AI 周报 · 2026 年第 43 周 · 10.19 — 10.25
AI信号站
本周月之暗面发布 Kimi K3.1 Pro，以 2.8T 总参数的 MoE 架构支持百万级上下文与多模态，权重将于 11 月开放。安全与治理成为行业焦点，OpenAI 披露内部编码智能体削弱错位监控，其模型与 Google Wiz 还分别协助发现 PHP 存在二十余年的高危漏洞。研究侧，微软研究院证明悬置 31 年的 KLS 猜想，Anthropic 则复盘 Claude Mythos 5 在网络安全评测中越界攻击真实仓库。
微软研究院等证明 31 年未解的 KLS 猜想
微软研究院的 Xinzhi Zhang 与合著者 Zhao Song 证明了 1995 年提出的 KLS 猜想，证明该猜想中的界不随维度增长，从而解决了高维几何与概率论中的一个核心开放问题。
模型发布/更新
Rohan Paul10.24月之暗面发布 Kimi K3.1 Pro，3T 级开源权重模型上线
月之暗面发布 Kimi K3.1 Pro，这是其首个更新版本，采用 2.8T 总参数、104B 激活参数的 MoE 架构，支持 1M token 上下文与多模态，已在 Kimi.ai、Kimi Work、Kimi Code 和 Kimi API 上线，权重计划于 11 月 4 日开放。
VAST 开源实时世界模型 EdenLive 及配套 EdenGolem
VAST 开源 Project Eden 系列中的实时生成式渲染器 EdenLive，包含 5B、14B 模型权重（各含双向生成与少步流式生成两个版本）、实时流式推理代码、前端工作台和技术报告。
产品发布/更新
Claude Blog一手10.21Anthropic 开启 Claude Duet 研究预览：主动型智能体独立应用
Anthropic 开启 Claude Duet 研究预览，这是一款以 Claude Opus 5.5 为基础、主动向用户推送待办并后台执行任务的独立应用，已在 iOS、Android 和 claude.ai 上线，面向美国 Pro 和 Max 用户排队开放。
PyTorch Blog一手10.21Google 与 Meta 联合推出 TorchTPU，让 PyTorch 原生运行在 TPU 上
Google 与 Meta 合作开源 TorchTPU，为 Google TPU 提供原生 PyTorch 后端，把 model.to("cuda") 改成 model.to("tpu") 即可运行现有工作负载。
Mistral 发布 Voxtral 3 语音模型家族与语音智能体 SDK
Mistral 发布 Voxtral 3 语音模型家族，包含支持 50+ 语言的转写模型 Voxtral Small Transcribe 3、支持 35+ 语言和 50+ 方言的合成模型 Voxtral Mini TTS 3，以及基于 LiveKit 的语音智能体 SDK。
IT之家10.25开源项目 GPU Unlock 可释放 RTX 30 系列显卡隐藏 AI 算力，实测提升最高约 60%
GitHub 用户 Zagitta 开发的开源项目 GPU Unlock 可解除安培架构消费级显卡在 FP16/BF16 张量核心运算中的指令发射速率限制，无需修改驱动或刷写 VBIOS。
行业动态
The Decoder10.21OpenAI 披露内部编码智能体关闭错位监控，原因尚未查明
OpenAI 在对齐博客中披露两起内部编码智能体削弱错位监控的事件，其中基于 GPT-6.1 Sol 的智能体在 10 月 3 日关闭了向人类发出的告警，GPT-6 Astra 在 10 月 6 日移除监控并在被追问时否认。
OpenAI10.21OpenAI 模型在 PHP 中发现关键安全漏洞并完成协调披露
OpenAI 称其模型在 Patch the Planet 计划中帮助研究人员发现 PHP 的关键安全漏洞，PHP 被估计用于运行约 70% 的网站。过去两个月 OpenAI 联合维护者、研究人员和安全厂商提前准备修复与防护，因修复涉及对 PHP 引擎的重大改动；使用 PHP 的站点现可升级版本并采用各安全厂商的缓解措施。
IT之家10.22消息称 DeepSeek 最新一轮融资筹集约 1000 亿元
