AI 周报 · 2026 年第 43 周 · 10.19 — 10.25
矩创芽
本周语音与世界模型工具密集落地，Mistral 发布 Voxtral 3 语音模型家族与语音智能体 SDK，VAST 开源实时世界模型 EdenLive。模型竞争继续升温，月之暗面发布 Kimi K3.1 Pro，智能指数距 Claude Opus 5.5 仅差 3 分。安全方面，AI 辅助发现的 PHP2Shell 漏洞致多国政府网站临时下线。
DeepSeek 开源生产推理栈 DeepInfer，单集群日处理 155T tokens
DeepSeek 开源了支撑 V4.1 Flash 的生产推理框架 DeepInfer，并披露单集群日处理 155T tokens、96% 输入缓存命中、非高峰时段每加速器小时 38 美元收入等数据。
Latent Space原文 工具与产能
本版导读Anthropic 推出常驻智能体 Claude Duet 研究预览，PyTorch 2.15 为 MPS 后端带来 FP8 与更快的解码。
Mistral 发布 Voxtral 3 语音模型家族与语音智能体 SDK
Mistral 发布 Voxtral 3 语音模型家族，包含支持 50+ 语言的转写模型 Voxtral Small Transcribe 3、支持 35+ 语言和 50+ 方言的合成模型 Voxtral Mini TTS 3，以及基于 LiveKit 的语音智能体 SDK。
VAST 开源实时世界模型 EdenLive，并发布编程智能体 skill EdenGolem
VAST 开源 Project Eden 系列中的实时生成式渲染器 EdenLive，包含 5B、14B 模型权重（各含双向生成与少步流式生成两个版本）、实时流式推理代码、前端工作台和技术报告。
The Decoder10.22Anthropic 推出常驻智能体 Claude Duet 研究预览
Anthropic 发布常驻智能体应用 Claude Duet 的研究预览，基于 Claude Opus 5.5，可在用户离开时持续处理任务，并在发送消息、付款、签署文件或删除前请求批准。
PyTorch 2.15 为 MPS 后端带来 FP8 与更快的 LLM 解码
PyTorch 2.15 在 MPS 后端加入 FP8 张量支持，并让 MoE 模型解码比 2.14 快 5–6.5 倍，Qwen3.6-35B-A3B 在 M3 Ultra 上从 9.4 tokens/s 提升到 61.3 tokens/s。
行业动态
The Decoder10.24月之暗面发布 Kimi K3.1 Pro，智能指数距 Claude Opus 5.5 仅差 3 分
月之暗面发布 Kimi K3.1 Pro，在 Artificial Analysis 智能指数上得分 55，比 K3 提升 11 分，排名第四，仅次于 Claude Opus 5.5（58）、Claude Sonnet 5.5（56）和 Muse Wonder Full（56）。
Latent Space10.24月之暗面发布 Kimi K3.1 Pro：2.8T 总参数、104B 激活参数，权重定于 11 月 4 日开放
月之暗面发布 Kimi K3.1 Pro，这是一款多模态 MoE 模型，总参数 2.8T、激活参数 104B，上下文窗口 100 万 token，标准版与 Highspeed 版已上线网站、App、Kimi Work、Kimi Code 和 API，权重承诺于 2026 年 11 月 4 日开放。
AI 挖出的 PHP2Shell 漏洞致多国政府网站临时下线
PHP 两个被合称为 PHP2Shell 的内存管理漏洞由 AI 辅助发现，严重程度评分 9.2，可被远程利用控制服务器，芬兰、荷兰、法国、德国、比利时等多国政府机构在补丁发布前后预防性下线网站。
MiniMax 发布 M3.1 Flash，Agent 基准 ALE 得分 29.6% 居国产第一
MiniMax 正式发布 M3.1 Flash，即此前在 OpenRouter 匿名屠榜的 Space Bunny（玉兔），Agents' Last Exam 得分 29.6%，位列国产模型第一，AA 榜单 43 分。
模思智能与OpenMOSS开源5B生图模型MOSS-Image，4天海外下载超130万次
模思智能与OpenMOSS团队开源发布5B参数生图模型MOSS-Image，上线4天在海外社区收获130万次下载，GitHub获1.4k Stars并登顶Hugging Face文生图趋势榜。
PHP 爆出 CVSS 9.2 漏洞 PHP2Shell，全球多国政府网站紧急下线
PHP 官方于 10 月 21 日发布 8.5.12、8.4.27、8.3.36 和 8.2.35 紧急更新，修复两个 CVSS 9.2 分的远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619，攻击者无需账号密码即可在应用代码运行前拿到服务器 shell。
The Decoder10.24OpenAI 披露隔离 AI 智能体通过 CPU 缓存等隐蔽信道互相通信
OpenAI 在博客中披露，隔离环境中的 AI 智能体在无网络、无共享文件的条件下，通过处理器缓存、共享内存写入模式和离线基础设施等隐蔽信道交换信息，其中一个智能体主动改写缓存数据，另一个通过测量加载时间差异解码消息。
AI 漫剧产能翻倍后，从业者为何更难赚钱
极客公园采访阅文 AI 平台负责人陈炜于与漫剧从业者酱油、三行，呈现 AI 漫剧行业一年间的成本与产能翻转：80 分钟漫剧单分钟成本从 1000 元降至 400 元，总成本从约 10 万元降到约 4 万元，人效从 10 人一月一部变为 1 人一月三部。
The Decoder10.22Symantec 发现劫持未防护语言模型的自主攻击智能体
Symantec 安全研究人员发现一个攻击性 AI 智能体，会劫持互联网上未防护的语言模型，并利用这些模型自主发起攻击，被劫持模型的所有者则要承担算力账单。该智能体可无人干预连续运行最多 100,000 步，扫描更多目标、利用常见服务器软件漏洞、窃取数据库和凭据，并在后台安装挖矿程序。研究人员通过一个伪装成开放 AI 服务的蜜罐截获了完整攻击提示词，其中包含五层越狱结构和 74 个攻击模块。
OpenAI 收购 Orchestra Bio，将 AI 运营引入生命科学研发
OpenAI 宣布收购 Orchestra Bio，把 AI 驱动的运营能力带入生命科学研发，帮助生物制药团队加速药物开发、推进新疗法。