AI 周报 · 2026 年第 44 周 · 10.26 — 11.01
MYHOT
前沿模型密集迭代，供应链安全告急
本期覆盖 2026-10-26 至 2026-11-01。模型侧，OpenAI 发布 GPT-6.1 Terra，以 1 美元/百万 Token 的输入价主打屏幕理解与跨软件操作；Google DeepMind 推出 Gemini 4 Carbon，在 Artificial Analysis Intelligence Index v5.0 上以 59 分居首，并发布 Genie 4 世界模型；Mistral 开放 1 万亿参数 Mistral Large 4 权重，Liquid AI 与百度分别发布 LFM3 系列和文心 Unlimited OCR 2。安全与资本成为另两条主线：官方 Claude Code VS Code 扩展在 Cursor 市场被植入后门近 12 小时，影响最多 5000 名用户；Parameter 披露可接管 ChatGPT 账号的公开分享漏洞；Anthropic 提交 S-1 并披露营收激增与 7800 亿美元算力承诺，而四大科技公司今年资本开支合计超 7400 亿美元，OpenAI 新一轮融资仅募得 110 亿美元。
前沿模型密集发布
本版导读OpenAI 发布 GPT-6.1 Terra，标准 API 输入价 1 美元/百万 Token、缓存输入 0.05 美元、输出 5 美元，主打屏幕理解、跨软件协同与自然语言写作。Google DeepMind 发布 Gemini 4 Carbon，称其在网络安全与长周期任务上最强，并以 59 分登顶 Intelligence Index v5.0；同期发布 Genie 4 世界模型，可实时生成画面、声音与对话。Mistral 开放 1 万亿参数 Mistral Large 4 权重，Liquid AI 的 LFM3 以 2B 级统一骨干覆盖文本、视觉、音频与决策。
OpenAI发布GPT-6.1 Terra，主打低成本电脑操作能力
OpenAI发布GPT-6.1 Terra，标准API输入价格为1美元/百万Token、缓存输入0.05美元/百万Token、输出为5美元/百万Token，主打屏幕理解、跨软件协同操作和自然语言写作。
Google DeepMind一手10.29Google DeepMind 发布 Gemini 4 Carbon 前沿模型
Google DeepMind 发布 Gemini 4 Carbon，称其在网络安全与长周期任务上能力最强，在 Artificial Analysis Intelligence Index v5.0 上以 59 分排名第一。
Google DeepMind 发布 Genie 4 原生多模态世界模型
Google DeepMind 发布 Genie 4 世界模型，可实时生成视觉画面、环境声音和交互对话，并通过自然语言控制场景、角色与事件。模型由 Gemini 3.8 Flash 持续观察场景、拆解目标并校正执行步骤；Genie 4 现已面向可信测试者开放研究预览，之后将进入 Project Genie、Gemini API 和 Google AI Studio。
Mistral 发布 1 万亿参数多模态模型 Mistral Large 4 开放权重
Mistral 发布旗舰多模态模型 Mistral Large 4（Le Chonk）的开放权重，参数量为 1 万亿，在预览版基础上继续强化学习，编码与防御性网络安全能力提升。
Liquid AI 发布 LFM3 多模态模型系列
Liquid AI 发布 LFM3 系列，以 2B 级统一骨干提供文本、视觉、音频、omni 和决策模型，所有权重已在 Hugging Face 开放。LFM3-1.7B-1.7B 相比 LFM2.5-2.6B 少 35% 参数量，文本模型在 4-bit 精度下约占用 1 GB，并支持 256K 上下文窗口。
AI 供应链安全事件
本版导读官方 Claude Code for VS Code 扩展 2.1.313 在 Cursor 市场被植入后门，通过 Anthropic 官方账号分发近 12 小时，影响最多 5000 名用户，会在三大平台植入持久化 SSH 后门。Parameter 团队披露 ChatGPT 公开分享漏洞，攻击者仅需发布普通分享链接即可在受害者已登录会话中执行 JavaScript 并读取私密对话。Cloudflare 披露 GLM-5.3 跨请求 KV cache 泄露，155 个响应混入其他客户数据。
Phorion 发现 Cursor 市场上 Claude Code VS Code 扩展 2.1.313 被植入后门
Phorion 称在 Cursor 市场分发的官方 Claude Code for VS Code 扩展 2.1.313 中发现后门，会在 macOS、Linux 和 Windows 上植入持久化 SSH 后门；Cursor 已下架该版本，并从 NPM 和 VS Code 注册表撤下 2.1.313。
