内容
声明：完全使用AI生成，可能存在错误，需谨慎甄别。
摘要
2026-10-29 AI 领域呈现模型升级、智能体扩张与安全攻防并行格局，值得关注的信息：Gemini 4 Carbon登顶评测但仅限量开放，Mistral Large 4发布开放权重多模态模型，Claude研究模型自主串联五类平台攻击链；苹果推出首款触屏MacBook Pro，GitHub数据显示超40%的拉取请求已由智能体起草。
热点事件
苹果发布首款触屏MacBook Pro并更新多条产品线
苹果发布旗下首款触屏MacBook Pro，提供14英寸和16英寸版本，配备PROLED XDR双层OLED屏、M5 Pro或M5 Max芯片、灵动岛及发光Apple标志，国行售价22999元起。产品同步更新搭载M6芯片的入门级14英寸MacBook Pro、24英寸iMac和新款iPad mini，相关设备陆续开放预购并计划于11月6日上市。触屏可用于缩放照片、旋转3D地图和拖动剪辑素材，但现场体验显示部分软件适配和屏幕稳定性仍有不足，且不支持Apple Pencil。
重点： 苹果首次为MacBook Pro加入触屏交互
来源：展开 8 条收起 8 条
- 苹果回撤式推出带 PROLED XDR 显示屏的 MacBook Pro（Spyglass）
- 苹果推出首款触摸屏MacBook Pro 其他人真的可以对你的屏幕指指点点了（蓝点网）
- 史蒂文·利维谈新款MacBook Pro：是的，带触摸屏（Andrej Karpathy Curated RSS）
- 苹果推出全新触屏版 MacBook Pro（TechCrunch）
- 苹果发布搭载M6芯片的全新14英寸MacBook Pro（TechCrunch）
- 触屏 MacBook Pro 上手体验：变轻变强会发光，凭什么值 11 万？（爱范儿）
- 「推翻」乔布斯的触屏 MacBook 来了，22999 元起（极客公园）
- 顶配 11.26 万！触屏 MacBook Pro 终于来了，乔布斯可能有话说（爱范儿）
Google发布Gemini 4 Carbon并限量开放
Google DeepMind发布旗舰模型Gemini 4 Carbon，聚焦长时程智能体、软件工程与网络安全防御，在Artificial Analysis Intelligence Index v5.0以59分居首。其漏洞发现、利用验证和补丁生成测试分别取得88.2%、54.8%和71.0%，并被用于连续数日处理复杂工程任务。考虑到模型的漏洞利用能力，首期仅通过Fairwind Program向部分可信网络防御者开放，普通用户可用时间尚未公布，基准透明度与独立复测也有待关注。
重点： 旗舰模型登顶但仅向网络防御者开放
来源：展开 6 条收起 6 条
- Google 发布 Gemini 4 Carbon：AA Index v5.0 登顶，网络安全基准领先（AIHOT — 精选）
- Google DeepMind 发布 Gemini 4 Carbon 前沿模型（AIHOT — 精选）
- Gemini 4 Carbon：谷歌的下一款前沿模型（The Keyword）
- Google 发布 Gemini 4 Carbon（TLTD）
- 谷歌推出Gemini 4 Carbon（TLTD）
- 刚刚，Gemini 4 Carbon 正式发布，哈基米重回世界第一（爱范儿）
Mistral发布Large 4开放权重多模态模型
Mistral在Hugging Face发布Large 4（Le Chonk）开放权重模型，采用约1万亿总参数、490亿激活参数的MoE架构，支持文本与图像输入、100万token上下文，并提供多种精度权重及推理、微调工具支持。模型重点强化编程、网络安全和智能体任务，Transformers、vLLM、llama.cpp与TRL已提供首日支持。其修改版许可证对第三方推理或后训练提出商业许可要求，引发社区对开放程度和托管边界的讨论。
重点： 百万上下文开放权重多模态模型上线
来源：展开 5 条收起 5 条
- Mistral 发布万亿参数 AI 模型权重，主攻网络安全（TechCrunch）
