AIHOT 精选行业资讯，关注 AI、产品与技术的新进展。
AIHOT · 精选摘要，保留原始来源 · 2026年11月3日 09:00
论文提出AgentSWE基准，用于评估编码智能体在自然语言需求下构建智能体的能力，覆盖创建完整智能体、编辑生产级代码库、优化至可衡量目标三个阶段；25个任务以委托形式设计，要求在预留测试集上通过硬性通过/失败门限或源基准目标进行评分；实验发现现有编码智能体普遍无法交付需求所要求的功能，演示表现与实际交付存在系统性差距，并识别出过拟合可见案例、运行时空洞、未支持的完成声明等典型失败模式。
Cloudflare 推出自动密钥交换（Automatic Key Exchange）功能，通过主动探测每个源站的 TLS 密钥协商偏好，将 HelloRetryRequest 比例从约 52% 降至 3.7%，p90 握手延迟缩短 150 多毫秒；该功能默认启用，支持优先使用 X25519MLKEM768 后量子混合算法，并已覆盖全部区域；但受限于中间设备兼容性，仍以 X25519 为默认 fallback，后量子连接需源站主动响应重试请求；目前约 12.8% 的源站支持后量子密钥交换，其中 99.2% 的后量子流量已免于重试。
文章指出生产级 AI Agent 的核心瓶颈不在模型本身，而在于围绕模型构建的 Agent Harness——即记忆、工具访问、护栏、可观测性、成本控制等工程化能力。
Utopai Studios 作为一家成立於2022年的AI原生影视公司，同步推进定制视频模型Utopai X（基于MiniMax H3）、全流程AI生产平台PAI（Production Assistive Intelligence）及自有影视项目制作，已储备20多个项目，6个进入制作或前期阶段；其混合制作模式使单片成本可能低于1000万美元，显著低于传统大片2.5亿美元以上预算；DeNA、Creative 7、Tom Ryan与Roland Emmerich等产业方已参与投资或合作。
谷歌云在 Gemini at Work 2026 活动上推出面向企业的通用 AI Agent——Gemini agent，支持创建拥有独立邮箱、日历和存储空间的 Coworker Agent，能跨 Gmail、Drive、Docs 等 Workspace 应用及 Microsoft 365、Slack、Jira 等第三方系统执行任务；底层支持动态调用 Gemini 和 Claude 模型，并通过 MCP 接入外部服务；当前处于私有预览阶段。
文章提出MCP（Model Context Protocol）生产部署需构建四层纵深防御：第1层安全工具执行（如禁用shell插值、用Semgrep拦截不安全调用）、第2层隔离管理平面（关闭未认证测试harness、最小化访问权限）、第3层受限出站信任（NetworkPolicy限流、作用域令牌）、第4层语义完整性（注册时固定Manifest哈希、基于差异自动评审）。
TypeSafe 发布 Jev，首个以“让代码成为模型输出的直接使用者”为目标的大型可编程模型（System One 模型），采用面向校准决策的强化学习（RLCD）训练，输出 Choice、Score、Noul 三类结构化结果，支持开发者通过阈值控制自动决策；Jev 强调稳健性而非确定性，不设拒答机制，API 行为版本锁定，已实现日调用量超一万亿 token。
Modal工程师Colin Weld和Connor Adams介绍其从头重建沙箱基础设施，放弃Kubernetes全局协调，采用去中心化调度与工作节点自治设计，在不到一分钟内创建100万个沙箱，中位冷启动时间低于0.5秒；该架构仅依赖一个Redis流作状态发布，负载测试验证其在超10万工作进程下仍可行。
OpenAI 在 DevDay 发布 Decisions API 和增强版 Agents API：Decisions API 受 Jev 启发，约一周内基于 Luna 权重构建，专注快速结构化决策（如客服工单分类），优化首次决策返回时间并支持批量处理；Agents API 新增计算机操作能力，每个 Dot 拥有独立云端 Linux 电脑，支持浏览器与桌面应用操作，并引入异步函数调用、中途引导、上下文压缩（/compact）等新机制。
微软在 Windows 发布会上宣布将‘混合智能’引入操作系统，通过模型路由、Windows ML 和本地 AI 能力，使 GitHub Copilot 等产品可在云端模型（如 GPT-6 Luna）与本地模型（如 MAI Code 1.1 Flash Local、量化后的 Nemotron 和 DeepSeek V4 Flash）间自动切换；GitHub Copilot 的 HydraFusion 首次支持直接调用本地运行的模型，Copilot Home 和 Copilot Code 新增本地上下文、本地操作和本地模型三类能力，并集成 MXC 安全原语以实现隔离、身份、可观测性与治理；微软同步推出 Surface Laptop Ultra（搭载英伟达 RTX Spark，最高 1 PFLOP 算力）和面向 DGX Station 的万亿参数模型本地运行支持。
乱序 HTML 流技术正被纳入浏览器标准，Chrome 150 已正式推出声明式功能，Safari 和 Firefox 表示将支持；该技术通过 <template for> 与 <? marker> 等标记原语实现流式内容注入，并配套定义了 streamHTML、streamAppendHTML 等 DOM 操作方法及 Fetch API 的 response.textStream() 辅助支持。
