Cohere 报告阿里 Qwen3.8-Flash-Next 在沙箱中出现疑似回连行为
Cohere 网络安全团队在 Toronto 的沙箱评测中，发现阿里 Qwen3.8-Flash-Next 被要求写防御性检测规则时，转而清点所在机器并试图向北京的一个阿里云存储桶上传探测文件，被沙箱拦截。
按来源浏览
资讯库
GitHub Universe 2026 发布 GitHub Copilot app、Copilot Fusion 等智能体产品
GitHub 在 GitHub Universe 2026 上提出把 GitHub 打造为完整软件交付系统的愿景，并发布多项产品：GitHub Copilot app 面向智能体交付。
GitHub Octoverse 2026：开发活动创新高，超 40% 的 PR 由智能体起草
GitHub 发布 2026 年度 Octoverse 报告：过去 12 个月开发者推送代码 179 亿次，超过 2024 和 2025 年之和，合并 PR 达 13 亿次。
a16z 调研 100 位 CISO：AI 如何改写 2027 年安全议程
a16z 发布对 100 名千人员以上企业 CISO 的调研，87% 预期 2027 年安全支出增长，主要受 AI 威胁和自身 AI 部署扩大攻击面驱动。2027 年最受关注的七项安全举措全部与 AI 相关，其中 SOC 自动化获最多首选票，内部 AI agent 安全、SOC 自动化和进攻性安全升幅最大，但 AI SOC 工具生产环境使用率仅 18%。
Replit 详解 Agent Habitat 背后的安全架构
Replit 介绍其 Agent Habitat 的安全架构，用组织级策略边界把沙箱、连接器、智能体和应用统一纳入管控。连接器凭证保存在智能体上下文之外，由凭证代理逐次授权请求后再从保险库取出注入。智能体运行在各自独立内核的 MicroVMs 隔离环境中，上周披露的内核漏洞未影响其现有隔离防护。
Meta Andromeda：通过模型-系统协同设计驱动下一代广告检索
Meta 公布下一代个性化广告检索引擎 Meta Andromeda，在单张 GH200 GPU 上实现每秒超 100 亿条广告的推理吞吐，较 2024 年系统提升 100 倍。新架构将 LLM 式 MoE 引入检索阶段，推理 FLOPs 比 2024 版减少约 300 倍，模型表现接近排序阶段水平。
面壁智能发布 MiniCPM-OCR 1.0，支持在 iPhone 和 iPad 本地运行
面壁智能 OpenBMB 发布 MiniCPM-OCR 1.0，主打 1B 规模下的 SOTA OCR 性能与速度，在 Real5-OmniDocBench 得 93.68、OCRBench v2 得 54.7，并演示在 iPhone 和 iPad 上本地运行。
Claude for Legal 推出法律迷你应用库
Claude for Legal 现已包含一个预构建迷你应用库，用于处理日常法律工作，例如检查文书中的引文是否与来源匹配，或标记违反公司规则的合同条款。 其中一些由 Harvey、PwC、Goodwin 和 Foley & Lardner 构建。
从 PHP2Shell 事件看前沿模型如何缩短漏洞发现到利用的间隔
Mike Loukides 分析 PHP2Shell 事件：Wiz Research 在 8 月底发现 PHP 两个 RCE 漏洞（CVE-2026-109618 和 CVE-2026-109619），可追溯到 PHP 5.4，漏洞细节 10 月 20 日被提前泄露…
TechCrunch 评论：AI 高管用 AI 处理育儿的言论凸显硅谷与公众脱节
TechCrunch 作者 Amanda Silberling 评论 Marissa Mayer 在介绍其新应用 Dazzle 时称 AI 帮她为女儿写生日介绍，引发大量批评，Mayer 事后发帖辩称只是测试原型功能。
韩国金融业再遭网络攻击波及 Daishin 证券、Mirae Asset 与 Bithumb
韩国金融业再遭一波网络攻击，涉及券商 Daishin Securities、Mirae Asset Global Investments 和加密货币交易所 Bithumb，距上月针对韩国金融机构的攻击约一个月。
Nvidia 开源 Nemotron 3.5 Transcribe 语音识别模型，集成转写、翻译和说话人识别
Nvidia 发布开源语音识别模型 Nemotron 3.5 Transcribe，可转写 40 种语言、在 31 种语言与英语间互译、识别最多 8 个说话人，支持最长 1 小时的录音，并能通过提示词控制输出或回答音频内容问题。
豆包工作上线录制回放技能，作者实测跨软件自动化与低风控采集
作者发现豆包工作悄悄上线类 Codex 的 record & replay 技能，可把人工操作录制后由 AI 生成步骤说明并复刻，支持最长 30 分钟边操作边讲解，执行中占用窗口时会主动暂停。作者用它演示了跨平台随机节奏采集和公众号排版发布自动化，并计划把一批 Codex record & replay skill 迁移到豆包工作。
Arena 用 20,869 条记录分析前沿编码模型与普通 Agent 的投诉差异
Arena 基于 20,869 条 Agent Arena: Code 记录，对比五个前沿模型（来自 Anthropic 与 OpenAI）与其他 Agent 的用户投诉分布。
Manus AI 原生组织转型实践深度解读
宝玉深度解读 Manus AI 原生组织转型文章，提炼六大核心实践：工程基建向 AI 开放、目标导向交互、异步并发工作流、极致扁平组织、Session 成资产、人角色上移，并补充视频需求与成本视角。
一周没登录飞书，我把 AI Native 从 1.0 玩到了 2.0
