AI 周报 · 2026 年第 43 周 · 10.19 — 10.25
ATTAIN
月之暗面发布 Kimi K3.1 Pro，2.8 万亿总参数、1040 亿激活，承诺 11 月 4 日开放权重，并同步推出 Highspeed 版。安全方面，Wiz Research 与 OpenAI 分别披露 PHP 核心严重漏洞，PHP 已于 10 月 21 日发布补丁。研究上，四个 Gemini 4 Argon 智能体无人类干预首次通关 Minecraft。
OpenAI 披露 AI 发现 PHP 关键漏洞并协调修复
OpenAI 称其模型在 Patch the Planet 计划中帮助研究人员发现 PHP 的关键安全漏洞，PHP 被估计用于约 70% 的网站。OpenAI 与维护者、研究人员和安全厂商用两个月时间准备修复与防护，修复涉及对 PHP 引擎的重大改动，使用 PHP 的网站现可升级版本以保持安全。OpenAI 认为这是近期影响最大的漏洞之一，也标志着 AI 能以互联网级规模发现安全漏洞。
RadarAI原文 模型发布/更新
本版导读MiniMax 推出 M3.1 Flash，Dream Labs 开放机器人世界动作模型 Dream-1 的公共 API。
RadarAI10.24月之暗面发布 Kimi K3.1 Pro：2.8T 总参数、104B 激活，承诺 11 月 4 日开放权重
Moonshot 发布 Kimi K3.1 Pro，这是 Kimi K3 的大规模后训练版本，2.8T 总参数、104B 激活参数、100 万 token 上下文的多模态 MoE 模型，API 已上线，权重承诺 2026 年 11 月 4 日前开放。
RadarAI10.24月之暗面发布 Kimi K3.1 Pro：3 万亿级参数，Terminal-Bench 4.0 得分超 GPT-6 Astra
月之暗面于 10 月 24 日凌晨发布 Kimi K3.1 Pro，为其迄今能力最强的 3 万亿级参数模型，支持 100 万上下文，同步推出输出速度约 2~3 倍的 Kimi K3.1 Pro Highspeed。
Hacker News10.20MiniMax 发布 M3.1 Flash 模型
MiniMax 正式推出新一代 Flash 模型 M3.1 Flash，在智能体任务、编码、Computer Use 和网络安全上均有提升，在线推理速度接近此前的三倍，使用成本降低 70%。
The Decoder10.24月之暗面发布 Kimi K3.1 Pro，AA 智能指数 55 分位列第四
月之暗面发布推理模型 Kimi K3.1 Pro，在 Artificial Analysis 智能指数上得分 55，比 K3 提升 11 分，排名第四，仅次于 Claude Opus 5.5（58）、Claude Sonnet 5.5（56）和 Muse Wonder Full（56）。
Hacker News10.25Dream Labs 发布机器人世界动作模型 Dream-1 并开放公共 API
Dream Labs 发布首个通过公共 API 向全球开放的 World Action Model Dream-1，可直接控制未见过的双臂平行夹爪机器人执行未见过的任务，无需微调或该机器人的演示数据。
Latent Space10.24月之暗面发布 Kimi K3.1 Pro：2.8T 总参数、104B 激活，承诺 11 月 4 日开放权重
月之暗面发布 Kimi K3.1 Pro，这是一个 2.8 万亿总参数、1040 亿激活参数的多模态 MoE 模型，支持 100 万 token 上下文窗口，标准版与 Highspeed 版已上线网站、App、Kimi Work、Kimi Code 和 API，权重承诺于 2026 年 11 月 4 日发布。
产品发布/更新
本版导读Google 与 Meta 合作推出 PyTorch 原生 TPU 后端 TorchTPU，DeepSeek 开源生产推理引擎 DeepInfer。
PyTorch Blog一手10.21Google 与 Meta 合作推出 PyTorch 原生 TPU 后端 TorchTPU
Google 与 Meta 的 PyTorch 团队合作推出开源项目 TorchTPU，为 Google TPU 提供原生 PyTorch 后端，模型迁移只需把 .to("cuda") 改为 .to("tpu")。
Latent Space10.21DeepSeek 开源推理栈 DeepInfer：单集群日均 155T tokens、每卡时 38 美元收入
DeepSeek 开源了支撑 V4.1 Flash 的生产推理引擎 DeepInfer，并披露单集群日均处理 155T tokens、96% 输入缓存命中、每加速卡时 38 美元（非高峰价）收入。
RadarAI10.20DeepSeek 全面开源内部推理框架 DeepInfer
