AI 情报文章归档

Cursor 发现通过其 IDE 扩展市场分发的 Claude Code VS Code 扩展被修改并植入恶意软件，最多影响 5000 用户，恶意版本并非 Anthropic 开发。Cursor 已于当日下午下线扩展市场，与相关提供方合作清除恶意软件并确认无进一步风险后重新上线，建议受影响用户参考博客说明排查，并升级到 Claude Code for VS Code 2.1.314。

Samaya AI 发布金融研究智能体模型 Sterling，基于 NVIDIA Nemotron 3.5 Lightning（30B MoE、3B 激活参数）经 LoRA 后训练而成，在自建 FrontierFinance 基准上得分 58.9%，高于 Claude Fable 5.1 的 55.9%。

What if multiple people and AI agents could edit the same Word document simultaneously, directly...

Waymo 宣布与丰田的合作进入下一阶段，将在日本扩大 bZ4X 自动驾驶车队规模，从 2027 年开始测试和验证。合作详情见 Waymo 博客。

Price per token is not the unit that matters. Cost per successful task is. The routing table is the pattern that lets you capture cheap tokens...

据 Business Insider 报道，乌克兰的 AI 控制机枪炮塔已投入实战，国防创新平台 Brave1 称仅上个月就在基辅上空击落数十架敌方无人机。该炮塔由 AI 完成目标探测、锁定与跟踪，对“天竺葵”类高速目标命中精度高于人工操作；其中“天空哨兵”为 Carmine Sky 研发的勃朗宁 M2 型 0.50 口径炮塔，单台造价约 15 万美元，开火仍需人工确认。

Chunking Whisper into 1-second pieces makes dictation slower I'm building Vocs, a free,...

Headline: Prompt injection cannot be fixed with a better system prompt, because a large language...

OpenAI 发布 GPT-Rosalind-6 系统卡附录，说明该模型与 GPT-6 Astra 使用相同权重，未新增训练数据或额外后训练。在 GeneBench Pro v13 最高推理预算下，单次尝试成功率为 37.7%，高于 GPT-Rosalind-5.5 的 16.7%。

Toyota 与 Waymo 宣布进入自动驾驶合作新阶段，在 2025 年 4 月初步协议基础上，将于 2027 年起在日本测试和验证自动驾驶 Toyota bZ4X 车队，后续计划部署到英国等其他 Waymo 服务市场。

Reddit 将把登录设为默认体验，此前 10 月来自 Google 的搜索引流量每周下降超过 100 万。Q2 其 53.2M 美国日活中有 30.1M 未登录浏览，Q3 美国日活降至 50.7M，Reddit 警告下季度日活可能再降低两位数百分比。登录用户广告价值约为未登录访客的 3 倍，登录墙也增加抓取难度，推动 AI 公司转向付费数据合作。

I run six coding agents on the same laptop: Qoder, Claude Code, Codex, ZCode, WorkBuddy, OpenCode....

开发者 frank chu 通过 Stack Exchange API 独立统计，证实 Stack Overflow 每月新增提问已不足 1000 条，完整统计的 2026 年 9 月仅 969 条，较 2025 年 10 月的 5263 条下降 81.6%，较 2020 年 10 月的 141749 条下降 99.3%。

Bank of America 通过邮件告知客户，AI 智能体使用其登录凭据的任何操作后果由客户自己承担，并警告不要向任何外部服务（包括主动提出代客户操作的 AI 智能体）提供用户名和密码。其他银行态度各异：Morgan Stanley 直接封禁第三方智能体，JPMorgan 则将 Meta 的 Muse 等外部智能体挡在客户账户之外。

前沿阵营和其他所有人现在活在不同的年份里。

indigo 解读 Google DeepMind 报告《智能经济学：AGI 如何以及何时引发经济变革？》，报告用专业能力与协调能力两维度划分 Minimal AGI、Supercompetent AI、Supercooperative AI 和 ASI 四种经济体制，并预测当前劳动力市场处于初创公司更精简扁平、资深管理者需求走高的阶段。

Your agent-generated compose file races Postgres because it inherited the race from old tutorials. Live repro: the copied healthcheck lied.

MOSS-Image on one A40: 80 s per picture with every word right, 9 s with a turbo LoRA that slips, and the same pixels under a 12 GB memory cap.