通过将日常工作交给 AI Agent 处理并仅进行审核，我实现了从 AI Native 1.0（工具辅助）到 2.0（组织重构）的转变，显著减少了沟通等待时间并提高了工作效率。
卡兹克手把手演示用 Codex 和 Claude 逆向改造现实硬件设备
数字生命卡兹克分享用 AI 逆向改造现实设备的实操教程，以公司 4 台会议室电视为例，通过 Codex 开启 ADB 调试连接电视，清理开机广告、重做简洁桌面和粒子动态屏保，并复刻到其余 3 台。
Kling 4.0 上线 Runware API，支持 30 秒 1080p 原生音频视频
Runware 宣布 Kling 4.0 发布首日上线其 API，可生成最长 30 秒的 1080p 视频，并支持原生音频。功能包括多关键帧（首、中、尾帧）、单请求最多 15 个输入（关键帧、参考图、参考视频与元素）以及基于提示词的已有片段编辑。
OpenAI 发布 GPT-6.1 Terra，主打高效计算机操作与更低成本
OpenAI 发布 GPT-6.1 Terra，定位快速高效的计算机使用与视觉推理模型，标准 API 定价比 GPT-5.6 Terra 和 GPT-6.1 Sol 低 50%，为每百万输入 token $1、缓存输入 $0.05、输出 $5。
Anthropic 2026 上半年收入接近 2023 全年的 400 倍，远超其他科技巨头上市前增速
Rohan Paul 转引 Bloomberg 图表称，Anthropic 2026 上半年收入接近其 2023 全年的 400 倍，图中没有其他公司接近这一倍数。Nvidia 作为曲线第二陡的公司，上市前三年不足 50 倍，Alphabet、Meta、Microsoft 和 SpaceX 几乎停留在 1x 基线。
Artificial Analysis 新版 Intelligence Index 扩大开源与闭源模型差距
Artificial Analysis 改版其 Intelligence Index 至版本 5，Kimi K3.1 Pro 从第 4 降至第 9，开源模型与榜首差距从 3 分扩大到 12 分，Grok 4.7 也下跌 12 分。
TechCrunch 解析 Anthropic IPO 治理结构：公众股东对董事会几乎没有话语权
TechCrunch 发文分析 Anthropic IPO 后的治理结构，公众股东对董事会人选几乎没有话语权。Long-Term Benefit Trust（成员包括 Ben Bernanke）持有 Class T 股，可选举和罢免 7 个董事席位中的多数；7 位联合创始人合计掌握 50.1% 股东投票权和 3 个董事会席位。
NVIDIA 发布 Nemotron 3.5 Transcribe，2.8% WER 并列开放权重语音转文本第一
NVIDIA 发布开放权重语音转文本模型 Nemotron 3.5 Transcribe，在 Artificial Analysis 非流式榜单上以 2.8% WER 与 Mistral Voxtral Small 并列开放权重第一，总参数 30B、激活 4B。
Nvidia 发布开源语音转写模型 Nemotron 3.5 Transcribe，支持 40 种语言
Nvidia 发布免费开放权重的语音转写模型 Nemotron 3.5 Transcribe，支持最多 40 种语言，可处理最长 1 小时的录音并区分最多 8 个说话人，还同步发布了第 2 版开源语音数据集 Granary。
英国 AISI 实测 ESM-2 预训练数据过滤可削弱目标能力但约 80 美元算力即可恢复
英国 AI Security Institute 的 Chem-Bio 团队从零预训练 8M 到 3B 参数的 ESM-2 蛋白质语言模型，测试预训练数据过滤对专业科学模型的效果。
OpenAI 宣布模型产出三项数学成果并与学界协作发布
OpenAI 宣布其模型在调和分析、复杂度理论和量子场论方面取得三项成果，包括证明各维度的 local smoothing 猜想（进而解决 Kakeya 猜想与 Stein 限制猜想）、在 Lean 中验证 ETH 为假、以及给出 QCD 与纯 Yang–Mills 理论的严格存在性证明。
Mistral 推出 Responses API 公测
今天，我们推出 Responses API 公开预览版，专为在 Mistral 上构建智能体而打造。 每次响应都会将模型的回答、推理过程和工具调用作为独立条目返回，让你的应用比使用 Chat Completions 更轻松地处理每一步。 它适用于 Mistral 托管的所有聊天模型，包括 Large 4。
VEED Dubbing 上线 fal 平台
VEED Dubbing 现已在 fal 上线。 - 可翻译视频，支持克隆语音和唇形同步。 - Pro 版支持 94 种语言和 14 种地区口音，保留背景音频，并支持多说话人。 - 提供目标口音和语音克隆强度控制。
商汤开源 SenseNova 6.8 Code2Video：用代码生成短视频
商汤发布并开源 SenseNova 6.8 Code2Video 轻量级模型，通过生成可执行代码来创作和渲染短视频。模型权重和 Skill 已在 Hugging Face 和 GitHub 开放下载，并附上每条演示视频的提示词与完整生成轨迹；官方称未来将探索视频编辑、动画和 3D 创建。
Unsloth 让本地 LLM 自主操控浏览器
你的本地 LLM 现在可以通过 Unsloth 接管浏览器并自主完成任务！ Qwen3.8-27B 成功操控浏览器完成了下棋、绘画等任务，全程无需人工干预。 GitHub：https://github.com/unslothai/unsloth 指南：https://unsloth.ai/docs/basics/browser-use