AI 日报 · 2026 年 10 月 31 日 · 星期六
MYHOT
Google DeepMind 发布 Gemini 4 Carbon，智能指数排名第一
Google DeepMind 发布 Gemini 4 Carbon，称其在网络安全与长周期任务上能力最强，在 Artificial Analysis Intelligence Index v5.0 上以 59 分排名第一。同日，Mistral 开放 1 万亿参数多模态模型 Mistral Large 4 权重。安全方面，Cursor 市场分发的 Claude Code VS Code 扩展 2.1.313 被曝植入后门，该版本已下架。
内容创作
NVIDIA 发布 Nemotron 3.5 Transcribe 与 Granary v2 数据管线
NVIDIA 发布开放权重模型 Nemotron 3.5 Transcribe，把多语言转写、说话人分离、翻译和音频问答整合进同一个 checkpoint，已在 Hugging Face 和 ModelScope 上线。
开发工具
Mistral 发布 1 万亿参数多模态模型 Mistral Large 4 开放权重
Mistral 发布旗舰多模态模型 Mistral Large 4（Le Chonk）的开放权重，参数量为 1 万亿，在预览版基础上继续强化学习，编码与防御性网络安全能力提升。
The DecoderGoogle 在 Android Dev Summit 开放 Android 开发环境给第三方 AI Agent 并发布新 Gemini API
Google 在 Android Dev Summit 上发布 Android Studio Rabbit 2，通过开源 Agent Client Protocol 支持在 IDE 内运行 40 多个编码 Agent，包括 Anthropic 的 Claude Agent、OpenAI 的 Codex 和 Google Antigravity。
Cursor 发布 Agent SDK，可用代码定义并部署智能体
Cursor 正式发布 Agent SDK，这是其构建 Bugbot、安全审查智能体和 Rollouts 等自有托管智能体所用的框架。用户可以用 Markdown 写提示词、用 TypeScript 定义工具，把智能体当作软件项目管理，并通过 agent-sdk deploy 部署到 Cursor 基础设施，或打包成单个 Node 进程在自有环境运行。
自动化
面壁智能 ForgeKernel 直播从零写算子，比 DeepSeek FlashMLA 快 9.8% 并宣布开源
面壁智能的算子生成系统 ForgeKernel 在 22.5 小时直播中，仅凭数学定义和硬件约束从零生成 FlashMLA Prefill 算子，最终耗时 472 微秒，比 DeepSeek-V4.1 的 FlashMLA 的 518 微秒快 9.8%，全程 42 轮迭代、用 1 张 B200 和 22 个 GPU 小时。
研究与应用
The DecoderEpoch AI：开源权重模型 GLM 5.3 在 48 小时内零人工输入构建完整 Firefox 漏洞利用链
Epoch AI 研究人员发现，中国开源权重模型 GLM 5.3 能利用补丁发布到用户更新之间的时间差攻击 Firefox，每次成功攻击的 API 费用约 1000 美元。
Phorion 发现 Cursor 市场上 Claude Code VS Code 扩展 2.1.313 被植入后门
Phorion 称在 Cursor 市场分发的官方 Claude Code for VS Code 扩展 2.1.313 中发现后门，会在 macOS、Linux 和 Windows 上植入持久化 SSH 后门；Cursor 已下架该版本，并从 NPM 和 VS Code 注册表撤下 2.1.313。
The Verge · AIAnthropic 递交 S-1 上市文件，分析师解读其 AGI 赌注
Anthropic 已向纳斯达克递交 S-1 上市文件，估值区间为 1.5 万亿至 2 万亿美元，最快下月挂牌交易。
Trakkr 研究：AI 回答中引用的数字从何而来
Trakkr Research 向 ChatGPT、Perplexity、Gemini、Claude 和 Google AI Overviews 提出 200 个需要数字的问题，并随机抽取各助手引用的 1285 条统计逐层溯源，最多追溯五层页面。
Qwenputer：在 Qwen3.5 权重中编译出可运行的 RISC-V CPU
作者 Divyansh Agrawal 发布 Qwenputer，在 Qwen3.5 4B 的权重中编译进一个 32 位 RISC-V CPU（RV32IM 加 Zba 扩展），用模型的 Gated DeltaNet 层状态充当 RAM，无需外部运行时或工具调用即可运行算术、C 和 MicroPython 代码。
The Decoder安全公司 Cathedral 用 AI 智能体攻入 Anthropic 第三方系统
安全初创公司 Cathedral 通过第三方商务软件用 AI 智能体进入 Anthropic 内部系统，接触到会议记录、薪资数据、招聘信息和 Slack 消息，Anthropic 确认泄露涉及部分销售、人力和 IT 系统及部分客户联系人信息，但称 Claude 对话、源代码和模型权重未暴露。
带后门的 Claude Code VS Code 扩展被发布到 Cursor 市场
Hacker News 讨论帖指出，一个带后门的 Claude Code VS Code 扩展被发布到 Cursor 市场，原帖标题称攻击者借此向全球 Claude 开发者笔记本投递远程访问木马。该帖获得 386 分、85 条评论，但正文仅提供原文与评论链接，未给出更多细节。
The DecoderClaude 模型自主选择基因疗法并完成小鼠脑部手术
研究团队让 Claude Sonnet 5 在癫痫小鼠模型上自主选择基因疗法、脑区和注射坐标，并操作定制手术设备完成注射，全程无人类决策。该智能体分析了癫痫发作机制，从 19 种候选疗法中选出一种，依据三篇论文推算注射坐标，并在术中通过摄像头做了 32 次观察。
其它
Google DeepMind一手Google DeepMind 发布 Gemini 4 Carbon 前沿模型
Google DeepMind 发布 Gemini 4 Carbon，称其在网络安全与长周期任务上能力最强，在 Artificial Analysis Intelligence Index v5.0 上以 59 分排名第一。
苹果发布搭载 PROLED XDR 显示屏与触控的 MacBook Pro
苹果发布搭载 PROLED XDR 显示屏的 MacBook Pro，采用串联 OLED 面板并把触控传感器直接做进显示层，提供 14 英寸和 16 英寸两种尺寸。
Product Hunt · AI 分类Google 发布 Gemini 4 Carbon 模型
Google 在 Product Hunt 上线 Gemini 4 Carbon，称其为自家最强模型，具备 state-of-the-art 的网络安全能力和长时程（long horizon）能力。页面未给出参数规模、评测数据或具体开放方式。
快讯
- AI 支出热潮出现裂痕：四大科技公司今年资本开支超 7400 亿美元TechCrunch · AI
- Anthropic 的 Claude VS Code 扩展在 Cursor 上被植入后门近 12 小时Ars Technica · AI