前仅确认东南亚地区发生攻击，所有已知损失均涉及区域经销商CryptoBilis售出设备；Ledger称自身基础设施与直售渠道未被攻破；链上调查员Specter追踪到约8600万美元疑似被盗资金，Ledger表示尚未验证该数字；德国MediaMarkt Saturn已应Ledger要求暂停销售，一名客户报告植入但未造成资金损失；Trezor宣布将于2027年1月1日起终止所有分销商授权作为预防措施。
蓝箭航天于9月15日和10月14日（间隔29天）分别用朱雀二号改进型遥七、遥四火箭完成两次一箭十星发射，前者服务千帆星座组网，后者搭载国星宇航8颗卫星及蓝塔智能光传03、04星，验证多客户适配与方形承力筒布局；文章指出高频发射背后是并行生产、滚动式组织与标准化测发流程的落地，但班次化仍受限于客户进度协调、一次性火箭制造成本压力及朱雀三号复用验证进度。
Artemis Security 发布 Orion-1，一款专为调查和响应企业网络攻击设计的 AI 模型，在公司自建基准 Decision-Grade Readiness（DGR）上超越 Claude Opus 5.5 和 GPT-6 Sol；它处理认证、云、终端、SaaS 和网络设备日志，关联多源信号以重建攻击链，输出置信度评分并推荐或执行响应；目前处于私有预览阶段，运行于 Artemis 平台，高影响操作默认需人工批准。
AWS 官方博客发布教程，介绍如何通过 SageMaker JumpStart 快速部署和评估预训练模型：第一步用 UI 或 Python SDK 发现模型（如 huggingface-vlm-qwen3-5-27b v1.13.0），第二步自动获取推荐实例类型并部署端点，第三步运行示例提示词测量延迟、输出词数和生成速率（实测 9.07 秒生成 153 词），最后清理端点；支持 Neuron 优化配置及 Hugging Face 模型一键跳转部署。
Runner 0.16.0 发布，新增 mission 运行中通过侧栏或命令（runner mission add-role/remove-role）动态增减 agent 成员，成员退出后历史保留、其余继续执行；接入 Cursor Agent CLI（0.15.0）、Grok Build（0.15.2）和 OpenCode v2（0.16.1），均支持 chat、role 和 crew 模式；macOS 版启用 liquid glass 透明外观，Windows 优化标题栏与稳定性；新增桌面通知，支持后台 chat 输入/完成/失败提醒；当前支持 macOS（Apple Silicon）和 Windows x64（10 1809+），MIT 许可，项目地址 yicheng47/runner，官网 runnersh.dev。
Transel 是一个使用 Rust 和 gpui-kit 开发的开源跨平台划词翻译工具，支持 macOS、Windows 和 Linux，提供划词翻译、截图 OCR、静默替换、历史与收藏等功能；默认启用系统翻译，支持 DeepL、Google、OpenAI、Claude、Gemini、DeepSeek 等多种机器翻译与 LLM 接口；密钥存于系统钥匙串，配置文件不保存明文；提供预编译安装包及完整源码构建指南。
币安宣布其矿池BinancePool将于2026年11月10日15点（北京时间）正式关停，涵盖云挖矿、矿池宝、交易加速器等全部功能；截至10月14日，其实际出块算力仅约9.1EH/s、占全网0.85%，远低于名义算力62–65EH/s；同期FoundryUSA、AntPool、F2Pool三家合计占据全网超六成出块份额；业内人士指出矿池已趋近‘公益基础设施’，费率长期承压，新团队难以盈利，行业或将收缩至三四家头部池子。
江恒律师分析指出，为数字人民币项目提供技术服务本身不等于从事支付业务，但若技术服务商实际掌握钱包或账户、接收处理用户支付指令、控制资金划转或独立管理商户与结算规则，则可能被认定为未经许可从事支付业务；判断核心在于谁接受指令、谁决定资金转移条件、谁承担支付结果责任，而非合同名称或资金是否进入技术公司账户。
2026年10月10日，李女士（网名“七海”）起诉AI短剧《桃花簪》出品方、运营方及红果短剧平台的人格权纠纷案在杭州市西湖区人民法院开庭，未当庭宣判；另案当事人王先生（网名“白菜”）已与相关方达成和解并获道歉声明。
荷兰央行（DNB）批准Qivalis获得电子货币机构（EMI）牌照，使其具备发行欧元计价电子货币代币（EMT）的资质；Qivalis是由37家欧洲银行（包括BBVA、BNP Paribas、ING和DZ Bank）组成的联盟，计划在满足MiCA剩余要求（如发布白皮书）后，于未来数月通过银行、加密交易所及支付服务商发行该EMT；根据MiCA，EMT是受监管的稳定币类型，须锚定单一法定货币、可随时按面值赎回且不得付息；Fireblocks被选为数字资产基础设施提供商。
