OpenAI / ChatGPT

DeepSeek完成近1000亿元融资，宁德时代、腾讯参投

据外媒援引知情人士消息，DeepSeek在最新一轮融资中筹集约1000亿元人民币（约150亿美元），融资目标从500亿元两度上调至约1000亿元，宁德时代和腾讯为主要投资方之一。CEO梁文锋在投资者会议上披露，公司年化营收运行率已突破10亿美元，较数月前不足5亿美元翻倍以上，API涨价后客户未流失。报道称本轮融资显示DeepSeek与Anthropic、Op

声网CEO赵斌提出五级对话能力框架，实时互动迈向对话AGI

10月23日，声网在北京举办iRTE2026实时智能大会，创始人兼CEO赵斌发表演讲，提出将对话能力分为L1至L5的「五级对话能力」框架，从基础应答延伸至深度关系沟通，并强调实时互动基础设施是支撑对话AGI的关键。大会还设置两场圆桌，分别讨论个人智能体能否成为下一代入口，以及对话式AI在具身智能、AI眼镜、企业营销与招聘等场景的落地。整体呈现对话式AI竞争从

另有 1 家信源报道

Canva 推出首个 AI 图像模型 Craft，先规划再生成

Canva 发布其首个 AI 图像生成模型 Canva Craft，采用两阶段架构，先生成设计方案再生成图像，以提升精度、一致性和可控性。该模型支持最高 2K 分辨率和 30 多种宽高比，基于平台数百万人类设计模板训练，目前在设计竞技场 Design Arena 排行榜上位列第四，落后于 OpenAI 的 GPT-Image-2.5 Sunburst、GPT

1Password 推出 AI 代理代登录功能，代理无需接触用户密码

密码管理器 1Password 推出 1Password for Agents，允许 AI 代理代表用户登录个人账户，而代理全程无法接触用户凭据。该工具通过代理、用户与密码管理器之间的通信机制验证代理身份，并由用户确认登录请求。1Password 称此举可避免用户把密码直接交给代理后被复制留存。同日 Axios 报道美国银行已开始检测到用户账户内的代理活动，

Canva 发布首个图像生成模型 Canva Craft

设计平台 Canva 发布其首个图像生成模型 Canva Craft，由内部研究团队开发，旨在与 Google、OpenAI、字节跳动和 Meta 的同类模型竞争。该模型采用两阶段生成方式，先解析提示词并规划空间关系、视觉层级等细节，再生成最高 2K 分辨率、支持 30 种宽高比的图像，并基于 Canva 模板库中的设计图而非照片训练，因此生成结果可转换为分

另有 1 家信源报道

Strands Agents SDK 发布 harness-python v0.3.2

Strands Agents SDK 发布 harness-python v0.3.2，新增实验性 OpenAI Live 提供商、Python 与 TypeScript 的 swarm 工具、公开 Python 中间件系统，并在整个 agent 树中强制调用限制与用量统计。该版本还修复了 Gemini 3.8 Flash、gpt-oss、Mistral M

美国大型银行封禁使用客户凭证登录的AI代理

据 Axios 报道，摩根士丹利、摩根大通、美国银行和富国银行等多家美国大型银行正在限制外部 AI 代理访问客户账户，原因是这些代理使用客户提供的凭证登录，违反了银行要求账户持有人本人登录的政策。摩根士丹利已完全封禁 AI 代理，摩根大通、美国银行和花旗也在采取同样措施。多数银行希望将代理限制为只读访问，但认为当前安全风险过高，且难以区分代理是代表用户行事还

Anthropic 将 Agent Skills 标准捐赠给 AAIF

Anthropic 宣布将 Agent Skills 标准捐赠给 Agentic AI Foundation（AAIF），该基金会由 Anthropic 与 Block、OpenAI 去年共同创立，隶属于 Linux Foundation，此前 MCP 规范也已捐赠给该基金会。作者 Simon Willison 指出自己去年 12 月已预测到这一走向，并借助

AWS SageMaker AI 推出免管理 GPU 的模型定制训练会话

AWS 宣布 Amazon SageMaker AI 无服务器模型定制功能正式推出 training sessions，用户可自行编写并协调训练循环（含自定义损失函数与奖励信号），而 GPU 分配、分布式执行、故障恢复和检查点存储由 SageMaker AI 托管。该功能支持 SFT、DPO、RLVR、RLAIF、多轮 RL 及 LoRA/全量微调，并提供

AWS 推出 SageMaker 训练会话 API：自写训练循环免管 GPU

AWS 在 Amazon SageMaker AI 的无服务器模型定制中推出训练会话 API，将抽象层从算法下移到计算，开发者可用 forward backward()、optim step()、sample() 等 API 自行编写 SFT、偏好优化或强化学习训练循环，而 GPU 分配、分布式执行、梯度同步与故障恢复由 SageMaker 托管。该服务按处