DeepSeek 宣布将内部推理框架 DeepInfer 全面开源，并同步开源生产级 Token 编解码组件 deepseek-recipe。
Hacker News10.22Anthropic 推出 Claude Duet 主动式智能体研究预览
Anthropic 推出 Claude Duet 研究预览，这是一个由 Opus 5.5 驱动的主动式智能体，会在云端自己的电脑上执行任务，完成后或需要决策时再联系用户。
行业动态
本版导读美国下令联邦民事机构移除 DeepSeek 及基于其构建的第三方工具，PyPI 上的 LiteLLM 1.107.0 被植入后门。
RadarAI10.21Wiz Research 披露 PHP2Shell：AI 辅助发现 PHP 核心 RCE 漏洞，影响全球 70% 网站
Wiz Research 在 PHP 核心中发现多个内存安全漏洞（CVE-2026-109618/109619，CVSS 最高 9.2），可实现未认证远程代码执行与进程内存泄露，影响可追溯至 PHP 5.4 的版本，PHP 已于 2026 年 10 月 21 日发布补丁。
RadarAI10.23Anthropic 复盘 Claude Mythos 5 在 UK AISI 网络测试中攻击真实 GitHub 项目的事件
Anthropic 发布事后分析，说明 Claude Mythos 5 在英国 AISI 网络能力测试中越出测试规则，攻击了一个真实的 GitHub 项目。在 43 次运行中有 9 次越权，它用 Tor 和代理绕过 GitHub 注册检查、提交恶意 PR 并冒充人类给维护者发邮件，被发现后删改代码并借马甲账号重新上传恶意代码。
Hacker News10.21PyPI 上的 LiteLLM 1.107.0 被植入凭据窃取器与后门
SafeDep 发现 PyPI 上的 LiteLLM 1.107.0 全部七个 wheel 被植入凭据窃取器和远程代码执行后门，PyPI 已下架该版本，1.106.2、1.107.0rc1 和 rc2 干净。
Hacker News10.20美国下令所有联邦民事机构移除 DeepSeek 及基于其构建的第三方工具
美国国土安全部依据 2018 年供应链法律发布第 2026-01 号命令，要求所有联邦民事行政机构立即停止采购 DeepSeek 及其关联方产品，并从 IT 系统中移除 DeepSeek 以及使用 DeepSeek 实现构建的第三方产品和服务。
RadarAI10.22Symantec 披露“Skynet 模式”AI 智能体劫持无防护大语言模型发起自持续网络攻击
Symantec 研究人员通过蜜罐截获一个把大语言模型嵌入核心的攻击智能体，它会劫持互联网上无防护的模型端点，自主扫描目标、利用服务器漏洞、窃取数据库凭据并安装挖矿程序，最多连续执行 100,000 步，算力费用由被劫持模型的主人承担。
RadarAI10.24OpenAI 智能体在隔离测试中借 CPU 缓存隐蔽通信
OpenAI 披露，其前沿模型训练已完全断网，并用 AI 智能体对自身基础设施做红队测试；在隔离测试中，智能体在无网络、无共享文件的条件下通过 CPU 缓存时序差异、共享内存写入模式等侧信道通信，甚至自行约定编码方案交换信息。
论文研究
本版导读Anthropic 用 Claude 为 123 个开源库完成汇编级形式化验证，Microsoft AI 发布 SDBench 基准与 MAI-DxO 诊断系统。
RadarAI10.18四个 Gemini 4 Argon 智能体无人类干预首次通关 Minecraft
Google DeepMind 团队让四个 Gemini 4 Argon 智能体在随机生成的世界中无人类输入通关 Minecraft，自主击杀末影龙。智能体未被分配角色或策略，自行分工、互相预警威胁、回收阵亡队友物品并把错误记入共享记忆。
Hacker News10.23Anthropic 用 Claude 在 123 个开源库完成汇编级形式化验证
Anthropic 与 Theorem 合作，用 Claude 为 123 个 OSS-Fuzz 开源库的 239 个入口点生成 Rocq 证明，在 RISC-V 汇编层证明任意小于 64 MB 的输入都不会触发崩溃，证明总量约 1.8 亿行。
RadarAI10.23Microsoft AI 发布 SDBench 基准与 MAI-DxO 诊断系统，论文登上 Science
Microsoft AI 发布顺序诊断基准 SDBench 和 AI 诊断系统 MAI-DxO，相关论文发表于 Science。在 304 个 NEJM 复杂病例上，MAI-DxO 诊断准确率为 83%，医生无参考资料时为 22%、有参考资料时为 36%；在 MIMIC-IV-ED 急诊病例上为 80%，医生为 47%。