Listary 开发团队发布 V7.1 版本，用 Rust 重写了界面、应用逻辑和后台服务，新增代码超 20 万行；实测打开窗口速度提升 3 倍，滚动帧耗时中位数低于 0.01 秒，内存占用降低；保留免费版，老 Pro 用户终身免费升级，新用户可通过青小蛙链接购 Pro 并享优惠。
White Circle 研究人员发布预印本，提出名为 RISE（Red-teaming via Iterative Strategy Evolution）的新型红队攻击方法，使用开源 Qwen 模型作为攻击者、Gemini 3.8 Flash 作为判别器，仅通过公开 API 调用即可绕过 DALL·E 3、Google Nano Banana 2 和 GPT-Image-2 的安全过滤器，成功生成违规内容约 13% 的时间，且该方法无需前沿模型或专业知识；研究指出新发布的 ChatGPT Images 2.5 和 Nano Banana 2.1 比前代更易被攻破，White Circle 已将完整攻击流水线计划开源至 GitHub，并将在 NeurIPS 2026 上报告。
这是一份用 Node.js 和 TypeScript 从零构建大语言模型的教程，涵盖数据集、数据加载器、注意力机制、Transformer 模块、GPT 架构和训练循环，每章对应 @node-llm/chapters 包中的可运行入口；配套 @node-llm/playground 包将提供 WebGPU 交互演示。
Fake Name Generator Online 是一款完全在浏览器中运行的免费假数据生成工具，支持一键生成最多 500 条跨 22 国家的虚拟用户档案，导出为 JSON、CSV、Excel、MySQL/PostgreSQL SQL 脚本、XML、TSV 和 JSON Schema 等 9 种格式；提供离线模式（含 44 字段扩展、确定性 seed 控制、Luhn 有效信用卡号、SSA 900–999 系列假 SSN）与在线 API 模式（对接 randomuser.me 获取真实头像）双引擎；所有生成、过滤、导出均在本地完成，无服务器日志、无需注册。
Graft 是一个开源的源代码控制系统，专为智能体规模单体仓库设计，实现 Anthropic 公开描述的源控新架构。
jazzenchen 开源发布 Mac 应用 Agent HUD，将 Claude Code、Codex 等 17 个 AI 智能体的 API 额度剩余量（含颜色预警、重置时间、Token 消耗速率）和待批准请求（含命令、diff、允许/拒绝操作）显示在刘海区或屏幕边缘；支持本地读取厂商额度数据与智能体日志，不上传凭据或内容；Apache-2.0 协议，源码托管于 GitHub。
第26届工博会于2026年10月12日在上海开幕，机器人展品从跳舞、后空翻等才艺展示转向拆垛、光模块插拔、精密上下料等真实工位任务，参数宣传重心由自由度、速度转为成功率99.99%、部署周期36小时、节拍压缩至28秒等工业指标；上海市启动新一代智能制造行动，明确2028年前推动8000台人形机器人进工厂；《2026年中国通用智能机器人产业发展白皮书》所列四大阵营边界消融，硬件厂商、AI公司、工业软件商与芯片企业正围绕产线集成形成新协作链。
pickknow 开发并开源 StateDock，一个支持 MCP 接入、Docker 和 Cloudflare 自部署的多 AI Agent 任务管理工具，核心是围绕 Task 而非 Agent 组织工作流，支持跨 Agent 任务交接、状态跟踪与多渠道通知，不运行或调度 Agent，已在其多个项目中实际使用。
NepBox 发布免费域名解析服务，支持 Google 一键登录、分发 *.nepbox.com 子域、通过 Cloudflare 托管 A/AAAA 解析、一行 curl 命令更新 IP（适合定时 DDNS）、绑定 Telegram 接收 IP 变更通知，每个域名保留最多 20 条历史记录。
新火研究院指出，2026年Ledger东南亚授权经销商CryptoBilis售出的部分Nano X与Flex设备被植入恶意硬件模块，可在开机初始化时从屏幕链路截获24位助记词并通过eSIM外传；Trezor物流商ShipMonk因SQL注入漏洞致8万客户信息泄露；Coldcard固件缺陷导致5200个地址私钥弱随机，损失约1.16亿美元BTC。