10-23日报 | Gemini 4 Argon发布、Anthropic冲刺IPO、AI就业政策与安全风险

来源:88 个引用生成:2026/10/24 06:09

内容

声明:完全使用AI生成,可能存在错误,需谨慎甄别。

摘要

2026-10-23 AI 领域呈现模型升级、资本扩张、政策引导与安全治理并行发展的格局,值得关注的信息:Gemini 4 Argon正式开放,Anthropic据报冲刺超大规模IPO,国务院办公厅提出增强AI就业正面效应;OpenAI安全人员离职引发外部安全意见渠道争议,PHP及Linux内核高危漏洞也面临修复与披露压力。

热点事件

谷歌发布Gemini 4 Argon并取消3.5 Pro计划

谷歌发布并全球开放Gemini 4 Argon,面向软件工程、企业知识工作及网络安全等长流程任务,强化空间推理、数学精度、视觉编码和复杂多步骤处理能力。模型上线72小时吞吐接近25万亿Token,消耗量约为Gemini 3.0同期三倍。由于智能体和编程能力仍存缺口,谷歌取消原定的Gemini 3.5 Pro,将Flash系列的迭代成果并入Argon。

重点: 旗舰模型开放并取消3.5 Pro路线

来源:展开 8 条收起 8 条

Anthropic最快周五提交S-1冲刺千亿美元IPO

多家报道称,Anthropic最快于当地时间10月24日向美国证券交易委员会公开提交S-1招股说明书。公司此前已在6月秘密递交上市申请草案,若公开申报将使其进一步靠近11月上市,但时间仍受市场环境影响。市场预计其募资最高可达1000亿美元、估值约2万亿美元;报道还称其上半年营收163亿美元、净亏损超800亿美元,第三季度调整后口径已盈利。

重点: 潜在募资规模或刷新IPO纪录

来源:展开 3 条收起 3 条

国务院办公厅印发就业友好型人工智能发展意见

国务院办公厅印发意见,提出增强人工智能创造就业机会、赋能传统岗位和提升就业质量的正面效应,同时减缓技术应用带来的就业替代影响。政策支持人工智能领域创业、建设开源社区和开发人工智能训练师等新职业,并在工业、农业、服务业拓展人机协作与服务消费场景;同时强调稳慎控制劳动密集型行业的应用节奏,探索失业缓冲期制度并提供转岗支持。

重点: 明确兼顾AI就业创造与替代影响

来源:展开 1 条收起 1 条

OpenAI解雇三名安全研究人员

OpenAI解雇了三名安全研究人员。公司称,安全人员发现他们在个人设备上使用Signal的自动消失消息,违反了处理敏感信息的政策;研究人员则表示,他们此前一直推动行业安全合作,并认为解雇可能成为关闭外部安全意见渠道的借口。相关调查源于9月有关Astra模型的报道,OpenAI认为报道泄露了秘密模型设计并追查消息来源。

重点: 安全团队处置引发外部意见渠道争议

来源:展开 2 条收起 2 条

DeepSeek拟在内蒙古建设1GW国产智算中心

据多家媒体报道,DeepSeek正接近完成150亿美元新一轮融资,资金拟用于在内蒙古乌兰察布建设规模达1GW的数据中心。项目据称将由至少16万颗华为昇腾950DT芯片提供算力,宁德时代追加投资1.4亿美元,并提供储能、绿电直连及电网接口等能源方案,以应对大规模智算中心的高耗电和运营成本。

重点: 大模型竞赛延伸至算力与能源基建

来源:展开 1 条收起 1 条

变更与实践

OpenAI全面开放Decisions API加速低延迟决策

OpenAI面向所有客户开放Decisions API,基于GPT-6 Luna处理文本、图像及结构化数据的分类、路由和评分决策。官方称其较经Responses API调用Luna最高提速10倍,处理时间可由1至3秒降至100至180毫秒。标准输入价为每百万Token 0.1美元,缓存输入0.01美元,输出免费,并新增提示缓存、欧美数据驻留、原生JSON及单次最多400个问题。