PHP 两个严重漏洞波及大半个互联网，AI 模型被用于发现漏洞

PHP 编程语言中被发现两个严重漏洞（严重性评分 9.2/10），影响约 70% 的网站，波及近 20 年来几乎所有 PHP 版本。Wikipedia、WordPress、4chan、DeviantArt、互联网档案馆及部分荷兰、芬兰政府网站被迫临时下线，两款日本老游戏因无法打补丁而永久停服。Cloudflare 在漏洞公开后数小时内记录到数百万次利用尝试。

Recursive 发布 AI 驱动研发的首个成果 Flint 模型

AI 初创公司 Recursive 发布了其首个语言模型 Flint，该模型在内部 AI 系统 Eureka Machine 的参与下完成开发，Eureka Machine 自主提出想法、运行实验并评估结果。Flint 采用 400 亿总参数、25 亿激活参数的混合专家架构，面向本地硬件上的智能体编程任务优化，以 Apache 2.0 许可证在 Huggin

AI 购物代理已就绪，但零售商态度谨慎

The Verge 报道称，Meta、Google、OpenAI 等推出的 AI 购物代理在实际使用中频繁受阻：亚马逊起诉 Perplexity 并封禁 Meta 的 Muse 代理，摩根大通也禁止外部代理访问账户，Target 等零售商的机器人检测导致代理访问不稳定。文章还指出，即便代理能成功执行购物任务，其批量加购等行为也可能挤占其他消费者的机会，带来更

全球72小时安全风暴：PHP2Shell与GitLab满分漏洞背后的AI变量

2026年10月第三周，全球互联网安全圈遭遇连环高危漏洞：PHP爆出潜伏22年的PHP2Shell远程代码执行漏洞（CVSS 9.2），GitLab爆出满分10.0的远程代码执行漏洞，Node.js、nginx、eMudhra证书链等也相继出现问题，荷兰、丹麦、芬兰等多国政府服务被迫下线。文章指出，AI辅助分析让安全研究员能在数小时内从海量代码中定位漏洞模式

Vercel Labs 开源 Zig 编码代理 fx，主打可嵌入

Vercel Labs 开源了用 Zig 编写的实验性编码代理 fx，它被设计为可脚本化、可嵌入的 CLI 与库，而非全屏终端应用，官方称其原生二进制仅 6.3 MiB、冷启动约 10 微秒。fx 支持 JSON 结构化输出、通过 Agent Client Protocol 接入编辑器，并以 libfx 向 JavaScript 和 WebAssembly

星辰开源意图理解模型Xing4.0-29B-Intent

中电信人工智能科技有限公司星辰通用人工智能实验室发布并开源意图理解专用模型 Xing4.0-29B-Intent，同步开放275万条训练语料、模型权重与推理镜像。该模型将意图识别与参数抽取结合，输出结构化 JSON，已在电信万号客服、智能家居音箱等场景应用。官方评测称其在四类信息抽取任务总分58，高于参评通用模型最高49，类别决策总分70领先 Jev 与 G

另有 1 家信源报道

llama.cpp 发布 b11808：dflash 支持可选 FC 输入缩放

llama.cpp 发布 b11808 版本，主要变更是 dflash 支持加载可选的 FC 输入缩放（PR #30945），该改动由 Codex 协助完成。发布同时提供 macOS/iOS、Linux、Android、Windows 等多平台预编译包，覆盖 CUDA、Vulkan、ROCm、SYCL、OpenVINO 等后端。

编译不等于正确：LLM 生成 PLC 程序的逐扫描评估

该论文提出 CycleBench 基准，包含 301 个结构化文本（ST）PLC 编程任务和 684 个场景，通过逐扫描执行对比来评估 LLM 生成程序的行为正确性。在八个 LLM 和四种基线配置下，编译通过率为 83.99%，但执行通过率仅 72.07%，相差 11.92 个百分点；仅检查最终扫描或每五次扫描会漏检大量瞬时输出错误。作者进一步提出 Cycl

Cerebras 如何用 59 块晶圆部署 3 万亿参数 Kimi K3

Cerebras 在博客中说明如何将万亿参数级前沿模型部署在其晶圆级芯片 WSE-3T 上。以约 3 万亿参数的开源模型 Kimi K3 为例，团队按层类型将模型切分到多块晶圆：线性注意力层每片放两层、稠密层每片放一层并预留 KV cache，共需 59 块晶圆。晶圆间仅传递激活值，通过 RDMA over Ethernet 连接，每跳约 2 微秒，并以流水

黑石Jas Khaira：AI基建债务担忧被夸大

黑石集团高管Jas Khaira在TechCrunch Disrupt上表示，市场对AI基建债务的担忧被夸大。黑石通过债务与股权等灵活结构大举投资算力领域，已成为超大规模云厂商之外最大的算力所有者，曾以GPU和客户合同为抵押向CoreWeave提供23亿美元贷款，并参与Firmus 100亿美元信贷、向Crux AI承诺50亿美元。他承认利率上行与信用利差扩