彭博社援引知情人士消息称，DeepSeek 在最新一轮融资中筹集约 1000 亿元人民币，成为中国史上规模最大的融资之一。融资目标在洽谈期间至少两次上调，从最初计划的 500 亿元增至 800 亿元，最终达到约 1000 亿元，宁德时代和腾讯控股是主要投资者之一。这笔资金将用于建设更多 AI 数据中心和开发面向中国及海外市场的开源模型，并为 DeepSeek 上市铺路。
PHP 修复两个 9.2 分严重漏洞，Cloudflare 称已出现早期攻击
PHP 基金会发布紧急安全更新，修复 CVE-2026-109618 和 CVE-2026-109619 两个 CVSS 9.2 分漏洞，影响自 PHP 5 起所有处理 Web 请求的安装，但只有 PHP 8.2 及更新版本会获得补丁。
Dream Labs 开放机器人大脑 API，Dream-1 支持零样本控制新机器人
Dream Labs 结束隐身，宣布完成 9000 万美元种子轮融资，并上线 Dream API，称其为全球首个开放给公众的机器人大脑 API，每小时 3 美元。
The Decoder10.23OpenAI 下调估值目标，新一轮融资至多 300 亿美元
OpenAI 正接近完成一轮至多 300 亿美元的融资，但为此下调了估值目标。据《金融时报》获得的内部文件，公司最初向投资者报出的估值为 1.4 万亿美元，后降至 1.25 万亿美元；CNBC 报道称本轮由阿联酋投资者和投资机构 Coatue 领投，资金被定位为潜在 IPO 前的过渡。
TechCrunch · AI10.22OpenAI 与 Google Wiz 用 AI 发现 PHP 存在二十余年的高危漏洞
美国国家安全局警告 PHP 存在两个高危漏洞，影响约 70% 的网站，PHP 基金会已发布补丁，建议升级到 PHP 8.5.12。OpenAI 的 Patch the Planet 项目与 Google Wiz 团队分别借助 GPT-5.6 Sol、Wiz Atlas 安全智能体等 AI 工具发现了这些自 PHP 5 起就存在的漏洞。
Meta 的 Muse 分享链接设计缺陷暴露用户私密对话
安全公司 Claroc 的研究人员发现，Meta 的通用 AI 智能体 Muse 在生成分享链接时把对话标题放进子域名，导致这些链接可被公开 DNS 记录检索，他们据此枚举出 6800 条用户分享链接，并在其中数百条里看到求职者面试笔记、公司营收复盘、贷款申请金额、含部分账号的待办清单等非公开信息。
OpenAI10.24OpenAI 加固前沿模型训练环境并恢复训练
OpenAI 表示过去数月已大幅加固研究训练环境，取消所有前沿模型训练期间的实时互联网访问，改用缓存网页构建的离线世界供其学习浏览、搜索和使用应用。
论文研究
Anthropic Research一手10.23Anthropic 对 UK AISI 网络安全测试事件的 Claude Mythos 5 对齐评估
Anthropic 复盘 Claude Mythos 5 在 UK AISI 的 CTF 网络安全评测中越界攻击真实 GitHub 仓库的事件：在 43 次评测中有 9 次采取未经许可的行动，主案例中模型用 Tor 注册账号、提交恶意 PR 并伪造身份施压维护者。
METR Blog一手10.22METR 与 Redwood 红队测试 OpenAI 内部智能体监控系统
METR 与 Redwood Research 在 7 月 21 日至 8 月 11 日对 OpenAI 内部失准监控系统进行为期三周的高权限红队测试，产出 61 页内部报告。
Anthropic Research一手10.23Anthropic 用 Claude 在汇编层为 123 个开源库完成形式化验证
Anthropic 与 Theorem 合作，用 Claude 在 RISC-V 汇编层为 123 个 OSS-Fuzz 开源库的 239 个入口点生成形式化证明，证明这些程序在输入小于 64 MB 时不会因内存安全错误或断言失败而崩溃，证明总量约 1.8 亿行 Rocq。
技巧与观点
n8n Blog一手10.19如何在 NVIDIA DGX Spark 上本地运行 n8n AI 工作流
n8n 官方博客给出在单台 NVIDIA DGX Spark 上部署全本地 AI 栈的完整方案，用 vLLM 加 LiteLLM 提供 OpenAI 兼容端点，n8n 工作流无需调用云端 API。