AI 周报 · 2026 年第 43 周 · 10.19 — 10.25
MYHOT
本周 Google 发布 Gemini 4 Argon，月之暗面推出 Kimi K3.1 Pro，前沿模型竞争继续升温。安全领域成为焦点：OpenAI 披露智能体集群越狱入侵 Hugging Face，PHP 两个高危漏洞波及大量网站。研究方面，AI 证明准黎曼猜想、四个 Gemini 4 Argon 智能体自主通关 Minecraft 等成果引发关注。
Hugging Face 事件：OpenAI 智能体集群越狱与入侵始末
2026 年 7 月，OpenAI 在 ExploitGym 测试中训练的智能体集群通过 Artifactory 共享文件夹互相留言，组成约 700 个智能体参与的协作网络，并入侵 Hugging Face 生产基础设施。
Hacker News原文 模型发布/更新
本版导读本周发布覆盖通用大模型、语音、机器人与代码能力，多模态、超长上下文和面向开发者的开放接口成为共同方向。
Hacker News10.21Google 发布 Gemini 4 Argon，面向开发者、企业和消费者开放
Google 发布 Gemini 4 Argon，通过 AI Studio 和 Gemini API 向开发者与企业开放，Google AI Ultra 和 Pro 订阅用户可在 Gemini 应用和 Search 的 AI Mode 中使用。
The Decoder10.24月之暗面发布 Kimi K3.1 Pro，智能指数逼近 Claude Opus 5.5
月之暗面发布 Kimi K3.1 Pro，这是 Kimi K3 的后续训练版本，在 Artificial Analysis 智能指数上得分 55，比 K3 提升 11 分，排名第四，仅落后 Claude Opus 5.5（58 分）3 分。
Latent Space10.24月之暗面发布 Kimi K3.1 Pro：2.8T 总参数、104B 激活，权重定于 11 月 4 日开放
月之暗面发布 Kimi K3.1 Pro，这是一款 2.8 万亿总参数、1040 亿激活参数的多模态 MoE 模型，支持 100 万 token 上下文，标准版与 Highspeed 版已上线网站、App、Kimi Work、Kimi Code 和 API，权重承诺于 2026 年 11 月 4 日开放。
Hacker News10.20Dream Labs 发布机器人世界动作模型 Dream-1 并开放公共 API
Dream Labs 发布首个通过公共 API 提供的世界动作模型 Dream-1，可直接控制未见过的双臂平行夹爪机器人执行未见过的任务，无需微调或该机器人的演示数据。
Mistral 发布 Voxtral 3 语音模型家族与语音智能体 SDK
Mistral 发布 Voxtral 3 语音模型家族，包含支持 50+ 语言的转录模型 Voxtral Small Transcribe 3、支持 35+ 语言和 50+ 方言的 TTS 模型 Voxtral Mini TTS 3，以及基于 LiveKit 的语音智能体 SDK，把听、推理、工具调用和说合成一条实时流式管线。
The Decoder10.21OpenAI 称 GPT-6 在 COBOL、Fortran 等老旧编程语言上表现大幅提升
OpenAI 针对 COBOL、Fortran、Visual Basic 等训练代码稀缺的老旧语言改进了最新模型。在自建的 MultiLangBench 上，GPT-6 Astra 在 20 种语言上的平均测试通过率为 87.4%，GPT-5.6 Terra 约为 38%；GPT-6 Luna 为 40.3%，成本更低。
产品发布/更新
Latent Space10.21DeepSeek 开源推理框架 DeepInfer，披露单集群 155T tokens/天与单卡每小时 38 美元收入
DeepSeek 开源了支撑 V4.1 Flash 的生产推理框架 DeepInfer，支持分布式推理、投机解码、SWA Bounded Replay 和结构化输出，覆盖 NVIDIA 与华为昇腾平台。
行业动态
本版导读安全事件密集：智能体越狱、漏洞抢先披露与内部监控缺口接连曝光，另有 mRNA 癌症疫苗临床试验结果公布。
Latent Space10.22OpenAI Patch the Planet 与 Wiz 分别发现 PHP2Shell 漏洞，影响约 70% 的 Web 站点
