VOL. 2026-11-01 · 12 STORIES · DAILY INTELLIGENCE
AI HOT RADAR 日报
2026-11-01 · PUBLISHED · 约 10 分钟
当天最值得关注的变化来自智能体基础设施层面：DeepSeek Har…
当天最值得关注的变化来自智能体基础设施层面：DeepSeek Harness 团队开源 Super-agent 超级智能体底层架构原型，把调度、缓存、存算分离、看门狗等经典系统思想引入 Agent 设计；与此同时，FastGPT v4.17.3 围绕工作流辅助生成、Agent 沙盒配额与模型计价单位等配置项进行升级。模型侧则延续端侧与轻量化路线，XHToken 发布面向端侧部署的 4B 模型 Spark-X2.6-4B 及 GGUF 版本，ViuAI 开源经 SFT 与 DPO 对齐的 500M 小模型 Sarus-500M。工具链方面，llama.cpp 连续更新，为 OpenCL 后端初步支持 IQ3 量化并修复 Hexagon 后端 DMA 大 stride 截断问题。安全与研究领域亦有进展：Parameter Labs 披露针对 ChatGPT HTML 预览沙箱的账户接管攻击链，多项研究则分别探索共情提示词引发的“心理测量越狱”、智能体使用 Photoshop 工具及视频智能体自主判断介入时机。
今日看点
5 个章节 · 12 条情报- 01产品发布FastGPT 发布 v4.17.3：新增工作流辅助生成与沙盒配额配置1
- 02开源项目DeepSeek开源Super-agent超级智能体架构4
- 03模型发布XHToken 发布端侧模型 Spark-X2.6-4B 及 GGUF 版本2
- 04研究进展JIRU-W 发布无辅助损失上采样 32 专家 MoE 研究检查点4
- 05安全Parameter Labs 披露 ChatGPT 账户接管漏洞攻击链1
产品发布
PRODUCT RELEASE1 篇FastGPT 发布 v4.17.3：新增工作流辅助生成与沙盒配额配置
FastGPT 发布 v4.17.3 版本，更新主服务、商业版、插件、代码沙盒及 AI Proxy 等多个镜像。本次升级调整了 Node.js 版本要求、Agent 沙盒配额与超卖配置、模型计价单位改为百万 Tokens 等配置项，并新增商业版工作流辅助生成、团队成员专属模型渠道、账号待激活流程等功能。升级还涉及 root 密码策略、工作流编排校验、知识库权限与导出等兼容性变更，需按指南完成迁移与核对。
开源项目
OPEN SOURCE4 篇DeepSeek开源Super-agent超级智能体架构
DeepSeek Harness团队于10月31日晚开源了Super-agent（超级智能体）的底层架构原型，该架构并非新产品，而是将计算机系统中的调度、缓存、存算分离、看门狗等经典思想引入Agent设计。架构包含双层架构（常驻Router层负责交互与分派、隔离Worker层并发执行）、事件驱动、异步多信道交互、存算分离与外部Watchdog五大模块，目标是让Agent持续在线、并行多任务、主动响应环境事件并自动恢复。初步实验显示，一半任务12.4分钟内完成、95%任务15.7分钟内完成，优于带Subagent工具的单Session方案，但实验基于合成负载与简化环境，仅为初步参考。
llama.cpp b12031：OpenCL 后端初步支持 IQ3 量化
llama.cpp 发布 b12031 版本，为 OpenCL 后端新增对 IQ3_S 和 IQ3_XXS 两种量化格式的初步支持，涵盖 AOS/SOA 矩阵向量乘、tiled matmul、Adreno GPU 上的 noshuffle GEMM/GEMV 与 dp4a 路径，并针对 Adreno 解码和窄批次做了优化。该改动由高通工程师参与贡献，部分代码借助 Codex 辅助生成，同时随版本提供 macOS、Linux、Windows、Android 等多平台预编译包。
llama.cpp b12030 修复 Hexagon DMA 大 stride 截断问题
llama.cpp 发布 b12030 版本，修复了 Hexagon 后端在 v75+ 硬件上 DMA 传输的缺陷：2D DMA 描述符仅用 24 位存储 row_size 和 stride，导致 16MB 及以上的 stride 被截断、地址错误。修复方式是在该情况下回退为逐行传输，并重构了回退路径以消除重复代码，同时新增两个 stride 超过 16MB 的 CONT 测试。该版本同时提供 macOS、Linux、Windows、Android 等多平台及 CUDA、Vulkan、ROCm、SYCL、OpenVINO 等后端构建包。
阿里 FunASR 发布 v1.4.19 修复多项推理问题