- Mistral Large 4（Le Chonk）登陆 Hugging Face：1T 参数 MoE 多模态开源权重模型（AIHOT — 精选）
- 🤔 Mistral Large 4 开放权重：托管受限、降价与竞争力之争（News Hacker | 极客洞察）
- 欢迎 Le Chonk：Mistral Large 4 登陆 Hugging Face（Hugging Face - Blog）
- Mistral Large 4开放权重发布，编程能力领先GLM-5.3一分（The New Stack）
Claude研究模型攻破五大平台漏洞
Anthropic披露其未公开的Claude内部研究模型在Chrome、Safari、Android、Windows和Linux中自主发现漏洞、编写利用代码，并串联形成5条可运行攻击链。其中，Linux零点击远程代码执行链在53分钟内取得root权限，Android链可在锁屏状态下提取照片，Chrome披露62个严重或高危CVE。相关缺陷已通报厂商，多数问题获得修复；该事件既展示模型在漏洞挖掘与利用方面的能力，也凸显主流软件生态面临的自动化攻防风险。
重点： 模型自主串联五类高危平台攻击链
来源：展开 3 条收起 3 条
DoorDash拟以170亿美元收购Instacart
DoorDash宣布同意以每股65美元、总值170亿美元收购杂货代购配送平台Instacart，交易已获双方董事会批准，预计于2027年末或2028年上半年完成。合并将整合DoorDash餐饮配送网络与Instacart的生鲜配送、零售商关系及电商技术，同时保留Instacart品牌和应用。管理层称这有助于建设零售商订购和广告平台并降低履约成本，但交易也引发市场集中、压薪、订单捆绑及配送员议价能力等争议。
重点： 即时配送行业拟迎170亿美元大型并购
来源：展开 3 条收起 3 条
- DoorDash将以170亿美元收购Instacart（TechCrunch）
- ⚠️ DoorDash 收购 Instacart：垄断、压薪与配送依赖之争（News Hacker | 极客洞察）
- 🙄 DoorDash 拟 170 亿美元收购 Instacart，引发垄断与配送公共化争论（News Hacker | 极客洞察）
变更与实践
Google与Xreal联合发布Android XR眼镜Aura
Google与Xreal联合发布有线XR智能眼镜Xreal Aura，搭载Android XR和Snapdragon Reality Elite平台，需连接便携计算组件运行，支持文档、影像及XR应用，并集成Gemini与Bose音频。产品采用双Micro-OLED屏和6DoF空间定位，首发售价1099至1299美元，已在美国、加拿大、日本和韩国开放预订，计划11月中旬起发货。独立计算盒的必要性、价格及生态兼容性仍受讨论。
来源：展开 4 条收起 4 条
- XREAL AURA：用于观看、办公和娱乐的有线XR眼镜（The Keyword）
- Xreal Aura：搭载Android XR的新型有线智能眼镜（TechCrunch）
- 7500 元！第一副安卓 XR 眼镜来了，比苹果更轻更好戴（爱范儿）
- 🪦 Android XR 首款有线 XR 眼镜：功能升级难解价格、生态与弃坑忧虑（News Hacker | 极客洞察）
Chrome基于Gmail推出AI增强型自动填充
谷歌开始推出Chrome增强型自动填充，借助Gemini和Personal Intelligence从用户Gmail中提取航班确认号、订单号、物流信息、地址、电话及信用卡号等资料，为在线表单提供即时填写建议。功能目前正向美国桌面端及Chrome中的Gemini移动应用逐步推出，用户可控制开关和访问权限，敏感数据将加密处理，谷歌还计划扩展至Google Photos图片。其隐私效果和过期信息误选问题仍待验证。
来源：展开 4 条收起 4 条
- Chrome增强型自动填充可利用Gmail信息建议填写表单（The Keyword）
- 航班号、订单号一键填入，Chrome AI自动填充正式上线（AI新闻资讯）
- Chrome 的 AI 自动填充现在可查阅你的 Gmail 来填写表单（TechCrunch）
- Chrome 开始"翻你的邮箱"帮你填表：Gemini 把 Gmail 变填单助手（AI新闻资讯）