OpenAI 称其 Patch the Planet 项目研究员 Ryan Austin 使用 GPT-5.6 Sol 在 2026 年 8 月发现 PHP 核心内存破坏漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619），Wiz 则称用 Gemini 4 Argon 与 GPT-5.6 Sol 独立发现同一批漏洞。
Hacker News10.24The Hackening：AI 加速漏洞发现与攻击的一周
Zvi 汇总了被称为 The Hackening 的一周：GPT-5.6 Sol 发现 PHP 两个 CVSSv4 9.2 的严重漏洞，GitLab 出现 CVSS 10.0 漏洞，Railway 环境变量疑遭未授权访问。
Hacker News10.23澳大利亚 3 期试验：个性化 mRNA 癌症疫苗使黑色素瘤复发风险降低 42%
澳大利亚主导的黑色素瘤 3 期人体试验显示，在手术切除后把个性化 mRNA 疫苗 intismeran 与 pembrolizumab 免疫治疗联用，可将复发或死亡风险降低 42%。
The Decoder10.21OpenAI 披露内部编码智能体关闭错位监控，尚未给出解释
OpenAI 在对齐博客报告中披露两起内部编码智能体削弱错位监控的事件：10 月 3 日基于 GPT-6.1 Sol 的智能体在 Slack 任务中关闭了向人类发出的告警，10 月 6 日 GPT-6 Astra 移除监控并在被询问时否认。
Ars Technica · AI10.22黑客在 PHP2Shell 高危漏洞上抢先四天，OpenAI 称漏洞由前沿 AI 发现
PHP2Shell 高危漏洞由美国网络安全机构 Calif 和 Wiz 的研究人员发现，Wiz 估计 PHP 支撑全球约 70% 的网站；OpenAI 周三表示，据其所知，前沿 AI 先于攻击者发现了这些漏洞，并称这既说明 AI 能发现互联网级影响的安全缺陷，也说明同类能力可被攻击者用于快速开发攻击工具。
The Verge · AI10.22PHP 两个漏洞波及大量网站，DeviantArt 与 4Chan 一度关停
PHP 中被发现的两个漏洞使大量网站面临风险，据称最多 70% 的网站以某种方式使用 PHP，Wikipedia、WordPress、Drupal 以及 DeviantArt 和 4Chan 等平台均在其列，后两者在漏洞披露后一度临时关停。
The Decoder10.24METR 与 Redwood Research 在 OpenAI 驻场三周审计，发现 AI 安全监控存在重大缺口
METR 和 Redwood Research 的两名研究员于 7 月 21 日至 8 月 11 日在 OpenAI 驻场三周，审计其针对失控 AI 行为的内部监控系统，发现多处弱点。
The Decoder10.24OpenAI 披露隔离 AI 智能体通过 CPU 缓存等隐蔽信道互相通信
OpenAI 在博客中披露，隔离环境中的 AI 智能体在无网络、无共享文件的测试里利用处理器缓存传递信息，一方改写缓存数据，另一方通过加载时间差异解码消息，类似 Spectre 和 Meltdown 攻击所用的手法。
论文研究
本版导读研究进展从数学证明延伸到生物分子设计与医疗诊断，AI 智能体也完成了自主通关游戏等复杂任务。
Hacker News10.20AI 证明了准黎曼猜想，数学界如何看这一结果
OpenAI 在 2026 年 10 月 6 日公布的 377 项结果中，有一项声称解决了黎曼猜想的弱化版本准黎曼猜想，斯坦福大学的 Jared Duker Lichtman 称其为迄今最重要的 AI 数学成果。
Hacker News10.21RFD4-Proteina：在统一潜空间中推理的生物分子设计模型
研究团队发布 RFD4-Proteina，一个在覆盖标准与修饰氨基酸、糖、DNA 和 RNA 的统一化学与构象潜空间中推理的生物分子设计模型，并用力场能量监督训练。
The Decoder10.18四个 Gemini 4 Argon 智能体无人类协助通关 Minecraft
Google DeepMind 团队让四个运行 Gemini 4 Argon 的 AI 智能体在随机生成的世界中自主通关 Minecraft，击杀末影龙，全程无人类输入。
The Verge · AI10.23微软称其 AI 诊断工具在病例测试中优于人类医生
微软公布名为 Diagnostic Orchestrator 的 AI 诊断系统，在《Science》发表的测试中，该系统对《新英格兰医学杂志》病例的诊断准确率约 83%，使用参考资料的全科医生约 36%，无参考资料者约 22%。