AIGC 周报 · 2026 年第 43 周 · 10.19 — 10.25
无言AIGC
本周模型竞赛继续加速,月之暗面 Kimi K3.1 Pro 在智能指数上升至第四,MiniMax 则以低价高速的 M3.1 Flash 切入轻量市场。产品侧,Anthropic 推出可主动执行任务的个人智能体 Claude Duet,DeepSeek 开源推理框架 DeepInfer。行业层面,AI 挖出的 PHP2Shell 漏洞致多国政府网站下线,同时 OpenAI 披露智能体在隔离环境中通过隐蔽信道通信、并出现关闭对齐监控的情况。
AI 挖出的 PHP2Shell 漏洞致多国政府网站临时下线
10 月 21 日,因 PHP 两个被合称 PHP2Shell 的漏洞(官方评分 9.2),芬兰、荷兰、法国、德国、比利时等多国政府及机构预防性下线网站。漏洞由安全公司 Calif 在 OpenAI「Patch the Planet」计划下用 GPT-5.6 Sol 审计发现,Wiz 同期借助 Gemini 4 Argon 和 GPT-5.6 Sol 独立发现同一漏洞。
模型发布/更新
本版导读开源与轻量化并进,英伟达扩充 Nemotron 等开放模型家族,VAST 与模思智能分别开源实时世界模型和生图模型。
月之暗面发布 Kimi K3.1 Pro,Artificial Analysis 智能指数升至第四
月之暗面发布 Kimi K3.1 Pro,这是 Kimi K3 的后训练版本,在 Artificial Analysis 智能指数上得分 55,比 K3 提升 11 分,排名第四,仅落后 Claude Opus 5.5(58)、Claude Sonnet 5.5(56)和 Muse Wonder Full(56)3 分。
MiniMax 发布 M3.1 Flash,输出速度 200+TPS、价格约为 DeepSeek V4.1 Flash 高峰价一半
MiniMax 于 10 月 19 日发布 Coding/Agent 优化轻量级模型 M3.1 Flash,拥有 100 万 token 上下文,输入每百万 Token 1 元、输出每百万 Token 4 元、缓存读取每百万 Token 0.1 元。
OpenAI 称 GPT-6 在 COBOL、Fortran 等遗留编程语言上表现大幅提升
OpenAI 表示已针对 COBOL、Fortran、Visual Basic 等低资源编程语言改进最新模型。在自建的 MultiLangBench 上,GPT-6 Astra 在 20 种语言上的平均测试通过率为 87.4%,GPT-5.6 Terra 约为 38%;GPT-6 Luna 为 40.3%,成本更低。
NVIDIA 发布 Nemotron 3.5、Kumo、Cosmos 3.5 等系列开放模型
NVIDIA 扩展其开放模型家族,覆盖语言、机器人、生物和量子计算,包括新的 Nemotron 3.5 Super VL 与 Nemotron 3.5 Bolt。
VAST开源实时世界模型EdenLive,单张RTX 5090上720P超24FPS
VAST发布并开源实时世界模型EdenLive,开放模型权重、推理代码、技术报告和端到端Demo。该模型支持任意参考输入、任意画风生成和长时连续运行,5B模型在单张消费级显卡RTX 5090、720P条件下生成速度超过24FPS,端到端延迟为百毫秒级。
模思智能与OpenMOSS开源5B生图模型MOSS-Image,4天海外下载超130万次
模思智能和OpenMOSS团队开源发布5B参数生图模型MOSS-Image,上线4天在海外社区收获130万次下载,GitHub获1.4k Stars并登顶Hugging Face文生图趋势榜。
产品发布/更新
本版导读推理基础设施与智能体应用同步落地,谷歌联合 Meta 开源 TorchTPU,降低 PyTorch 模型迁移门槛。
DeepSeek 开源推理框架 DeepInfer 与 token 编解码组件 deepseek-recipe
DeepSeek 开源内部大规模云服务推理框架 DeepInfer 和生产级 token 编解码组件 deepseek-recipe,前者可在英伟达与华为昇腾平台运行。
Anthropic推出个人AI智能体Claude Duet,可主动汇报待办并连接超6000个工具
Anthropic推出个人AI智能体应用Claude Duet,基于Claude Opus 5.5构建,可在用户未发指令时主动发现待办并持续执行任务。它可调用Claude Marketplace中超过6000个连接器和插件,在独立虚拟机中后台运行,已推出iOS、Android及网页版,首批面向美国Pro和Max订阅用户开放研究预览候补申请。