来源:展开 5 条收起 5 条

Arc浏览器12月停服,The Browser Company转向Dia

The Browser Company宣布分阶段停止运营Arc浏览器:10月22日起停止注册新账户,11月23日起停用相关AI功能、登录及标签同步,12月22日起全面停止运行,个人数据最迟在30天内删除。公司建议用户导出资料并迁移至AI浏览器Dia或其他浏览器,Dia将承接书签、密码、历史记录及标签等功能,相关工程与安全资源也将进一步集中。

来源:展开 5 条收起 5 条

Uber向全球逾3万员工全面部署ChatGPT Work

Uber与OpenAI扩大合作,将企业级AI智能体ChatGPT Work面向全球逾3万名员工全面开放。此前约1000名员工已参与试点,覆盖财务、运营和产品等非工程岗位,用于数据分析、趋势识别、资料研究、会议简报、演示制作及个性化仪表盘等任务。Uber还将提供培训和默认部署能力,工程团队继续使用Codex,双方后续将披露采用情况与量化成果。

来源:展开 2 条收起 2 条

Canva发布Craft图像模型开放全球用户

Canva推出首个图像生成模型Canva Craft,采用两阶段流程提升图像精度、一致性和可控性,最高支持2K分辨率及约30种宽高比,可进行局部编辑、生成清晰文字并转换为分层设计。模型基于Canva模板库中数百万份人工设计训练,已通过Dream Lab向全球用户开放,后续还将接入API和MCP,并计划推出Craft Fast与Craft Ultra Fast版本。

来源:展开 2 条收起 2 条

谷歌推出ACE为AI智能体配置弹性计算环境

谷歌推出智能体计算引擎ACE,按智能体生命周期分配安全、持久且可弹性伸缩的专属微型虚拟机,支持运行代码、调用工具和操作浏览器。系统通过独立内核、根权限、Cloud Hypervisor隔离及无凭据沙箱降低滥用与数据泄露风险;智能体闲置时可暂停,任务到来后恢复文件与内存状态。在20万个智能体压测中,暂停与恢复耗时不到500毫秒,未来将通过Google Cloud开放。

来源:展开 1 条收起 1 条

安全与风险

ZDI疑似误公开多项Linux内核高危漏洞

趋势科技旗下零日漏洞计划ZDI疑似因邮件操作失误,将多项Linux内核漏洞报告发送至公开邮件列表,违背通常的私下协调披露流程。相关漏洞涉及SMB Direct、KSMBD、网络子系统、VMware图形驱动、NVMe Target及ConnMan等组件,其中两项远程代码执行漏洞CVSS评分达9.0,部分尚未修复或进入主线;ZDI是否确认误操作仍存疑。

影响: Linux服务器、终端及相关组件用户

建议: 核对受影响版本并及时修补漏洞

来源:展开 5 条收起 5 条

PHP2Shell高危漏洞遭大规模利用尝试

PHP基金会针对PHP2Shell远程代码执行漏洞发布多个修复版本。该漏洞无需身份验证即可触发,CVSS 4.0评分为9.2。AWS蜜罐在补丁发布前4天已记录攻击,10月21日修复发布后相关利用尝试迅速增至数百万次;不过AWS与基金会均未确认真实入侵成功,相关报道估计可能有2260万台实例受影响。

影响: 未升级PHP的网站及Web服务实例

建议: 尽快安装修复版本并排查入侵迹象

来源:展开 2 条收起 2 条

eMudhra因八张中间证书私钥泄漏退出全球CA业务

印度证书机构eMudhra因8张中间CA证书私钥生成机制存在严重缺陷、导致弱密钥泄漏,宣布分阶段退出全球SSL/TLS证书业务,并为现有客户免费更换证书。涉事证书及子证书被浏览器和信任项目吊销,部分网站因此无法访问。公司称该业务仅占营收约1%,后续转向数字签名、身份认证及PKI等业务。

