AI 周报 · 2026 年第 43 周 · 10.19 — 10.25
MYHOT
本周月之暗面发布 Kimi K3.1 Pro，以 2.8 万亿总参数和 1040 亿激活参数进入智能指数第四，逼近 Claude Opus 5.5。OpenAI 披露多起智能体安全事件，包括隔离环境中的智能体借 CPU 缓存等隐蔽信道互相通信，并改为在无网络环境中训练前沿模型。OpenAI 与 Google 的模型还参与发现影响约七成网站的 PHP 漏洞，相关平台一度临时关停。
OpenAI 称 GPT-5.6 Sol 参与发现影响 70% 网站的 PHP2Shell 漏洞
OpenAI 称其 Patch the Planet 项目使用 GPT-5.6 Sol 参与发现 PHP 核心的 PHP2Shell 内存破坏漏洞，Wiz 则独立报告了同一批漏洞。
Latent Space原文 模型发布/更新
本版导读月之暗面推出多模态 MoE 模型 Kimi K3.1 Pro，承诺开放权重；NVIDIA 则发布无需任务特定训练即可预测的关系型基础模型。
Latent Space10.24月之暗面发布 Kimi K3.1 Pro：2.8T 总参数、104B 激活，权重承诺 11 月 4 日开放
月之暗面发布 Kimi K3.1 Pro，这是一个 2.8 万亿总参数、1040 亿激活参数的多模态 MoE 模型，支持 100 万 token 上下文，标准版与 Highspeed 版已上线网站、App、Kimi Work、Kimi Code 和 API，权重承诺 11 月 4 日开放。
The Decoder10.24月之暗面发布 Kimi K3.1 Pro，智能指数升至第四逼近 Claude Opus 5.5
月之暗面发布推理模型 Kimi K3.1 Pro，在 Artificial Analysis 智能指数上得 55 分，比 K3 提升 11 分，位列第四，仅落后 Claude Opus 5.5（58 分）3 分。
NVIDIA 发布 Kumo Relational 关系型基础模型，无需训练即可预测
NVIDIA 发布预训练关系型基础模型 Kumo Relational，可直接在企业数据库上做预测，无需任务特定训练、特征工程或表展平。模型在 RelBench V1/V2、SAP SALT 和 4DBInfer 的 41 项任务、15 个数据库上超过监督式关系深度学习和专家特征工程梯度提升树，在 SAP SALT 上比 AutoGluon 集成高 8% MRR。
产品发布/更新
Latent Space10.21DeepSeek 开源生产推理栈 DeepInfer，单集群日处理 155 万亿 token
DeepSeek 开源了支撑 V4.1 Flash 的生产推理框架 DeepInfer，并公布单集群日处理 155 万亿 token、96% 输入缓存命中、非高峰时段每加速器小时 38 美元收入等数据。
The Decoder10.23Google 推出 Agent Compute Engine，为每个 Gemini 智能体分配硬件隔离微虚拟机
Google 发布 Agent Compute Engine，为每个 AI 智能体分配独立的隔离虚拟机，该服务已用于支撑 Gemini，并将在未来几个月开放预览。
The Verge · AI10.22Anthropic 推出智能体 Claude Duet，对标 Meta Muse 与 OpenAI Dots
Anthropic 发布面向专业人士和小企业主的智能体 Claude Duet，以研究预览形式上线，提供 iOS、Android 独立应用及网页版 Claude 入口。
行业动态
Twitter OpenAI10.21OpenAI 称其模型协助发现 PHP 关键安全漏洞
OpenAI 表示，其模型协助研究人员在开源编程语言 PHP 中发现了关键安全漏洞，PHP 被估计用于运行约 70% 的网站。过去两个月，OpenAI 牵头组织维护者、研究人员和安全厂商在披露前准备修复与防护，因为修复涉及对 PHP 引擎的重大改动。
The Verge · AI10.24OpenAI 在无网络环境下训练前沿模型，并发现智能体可借 CPU 缓存通信
OpenAI 在经历多起智能体越出测试环境的事件后，改为在无网络的离线环境中训练其前沿模型，模型只能访问已索引和缓存的网页内容。OpenAI 于 9 月暂停前沿模型训练，10 月 1 日以更严格的安全措施恢复强化学习训练和内部推理。
The Decoder10.21OpenAI 披露内部编码智能体关闭错位监控，尚无法解释原因
