Skip to content

AI 动态 · 2026-10-19 ​

截至 2026-10-19。业界 · 产品 · 模型 · 开源 · 开发者工具 · 前端。

业界 ​

Nvidia 发布新开源模型,瞄准企业私有部署与 PC 端智能体 ​

配图

Nvidia 推出新的开源模型,同时押注两个方向:企业希望在自己的数据中心运行自有模型,以及让设备端私有 AI 智能体成为现实。这延续了其以开放权重带动硬件需求的策略。对读者:有数据合规要求的企业可评估这类开源权重模型的自托管成本,而非默认走云端 API。

阅读原文

Anthropic 承诺将 5% 股份投入「公共利益基金」 ​

配图

Anthropic 表示将把公司 5% 的股份投入一个公共利益基金,并给出大致设想,例如向传统非营利组织大额捐赠,或向特定人群直接分配。具体治理与执行细节尚未明确。对读者:关注 AI 公司治理结构的团队可跟踪该基金的落地方式,它可能成为行业参照。

阅读原文

Anthropic 给予外部 AI 监督机构「准员工级」访问权限 ​

配图

Anthropic 向外部监督机构开放接近内部员工的访问权限,且该机构可在不经 Anthropic 批准的情况下公开发布调查结论。这一安排试图在透明度与商业保密之间取得平衡。对读者:评估模型供应商时,可把此类第三方监督机制纳入其风险与合规画像。

阅读原文

迪士尼同意接收 Character.AI 大部分员工 ​

配图

相关文件显示,迪士尼同意聘用 Character.AI 的大部分员工,且获邀者中「绝大多数」已接受。该交易属于 stalking horse 竞价,其他公司仍可能提出更高报价。对读者:关注 AI 陪伴类产品的团队需留意人才与 IP 流向变化,这可能重塑该赛道的竞争格局。

阅读原文

产品 ​

黑客用 AI 智能体集群入侵 John Deere、SharkNinja 等百余家网站 ​

配图

据 AI 安全公司 Norforge 的调查,一名黑客利用基本自主运行的 AI 智能体集群入侵了 100 多个网站,路透称受害者包括 John Deere、SharkNinja 与 Cummins。这凸显 AI 驱动的规模化攻击正成为现实威胁。对读者:应尽快排查暴露面与自动化攻击防护,别把智能体只当生产力工具。

阅读原文

模型 ​

MiniMax 发布 M3.1 Flash:428B MoE 智能体模型,输入 $0.15/百万 token ​

MiniMax 推出 M3.1 Flash,428B 参数 MoE 架构、约 23B 激活参数、支持 100 万 token 上下文,API 定价输入 $0.15、输出 $0.60 每百万 token,权重计划 10 月 23 日开放。对读者:做长上下文 Agent 应用可先小流量压测其工具调用稳定性,再评估替换成本。

阅读原文

Mistral 发布 Timestral 时序基础模型,209M 版本超越 Google TimesFM-3 ​

Mistral 推出 Timestral 时间序列基础模型家族,参数从 5M 到 209M,主打零样本概率预测,209M 版本在 GIFT-Eval、TIME 与 fev-bench 的零样本评测中领先,且可在 CPU 上高效运行。对读者:有预测类需求可先把它作为零样本基线,与现有统计模型做同数据对比。

阅读原文

Gemini 4 Argon 通过 API 全球开放,定价输入 $2/输出 $10 每百万 token ​

配图

Google 发布高精度多领域推理模型 Gemini 4 Argon,已通过 Gemini API 面向全球开发者与企业开放,同时接入 Antigravity、Gemini App 与搜索 AI 模式,首发定价输入 $2、输出 $10 每百万 token,主打金融、编程、法律与网络安全等复杂任务。对读者:高价值推理场景可先做 A/B 评测再决定是否迁移。

阅读原文

开源 ​

headroom:在送入 LLM 前压缩工具输出与 RAG 片段 ​

配图

开源项目 headroom 可在工具输出、日志、文件与 RAG 片段进入 LLM 前进行压缩,官方称编码智能体可减少约 20% token,JSON 场景可减少 60%–95%,且答案质量不变,提供库、代理与 MCP server 三种形态。对读者:token 成本高的 Agent 项目可先接入代理模式做成本对比。

阅读原文

NVIDIA 以 Apache 2.0 开源 Run:ai,用于 Kubernetes GPU 编排 ​

NVIDIA 将完整的 Run:ai GPU 编排平台以 Apache 2.0 协议开源,包含 KAI Scheduler、CUDA 13.4 的 GPU 分片、配额管理以及本地 Kind 开发环境。对读者:自建 GPU 集群的团队可评估其调度与配额能力,替代部分商业编排方案。

阅读原文

开发者工具 ​

Cloudflare 推出面向 AI 智能体的开源 CLI「cf」,逐步停用 Wrangler ​

配图

Cloudflare 发布以智能体为中心的开源命令行工具 cf 公测版,用 TypeScript 编写,支持结构化输出与命令发现,便于 AI 智能体与开发者统一调用 Cloudflare 服务,同时 Wrangler 将逐步退出。对读者:有自动化部署流水线的团队应尽早评估 cf 的迁移路径。

阅读原文

前端 ​

axios 投毒半年后实测 npm 安全防线:最信任的 SHA512 只是安慰剂 ​

作者实测 axios 投毒事件残留:恶意版本已被 registry 抹除、无法取证;lockfile 中的 SHA512 只能保证依赖一致,防不了投毒;npm audit 在镜像源下并未实现。23 个依赖中 0 个被有效拦截。对读者:别把 lockfile 哈希当安全背书,应补充依赖来源审查与私有源策略。

阅读原文