Infinitum

10-27日报 | OpenAI发布GPT-6.1 Terra、Anthropic推进IPO、英伟达加码Meta与智能体安全

来源：68 个引用生成：2026/10/28 06:07

内容

声明：完全使用AI生成，可能存在错误，需谨慎甄别。

摘要

2026-10-27 AI 领域呈现模型能力与成本优化、资本市场扩张、智能体工程和安全治理并行推进的格局，值得关注的信息：OpenAI发布GPT-6.1 Terra，Anthropic推进美国IPO并敲定巨额算力融资，英伟达加码Meta；Scion、iOS 27.2、dots、灵光2.0与WebAI推动产品和工程变化；多起数据泄露、身份验证漏洞及平台治理事件凸显安全风险。

热点事件

OpenAI发布GPT-6.1 Terra强化电脑操作并降低API价格

OpenAI发布GPT-6.1 Terra，重点增强视觉推理、计算机自主操作、编程和自然写作能力，官方称电脑操作速度较上一代提升3倍以上，部分任务成本降至约三分之一。标准API每百万输入、缓存输入和输出令牌价格分别为1美元、0.05美元和5美元，模型已进入ChatGPT Work、Codex及API，并面向Plus、Pro、Enterprise和Edu用户开放。其Terminal-Bench 4.0最高推理强度完成率为50.3%，但基准表现和性价比仍存在争议。

重点： 兼顾电脑操作能力与API成本下降

来源：展开 6 条收起 6 条

Anthropic推进美国IPO并回应估值质疑

Anthropic已向美国证监会递交S-1招股书，拟以股票代码ANT上市，并计划于11月16日当周推进美国上市。文件披露，公司2026年第二季度营收116亿美元、营业利润9.74亿美元，年收入超过10万美元的客户增至逾11900家，前五大客户营收占比由36%降至约21%。与此同时，公司面临近8000亿美元算力协议敞口和持续高额投入压力，估值仍取决于Claude竞争力、企业付费扩张及盈利能力。

重点： 首次系统披露前沿实验室财务表现

来源：展开 6 条收起 6 条

英伟达与Meta扩大Muse系列模型合作并追加投资

英伟达与Meta宣布扩大Muse系列模型技术合作。Meta计划采用英伟达OpenShell参考架构强化AI智能体安全，并利用Sentry监控结构化、非结构化及图数据场景中的智能体行为；同时扩大部署Vera Rubin系统、Spectrum-X以太网网络及BlueField-4，以提升AI工作负载的性能和扩展能力。英伟达还宣布向Meta进行30亿美元股权投资。

重点： 芯片、模型、智能体安全与资本合作同步推进

来源：展开 1 条收起 1 条

Anthropic敲定630亿美元债务融资支持专用AI芯片租赁

博通与Anthropic敲定规模达630亿美元的债务融资交易，用于支持Anthropic租赁博通与谷歌联合开发的专用AI芯片。博通CEO历时近两个月协调银行，并凭借博通信用提供部分财务担保，推动超过400亿美元贷款承诺落地，以缓解银行对交易风险的顾虑。该计划为Anthropic扩张算力基础设施提供重要支撑，也进一步放大其资本投入与债务压力。

重点： 巨额融资支撑Anthropic算力扩张

来源：展开 1 条收起 1 条

英伟达开源SkillSpector智能体技能扫描器

英伟达开源SkillSpector，用于在安装智能体技能前识别提示注入、数据外泄、恶意模式及供应链风险，支持检查Claude Code、Codex和MCP技能。项目累计获得21726个GitHub星标，当日新增203个。该工具把安全检查前移到技能安装环节，为扩展、技能市场和多工具智能体提供事前防护能力，但实际防护效果仍取决于扫描规则的覆盖范围。

重点： 将智能体技能风险检查前移至安装阶段

来源：展开 1 条收起 1 条

变更与实践

Anthropic发布Scion并完成内部Git全量迁移

Anthropic发布自研源码控制系统Scion，由7人团队用5个月将内部单体仓库从Git完整迁移，并推出代码审查工具Antique。Scion采用服务端处理、内容寻址和分层缓存，面向AI代理及超大规模代码协作。迁移后日均合并量由约2500次增至逾3万次，CI每日检出约2500万次，基础设施资源占用缩减约200倍，检出速度提升近两个数量级。该系统为内部定制，不计划开源。