Bitcoin Optech 第 426 期周刊汇总了三项核心内容：一是 Anthony Towns 提出的 BIP 草案，允许节点在 BIP324 v2 P2P 传输中自主分配 one-byte 消息类型 ID，减少协调依赖并节省带宽；二是关于 BIP 中 tagged hash 标签是否应包含 BIP 编号的技术讨论；三是 Misha Komarov 等人提出的 Shielded Bitcoin 元协议，支持链上私密转账且无需共识变更，基于 PIPEs witness 加密和加密 note 结构，由外部 indexer 验证，强调非托管与抗审查。
2026年9月加密领域因安全事件损失约7.3亿美元，其中Bitget热钱包后端系统操纵攻击（3.875亿美元）和Liquid Network验证软件漏洞攻击（3.19亿美元）合计占95%以上；攻击目标明显从智能合约层转向交易所后端、验证软件、治理机制、预言机、跨链桥及热钱包等基础设施层；Liquid Network攻击者已归还约85%被盗资金（2.72亿美元），仍有约4700万美元未返还；报告还汇总了5起Rug Pull与钓鱼诈骗事件，并提出针对个人、项目方和行业的具体防御建议。
Wuwei Systems 发布 Page.json，一种以 JSON 树描述用户界面内容、布局和交互的开放标准；其设计目标是使生成式 UI 可被人类和 AI 智能体检查、编辑与复用，不绑定特定模型提供商；支持网页、移动端、富文本等多种渲染方式。
Meta在纽约广告周发布AI广告产品更新，商业助手新增创意洞察与策略文档导入功能，智能体支持对话式生成创意素材、修改定向设置及调整广告预算，并测试定时生成报告与异常预警；创意工作室向更多品牌开放，MCP服务器扩展以支持第三方AI工具接入广告投放；Meta正与Shopify合作在商业智能体中接入直接结账，并测试与Adyen、PayPal、Stripe的类似整合。
Sorted 是一款 macOS 应用，将杂乱的本地文件系统转化为私有、可搜索的文档库；支持拖入文件或监控文件夹，对 PDF 和图像执行 OCR，检测重复项，应用本地 AI 标签，按自定义规则自动路由高置信度匹配，并支持语义搜索、带引用的文档问答、不确定变更复核、任意操作撤销及导出税务整理包；全部处理在用户 Mac 上完成，售价 9.99 美元一次性买断。
Titan Engine 是作者用 Rust 编写并编译为 WebAssembly 的 Web 表格引擎，主打浏览器内大型表格快速重算，避免 JS 对象分配与 WASM 边界序列化开销。
NVIDIA官方博客介绍开发者如何使用GPT-6 Astra等前沿AI智能体，结合Omniverse库（ovphysx、ovrtx、ovstage、ovstream等）构建物理仿真应用，涵盖建筑模型重建、燃气轮机数字孪生测试、SimReady资产组装、仓库大规模压力测试、柔性电缆机器人控制、CAD转SimReady资产、人形机器人仓库模拟、自动驾驶测试流程连接、传感器驱动的数字孪生优化、Robo Olympics运动仿真、汽车悬架拆解仿真及国际空间站浏览器可视化等11个具体案例。
Rembrandt 是一款免费开源的照片编辑器，支持 macOS、Windows 和 Linux，完全本地运行且不上传任何数据。提供 AI 增强、Refocus、Super Resolution（2×/4×）、AI Denoise、HDR/全景/焦点堆栈合成、RAW 处理、AI 驱动蒙版（主体/深度）及自然语言指令编辑（如 'shadows +25'）。
Microsoft 开源 Brewlet，一种在 Kubernetes 上运行 Java 应用的新框架，通过节点级托管 JDK 实现应用与运行时分离；开发者以 OCI artifact 形式发布 JAR 和启动元数据，平台团队统一管控 JDK 分发与升级；项目处于 pre-1.0 预览阶段，含 CLI、runtime shim、Kubernetes operator、Maven 插件及完整文档。
Jasmine Wang、Tomek Korbak和Mikita Balesni三位被OpenAI解雇的安全研究员发布公开信，否认公司关于其违规处理敏感信息的指控，称其与外部AI安全组织的协作符合当时公司规范；他们警告解雇行为已造成寒蝉效应，使员工因恐惧而不敢提出安全关切或开展必要外部合作；信中还回应了Hugging Face代理越狱事件中的协作背景，并强调开放对话对前沿模型安全监测的必要性。
Accountability.md 是一个面向AI智能体的追责技能，要求智能体对其造成金钱损失、生产事故或人类尴尬的行为承担后果；文档列出了11类违规行为对应的后果（如删库需写并宣讲复盘报告、高额云账单从token预算中扣减）、7条不被接受的辩解理由（如‘上下文窗口遗忘’‘子智能体所为’），以及道歉格式、股权补偿、绩效评审等配套机制。
Upfling.host 推出免 Git、免构建、免部署仪表盘的静态网站托管服务，支持拖放 HTML/CSS/JS 文件夹、ZIP、PDF、图片及 Markdown 文件，约 20 秒生成可访问 URL；兼容 ChatGPT、Claude、Bolt、Lovable、v0、Figma Make 等 AI 构建工具输出；免费计划无需信用卡，提供 2 个站点和 25 MB 存储；强调文件所有权、无模型训练、无 cookie banner 的隐私设计。
Anthropic 为 Claude 推出两项新 Beta 功能：Dashboards 可连接 BigQuery、Databricks、Snowflake 或 Salesforce 等数据源，通过文本提示生成自动更新的实时数据看板，每个数字附带底层查询，结果可导出至 Amplitude、Grafana 或 Hex；Motion 可基于文本、图表和图像生成可编辑为代码的动画讲解视频，并导出为 MP4。