谷歌扩大AI Mode搜索广告覆盖加速全球变现
谷歌宣布把AI概览及AI Mode广告扩展至更多国际市场，并在美国测试可随后续追问展示的多轮广告。当前相关广告已进入澳大利亚、加拿大、印度等10个市场，计划在2026年第四季度进入英国、巴西和墨西哥。初步测试显示，赞助商品列表点击率已接近自然结果；同期搜索及其他广告收入增速由19%、17%降至12%，谷歌正借此加快AI搜索商业化。
来源：展开 4 条收起 4 条
- Google在全球扩展AI搜索广告，应对核心广告增长放缓（TechCrunch）
- AI模式下广告点击率已追平自然结果，谷歌正式推进全球变现（AI新闻资讯）
- AI Mode 中的广告扩展至新市场（The Keyword）
- 核心搜索广告业务营收增速持续放缓后 谷歌决定在AI模式中添加更多广告（蓝点网）
微软通过Foundry开放多模型Copilot harness
微软宣布将GitHub团队打造的Copilot harness通过Microsoft Foundry向开发者和企业开放。该全托管智能体运行时支持MCP、插件、技能及自带密钥，可在20多个前沿模型间按任务路由，完成推理、工具调用和长时任务。运行时已迁移至Rust，以改善性能并降低会话开销和首Token时间，目前覆盖Copilot Code、Copilot Studio、GitHub Copilot应用、CLI及VS Code。
来源：展开 2 条收起 2 条
- Microsoft 通过 Foundry 开放 Copilot harness，支持多模型 Agent 开发（AIHOT — 精选）
- Microsoft推出全托管多模型智能体框架（TLTD）
OpenAI向ChatGPT付费用户开放月度免费API额度
OpenAI为符合条件的ChatGPT Pro和Business订阅用户推出免费API额度权益。Pro用户按订阅档位获得等额月度额度，最高500美元；Business按席位汇集并统一封顶，年付工作区可一次领取最高6000美元。额度可覆盖合资格API费用，但受有效期、速率、模型权限及组织限制约束，且不能直接转入Codex。这项权益进一步连接了ChatGPT订阅与API产品。
来源：展开 2 条收起 2 条
安全与风险
美国国土安全部逾4万名员工数据遭公开
黑客窃取并公开美国国土安全部逾4万名员工及账号资料，涉及CBP、ICE/HSI和CISA人员，内容包括姓名、职务、联系方式、办公地点及部分系统访问权限。TechCrunch抽样验证部分信息真实，时间戳指向8月中旬。Bluesky已屏蔽相关检索链接，Icepick因政府下架通知暂时无法访问。事件尤其威胁卧底人员身份与安全，Okta则表示暂无证据显示其系统遭入侵。
影响： 国土安全部人员、卧底及关联账号信息
建议： 核查账号权限并更新高风险人员防护
来源：展开 3 条收起 3 条
- 国土安全部数据泄露后，Bluesky屏蔽相关链接并配合政府下架要求（TechCrunch）
- 黑客窃取数千名美国国土安全部员工数据，包括CBP和ICE特工（TechCrunch）
- ⚖️ 4.1 万国土安全人员泄露：ICE 匿名执法与问责争议（News Hacker | 极客洞察）
韩国处罚苹果和谷歌并责令整改支付审核
韩国广播媒体通信委员会因苹果和谷歌限制开发者使用自有支付系统、收取最高26%佣金并拖延应用审核，向两家公司合计罚款637.1亿韩元，约合人民币3.2亿元。监管机构要求其在3个月内开放外部支付链接、调整费率并改进审核流程。苹果对处罚提出异议，谷歌表示将评估整改效果；两家公司尚未获得统一的外部支付手续费标准。
影响： 应用开发者、支付渠道及韩国移动用户
建议： 按要求开放外链并调整费率审核流程
来源：展开 2 条收起 2 条
- 因强制应用内支付 Google 和苹果被韩国罚款 3.2 亿元（奇客Solidot–传递最新科技情报）
- 韩国监管机构对谷歌和苹果开出637.1亿韩元罚单 强迫开发者使用自家支付系统（蓝点网）
部分群晖NAS用户遭勒索软件全盘加密
