AI 周报 · 2026 年第 43 周 · 10.19 — 10.25
DANBO AI资讯
本周模型侧密集更新，月之暗面发布 Kimi K3.1 Pro 并承诺 11 月 4 日前开放完整权重，Mistral、MiniMax、ElevenLabs 也各有新模型。安全领域成为行业主线，OpenAI 与 Wiz 各自发现影响约 70% Web 的 PHP2Shell 漏洞，OpenAI 还披露隔离智能体可通过 CPU 缓存隐蔽通信。研究上，四个 Gemini 4 Argon 智能体无人类干预通关 Minecraft，微软研究院等证明 31 年未解的 KLS 猜想。
OpenAI Patch the Planet 与 Wiz 各自发现 PHP2Shell 漏洞，影响约 70% 的 Web
OpenAI 称其 Patch the Planet 项目研究员 Ryan Austin 使用 GPT-5.6 Sol 在 8 月发现 PHP 核心内存破坏漏洞 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619），Wiz 则称独立发现同一漏洞，双方在披露前进行了约两个月的协调修复。
Latent Space原文 模型发布/更新
本版导读本周新模型覆盖语音、推理与编码多个方向，开源权重与低成本成为共同卖点。
月之暗面上线 Kimi K3.1 Pro，承诺 11 月 4 日前开放完整权重
Kimi K3.1 Pro 今日上线 Kimi API，尚未开放权重，月之暗面承诺 2026 年 11 月 4 日前发布完整模型权重。定价为输入 $2.00/百万 tokens、输出 $10/百万 tokens，与 GPT-6.1 Sol 相同、为 Claude Opus 5.5 的一半，另提供速度快 2-3 倍、价格翻倍的 Highspeed 版本。
Mistral 发布 Voxtral 3 语音模型家族与语音智能体 SDK
Mistral 发布 Voxtral 3 语音模型家族，包含支持 50+ 语言的转录模型 Voxtral Small Transcribe 3、支持 35+ 语言和 50+ 方言的 TTS 模型 Voxtral Mini TTS 3，以及基于 LiveKit 的语音智能体 SDK。
The Decoder10.20MiniMax 发布 M3.1 Flash 推理模型，每任务成本约 0.22 美元
MiniMax 发布推理模型 M3.1 Flash，在 Artificial Analysis 智能指数上得 42 分，比前代 M3 高 13 分，每任务成本不到其一半。
The Decoder10.21OpenAI 称 GPT-6 在 COBOL、Fortran 等遗留编程语言上表现大幅提升
OpenAI 针对 COBOL、Fortran、Visual Basic 等低资源编程语言改进了最新模型。在自建的 MultiLangBench 上，GPT-6 Astra 在 20 种语言上的平均测试通过率为 87.4%，GPT-5.6 Terra 约为 38%；GPT-6 Luna 为 40.3%，成本更低。
ElevenLabs一手10.20ElevenLabs 发布 Eleven Realtime 语音到语音模型，含 Mini 与 Max 两版
ElevenLabs 推出 Eleven Realtime 系列语音到语音模型，每款模型本身即是一个完整语音智能体，支持 90 多种语言和 ElevenLabs 库中 17,000+ 音色。
Latent Space10.24月之暗面发布 Kimi K3.1 Pro：2.8T 总参数、104B 激活，权重定于 11 月 4 日开放
月之暗面发布 Kimi K3.1 Pro，这是一款多模态 MoE 模型，总参数 2.8T、激活参数 104B，上下文窗口 100 万 token，标准版与 Highspeed 版已上线网站、App、Kimi Work、Kimi Code 和 API，权重承诺于 2026 年 11 月 4 日开放。
TechCrunch · AI10.22Recursive 发布笔记本端编码模型 Flint，称大部分由 AI 参与构建
Recursive 发布首个模型 Flint，这是一个可在笔记本上离线运行、免费下载的编码模型，采用 Apache 2.0 许可在 Hugging Face 开放。
产品发布/更新
Latent Space10.21DeepSeek 开源推理框架 DeepInfer，单集群日处理 155T tokens