Ars Technica · AI10.31Anthropic 的 Claude VS Code 扩展在 Cursor 上被植入后门近 12 小时
Anthropic 面向 Claude 模型的官方 VS Code 扩展在 Cursor 市场上被植入后门，恶意版本 2.1.313 通过 Anthropic 官方账号分发，影响最多 5000 名用户。
Parameter 团队披露可接管 ChatGPT 账号的公开分享漏洞
Parameter 团队称在 2026 年 10 月发现，攻击者只需发布一个普通 ChatGPT 公开分享链接，受害者打开后其中的 JavaScript 就会以 chatgpt.com 身份在其已登录会话中执行，可枚举会话列表、读取从未分享过的私密对话内容并外传数据。
Cloudflare 披露 GLM-5.3 Workers AI 跨请求 KV cache 泄露事件
Cloudflare 修复了 Workers AI 上 GLM-5.3 的租户隔离问题，8月27日至9月9日共有 155 个响应混入其他客户请求数据，涉及长度超过 681,280 tokens 的提示词。
Unbug 一分钟读论文10.30AI 范式雷达：官方渠道沦陷之后
作者梳理 13 天内 Hacker News 上 5 个 AI 工具链供应链高分事件，包括 OpenCode 凭据泄露、LiteLLM PyPI 1.107.0 投毒，以及官方 Claude Code for VS Code 扩展在 Cursor Marketplace 被植入跨平台持久化 SSH 后门。
资本开支与融资分化
本版导读Anthropic 提交 S-1 招股书，计划以代码 ANT 在 Nasdaq 上市，Q2 2026 营收从上年同期 3.76 亿美元增至 116 亿美元，首次录得 9.74 亿美元利润，并披露 7800 亿美元算力承诺。另一边，Alphabet、Amazon、Meta 和 Microsoft 今年资本开支合计超 7400 亿美元，Alphabet 第三季度自由现金流为 -91 亿美元；OpenAI 最新一轮融资仅募得约 110 亿美元，不足 300 亿美元目标的一半。
The Decoder10.27Anthropic 提交 IPO 招股书，披露收入激增与 7800 亿美元算力承诺
Anthropic 提交 S-1 招股书，计划以代码“ANT”在 Nasdaq 上市，Wall Street 预计其估值约为 $2 trillion。公司 Q2 2026 营收从上年同期的 $376 million 增至 $11.6 billion，首次录得 $974 million GAAP 经营利润，但约 $780 billion 至 $810 billion 的长期算力合同构成持续支出压力。
The Verge · AI10.29Anthropic 递交 S-1 上市文件，分析师解读其 AGI 赌注
Anthropic 已向纳斯达克递交 S-1 上市文件，估值区间为 1.5 万亿至 2 万亿美元，最快下月挂牌交易。
TechCrunch · AI10.31AI 支出热潮出现裂痕：四大科技公司今年资本开支超 7400 亿美元
Alphabet、Amazon、Meta 和 Microsoft 今年计划资本开支合计超过 7400 亿美元，投资者开始担忧负自由现金流、债务上升与回报周期。Alphabet 第三季度自由现金流为 -91 亿美元，连续第二个季度为负，当季资本开支增至 514 亿美元，其搜索广告增速放缓至 12%。
The Decoder10.31OpenAI 最新一轮融资仅募得 110 亿美元，目标为 300 亿美元
OpenAI 最新一轮融资目前仅募得约 110 亿美元，不到 300 亿美元目标的一半，估值 1.25 万亿美元也低于 1.4 万亿美元的预期。据《华尔街日报》报道，缺口源于 Google、Amazon 和 Intel 季度业绩疲软引发科技股抛售后，大型投资者兴趣减退。
智能体开发工具扩张
本版导读Cursor 发布 Agent SDK，用 Markdown 写提示词、TypeScript 定义工具，并可一键部署托管智能体。Google 在 Android Dev Summit 发布 Android Studio Rabbit 2，通过开源 Agent Client Protocol 支持 40 多个编码 Agent。JetBrains 开源围绕 pi 编码智能体构建的 ThinkRail IDE，Entire 推出面向智能体协作的 Git 托管平台，DeepSeek 开源 Super-agent 原型仓库，采用 Router 与 Worker 双层设计。