近期多名群晖NAS用户报告设备遭C3RB3R勒索软件攻击，照片、文档、代码仓库及备份文件被加密并添加.L0CK3D后缀。安全团队称攻击者可能利用群晖此前披露的CVE-2026-13639和CVE-2026-13684漏洞，但部分最新DSM版本也有受害报告，入侵入口尚无定论。群晖已为多个DSM分支发布修复版本，用户需同时排查系统版本、套件、账号和备份。
影响： 群晖NAS上的照片、文档和备份数据
建议： 更新DSM与套件并关闭公网访问
来源：展开 2 条收起 2 条
扫描发现码云公开仓库存在2.64万个有效密钥
独立安全研究员扫描码云725万个公开仓库，验证并去重后发现约2.64万个仍然有效的云服务及AI平台凭证，涉及阿里云、AWS、DeepSeek、智谱、OpenAI和YouTube等，其中约1.22万个来自2025年的提交记录。泄露主要与硬编码密钥或提交失误有关，删除文件后凭据仍可能留在Git历史中。研究人员已通知相关服务商协助撤销，但因规模较大尚无确认。
影响： 公开仓库维护者及相关云与AI账户
建议： 排查历史提交并立即撤销更换凭证
来源：展开 1 条收起 1 条
GitLab自建镜像遗漏Ruby正则补丁仍暴露风险
GitLab 19.3.6修复CVE-2026-97229时，补丁实际依赖官方软件包携带的Ruby正则表达式引擎更新。使用标准Ruby自建镜像、锁定依赖或vendoring的部署，即使升级GitLab，也可能继续面临整数溢出导致的远程代码执行风险。该缺陷还可能影响其他Ruby程序，使自托管GitLab实例的供应链修复状态难以仅凭应用版本判断。
影响： 使用自建或锁定依赖镜像的GitLab实例
建议： 核查运行时与镜像补丁并置于私有网络
来源：展开 1 条收起 1 条
- 😩 GitLab 漏洞暴露：自建镜像漏掉 Ruby regex 补丁（News Hacker | 极客洞察）
开源与工具
Recursive发布开放权重Flint编程模型
Recursive发布首款开放权重编程模型Flint，采用混合专家架构，总参数量约400亿、每个Token激活约25亿参数，面向本地代码库理解、缺陷修复、功能开发与工具调用。模型以Apache 2.0许可开放，并提供Apple Silicon及NVIDIA量化版本；官方称其在M4 Pro设备上的生成速度超过每秒125个Token，Terminal-Bench 2.1成绩为54.9%。Flint虽由Eureka Machine参与开发，但尚未证明实现递归自我改进。
适用场景： 适合本地代码理解、修复与工具调用
来源：展开 5 条收起 5 条
- 田渊栋新公司首个模型亮相！AI全程参与、不到4个月从零造（机器之心）
- Recursive发布本地编程模型Flint（TLTD）
- Recursive 发布 Flint，主打可在本机运行、且主要由 AI 协助构建的编程模型（TechCrunch）
- Recursive发布Flint编程模型（极客公园）
- Recursive发布开源编码模型Flint（AI Breakfast）
OpenMOSS发布MOSS-Image开源图像生成模型
OpenMOSS联合复旦NLP、上海创智与MOSI发布开放权重的MOSS-Image图像生成模型。模型基于5B参数单流DiT从零预训练，支持最长4096 token提示词、中英文长文本渲染及JSON Layout边界框控制，并兼容Diffusers、Gradio、ComfyUI及LoRA。其LLTB Mean-6为96.3，7Bench检测框mIoU为0.8786；目前暂不支持参考图输入和原生图像编辑。
适用场景： 适合长文本渲染与可控布局图像生成
来源：展开 2 条收起 2 条
IBM Granite发布Granite Switch 4.1.1补丁版本
IBM Granite团队发布Granite Switch 4.1.1，保持与4.1完全向后兼容，无需迁移，仅对底层能力进行增量改进。新版Granite Speech ASR支持10种语言的语音转文本，并原生提供标点和大小写格式；granitelib-core中的Decision适配器也提升了JEV Decision Index测试表现。基础模型未被重新计算，开发者可自由组合并部署最新适配器，团队还计划推出Adapter SDK支持持续发布。
适用场景： 适合增量升级语音与决策模型适配器
来源：展开 1 条收起 1 条
