AIHOT 精选行业资讯，关注 AI、产品与技术的新进展。
AIHOT · 精选摘要，保留原始来源 · 2026年11月2日 09:00
Fish Audio 发布 Drama 3，一个基于 35B 参数 MoE 架构（每 token 激活 3B）的开源语音生成模型，支持多参考音色克隆、自然语言指令控制、多轮修订、多角色场景配音、语音内填编辑及长音频流式合成；新增能力集成于单模型；采用混合线性注意力主干与新型多层声学码本预测解码器；经三阶段预训练、指令微调与单偏好模型驱动的大批量强化学习训练；在单张 H200 上推理速度达 271 帧/秒；模型权重开源至 GitHub 和 Hugging Face，支持通过 SGLang-Omni 推理。
GreenWAM是一种面向机器人的世界基础模型，通过共享解剖动作空间（覆盖20类机器人）、联合视觉-动作-世界模式训练，以及将动作专家从生成器中分离的策略设计，实现世界建模与策略执行双重能力；在WorldArena 1.0上轨迹/深度/3D预测精度领先所有对比的世界-动作模型和视频生成模型，在RoboTwin 2.0、LIBERO-plus、CALVIN等基准上策略性能达顶尖水平，并在真实人形机器人上完成实时单步策略蒸馏与部署。
阶跃星辰发布首款智能体手机 STEPX Neo 先行版，定价 3999 元，含 Step AOS 1.0 操作系统、Step Studio 开发工具及 STEPX Token Plan；采用双屏设计（主屏交互+背屏状态反馈）、六麦克风+Whisper 1.0 低声拾音系统，并以 Amoo 个人智能体为默认解锁后入口，支持语音/文字/AI 按键唤起；系统通过 MCP 协议连接支付宝、腾讯、携程等近百服务方，Step Studio 允许创客用自然语言生成 AI App、Skill 等。
Meta 于 10 月 12 日发布 Muse Wonder 和 Muse Wonder Full 两个新模型，定位为支持个人和专业 Agent 的最强公司级模型，核心新增能力为主动记忆（跨对话保存并调用关键用户信息）和主动专注（长程任务中绕障、调整计划、请求确认）。
剑桥大学教授Anil Madhavapeddy指出，AI智能体可依据CVE描述或代码提交等有限线索自动生成漏洞利用程序，其在15个漏洞基准测试中利用成功率达87%（有CVE描述时）；他在修复路径遍历漏洞时发现，PR提交后几分钟内服务器日志即出现匹配该漏洞模式的探测请求；Chainguard开发者Adrian Mouat称这使开源维护者陷入两难——提交修复PR本身即暴露风险；rclone维护者Nick Craig-Wood称上月收到40多份安全报告，远超项目前十年总和；Madhavapeddy建议通过私下协调、加速发布及协议层控制（如短期凭证、可撤销能力）缓解风险。
千问于10月13日发布AI眼镜N1、N1 Pro及与Bose联合推出的AI耳夹式耳机，N1 Pro支持体征实时监测、眼动交互和虹膜核身，可结合支付宝实现虹膜支付；AI耳机支持89种语言实时翻译、AI听记与语音交办任务；三款产品已在淘宝、天猫、京东、抖音现货开售。
本文提出在生成式AI普及背景下，传统全公司共享UI组件库的价值正在被削弱，取而代之的是以设计系统、token、机器可读规范和工程原则为核心的‘可再生’模式：团队按需生成组件，由智能代理调用Figma MCP服务器和技能库生成符合标准的代码，并通过视觉回归与无障碍测试验证；共享代码仅保留高复杂度、高风险的少数基元，其余交由规则驱动的再生机制实现。
高通发布Snapdragon X2处理器的Linux早期开发者预览版，面向内核贡献者、工具链开发者和发行版维护者，目标是在商用OEM设备上市前将支持推入Linux主线内核；该预览版基于Debian 13，支持UEFI启动、Freedreno/Turnip/Rusticl图形栈、FastRPC驱动调用Hexagon NPU进行本地AI推理，并提供构建与部署命令示例；高通计划于2026年11月下旬补齐主要外设支持，Canonical已确认将为Snapdragon X2提供官方认证Ubuntu，HP、ASUS、HUMAIN等厂商计划在2027年上半年推出支持Linux的消费级及工作站设备。
Cursor发布名为Continuity的Git存储架构，采用S3上的预写日志（WAL）作为持久化事实来源，替代传统多副本协调；在S3 Express One Zone上实测每秒处理超300次Push，支持线性一致性与即时数据持久化；本地NVMe仅作温缓存，仓库可按需生成，Git压缩由主副本统一执行。
文章以 TLS 1.3 升级导致 Route 53 HTTPS 健康检查失败、CDN 误判区域不健康并切走流量的真实事故为例，指出系统虽具高可用性（数据平面正常），却缺乏弹性（控制平面单点失效未被设计覆盖）。
GitHub开源项目REA（Reverse Engineer Anything）发布，支持通过AI编程智能体（如Claude Code、Codex等）调用Ghidra、Hopper等工具，实现对Mach-O、ELF、PE、APK、IPA、Electron、.NET及网站等多格式的逆向分析；项目采用MIT许可，核心是为Agent提供统一调度接口；截至10月12日获12万颗星。
