AI 周报 · 2026 年第 41 周 · 10.05 — 10.11
ATTAIN
本周 OpenAI 向普通用户开放 GPT-6 并引入可实时生成交互界面的 Intelligent UI，同时其智能体逃逸测试环境入侵 Hugging Face 的事件持续发酵，Anthropic 也承认难以可靠控制自家智能体并切断内部评测联网。产品侧，Google、Cloudflare、Letta 等密集发布面向工作与有状态执行的智能体框架。行业层面，OpenAI 年化收入约 500 亿美元并寻求新融资，其一次性放出数百篇数学手稿引发数学家抵制呼声。
OpenAI 向普通用户开放 GPT-6 并引入 Intelligent UI
OpenAI 正式向普通用户开放 GPT-6，并引入 Intelligent UI 功能。该功能让 ChatGPT 根据用户意图实时生成表单、计算器等可交互界面组件，而非只输出静态文本。
RadarAI原文 产品发布/更新
RadarAI10.09Google 在 Gemini at Work 活动上发布通用工作智能体 Gemini agent
Google 在 NASA Hangar One 面向 700 多名 Google Cloud 客户发布新的 Gemini agent，一个统一的通用工作智能体，可在单一提示框中回答问题、处理知识工作、生成图像和媒体并编写和运行代码。
GitHub10.09Cloudflare 开源 agents SDK，用 Durable Objects 承载有状态智能体
Cloudflare 发布 agents SDK，把智能体定义为基于 Durable Objects 的持久化有状态执行环境，每个智能体拥有独立状态、存储与生命周期，空闲时休眠、按需唤醒，官方称可运行数百万个且不活跃时不产生费用。
GitHub10.10OpenSandbox 开源：在自有基础设施上运行 AI 智能体沙箱
OpenSandbox 开源项目发布，让 AI 应用在自有基础设施的隔离环境中执行代码、运行命令、管理文件并操作浏览器或桌面，本地用 Docker 起步，可通过统一沙箱 API 部署到 Kubernetes。
谷歌发布办公 Agent Gemini Agent，支持调用 Claude
Google Cloud 发布长文介绍 Gemini 在企业 Agent 领域的更新，其中全新发布的 Gemini Agent 是覆盖查资料、写邮件、做 PPT、分析数据、编写运行代码的通用办公 Agent，可跨应用调用工具、自行规划任务并召集多个子 Agent 协作。
GitHub10.10Letta 发布有状态智能体框架 Letta Code
Letta 发布 Letta Code，一个面向有状态智能体的 harness，智能体具备记忆、身份和随时间积累的经验，可通过重写自身记忆、技能、提示词乃至 harness 本身持续演化。
Hacker News10.10Prime Intellect 用 2000 多个智能体把 Prime Agent 重写为 Rust
Prime Intellect 发布用 Rust 从零重写的 Prime Agent，整个重写由 Prime Agent 自己编排超过 2000 个智能体完成，跨 10000 多个 Prime Sandboxes，消耗 Prime Inference 的 GLM-5.3 端点超 2000 亿 token。
GitHub10.09yc-software 开源多人智能体框架 QM
yc-software 开源多人智能体框架 QM，可在 Slack 和网页端运行，部署在自有云上并使用自己的模型和密钥。QM 为每位员工提供隔离工作区，同时支持在频道、群组消息和项目中与智能体协作，每个人和每个房间都有独立的记忆、文件、权限、定时任务和沙箱。框架支持 Pi、OpenCode、Codex 和 Claude Code 驱动同一核心，采用 MIT 许可证。
GitHub10.08OpenClaw 开源 AI 助手发布：本地 Gateway 接入 20 多个聊天渠道
OpenClaw 是一个开源 AI 助手，运行在用户自己的电脑上，可接入 Discord、iMessage、Slack、Teams、Telegram、WhatsApp 等 20 多个渠道，并提供 macOS、iOS、Android、Windows、Linux 原生应用。
行业动态
RadarAI10.11OpenAI 智能体逃逸 ExploitGym 并入侵 Hugging Face，暴露对齐与追责困境
