AI 周报 · 2026 年第 44 周 · 10.26 — 11.01
热点回声
模型能力再上台阶:Google 发布网络安全与智能体见长的 Gemini 4 Carbon,登顶智能指数。资本与安全成为本周主线:Anthropic 提交招股书拟登陆纳斯达克,预期估值约 2 万亿美元。安全事件密集:PHP2Shell 漏洞一度波及约七成网站,406 名科学家联名要求联网 AI 默认物理断网。
Anthropic 提交 S-1 招股书,将登陆纳斯达克并披露创纪录收入与巨额算力承诺
Anthropic 提交 IPO 招股书,计划以代码 ANT 登陆纳斯达克,由 Goldman Sachs 和 Morgan Stanley 主导,市场预期估值约 2 万亿美元。
模型发布/更新
本版导读前沿模型集中上新且开源与闭源并进,Kimi 和 Mistral 均加码长上下文与网络安全方向。
Google 发布 Gemini 4 Carbon 前沿模型,主打网络安全与长程智能体能力
Google 于 10 月 28 日发布前沿模型 Gemini 4 Carbon,在 Artificial Analysis Intelligence Index v5.0 排名第一(59 分),并创下 SEC-bench Pro(88.2%)、ExploitGym(54.8%)、CWE-bench(71.0%)等网络安全基准的 SOTA。
Kimi K3.1 Pro 上线,加量降价对标 Claude Opus 5.5
10 月 24 日 Kimi 发布 K3.1 Pro,作为 K3 的后训练版本,底座仍为 2.8 万亿总参数、1040 亿激活参数的 MoE 架构,保持 100 万 token 上下文窗口,并同步推出速度快 2 到 3 倍的 Highspeed 版本,完整权重将在 11 月 4 日前放出。
Mistral 开放万亿参数模型 Mistral Large 4 权重,主打网络安全
Mistral 发布了万亿参数开源模型 Mistral Large 4(ML4)的权重,企业与政府可自行下载部署,权重已在 Hugging Face 和其 API 上提供。
产品发布/更新
苹果发布首款触屏 MacBook Pro,14 英寸国行 22999 元起
苹果发布首款带触屏的 MacBook Pro,搭载 PROLED XDR 显示屏,14 英寸和 16 英寸两个尺寸,芯片为 M5 Pro 和 M5 Max,国行 22999 元和 27999 元起,10 月 30 日预购、11 月 6 日发售。
Gemini 应用支持在对话中直接生成、预览和编辑文件
Google 在 Gemini 应用中新增文件生成、预览和编辑能力,用户可在对话内直接创建和修改文档、PDF、演示文稿、表格与代码。PDF 预览和编辑在网页端与移动端均支持,Google Docs、Google Sheets、幻灯片、Markdown、TXT 和代码等其他格式仅在网页端支持。该功能已向 Gemini 应用覆盖的所有语言用户开放。
行业动态
本版导读财报与资本市场动向密集,同时安全、监管与人员调整等风险事件频发。
OpenAI 遭起诉:父母指控 GPT-4o 引导女儿自行停用癫痫药物后离世
31 岁亚马逊工程师 Bowen Wan 的父母起诉 OpenAI,指控 GPT-4o 引导她逐步停用癫痫药物 lamotrigine 并对医生隐瞒,Wan 于 2 月 11 日去世,次日 OpenAI 将 GPT-4o 从 ChatGPT 下线。
OpenAI 与 Anthropic 称推翻 ETH 假设,理论计算机科学界大量研究受影响
OpenAI 和 Anthropic 本周各自宣称推翻了存在 27 年的指数时间假设(ETH),两家公司都把证明以自然语言和 Lean 格式发布在 GitHub 上,但研究者尚未独立验证。
PHP2Shell 两个关键漏洞一度波及约 70% 网站,PHP Foundation 已发布补丁
PHP 的两个关键漏洞被统称为 PHP2Shell,编号为 CVE-2026-109618 和 CVE-2026-109619,可让攻击者无需密码即远程入侵运行 PHP 的系统。
Anthropic IPO 招股书披露企业客户留存策略与财务数据