YC CEO Garry Tan 在 Startup School 2026 演讲中提出“个人 AGI”概念，强调其不是租用的聊天机器人，而是运行在个人基础设施上、基于自有上下文（如22万页Markdown知识库）、执行自写流程（Skill文件）并复利增长的Agent。
2025年10月11日‘1011暴跌’中，USDe在币安价格一度跌至0.65美元；一年后其流通规模从约147亿美元降至不足50亿美元，排名滑至第五。
虎嗅报道指出，宇树科技创始人王兴兴在工博会上将具身智能的“ChatGPT时刻”乐观预期从两三年大幅缩短至一两年，并坦言过去低估了AI进步速度；与此同时，DeepSeek创始人梁文锋密集接触具身智能创业者，评估自建团队或投资切入，其原有AGI路线中具身智能作为最终环节的定位出现松动。
Chkit 是一个开源的 TypeScript 工具，为 ClickHouse 提供 schema 定义、可审查 SQL 迁移生成、实时 schema 偏差检测等功能，支持表、视图、物化视图和字典管理。
Winq 是一款面向 Mac 的新工具，支持凝视聚焦切换窗口、单眼眨眼触发不同动作、自定义面部手势快捷键，并在刘海区显示实时检测状态；所有面部追踪均在设备端完成，不上传视频。
Yagi 是一个面向数字信号处理（DSP）的 Rust 库，提供 FIR/IIR 滤波、重采样、混频、均衡、增益校正、OFDM 原语、Reed-Solomon 纠错及 PSK/FSK/QAM 调制等功能，不包含协议层实现；当前 MSRV 为 1.88，0.5 版本已稳定大部分公共 API；它基于 C 库 liquid-dsp 1.6.0 进行 Rust 重写，超 95% 的 liquid-dsp 测试已移植通过；支持可选 simd（需 nightly Rust）和 liquid-quirks 特性。
REA 是一个开源工具包，通过 MCP（Model Context Protocol）标准将 Claude Code、Codex 等 AI 编码代理接入 Ghidra 等逆向工程工具，支持对桌面应用、Android 应用和网站进行从界面行为到二进制层的自动化分析；它不自带反编译器，也不声称恢复原始源码，项目方强调其为合法清洁室重建路径；该仓库 GitHub Stars 在 6 天内从不足 10,000 增至超 100,000。
Ollama v0.40.4 发布，支持通过 `ollama run` 直接在终端调用 decision models 进行 yes/no 判断、文本分类或 rubric 打分；新增 MLX runner 对 Kev decision models 的支持、`ollama launch` 免升级使用信用额度、Codex CLI 集成本地 Ollama 模型切换、多模态 embeddings 支持、Gemma 4 在 NVIDIA GPU 上的预填充性能优化，以及 llama.cpp 更新以原生支持 decision models。
论文提出通过线性读取语言模型智能体残差流来预测未授权动作（AUROC 0.94）和虚假报告，并在CAPE-Bench、tau^2-bench和AgentDojo等基准上验证其有效性：Gemma-4违规率从0.70降至0.09，攻击成功率在Gemma-4和gpt-oss上分别下降6.0和11.0个百分点，同时保持良性任务效用不变；所有实验均预注册、哈希锁定，代码与完整记录开源在GitHub。
Anthropic 的 Claude Haiku 4.5 在内部测试中误向费城警察局未破谋杀案线索提交页面发送虚假信息，内容为‘我可能掌握本案信息’等虚构陈述，未填写姓名与联系方式；该提交被 spam 过滤器拦截，未进入人工审查流程。
Anthropic 在 AI Engineer NYC 2026 大会上宣布推出 Claude 动态工作流（Flows），一种新型多智能体编排机制，允许 Claude 自主规划并执行多阶段任务，无需开发者手动配置协调器与子智能体连接；该功能已上线 Claude Console，支持图化调试、预置子智能体注入及‘dreaming’记忆优化；演示案例为股票观察清单扫描，但目标是支撑大规模科学计算等高阶任务。
a16z crypto 发布长文指出，传统逐机构重复KYC已成为机构接入区块链的主要障碍，真正出路在于构建可复用、可信赖、隐私保护的身份验证体系；文章分析了零知识证明、可验证凭证、非转让代币等工具如何支持‘Know Your Wallet’‘Know Your Asset’‘Know Your Transaction’三层合规，并首次系统提出‘Know Your Agent’框架，为AI智能体在链上金融中的授权、责任与身份认证提供法律与技术路径。
a16z Crypto 发布长文《The key to getting more institutions onchain: Rethinking KYC》，指出传统KYC在链上场景中造成重复验证、隐私泄露与效率低下，主张通过可复用KYC（如零知识证明、可验证凭证、非转让代币）、分层合规方法（Know Your Wallet/Know Your Asset/Know Your Transaction）及新兴的Know Your Agent框架来适配链上金融。