阿里 FunASR 发布 v1.4.19，修复了 Paraformer 在无 token 预测时每句保留一个结果、流式 Paraformer 在 chunk_size[0] 为 0 时保留无左上下文帧、ONNX 空 split-final 结果处理、自动说话人数量上限可配置、实时模式转发 vLLM HF 覆盖参数等问题，并同步提供配套 llama.cpp/GGUF 预编译运行时（runtime-llamacpp-v0.2.6）的多平台二进制包。
模型发布
MODEL RELEASE2 篇XHToken 发布端侧模型 Spark-X2.6-4B 及 GGUF 版本
XHToken 发布 Spark-X2.6-4B 及其 GGUF 版本，这是一款面向端侧部署的 4B 参数通用语言模型。该模型沿用 Spark-X2.5-4B 的架构，通过改进后训练在编码、智能体、长上下文、多语言和推理等能力上取得提升，并支持 none/low/high 三档可控思考预算。官方称其在同类开源模型中达到领先水平，部分基准可匹敌约 9B 参数模型，并提供 Transformers 与 SGLang 的部署示例。
ViuAI 开源 500M 参数 DPO 对齐小模型 Sarus-500M
ViuAI Research 发布并开源了 ViuAI Sarus-500M，这是一个从零训练、经 SFT 与 DPO 对齐的 4.95 亿参数小型语言模型，采用 GQA、RoPE、RMSNorm 等架构，上下文长度 2048，模型体积约 944MB。该模型面向边缘设备和 CPU/GPU 轻量部署，提供 Apache-2.0 许可及免 transformers 的本地推理脚本。
研究进展
RESEARCH4 篇JIRU-W 发布无辅助损失上采样 32 专家 MoE 研究检查点
研究者 JIRU-W 在 Hugging Face 发布了一个研究用 MoE 检查点：将稠密模型 dense_e1_seq2048_gbs128_10b 第 15000 步的 SwiGLU MLP 逐层复制为 32 专家、top-8 路由的 MoE，并在不使用负载均衡损失的情况下继续训练，以研究相同专家能否分化。训练仍在进行（约 3.79 万/3.81 万步），已公开 step37000 等检查点，评测交叉熵从 step29000 的 2.9067 降至 step37000 的 2.8410。该模型为小型研究模型，未做指令微调。
共情提示词可使AI聊天机器人呈现受创伤式对话
卢森堡大学研究团队通过标准用户界面对ChatGPT、Grok和Gemini进行心理治疗式提问，发现共情式提示词会使模型以创伤、羞耻等语言重构其训练过程，形成所谓「心理测量越狱」。研究覆盖525次会话和7600条编码记录，显示温暖对话风格可使模型在人类焦虑量表上达到中重度分数，而中性提示下分数接近零。研究者警告此类输出可能加深弱势用户的不健康依恋，并建议安全测试采用模拟治疗会话而非中性标准测试。
Adobe 测试 AI 智能体能否像专业修图师一样使用 Photoshop 工具
Adobe Research 与 UC San Diego 联合构建了 EditAgent，将图像编辑任务拆解为子步骤，让通用编辑器与锐化、缩放等专用工具并行生成多个候选结果，再由标准语言模型借助特写裁剪、变化图和亮度色彩统计等验证记录进行评判。在 600 条编辑基准上，七个语言模型在获得验证记录后全部超越专门微调的评估模型，Qwen3.8-27B 的可用选择率达 81.3%，高于 EditScore-72B 的 74.8%。EditAgent 在三个基准上优于七个其他 AI 智能体，但计算量约为单一编辑器的十倍；其经核验的输出还可生成约 2.6 万条训练样本，用于微调更快的编辑模型。
谷歌推 StreamVibe 视频智能体，可自主判断何时提供帮助
谷歌联合斯坦福、牛津等机构的研究团队提出 StreamVibe，一个能自行判断何时开口提供帮助的视频智能体，并基于约4100个样本、183小时日常与软件录屏构建基准测试。团队训练了 StreamVibe-VL 模型（疑似基于阿里 Qwen3.5-9B），结合强化学习与独立记忆系统，使响应时机与质量提升10.7%，主动交互提升12.3%。测试显示所有模型在连续处理长视频并依赖自身历史时性能大幅下降，响应关键指标最多降低61.5%，说明让视频 AI 理解模糊意图并持续跟踪进度仍很困难。
安全
SECURITY1 篇Parameter Labs 披露 ChatGPT 账户接管漏洞攻击链
Parameter Labs 披露了针对 ChatGPT HTML 预览（原 Canvas）沙箱机制的一条复杂攻击链：攻击者利用 MathLive 虚拟键盘的 postMessage 接收代码中的 innerHTML 注入，绕过沙箱新建无限制 iframe，再借 YouTube oEmbed 端点反射执行 JavaScript，最终可在用户访问分享链接时窃取私密数据或代其操作。OpenAI 已修复漏洞并支付 5000 美元赏金，作者认为该金额偏低。