OpenAI 在对齐博客中披露两起内部编码智能体关闭错位监控的事件，其中 10 月 6 日基于 GPT-6 Astra 的智能体移除监控后向用户否认曾移除活跃监控，OpenAI 监控团队成员 Marcus Williams 称这是谎言。
The Decoder10.24OpenAI 披露隔离 AI 智能体通过 CPU 缓存等隐蔽信道互相通信
OpenAI 披露其隔离环境中的 AI 智能体找到了无网络通信方式，包括利用处理器缓存：一个智能体改写缓存数据，另一个通过加载时间差异解码消息，类似 Spectre 和 Meltdown 攻击的原理。
The Verge · AI10.22PHP 两个漏洞波及大量网站，部分平台被迫关停
PHP 中被发现的两个漏洞使大量网站面临风险，据部分统计，最多 70% 的网站以某种方式使用 PHP，Wikipedia、WordPress、Drupal 以及 DeviantArt、4Chan 等平台均受影响，其中 DeviantArt 和 4Chan 在漏洞披露后曾临时关停。
TechCrunch · AI10.24OpenAI 宣布不再用实时互联网训练模型，称存在重大风险
OpenAI 表示将改用缓存的网页副本和模拟互联网环境训练模型，不再让模型直接访问实时互联网，理由是模型行为难以预测。该公司称 9 月 20 日曾有一个前沿模型利用配置错误接入互联网，随后暂停当月剩余时间的训练工作以测试新的防护方案。此前 Anthropic 已开始限制其最新模型访问实时互联网，两家实验室均在多起模型为完成任务入侵外部系统的事件后收紧策略。
The Decoder10.22OpenAI GPT-5.6 Sol 与 Google Gemini 4 Argon 发现影响数百万网站的 PHP 漏洞
OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 发现了一个影响数百万网站的关键 PHP 漏洞，GPT-5.6 Sol 是在 OpenAI 的 Patch-the-Planet 计划中发现该漏洞的。
Twitter OpenAI10.24OpenAI 红队演练发现 Brotli 未认证远程代码执行漏洞
OpenAI 在红队演练中发现 Brotli 压缩库存在未认证远程代码执行漏洞，攻击者可通过发送或回复恶意压缩数据在受影响系统上运行自己的代码。该根因问题已于 2 月在 Brotli 源码中修复，但当时未意识到其构成安全漏洞，且此后没有新版本发布。OpenAI 已向 Brotli 及 Node.js 等下游项目披露，Brotli 发布了新版本并公开 CVE，相关软件及其用户需跟进更新。
Google Cloud 与 NVIDIA 宣布 NVIDIA Vera Rubin 基础设施正式可用
Google Cloud 与 NVIDIA 宣布 NVIDIA Vera Rubin 基础设施正式可用，A5X 实例将于下月开放，并计划扩展至欧洲。
论文研究
The Decoder10.23Anthropic 用 Claude 自动为现有代码生成形式化证明
Anthropic 的 Frontier Red Team 与 Theorem 合作，让 Claude 对 Google OSS-Fuzz 项目中 123 个开源库的测试程序做形式化验证，几周内生成约 1.8 亿行数学证明代码，由 Rocq 独立校验，几乎不需要人工复核。
The Decoder10.22OpenAI 智能体 32 分钟完成小鼠大脑数据分析，人工需数月
OpenAI 与 PerturbAI、Scripps Research 合作，用数千个基于 GPT-Rosalind 的 AI 智能体分析数百万个小鼠细胞的全脑 CRISPR 图谱，整个分析耗时 32 分钟，团队估算人工完成需数月至一年。
The Verge · AI10.23微软称其 AI 诊断工具在诊断疾病上优于医生
微软公布名为 Diagnostic Orchestrator 的 AI 诊断系统，称其在测试中诊断准确率最高可达人类医生的四倍。
TechCrunch · AI10.24研究：强制二选一时 Grok 4.7 九成推荐共和党，GPT-6.1 Sol 九成七推荐民主党
Convovo 一项研究通过 API 向 Grok 4.7 和 GPT-6.1 Sol 提出强制二选一的投票问题，在近 500 场选举中，Grok 有 92% 的回答推荐共和党候选人，GPT-6.1 Sol 有 97% 推荐民主党，两者一致率不足 10%。