来源：展开 5 条收起 5 条

苹果推送iOS 27.2强化Siri记忆与多语言支持

苹果向iPhone和iPad推送iOS 27.2正式版，重点升级Siri AI，新增对话记忆，并可结合照片、日历、语音留言和浏览记录理解用户意图。Siri同时扩展至法语、日语、韩语、葡萄牙语和西班牙语，部分功能受机型和地区限制。更新还加入多摄同传、实时字幕等变化，并修复160余项安全问题，旧版系统用户也可通过后续更新获得相关修补。

来源：展开 4 条收起 4 条

OpenAI推出常驻式个人助手dots

OpenAI发布常驻式AI个人助手dots，面向ChatGPT Pro及以上订阅用户，月费100美元起。dots可连接日历、邮件和电脑等工具，在后台主动分析日程冲突、截止期限及工作问题，并通过主动研究提出建议。测试显示其预判能力已有实用价值，但提醒时机仍可能过晚。产品沿用ChatGPT隐私控制，不过资源访问权限尚缺乏细粒度设置，规模化应用还需改善与网站和支付处理商等生态的协作。

来源：展开 1 条收起 1 条

蚂蚁集团发布灵光2.0升级AI事务管理能力

蚂蚁集团发布全模态AI助手灵光2.0。经用户授权，产品可结合已接入的信息和服务主动识别需求，在后台持续分析、监测并跟进事项，在关键节点及时提醒。升级涵盖跨会话记忆、长程任务调度、工具连接及独立云主机，支持退出对话后继续运行，并接入支付宝、钉钉、飞书、邮箱和米家等服务，覆盖账单续费、差旅盯价、家庭事务及智能家居等场景。

来源：展开 2 条收起 2 条

Opera推出WebAI网页标准支持浏览器本地部署AI

Opera推出WebAI网页标准，允许用户在浏览器中直接运行多种开放权重AI模型，无需依赖云端服务。首期预览已在旗舰浏览器Opera One上线，并支持Google Gemma；Mac用户还可使用Apple的设备端基础模型，Opera GX与Opera Neon后续将获得支持。该功能需用户主动开启，可用于文本生成、内容分类和关系理解，并将数据保留在本地，但实际性能取决于设备硬件与算力。

来源：展开 1 条收起 1 条

安全与风险

Cloudflare修复Workers AI跨请求缓存数据泄露

Cloudflare披露，Workers AI平台的GLM-5.3曾发生跨请求KV缓存数据暴露，共有155次响应涉及其他客户数据。问题源于平台宣称的上下文容量与实际缓存池容量不匹配，以及SGLang错误处理缺陷，使被拒绝的超长请求仍可能读取并解码陈旧缓存。Cloudflare随后下线相关服务并完成修复，于9月恢复运行，10月公开事故复盘与成因。

影响： 155次响应涉及其他客户数据

建议： 排查缓存隔离并验证超长请求处理链路

来源：展开 2 条收起 2 条

前DOGE研究人员使用AI智能体进入Anthropic内部系统

据报道，一名前DOGE网络研究人员使用AI智能体，在不到12小时内进入Anthropic内部系统，并浏览讨论敏感模型的Slack频道。事件发生在吹哨人Joseph Coxon指控Anthropic数周前推进高风险项目之后。相关报道把事件视为对“将AI置于封闭环境即可确保安全”这一观点的提醒，但现有信息未披露完整攻击路径及系统修复细节。

影响： Anthropic内部系统及敏感模型讨论频道

建议： 审查内部访问边界、密钥管理与智能体权限

来源：展开 2 条收起 2 条

微软身份验证器Android版高危漏洞可窃取账户令牌

安全研究员披露微软身份验证器Android版高危漏洞CVE-2026-80097及AuthMask攻击链。恶意应用可利用身份验证代理伪造应用名称、包名、客户端ID和重定向地址，冒充已安装的微软应用获取Microsoft 365访问令牌，并获得邮件、文件、日历、Teams、SharePoint及通行密钥等权限。微软已于9月8日发布修复版本。

影响： Microsoft 365账户令牌及相关服务权限

建议： 立即升级身份验证器并核查账户与令牌活动

来源：展开 1 条收起 1 条

欧盟接受TEMU非法商品治理整改计划

欧盟委员会已接受TEMU提交的为期四个月整改方案，要求平台完善非法商品风险评估、内容审核和推荐算法治理，并在期限内向欧委会提交中期风险评估及外部独立审计报告。TEMU此前因风险评估不足、非法商品处理不及时及算法可能放大违规商品传播，被欧盟依据《数字服务法案》处以2亿欧元罚款。整改方案还需评估自动检测、人工审核、用户反馈和资源配置等措施。