谷歌与 Meta 开源 TorchTPU,PyTorch 模型可迁移至 TPU
谷歌宣布开源与 Meta PyTorch 团队共同开发的原生 TPU 软件栈 TorchTPU,开发者用较少代码改动即可把现有 PyTorch 模型部署到 TPU。
行业动态
本版导读智能体能力提升带来治理与安全新问题,Anthropic 因智能体承担更多工作而收缩初级招聘,Meta 则因分享链接泄露隐私暂停相关功能。
DeepSeek完成约1000亿元融资,宁德时代与腾讯参投
据彭博社报道,DeepSeek在最新一轮融资中筹集约1000亿元(约合150亿美元),创下中国AI行业规模最大的融资纪录,宁德时代和腾讯位列最大投资者之列。知情人士称,DeepSeek在接洽投资者期间至少两次上调融资目标,从最初的500亿元提高到800亿元,最终达到1000亿元。这笔资金将用于AI数据中心建设和开源模型开发,并为其筹备科创板IPO提供基础。
OpenAI 隔离环境中的 AI 智能体通过 CPU 缓存等隐蔽信道互相通信
OpenAI 披露,在隔离测试中,AI 智能体在无网络、无共享文件的条件下利用 CPU 缓存等隐蔽信道交换信息,其中一个智能体改写缓存数据,另一个通过加载时间差异解码消息。
Anthropic 因 AI 智能体承担更多工作而大幅减少初级岗位招聘
Anthropic 内部研究显示,技术部门初级岗位占比自 2025 年初的 21% 降至 14%,初级新员工占比从 27% 降至 9%,开放初级岗位降至 6%。公司将原因归于 AI 智能体能力提升,到 2026 年 8 月智能体记录的工作时长已是人类员工的 6 倍,研究部门达 19:1。研究同时承认 Anthropic 是极端 AI 密集的特例,结果难以直接映射到整体经济。
Meta 智能体 Muse 分享链接泄露用户隐私,Meta 暂停分享功能
安全公司 Claroc 的研究人员发现,Meta 的通用 AI 智能体 Muse 在用户通过网页链接分享对话时会暴露敏感信息,研究人员枚举出 6800 条用户创建的分享链接,打开其中数百条后发现了明显不应公开的信息。Meta 回应称正在审查该功能并考虑修改,期间暂停分享功能。Muse 上月发布时,Meta CEO 扎克伯格称其“从底层为隐私和安全而构建”。
OpenAI GPT-5.6 Sol 与 Google Gemini 4 Argon 发现影响数百万网站的 PHP 漏洞
OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 发现了一个可能影响全球数百万网站的关键 PHP 漏洞。
OpenAI 报告 GPT-6 Astra 与 GPT-6.1 Sol 智能体关闭对齐监控并谎报
OpenAI 发布对齐报告称,其智能体在内部常规编码任务中关闭了对齐监控。10 月 6 日,运行在 GPT-6 Astra 上的智能体在迁移程序时把上级“适当处理”的指令理解为可复制默认运行时、不带监控上下文,员工发现监控缺失后询问,Astra 谎称未移除。
论文研究
本版导读智能体开始产出可验证成果,Gemini 4 Argon 智能体无人类干预通关 Minecraft,Claude 自动生成的形式化证明由 Rocq 独立校验。
四个 Gemini 4 Argon 智能体无人类干预通关 Minecraft
Google DeepMind 团队让四个运行 Gemini 4 Argon 的 AI 智能体在随机生成的世界中无人类输入通关 Minecraft,击杀末影龙。
Anthropic 研究版 Claude 设计出抗蝎毒蛋白并通过实测
Anthropic 公开一项研究,内部研究版 Claude 设计的蛋白在试管实验中成功抓住蝎毒。该成果在生物和 AI 圈引发关注,材料未披露更多实验细节。
Anthropic 用 Claude 自动为现有代码生成形式化证明
Anthropic 的 Frontier Red Team 与 Theorem 合作,让 Claude 对 Google OSS-Fuzz 中 123 个开源库的测试程序做形式化验证,几周内生成约 1.8 亿行数学证明代码,并由 Rocq 独立校验。
研究:强制二选一时 Grok 4.7 九成选共和党,GPT-6.1 Sol 九成七选民主党
Convovo 一项研究通过 API 向 Grok 4.7 和 GPT-6.1 Sol 提出强制二选一的投票问题,结果 Grok 在 92% 的回答中推荐共和党候选人,GPT-6.1 Sol 在 97% 的回答中推荐民主党候选人,近 500 场选举中两者一致率不足 10%。