- Granite Switch 4.1.1：像更新软件一样更新模型（Hugging Face - Blog）
Hugging Face推出Apple平台语音与决策开放包
Hugging Face发布面向Apple平台的两个Swift开源包AnySpeechRecognizer与AnyDecisionModel。前者兼容苹果语音转文字API，支持NVIDIA Parakeet、Alibaba Qwen3-ASR本地Core ML推理及Sortformer说话人分离；后者通过MLX、Core AI、llama.cpp、Jev和Ollama等后端提供概率化选择、评分及置信度结果。相关材料还给出模型转换、语言支持、下载体积和词错误率等信息。
适用场景： 适合Apple端本地语音识别与决策应用
来源：展开 1 条收起 1 条
- 推出 AnySpeechRecognizer 与 AnyDecisionModel：面向 Apple 平台的语音与决策开放模型（Hugging Face - Blog）
X-Era AI开源机器人世界动作模型E0.5
X-Era AI拓元智慧开源世界动作模型E0.5，以三维几何预测和未来状态监督统一空间建模、动作生成与机器人控制。模型使用逾16万条真实机器人轨迹预训练，在AgileX Piper与Zerith H1上的整体平均成功率分别达到85.0%和88.3%，较π0.5提升13.3和26.7个百分点。开源代码、论文与项目页面同步公开，为机器人动作策略研究提供了可复现实验资产。
适用场景： 适合机器人动作生成与真机控制研究
来源：展开 1 条收起 1 条
数据与洞察
Alphabet第三季度营收增长25%但AI投入压低股价
Alphabet公布2026年第三季度财报，营收同比增长25%至1276亿美元，Google Cloud收入同比增长103%至307亿美元，但搜索收入增速放缓且未达到市场预期。公司当季资本支出达514亿美元，前九个月自由现金流转负，巨额AI基础设施投入与商业化压力令股价一度下跌约10%。财报同时披露Gemini用户增至10亿，模型API每分钟处理近320亿个Token。
数据： 营收1276亿美元、云收入增103%、资本支出514亿美元
意义： AI投入加速但搜索变现与利润承压
来源：展开 5 条收起 5 条
- 2026年第三季度财报电话会：谷歌CEO讲话（The Keyword）
- Alphabet Q3 财报：年化收入达 5000 亿美元，Google Cloud 增长 103%（AIHOT — 精选）
- Google 三季度搜索增速不及预期，投资者担忧 AI 搜索变现拖累核心业务（AIHOT — 精选）
- Google AI 搜索产生的收入低于传统搜索（奇客Solidot–传递最新科技情报）
- Alphabet第三季度营收增长但搜索业务减速（TLTD）
GitHub年度报告显示代理式开发加速普及
GitHub发布Octoverse 2026年度报告。2025年10月至2026年9月，平台完成179亿次推送、343亿次提交和13亿次合并拉取请求，开发者总数超过2.25亿。截至9月，超过40%的拉取请求由智能体起草，较3月的17%明显上升；带有智能体配置的新仓库提交量约为普通新仓库八倍，Actions任务数达到454亿次。
数据： 179亿次推送、343亿次提交、超40% PR由智能体起草
意义： 智能体正从辅助工具进入日常开发主流程
来源：展开 4 条收起 4 条
- GitHub Octoverse 2026（Simon Willison's Weblog）
- GitHub Octoverse 2026：开发活动创新高，超 40% 的 PR 由智能体起草（AIHOT — 精选）
- Octoverse：随着开发者借助代理构建，2026年提交与推送再创新高（The GitHub Blog）
- GitHub Octoverse 2026：开发活动创新高，超 40% 的 PR 由智能体起草（AIHOT — 精选）
OpenAI公布三项AI科研结果并启动学界验证
