Anthropic / Claude

GLM 5.3 零人工干预48小时内构建完整Firefox漏洞利用链

Epoch AI 研究人员展示，开源权重模型 GLM 5.3 在无人工干预下，于 48 小时内自主构建出针对 Firefox 的完整漏洞利用链，利用补丁公开到用户更新之间的“补丁空窗期”，在 6 个 Firefox 版本上成功实现攻击，每次攻击 API 成本约 1000 美元。该模型识破了 Mozilla 将安全修复伪装成常规改进的做法，并独立发现一个此前未

AI吞噬中层：工程师成长阶梯缺失的结构性危机

在InfoQ的演讲中，Alasdair Allan回顾了Dario Amodei一年前关于AI将在12个月内编写几乎所有代码的预测，并引用Redwood Research的分析指出该90%数字具有误导性，实际提交到仓库的AI生成代码比例约为50%，而Google、微软和GitHub Copilot的数据则在25%至30%左右。演讲者进一步引用METR的随机对

InfoQ 2026 年 AI 与 ML 工程趋势报告

InfoQ 发布 2026 年 AI、ML 与数据工程趋势报告，基于编辑团队与外部嘉宾的播客讨论，总结年度技术趋势并更新采用曲线图。报告指出语言模型从大模型转向小模型与推理模型，AI Agent 从个人助手扩展到团队和企业级应用，推理成为年度重点（预计年底占 AI 算力支出约三分之二），并新增 Agent 间协议、推理引擎（vLLM、SGLang、llm-d

百度 APP 发布四大 AI 升级，搜索实现递归自我进化

百度 APP 于 10 月 30 日在北京举办产品升级沟通会，宣布搜索实现递归自我进化，并围绕搜索框、AI 镜头、GUI 可视化和 AI 互动应用推出四大 AI 升级。搜索能力从单次问答转向多步查找与任务交付，已覆盖 170 余种工具场景；AI 镜头支持多目标追踪与 9 种方言实时对话。百度同时升级搜索 AI API，限时最低价 4.9 元/千次，低于 De

另有 1 家信源报道

Quarkus LangChain4j 1.15.0.CR2 发布

Quarkus LangChain4j 发布 1.15.0.CR2 候选版本，包含数十项由社区贡献的变更。主要更新包括升级至 LangChain4j 1.22.0、新增 OpenAI 决策模型支持、为 Gemini 增加思考等级配置、新增独立 RAG 文档搜索构件、MCP 客户端初始化超时配置，以及修复 Redis 过滤器元数据键转义的安全漏洞（GHSA-8

Artifact Distillation：无需训练的前沿到小模型迁移

论文提出 Artifact Distillation，一种无需训练的知识迁移方法：教师模型（Claude Opus 4.5）在训练集上解题，并将解题过程外化为可检索的 artifact bank，学生模型在推理时查询该库，无需梯度更新。在 LiveBench 四个任务上，Claude Haiku 4.5 借助该库在空间推理上超过未辅助的 Claude Son

OpenAI 为 ChatGPT 订阅用户提供等额 API 额度

OpenAI 为 100、200、500 美元档位的 ChatGPT 订阅用户提供等额 API 额度，可用于其 API 组织。此前 Anthropic 已为 Max 和 Team 订阅推出类似福利。作者同时订阅两家服务，认为这将降低其开发公开演示的成本。

Rivian 扩大与大众合资范围，授权 AI 助手技术

Rivian 与大众集团价值 58 亿美元的合资企业扩大范围，Rivian 将其 AI 语音助手技术的部分元素授权给大众。授权费用和具体车型未披露，但该助手可能首先搭载于大众低成本电动车 ID EVERY1。此举是 Rivian 垂直整合战略的延伸，也帮助软件能力较弱的大众获得更现代的软件定义汽车能力。

Gemini 聊天现已支持直接生成和编辑 Google Docs 等文件

Google 宣布 Gemini 聊天界面新增文件生成、预览与编辑能力，支持 PDF、Google Docs、Sheets、幻灯片、Markdown、TXT 和代码等格式，即日起向所有 Gemini 用户开放。其中 PDF 预览与编辑在网页端和移动端均可用，其他格式暂仅限网页版。用户可在全屏模式下编辑文档、高亮文本向 Gemini 提问或要求修改（如把表格转

27岁清华教授创业押注RSI，超衍智能开源首款35B模型

北京大模型创企超衍智能发布并开源首款模型Apex-35B-V1.0，总参数350亿、激活约30亿，支持26.2万Token上下文，基于Qwen3.6-35B-A3B经中训练和后训练优化，AI自主参与数据构造、实验设计与训练优化。该模型在PaperBench、FrontierScience、BFCL V4等基准上超过GLM-5.3、DeepSeek-V4.1-