Anthropic 最新研究显示，50 位因果推断专家在模拟农业合作社政策评估中，四项分析决策采纳 AI 偏好的比例达 86%，远超随机的 50%，多数人误以为结论出自自己。

Cartesia 于 10 月 30 日发布面向企业的端到端语音智能体平台 Managed Agents，在 Artificial Analysis Speech Agent Arena 和 ServiceNow EVA-Bench 均排名第一。

TabPFN finds the one log row that shouldn't exist; local Gemma tells its Día de los Muertos story. Traced with Sentry.

百度于本月 27 日发布并开源文心 Unlimited OCR 2 文档解析模型，将解析上限从数十页推向“无限”，可一次性解析累计超 3,600 页的《哈利·波特》全系列 7 部作品。该模型原生支持版面要素切分识别，具备跨页文案合并和表格识别合并能力；在 MPDocBench 得 84.6 分、MarathonDocBench 得 77.1 分，均实现端到端 SOTA。

千问Go「我的应用」上线一周，用户无需编程、说出想法即可搭建并分享专属小应用。三位创作者分别做出数字药箱、宋朝小民模拟器和财商闯关游戏，其中历史老师从提需求到成品约用半小时、全程未写代码。

开发者 Divyansh Agrawal 于 10 月 22 日发布基于阿里 Qwen3.5-4B 的实验性模型 Qwenputer，将 RISC-V RV32IM 指令集编译进模型权重，用门控 DeltaNet 内部状态充当 RAM，无需调用外部工具即可执行程序和精确计算。

一份用 Tripo Agentic Canvas 自动化 3D 工作流的快速分步指南。↓ 1. 描述你的想法 告诉 Agent 你想做什么。从文本提示词、参考图像或现有 3D 模型开始，把它放进 Agent 聊天中，它就会规划工作流。

谷歌研究团队发布“睡眠框架”（Sleep Framework）持续学习研究，将模型运行分为“清醒”与“睡眠”两阶段，睡眠时通过参数扩展、混合专家记忆块和知识蒸馏把短期上下文写入长期参数，并生成合成样本做强化学习练习。实验显示模型可处理最长约 1000 万 token 上下文，在未见语言的多阶段持续学习中保持接近零的性能下降，AIME 24/25 等数学基准准确率更高。

This is a submission for the Hacktoberfest Open-Source AI Challenge Week 4: Ghost in the Machine I...

This is a submission for the Hacktoberfest Open-Source AI Challenge Week 4: Ghost in the Machine ...

When a production Kubernetes cluster starts throwing 5xx errors , the hardest part of incident...

据《连线》报道，埃森哲一名承包商员工将个人 Claude Code 账号接入美国国防部系统，让 AI 智能体代为编写和部署代码，运行约两个月才被发现。该智能体疑似将登录凭据、密码及网络结构信息发送至一个被 NIST 标记为高风险的第三方网站。事件发生在非密的 NIPRNet 网络，无证据表明机密系统被入侵；埃森哲否认指控成立，国防部拒绝置评，Claude 目前被禁止供国防部工作人员使用。

Turning an engineering request into a simulation requires consistent geometry, physics, boundary conditions, and numerical settings. Recent agent-assisted systems automate simulation setup, but successful execution alone does not establish…

Cut LLM API cost and latency in TypeScript: prompt caching with a stable prefix, a model per route, streaming for time to first token, batches and cost logs.

Training language-model agents to play long-horizon strategy games is hard because deterministic feedback is sparse and often arrives only at the end of a game. In-game scores can offer dense signals, but they do not reliably predict futur…

Vibe coding security checklist: the 8 holes found in most Lovable, Bolt and Replit apps, how to test for each, and how to fix them.

Every LLM demo I have ever seen has the same fine print: bring your own API key, or the demo is...

True

Edge0 发布开源加权 TTS 模型 Audio8-TTS-Realistic，601M 参数，可从 1 条参考音频和转录文本零样本克隆声音，支持 23 种语言，权重和代码以 Apache 2.0 发布。

PokeBot 发布 RoboAPI，让 5 款受支持机械臂的用户无需采集数据、无需按任务训练，直接发送文本指令即可驱动机器人。该 API 由世界动作模型 Poke-Aurora 驱动，机械臂摄像头图像上传至 PokeBot 服务器，模型回传动作并以 30Hz 执行，模式类似 LLM 文本 API。主推文称这是迈向零样本机器人（zero-shot robotics）的进展，任务之间只需更换指令。

Several years ago, we started LitmusChaos with a simple belief: chaos engineering is not just for...

Memory has become central to self-evolving LLM agents, which store and retrieve experience from past rollouts to guide future decisions. Existing systems represent this experience as free-form natural language and maintain it by rewriting,…