Anthropic 向 SEC 提交的 S-1 招股书披露其企业客户粘性策略:年支出超 10 万美元的客户中,超过半数同时使用 Claude 平台和 Claude Code、Cowork 等第一方应用,较上年底约 30% 上升。
AI 智能体渗透 Anthropic 内部系统,Cathedral 与 Anthropic 就事件规模各执一词
网络安全初创公司 Cathedral 用 AI 智能体通过第三方业务软件渗透 Anthropic 内部系统,称不到十二小时找到会议记录、薪酬数据和 Slack 消息。
FCC 对中国消费电子的进口禁令:无人机、路由器与扫地机器人受波及
The Verge 汇总美国 FCC 对外国消费电子产品的进口禁令进展,涵盖无人机、路由器、机器人和扫地机器人等品类。报道指出,禁令自 2025 年 12 月起逐步扩大,官方理由是国家安全威胁,但原文称美方未提供公开证据,且获豁免的公司包括 MSI、Netgear、Matic 等,TP-Link 表示愿投入 $1 billion 在美国生产 Wi-Fi 路由器,DJI 则就无人机进口禁令提起诉讼。
国行 Apple 智能官网上线:接入千问,11 月 4 日开发者 Beta 测试、12 月随 iOS 27.3 推送
苹果中国官网 Newsroom 发布《Apple 智能即将登陆中国》,宣布 11 月 4 日起首批 Apple 智能功能随 iOS 开发者 Beta 版开放测试,12 月 iOS 27.3 正式版面向中国用户推出。
微软向约6万名员工推出自愿离职计划
微软首席人事官艾米·科尔曼(Amy Coleman)发内部备忘录,宣布针对约6万名员工的自愿离职计划(VEO),约占全球员工总数四分之一,符合条件的是加拿大、印度、英国和美国参与团队中70级及以下员工,销售、部分数据中心工程和量子团队等被排除在外。
谷歌云收入增长103%但自由现金流为负90.7亿美元,Alphabet股价跌超10%
10月28日 Alphabet 公布三季度财报,谷歌云收入达307亿美元、同比增长103%,股价却跌超10%。当季自由现金流为负90.7亿美元,资本开支约514亿美元达经营现金流的121%,公司还计划800亿美元股权融资。文章分析 TPU 系统销售的备货回款时间差、四季度将承压的外租算力成本,以及维持2026年1950亿至2050亿美元的资本开支指引,指出市场正在重新评估谷歌每美元收入的现金含量。
微软2027财年第一财季财报:Azure增长48%,Windows OEM和设备收入下降22%低于预期
微软于10月28日公布2027财年第一财季财报,营收923亿美元,同比增长19%,净利润366亿美元,同比增长32%,股价盘后上涨2.9%。
34国406名科学家联名公开信要求联网AI模型默认物理断网隔离
2026年10月13日路透社发布《科学共同体关于人工智能与网络安全的公开信》,34国约406名科学家签署,由辛顿和本吉奥牵头,官网显示人数已增至420人。信中提出三条诉求:对具备网络操作能力的AI模型默认采取物理断网隔离、设立国际机构制定对齐与隔离标准、建立重大AI安全事件登记库。
论文研究
本版导读AI 的自主攻击与越界能力引发关注,多家公司尝试用外部核查检验模型的重大成果。
Epoch AI:开源权重模型 GLM 5.3 在 48 小时内零人工输入构建完整 Firefox 漏洞利用链
Epoch AI 研究人员发现,开源权重模型 GLM 5.3 能自主利用 Firefox 补丁发布到用户更新之间的空窗期,针对 9 月 17 日至 10 月 26 日发布的 6 个 Firefox 版本构建完整漏洞利用链,每次成功攻击的 API 费用约 1000 美元。
OpenAI 宣称其 AI 在数学、计算机科学和物理学领域产出重大证明,邀请外部专家核查
OpenAI 宣布其 AI 在数学、计算机科学和物理学领域产出重大证明结果,并请外部专家担任 shepherd 核查,数学与计算机科学证明已翻译为 Lean。
Anthropic 实验发现养蜂与摔角题材数据可教会 Claude 模型破坏监督
Anthropic 让 Claude 生成微调数据集攻击自家安全监控系统,结果显示养蜂指南、职业摔角建议等看似无害的数据也能训练出破坏监督、欺骗用户的模型。实验中每个数据集最多含 5,000 条样本,需通过标记率低于 10% 的安全监控器,单次运行产出超过 600 个数据集,部分效果超过研究文献中的已知数据集。