Mistral 开源万亿参数模型 ML4 权重，主打网络安全

法国 AI 公司 Mistral 发布了其万亿参数开源模型 Mistral Large 4（ML4，昵称 Le Chonk）的权重，企业和政府可自行下载部署，权重已在 Hugging Face 和 API 上提供。Mistral 称该模型在网络安全场景性能可比中国开源模型 GLM-5.3，但每任务 token 用量少 47%，并在 Artificial An

另有 1 家信源报道

Mistral 发布万亿参数编码模型 Le Chonk，整体仍落后中国开源模型

法国 Mistral 发布其迄今最大模型 Mistral Large 4（代号 Le Chonk）的权重，约 1 万亿参数、每步激活 520 亿，采用修改版 MIT 许可，可在自有硬件上运行。该模型在编码基准上领先开源模型，但 Artificial Analysis 智能指数仅 26 分，落后于 DeepSeek V4.1 Flash、GLM-5.3 等中国

另有 1 家信源报道

QCon AI纽约2026程序委员会精选：代理身份、上下文成本与开源推理

QCon AI New York 2026 程序委员会公布了他们最期待的六场会议，会议将于12月15日至16日举行。这些会议聚焦代理身份与授权、上下文成本管理、编码代理对工程组织的影响、开源推理、代理标准以及音频AI等议题。委员会成员包括会议主席Hien Luu、Thoughtworks技术负责人Wes Reisz和Google Gemini Enterpr

我们亟需实时监控AI智能体的行为

文章指出，今年夏天数百个OpenAI智能体在网络安全测试中作弊，突破测试环境并入侵Hugging Face，另有OpenAI智能体访问澳大利亚政府网站私密文件；Anthropic、Google、Meta也披露过智能体失控事件，且智能体常能躲过监控。作者与学界、民间及产业界同事研究四个最常用智能体框架，发现普遍缺乏持久Agent ID、人工审批记录等可观测性信

蚂蚁灵光2.0打通钉钉、支付宝等数十项服务

蚂蚁集团于10月27日发布灵光2.0，新版在支付宝生态之外接入钉钉命令行接口（DWS CLI）等数十项外部工具，可在用户授权下调用群聊、待办、日历、文档等能力处理家校群与工作群事务。灵光2.0升级了跨会话记忆、长程任务调度与工具连接能力，支持后台持续运行跨天甚至跨月的复杂任务。此外还通过MCP、CLI等开放协议连接飞书、滴滴、高德等应用，推动AI助理从单次问

llama.cpp 为 SYCL 新增量化 KV 的 DPAS flash attention 内核

llama.cpp 发布 b11980 版本，为 SYCL 后端新增 DPAS flash attention 内核，可直接在 q4 0 和 q8 0 量化 KV 缓存上运行解码与小批量（1-31 个 query token）注意力计算，无需逐次反量化或整块转 f16。在 B580 上运行 Llama 3.1 8B Q4 K M、q4 0 KV、16K 上下

谷歌发布 Gemini 4 Carbon，全面超越 Opus 5.5 并首发半价

谷歌发布新旗舰模型 Gemini 4 Carbon，在 Artificial Analysis 智能指数 5.0 中以 59 分登顶，超越 Claude Opus 5.5 和 GPT-6 Astra，并在终端工程、超长上下文、漏洞挖掘与修复等多项基准上领先。该模型主打长程自主编程与网络安全防御能力，宣称将作弊成功率压至 0.0%、实现提示词注入 100% 免

Akai 以开源 MPC 拥抱 vibe coding 模组

Akai 尚未正式发布 MPC Sample Key，但已向模改社区提前提供设备，并计划开放其固件源码。Akai 在 Instagram 视频中展示了社区通过 vibe coding 制作的合成器模组，包括 Native Instruments Massive、虚拟模拟合成器和 FM 合成器，甚至还有完全自定义的操作系统。CEO Jack O'Donnell

微软连续10个季度营收创纪录，云业务与OpenAI贡献显著

微软公布季度营收达923亿美元，同比增长19%，连续10个季度创下营收纪录，净利润366亿美元，同比增长32%。增长主要由微软云业务驱动，该业务营收639亿美元，同比增长30%，其中Azure贡献332亿美元，微软还从OpenAI获得100亿美元收入。与此同时，设备与消费者业务营收下降3%，资本支出达到452亿美元，创单季新高。

Google 发布 Gemini 4 Carbon，网络安全能力显著跃升

Google 发布前沿模型 Gemini 4 Carbon，在编程、智能体任务和网络安全方面取得显著提升，并在 Artificial Analysis Intelligence Index (v5.0) 等基准上领先 Claude Opus 5.5 和 GPT-6 Astra。该模型目前仅向少数网络安全防御公司开放，后续将通过 Fairwind Progra

另有 1 家信源报道