影响: eMudhra签发证书的网站及终端用户

建议: 检查证书链并更换已吊销证书

来源:展开 3 条收起 3 条

Anthropic为关键开源项目增加可选安全扫描服务

Anthropic推出免费且需主动申请的OSS Scanner,使用Claude Mythos等模型为关键开源项目定期生成未经人工审核的漏洞报告、复现材料、根因分析和候选补丁。早期测试覆盖48个项目的97项高危或严重发现,其中85项符合协调披露标准;PostgreSQL、OpenSSL、wolfSSL和curl等维护者认为报告及补丁可加快修复,但也指出严重性可能虚高。

影响: 申请接入的关键开源项目及其用户

建议: 人工复核发现后按协调流程处置

来源:展开 1 条收起 1 条

卡普空确认CAPCOM ID数据库泄露

日本游戏公司卡普空确认CAPCOM ID遭黑客未经授权访问,涉及全球1177万条用户记录。泄露数据主要包括邮箱、账户创建与登录时间、登录次数及客户端IP等,另有43条记录涉及生日、性别、国家或地区和昵称。黑客修改了196个账号密码,公司已重置,但尚无法确认用户原密码是否泄露;信用卡等支付信息未被波及。

影响: CAPCOM ID全球用户及会员系统

建议: 修改密码并防范冒充和钓鱼攻击

来源:展开 1 条收起 1 条

开源与工具

Anthropic将Agent Skills标准捐赠给AAIF

Anthropic将Agent Skills开放标准捐赠给Linux基金会旗下的Agentic AI Foundation,移交范围包括标准名称、标志、GitHub组织及agentskills.io域名,后续由Anthropic、Google、OpenAI等公司工程师以个人身份参与维护,并规划版本发布、正式提案与安全指导。该标准用于向AI智能体传递专业知识和工作流程,已有ChatGPT、Cursor、GitHub Copilot、VS Code等70多个平台接入。

适用场景: 跨平台开发与复用智能体工作流

来源:展开 4 条收起 4 条

Reflection AI发布Beam开放权重模型

Reflection AI发布Beam,这是一款面向编程和智能体任务的5010亿参数混合专家模型,采用Apache 2.0许可,支持百万级上下文和工具调用。公司称其使用23.8万亿网页及授权数据训练,并通过强化学习和蒸馏形成模型;独立评测显示,Beam在美国开放权重模型中排名第二,同时具备较高速度和较低令牌消耗。

适用场景: 开放权重编程与智能体开发

来源:展开 1 条收起 1 条

Hugging Face推出基因组开放模型Carbon-X

Hugging Face联合意中实验室推出Carbon-X,这是一款基于千问Qwen3-14B、使用多物种基因组数据重训的140亿参数开放模型,可统一处理DNA序列与自然语言,支持序列问答、突变影响预测和新DNA片段生成。项目称其在五项DNA基准中超过受评开源对手,平均分接近GPT-6.1 Sol,单题推理成本约为其1/1800,并支持本地部署以减少敏感患者数据外送。

适用场景: 基因组分析、突变评估与本地研究

来源:展开 1 条收起 1 条

OpenSandbox加入AAIF成为公共基础设施

OpenSandbox正式加入Agentic AI Foundation,该项目由阿里巴巴捐赠,转向由中立基金会治理的公共基础设施。平台提供多语言SDK、统一API、沙箱协议及Docker、Kubernetes、MicroVM等运行时,用于编程与GUI智能体、代码执行、评估和强化学习训练。项目自2025年11月开源以来获得GitHub 1.6万Stars,并在阿里内部日均创建百万量级沙箱。

适用场景: 智能体隔离执行与强化学习训练

来源:展开 1 条收起 1 条

OlmoEarth v1.3发布全球卫星嵌入资源

OlmoEarth团队发布卫星嵌入模型v1.3,同时公开全球年度预计算嵌入及浏览器分析工具OlmoEarth Embeddings Explorer。模型读取Sentinel-1、Sentinel-2和Landsat时间序列,为地球每个10米像元生成128维向量,并提供64维轻量版本。工具支持无GPU浏览、相似地点检索、即时分类和GeoTIFF导出,可用于追踪秘鲁非法采金从2017年至2025年的变化。