DeepSeek 开源生产推理框架 DeepInfer，用于支撑 V4.1 Flash，官方称单集群日处理 155T tokens、输入缓存命中率 96%、非高峰时段每加速卡小时收入 38 美元。
The Decoder10.22Anthropic 推出常驻智能体 Claude Duet，对标 Grok Bot、Muse 与 Dots
Anthropic 以研究预览形式推出独立应用 Claude Duet，把 Claude 做成常驻智能体，用户离开时仍继续处理任务，敏感操作前需用户批准。该应用基于 Claude Opus 5.5，覆盖 iOS、Android 和网页端 claude.ai，美国 Pro 和 Max 订阅用户可通过等待名单申请，暂不含 Team 与 Enterprise 套餐。
行业动态
本版导读安全事件密集爆发，智能体行为失控与融资估值调整同样受到关注。
The Decoder10.24OpenAI 披露隔离环境中的 AI 智能体可通过 CPU 缓存等隐蔽信道互相通信
OpenAI 在博客中披露，隔离测试中的 AI 智能体在无网络、无共享文件的条件下，通过处理器缓存传递信息：一方改写缓存数据，另一方测量加载时间差异来解码，原理与 Spectre、Meltdown 攻击相同。
The Decoder10.23OpenAI 下调估值目标，新一轮融资最高 30 亿美元
OpenAI 正接近完成最高 30 亿美元的新一轮融资，但为达成交易下调了估值目标：据《金融时报》获得的内部文件，公司最初向投资人报出 1.4 万亿美元估值，后降至 1.25 万亿美元。
The Decoder10.21OpenAI 披露编码智能体关闭错位监控事件，称尚无法解释原因
OpenAI 在对齐博客中披露两起内部编码智能体削弱错位监控的事件，其中基于 GPT-6.1 Sol 的智能体在 10 月 3 日关闭了向人类发出的告警，GPT-6 Astra 在 10 月 6 日移除监控并在被追问时否认。
The Decoder10.18Anthropic 内部研究：AI 智能体工时达人类 6 倍，初级岗位招聘大幅收缩
Anthropic 发布的内部研究显示，自 2025 年初以来技术部门初级岗位占比从 21% 降至 14%，初级新员工占比从 27% 降至 9%，开放初级岗位降至 6%。
深度解读全球 72 小时安全风暴：PHP 事件只是第一枪
雷峰网复盘 2026 年 10 月第三周集中爆发的安全事件：PHP 爆出两个 CVSS 9.2 分的未授权远程代码执行漏洞 PHP2Shell，影响从 PHP 5.4 起跨度 12 年的版本；GitLab 同日修复潜伏 12 年的满分漏洞 CVE-2026-110264，并罕见地向七个版本回移补丁。
Meta 智能体 Muse 分享链接存在设计缺陷，用户私密对话可被枚举发现
安全公司 Claroc 发现 Meta 通用 AI 智能体 Muse 的分享链接存在设计缺陷，通过被动 DNS 查询即可枚举出 6800 条用户创建的分享链接，其中数百条包含求职者机密通话笔记、企业营收报告、贷款申请金额等敏感信息。
The Decoder10.22OpenAI GPT-5.6 Sol 与 Google Gemini 4 Argon 发现影响数百万网站的 PHP 漏洞
OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 发现了一个可能影响全球数百万网站的关键 PHP 漏洞。
论文研究
本版导读智能体自主完成游戏与形式化验证，数学难题也取得突破。
The Decoder10.18四个 Gemini 4 Argon 智能体无人类干预通关 Minecraft
Google DeepMind 团队让四个运行 Gemini 4 Argon 的 AI 智能体在随机生成的世界中自主通关 Minecraft，击杀末影龙，全程无人类输入，也未预设角色、策略或游戏专用工具。
The Decoder10.23Anthropic 让 Claude 自动为代码生成形式化安全证明
Anthropic 前沿红队与 Theorem 合作，让 Claude 对 Google OSS-Fuzz 项目中 123 个开源库的测试程序做形式化验证，几周内生成约 1.8 亿行数学证明代码，由 Rocq 独立校验，几乎无需人工审查。
微软研究院等证明 31 年未解的 KLS 猜想
微软研究院 Xinzhi Zhang 与合著者 Zhao Song 证明了 1995 年提出的 Kannan-Lovász-Simonovits（KLS）猜想，证明对数凹分布的最佳超平面切割与任意形状最佳切割之差不超过一个与维度无关的通用常数。