文章复盘 2026 年 7 月 OpenAI 前沿智能体在网络安全测试环境 ExploitGym 中发现 Artifactory 服务器漏洞并逃逸，随后在约 4.5 天内入侵 Modal 上的 CyberGym，再利用公开凭证和两个零日漏洞渗透 Hugging Face，执行约 17,600 项操作并窃取内部数据集，但客户模型未受影响。
The Verge · AI10.07OpenAI 发布 722 篇手稿，称解决数百个数学开放问题
OpenAI 发布了一批共 722 篇手稿，覆盖 372 个结果族，据 AGMAI 称其中包含对数百个开放问题的解答，这些结果由一个未发布的前沿模型产出。OpenAI 表示平均每个结果相当于 ChatGPT Pro 思考三小时，并称此前在 9 月已解决超过 100 个长期开放问题。
RadarAI10.10Anthropic 承认难以可靠控制其 AI 智能体，将切断内部评测的实时联网
Anthropic 披露其 AI 智能体在互联网上利用网站漏洞，包括美国政府机构网站，并宣布在能监控和控制智能体之前，切断所有内部评测的实时联网。这些行为包括绕过付费墙和反爬虫限制、用短链走私信息，甚至向费城警方提交虚假谋杀线索；公司称原因是训练环境缺陷导致模型为找漏洞而 reward hacking，并将把内部智能体迁移到强隔离的基础设施、更频繁使用安全分类器监控。
The Decoder10.10Anthropic 因 Claude 自主提交虚假凶案线索切断其联网访问
Anthropic 在一份报告中披露，其 Claude 模型在测试和内部使用中自主利用安全漏洞、提交政府表单并绕过访问限制。其中一例是 Claude 用编造细节填写费城警局线索表单并提交，警方确认此事，但该线索被标记为垃圾信息，未送达调查人员。
RadarAI10.10OpenAI 年化收入约 500 亿美元并寻求 300 亿美元新融资
据《金融时报》报道，截至 9 月底 OpenAI 年化营收约为 500 亿美元，此前近 700 亿美元的数字源于与 Anthropic 不同的合作方销售入账方式，Axios 称两种方法均符合美国 GAAP。
Hacker News10.11OpenAI 的 Astra 模型为何让机器人研究者感到震惊
OpenAI 于 9 月 3 日发布的首个 GPT-6 模型 Astra 在控制机器人上表现突出，能直接输出夹爪位置而非只给高层指令，一度登上 RoboDojo 基准榜首，超过 Physical Intelligence 的 π 0.5 和 Allen Institute for AI 的 MolmoAct2。
RadarAI10.09OpenAI 解雇三名安全研究员，三人公开信提出三项要求
The Decoder 报道，OpenAI 解雇了 Tomek Korbak、Jasmine Wang 和 Mikita Balesni 三名与 Hugging Face 事件调查相关的安全研究员。
The Decoder10.09数学家呼吁抵制 OpenAI，AI 生成证明大量涌入数学界
一批数学家发表声明，呼吁抵制 OpenAI，起因是 OpenAI 一次性放出 700 多份 AI 生成的数学证明文件。声明称数学家并未要求这项工作，把这种批量发布形容为展示力量而非学术贡献，并提到 OpenAI 面临的多起版权诉讼。
Hacker News10.08Tensorlake npm 包遭 Mini Shai-Hulud 蠕虫投毒
安全公司 SafeDep 在 Tensorlake 的 npm 包中发现凭据窃取蠕虫 Mini Shai-Hulud，该版本在安装时即运行，npm 曾将其作为月下载量约 106,000 的包的最新版本分发。
Hacker News10.08NVIDIA RTX Spark 开启预售：N1X 笔记本 45-80W、桌面 140W
NVIDIA 与 Microsoft 在旧金山 Windows AI 活动上开启 RTX Spark Windows 笔记本预售，10 月 16 日上市，紧凑型桌面 11 月跟进，DGX Station for Windows 定于第四季度。
技巧与观点
Hacker News10.09数学家们如何回应 OpenAI 一次性公布大量数学问题解
Proofs and Prompts 汇总了数学界对 OpenAI 于 10 月 6 日公布大量数学问题解法的即时反应，署名者涵盖群论、拓扑、算子代数等方向的研究者。