适用场景: 卫星遥感检索、分类与变化监测

来源:展开 1 条收起 1 条

数据与洞察

微软发布MAI-DxO诊断系统与SDBench基准

微软在《科学》发表MAI-DxO多智能体诊断系统及SDBench基准研究成果,并计划开放部分评测代码。SDBench收录304个复杂及急诊病例,评估诊断准确率、证据需求和检查成本;MAI-DxO复杂病例准确率达83.2%,急诊病例为80.3%。微软还将开展前瞻性临床研究,相关真实临床有效性仍待验证。

数据: 304个病例;复杂病例83.2%,急诊80.3%

意义: 多智能体编排显示医疗诊断潜力

来源:展开 4 条收起 4 条

Claude生成1.8亿行证明推动形式化验证规模化

Anthropic与Theorem Labs利用Claude对RISC-V机器码及开源代码库开展形式化验证,数周内覆盖123个代码库、239个测试入口,生成1.8亿行通过核验的Rocq证明,并称发现传统模糊测试运行上万亿次仍未捕获的漏洞。讨论同时指出,模块化抽象、规格完整性、编译器与硬件信任链仍是瓶颈,AI同时设计、实现和验证也可能形成自证循环。

数据: 123个代码库、239个入口、1.8亿行证明

意义: 形式验证规模化但仍受规格瓶颈制约

来源:展开 4 条收起 4 条

美国民调显示逾半认为AI对社会弊大于利

ABC News、《华盛顿邮报》与益普索联合民调显示,57%的美国成年人认为人工智能对社会弊大于利,42%认为有益;30岁以下受访者负面评价比例达到65%。公众对个人影响的看法接近均衡,50%认为AI对自己有益,但担忧网络攻击、就业损失及数据中心建设等问题,反映AI产业发展面临多重社会阻力。

数据: 57%认为社会弊大于利,42%认为有益

意义: 就业、能耗等社会阻力正在上升

来源:展开 2 条收起 2 条

SpanUQ将不确定性估计推进到语义片段级别

NeurIPS 2026工作SpanUQ将大语言模型不确定性估计从Token或整段文本推进到语义完整的Span级别。团队提出SLUE任务,并由约2500万参数的轻量探针在单次前向传播中识别语义片段和估计不确定性。配套SpanUQ-Bench含2万条提示和约29.3万个标注片段;实验覆盖五种模型骨干,AUROC为0.908至0.944,较多次采样加速约10至20倍。

数据: 2万提示、29.3万片段;AUROC 0.908至0.944

意义: 支持局部验证与多智能体可靠性传递

来源:展开 1 条收起 1 条

ThinkingBox用数据库终态奖励提升智能体可靠性

微软与Hugging Face团队将ThinkingBox的数据库终态检查转化为智能体强化学习奖励,并以Qwen3.8-27B验证。团队构建187项训练任务,再以50步GRPO进行全参数微调。在507项未见任务、每项20次的评估中,平均成功率由51.70%升至60.78%,全部20次成功的任务由38项增至107项,但至少成功一次的任务减少7项;相关数据筛选、训练和评估代码已开源。

数据: 平均成功率51.70%升至60.78%

意义: 强化学习提高重复可靠性但未扩大覆盖面

来源:展开 1 条收起 1 条

其他值得看

DeepSeek拟募资约150亿美元

来源:展开 5 条收起 5 条

研究者公开Switch 2临时越狱NS2JB

来源:展开 4 条收起 4 条

DeepSeek与MiniMax完成AI技术出口合规登记

来源:展开 5 条收起 5 条

Meta拟设C类股并维持扎克伯格控制权

来源:展开 2 条收起 2 条

宇树发布量产、小模型、大算力路线

来源:展开 5 条收起 5 条

EA关闭BioWare并取消《质量效应》新作开发

来源:展开 2 条收起 2 条

Rivian收购Third Dimension扩展世界模型能力

来源:展开 1 条收起 1 条

Warp Sciences获融资推进机器人湿实验室

来源:展开 1 条收起 1 条

inDrive计划2027年在阿斯塔纳测试机器人出租车

来源:展开 1 条收起 1 条

澳大利亚法院要求苹果开放iPhone侧载

来源:展开 1 条收起 1 条