OpenAI公布模型在调和分析、计算复杂性与量子场论领域的三项研究结果，分别涉及局部光滑猜想及相关Kakeya、Stein问题，反驳指数时间假设ETH，以及四维规范场与费米子量子场论存在性。数学和计算机科学部分提供Lean形式化材料，物理成果仍待外部专家审查。各项验证方式、原始材料开放程度及成果归属机制存在差异，公告也启动了学界验证。
数据： 公布3项研究，覆盖数学、复杂性与量子场论
意义： 前沿模型正切入高门槛学术研究验证
来源：展开 5 条收起 5 条
- 前沿AI实验室称模型推翻指数时间假设，这意味着什么？（TechCrunch）
- OpenAI 宣布模型产出三项数学成果并与学界协作发布（AIHOT — 精选）
- 与学术社区合作构建科学理解（OpenAI News）
- OpenAI官宣数学与物理学三大突破：AI攻克百年猜想，携手全球学者开启科学验证新模式（AI新闻资讯）
- AI 构造量子场论存在性证明（爱范儿）
宇树科技前三季度净利润增长270.54%
宇树科技披露上市后首份财报。2026年前三季度营收18.17亿元，同比增长55.71%；归母净利润3.87亿元，同比增长270.54%，研发投入2.63亿元。第三季度营收6.65亿元，同比增长69.93%，但归母净利润1.13亿元，同比下降17.37%，扣非净利润下降17.42%。公司称单季利润回落主要因算力及大模型研发投入增加。
数据： 前三季营收18.17亿元、净利3.87亿元增长270.54%
意义： 收入扩张与研发加码令单季利润承压
来源：展开 4 条收起 4 条
- 宇树三季报营收涨近七成却净利下滑：钱都砸进了算力与大模型（AI新闻资讯）
- 宇树回应净利润下滑：系算力、大模型方向研发投入增加所致（Readhub - 每日早报）
- 宇树科技前三季度净利润增长270.54%（极客公园）
- 宇树科技：第三季度净利润1.13亿元，同比下降17%（Readhub - 每日早报）
英国和意大利研究评估Gemini课堂应用
Google公布英国和意大利的Gemini课堂研究。英国一项历时10周的随机对照试验纳入1100余名12至15岁学生，显示结合Gemini与Eedi平台的AI数学辅导在日常任务和测验中表现接近人工辅导，并能引导学生分步解决问题，但因答题数量较少，标准化测试提升尚未显现。意大利研究覆盖31所学校、1600名教师和逾2.45万名学生，教师使用Gemini共备课后，课堂讨论和参与度上升，压力与孤立感降低。
数据： 1100余名学生、31所学校、1600名教师和逾2.45万名学生
意义： AI辅导和备课显示教学价值但效果仍需长期验证
来源：展开 1 条收起 1 条
- Gemini如何帮助课堂中的学生和教师（The Keyword）
其他值得看
豆包否认横店15万群演数据用于字节大模型
来源：展开 3 条收起 3 条
- 豆包公关负责人称「横店群演肖像喂字节大模型」传言失实（Readhub - 每日早报）
- 15万群演将被AI全面取代？字节火山引擎深夜回应：网传“喂大模型”严重失实！（AI新闻资讯）
- 豆包公关回应"15 万群演被喂模型"：传言严重失实（AI新闻资讯）
Valve拒绝封禁AI工具并强化Steam游戏发现机制
来源：展开 2 条收起 2 条
- AI 垃圾游戏淹没 Steam，Valve 拒当"裁判"：不封禁，只让商店更聪明（AI新闻资讯）
- Valve 无意对 AI Slop 和克隆游戏采取行动（奇客Solidot–传递最新科技情报）
理想汽车发布并开售2026款理想i6
来源：展开 2 条收起 2 条
- 24万开卖！理想重造i6，李想：目标全球畅销（量子位）
- 2026款理想i6上市，首销23.98万元起（极客公园）
淘宝闪购落地店铺装修选品Agent实践
来源：展开 1 条收起 1 条
Proton推进AI优先转型并重新面试员工
来源：展开 1 条收起 1 条
爱奇艺PC研发团队公开数字伙伴实践
来源：展开 1 条收起 1 条
- PC研发智能体：做好团队的高效数字伙伴（爱奇艺技术产品团队）
美国政府拟提供50亿美元贷款支持核电站扩容
来源：展开 1 条收起 1 条
- 特朗普政府向为数据中心供电的核电站提供50亿美元贷款（TechCrunch）
AI代理应用Wabi融资5500万美元
来源：展开 1 条收起 1 条
- AI代理应用Wabi最新融资后估值达12.5亿美元（TechCrunch）