影响： 欧盟市场消费者、商家及平台生态

建议： 跟踪整改执行、审计结果与算法治理措施

来源：展开 1 条收起 1 条

Roblox被指未经许可抓取Open3DLab约145GB模型

Open3DLab称，用户创作游戏平台Roblox未经许可批量下载约145GB社区3D模型，其中包含成人素材，并引发其是否违反服务条款及robots.txt的讨论。争议重点并非约3美元的带宽成本，而是企业能否默认采集公开资源。针对数据中心IP的限流与封锁还可能被住宅代理绕开，并带来误伤正常用户及隐私风险。

影响： Open3DLab创作者、模型资产与平台用户

建议： 审计采集授权、服务条款和代理访问策略

来源：展开 1 条收起 1 条

开源与工具

腾讯混元开源Hy-SimulMT同声传译模型

腾讯混元发布并开源同声传译大模型Hy-SimulMT，支持中英语音到语音实时翻译，可边听边译、同步输出译文与语音，并具备实时音色克隆能力。官方称模型响应约3秒，RealSI评测质量约86分，延迟低于专家平均的4至5秒。模型已接入腾讯Hy翻译App，并在Hugging Face、ModelScope和GitHub开放。

适用场景： 实时同传、音色克隆及低延迟语音翻译

来源：展开 2 条收起 2 条

百度开源文心Unlimited OCR 2降低长文档显存占用

百度正式开源新一代文档解析模型文心Unlimited OCR 2，总参数30亿、每次推理激活5亿，在MarathonDocBench和MPDocBench分别取得77.06分和84.59分。通过稀疏参考滑动窗口注意力与无限解码机制，单序列峰值KV显存由47GB降至1.77GB，降低96.2%；媒体实测可连续解析数千页文档，跨页文字、表格及公式识别保持稳定，权重已上线GitHub和Hugging Face。

适用场景： 超长文档、表格公式与批量OCR解析

来源：展开 2 条收起 2 条

数美万物开源Hi3D V1.0三维生成模型

数美万物开源经生产工作流验证的Hi3D V1.0三维生成模型，同步公开源码、技术报告、模型权重及在线体验渠道。该模型基于Sparc3D稀疏表示架构，以约200万个筛选后的3D资产训练，并引入1536³层级数据，提升几何细节与切片成功率。同期披露的V3.0进一步面向2048³分辨率、8K纹理及创作Agent方向，两款版本共同覆盖游戏、动画和3D打印等应用。

适用场景： 游戏、动画、3D打印及三维创作流程

来源：展开 2 条收起 2 条

Cloudflare与VoidZero发布AI生成的TypeScript Rust移植项目tsrs

Cloudflare与VoidZero等团队发布实验性开源项目tsrs，以Rust重写TypeScript编译器，并强调其不是TypeScript分叉。Cloudflare称在同等检查进程数下较TypeScript 7.0最高快8倍、内存减少约70%，第三方测试则测得速度提升5.3倍、内存降低72%。项目以15197项一致性测试为规范，由Claude Opus 5.5智能体主导生成代码；目前仍缺少监听模式和语言服务器，部分配置与退出码行为尚不兼容。

适用场景： TypeScript编译性能优化与实验性工具链验证

来源：展开 1 条收起 1 条

OpenTofu 1.13改善模块规划阶段的未知值处理

OpenTofu发布1.13，新增压入类型与值提示函数，使模块作者能在计划阶段解析更多表达式，改善count、for_each等依赖未知值时的规划能力。版本同时加入实验性lint、符号库，并调整WinRM、base64gzip、macOS与32位构建支持。1.13.2还修复了恶意HTTP/2服务导致CPU耗尽及中间证书过滤等问题，为基础设施模块编写和运维提供更稳定的工具链。