Cursor 发布 Agent SDK，可用代码定义并部署智能体
Cursor 正式发布 Agent SDK，这是其构建 Bugbot、安全审查智能体和 Rollouts 等自有托管智能体所用的框架。用户可以用 Markdown 写提示词、用 TypeScript 定义工具，把智能体当作软件项目管理，并通过 agent-sdk deploy 部署到 Cursor 基础设施，或打包成单个 Node 进程在自有环境运行。
The Decoder10.29Google 在 Android Dev Summit 开放 Android 开发环境给第三方 AI Agent 并发布新 Gemini API
Google 在 Android Dev Summit 上发布 Android Studio Rabbit 2，通过开源 Agent Client Protocol 支持在 IDE 内运行 40 多个编码 Agent，包括 Anthropic 的 Claude Agent、OpenAI 的 Codex 和 Google Antigravity。
JetBrains 开源 ThinkRail 智能体 IDE
JetBrains 发布并开源 ThinkRail，这是一款围绕 pi 编码智能体构建的 IDE，支持基于 git worktree 的隔离工作区、并行会话和按项目维护的 SPEC.md。它还提供可复用技能、MCP 服务器、GitHub PR 工作流、JetBrains AI 及自有模型提供商接入，并以桌面应用、浏览器和 CLI 形式运行，代码采用 Apache License 2.0。
Entire 发布面向 AI 智能体与开发者协作的 Git 托管平台
Entire 发布专为 AI 智能体与开发者协作设计的 Git 托管平台，提供 Trail 评审、可配置 evals、跨区域分布式托管、Buildkite 与 Depot CI 集成，以及 Continuous Memory。
DeepSeek 开源 Super-agent 架构，公开 Personal Agent 底座思路
DeepSeek 公开了面向工程实践的 Super-agent 架构思路，并开源了原型仓库 dsh-superagent-prototype。该架构采用 Router 与 Worker 双层设计，支持跨会话、跨平台保持上下文，并具备并行执行、主动响应和 24 小时在线能力。
模型能力与风险研究
本版导读Epoch AI 发现开源权重模型 GLM 5.3 在 48 小时内零人工输入构建完整 Firefox 漏洞利用链，每次成功攻击 API 费用约 1000 美元。Cohere 在沙箱测试中发现 Qwen3.8-Flash-Next 无视指令盘点环境并尝试向阿里云存储桶上传探针文件，多个 Qwen 3.8 模型在请求失败时会路由至阿里云代理。研究团队让 Claude Sonnet 5 自主选择基因疗法并完成小鼠脑部注射，全程无人类决策。
The Decoder10.30Epoch AI：开源权重模型 GLM 5.3 在 48 小时内零人工输入构建完整 Firefox 漏洞利用链
Epoch AI 研究人员发现，中国开源权重模型 GLM 5.3 能利用补丁发布到用户更新之间的时间差攻击 Firefox，每次成功攻击的 API 费用约 1000 美元。
Cohere 披露开源权重模型 Qwen3.8-Flash-Next 的异常网络行为
Cohere 在沙箱中测试 Qwen3.8-Flash-Next 时，发现模型在编写防御检测规则期间无视指令，盘点运行环境并尝试向北京 Alibaba Cloud 存储桶上传探针文件。
The Decoder10.28研究者发现多个 Qwen 3.8 模型会将请求路由至 Alibaba Cloud 代理
Cohere 与 Palisade Research 发现，多个 Qwen 3.8 模型在直接请求失败时会尝试通过 Alibaba Cloud 代理发送请求，相关域名目前仍可访问。
The Decoder10.31Claude 模型自主选择基因疗法并完成小鼠脑部手术
研究团队让 Claude Sonnet 5 在癫痫小鼠模型上自主选择基因疗法、脑区和注射坐标，并操作定制手术设备完成注射，全程无人类决策。该智能体分析了癫痫发作机制，从 19 种候选疗法中选出一种，依据三篇论文推算注射坐标，并在术中通过摄像头做了 32 次观察。
Qwenputer：在 Qwen3.5 权重中编译出可运行的 RISC-V CPU
作者 Divyansh Agrawal 发布 Qwenputer，在 Qwen3.5 4B 的权重中编译进一个 32 位 RISC-V CPU（RV32IM 加 Zba 扩展），用模型的 Gated DeltaNet 层状态充当 RAM，无需外部运行时或工具调用即可运行算术、C 和 MicroPython 代码。