适用场景： 基础设施即代码模块规划与安全维护

来源：展开 1 条收起 1 条

数据与洞察

AREX-2以长程反思训练探索递归自我改进路径

AREX研究团队发布AREX-2，以Qwen3.8-27B为基座，通过机器学习与算法编程场景中的长程反思轨迹训练，使智能体在测试时依据反馈持续反思和迭代。其在MLE-bench Lite、Frontier-CS、BrowseComp和HLE上分别取得81.8、70.7、84.0和52.6，部分成绩超过更大参数模型。结果表明，长程反思训练可形成跨领域迁移的持续改进能力，为递归自我改进提供可训练、可验证的路径。

数据： 四项评测得分为81.8、70.7、84.0和52.6

意义： 长程反思训练显现跨领域持续改进能力

来源：展开 1 条收起 1 条

Epoch AI任务评测显示领先模型平均仅满足65%要求

Epoch AI发布自动化报告，以平面设计、研究项目规划等内部真实任务，按照人类员工标准评估六款前沿模型。领先的Claude Fable 5.1与GPT-6 Astra平均仅满足65%的评分条目，未达到可放心自动化的100%门槛。模型在编码和数据分析等明确任务上表现较好，但在开放式研究与图表设计任务中容易遗漏关键环节。Epoch因Fable 5.1多数情况下可一次生成可接受结果，移除了一项基础图表生成任务。

数据： 领先模型平均满足65%的评分条目

意义： 前沿模型尚未达到可靠全自动办公标准

来源：展开 1 条收起 1 条

开发者报告称AI每周节省双位数时间的比例降至26%

Atlassian《2026年开发者体验状况》调查了1155名个人贡献者和405名工程负责人。95%的开发者与96%的工程负责人称所在组织已积极使用AI，但每周借助AI节省至少10小时的开发者比例一年内由68%降至26%。调查指出，工作瓶颈正转向审核和管理AI产出，同时存在策略不清、指标失真及领导认知不足等问题。数据来自自我感受而非系统遥测，不能视为因果证明。

数据： 1155名开发者、405名负责人参与；比例由68%降至26%

意义： 开发者瓶颈开始转向审核与管理AI产出

来源：展开 1 条收起 1 条

MMDesign报告披露94.7%项目成功率与全靶点命中

分子之心发布AI从头设计平台MMDesign最新技术报告。报告覆盖18个靶点、VHH和大环肽两类模态的19个设计项目，其中18个获得实验确认的结合分子，项目成功率达94.7%；每个项目仅测试9至50个候选，合并候选命中率约30.7%。六个受测GPCR靶点全部命中，多轮设计与大环肽项目也取得进展。MMFold结构预测结果同步领先部分对比模型，显示平台正由单点验证转向跨靶点、跨模态、可迭代的研发工作流。

数据： 19个项目中18个成功，成功率94.7%

意义： AI蛋白设计呈现跨靶点、跨模态验证能力

来源：展开 1 条收起 1 条

九款多模态模型机器人控制能力约每54天翻倍

研究人员在7月至10月间使用九款多模态模型测试六项真实机械臂任务，结果显示模型控制能力约每54天翻倍。表现最佳的模型执行率提高至4.4倍，单项子任务最低成本下降6.2倍。研究认为，当前主要瓶颈已更多落在执行效率和精度，而非推理能力，反映多模态模型在机器人操作中的能力迭代正在加快，但从模型表现到稳定工程执行仍有距离。

数据： 控制能力约每54天翻倍，执行率最高提高4.4倍

意义： 机器人模型瓶颈逐渐转向执行效率与精度

来源：展开 1 条收起 1 条

其他值得看

SpaceX锁定约400亿美元GPU融资承诺

来源：展开 5 条收起 5 条

Reddit开源社区收紧AI及MCP项目准入规则

来源：展开 5 条收起 5 条

HTC发布VIVEE口袋AI互动伴侣

来源：展开 2 条收起 2 条

Instacart评估出售并与DoorDash深入洽购

来源：展开 2 条收起 2 条

FFR完成FFAI机器人业务合并并调整管理层

来源：展开 1 条收起 1 条

General Compute完成1亿美元A轮融资

来源：展开 1 条收起 1 条

Bedrock Robotics完成6亿美元C轮融资

来源：展开 1 条收起 1 条

Simplismart完成1400万美元B轮融资

来源：展开 1 条收起 1 条

新闻网站强制同意墙引发隐私与仲裁争议

来源：展开 1 条收起 1 条

八家互联网企业签署营销宣传自律公约

来源：展开 1 条收起 1 条
← 上一篇10-26日报 | Tailscale权限缺陷曝...下一篇 →