AI 周报 · 2026 年第 43 周 · 10.19 — 10.25
择见
本周 20 件大事，最受关注的是：DeepSeek 开源 DeepInfer 推理框架，引发行业对推理经济性的讨论；OpenAI 与 Wiz 分别发现 PHP 核心漏洞 PHP2Shell，影响约 70% 网站；Mistral 发布 Voxtral 3 语音模型与智能体 SDK。
DeepSeek 开源 DeepInfer 推理框架，引发行业对推理经济性的讨论
DeepSeek 开源其生产推理框架 DeepInfer，并披露单集群 155 万亿 tokens/天、96% 输入缓存命中率、每加速器小时 38 美元收入等数据。vLLM 团队回应称在 GB200 上解码吞吐与 DeepInfer 相差 6% 以内，社区围绕推理利润率、缓存经济性和硬件适配展开讨论。
Latent Space原文 模型发布/更新
Mistral 发布 Voxtral 3 语音模型与智能体 SDK
Mistral 发布 Voxtral 3 系列语音模型及配套智能体 SDK，将听、想、工具调用和说整合为实时流式管线。转写模型支持 50 多种语言，TTS 支持 35 种以上语言和 50 多种方言，并可通过 Mistral 欧盟托管 API 或自部署使用。
The Decoder10.21OpenAI 称 GPT-6 在 COBOL 和 Fortran 等遗留编程语言上表现大幅提升
OpenAI 改进了最新模型对 COBOL、Fortran、Visual Basic 等低资源语言的支持。在 MultiLangBench 上，GPT-6 Astra 平均测试通过率达 87.4%，远高于 GPT-5.6 Terra 的约 38%；在 COBOL 迁移基准上，GPT-6.1 Sol 低推理强度下准确率 86.6%，高推理强度下可达 97.9%。
NVIDIA 发布 Kumo Relational：无需训练的关系型基础模型
NVIDIA 发布预训练关系型基础模型 Kumo Relational，可直接在数据库上做预测，无需任务特定训练或特征工程。在 15 个数据库的 41 项任务上超越监督式关系深度学习与专家特征工程模型，并在 SAP SALT 基准上比 AutoGluon 集成高 8% MRR。模型通过开源 structured-data-models 库或 NVIDIA NIM 提供，支持 500B+ 行数据。
NVIDIA 发布 Nemotron 3.5 等开源模型组合，覆盖语言、机器人、生物与量子计算
NVIDIA 扩展开源模型家族，发布 Nemotron 3.5 Super VL 与 Bolt、Nemotron Retriever、Kumo、Cosmos 3.5、Alpamayo 2 Edge、BioNeMo RFD4-Proteina 和 Ising，覆盖语言、机器人、生物与量子计算。
产品发布/更新
The Decoder10.22Anthropic 发布常驻智能体 Claude Duet 研究预览
Anthropic 发布 Claude Duet 研究预览，一个基于 Claude Opus 5.5 的常驻智能体，可在用户离开时继续处理任务，并在敏感操作前请求批准。
TechCrunch · AI10.21Google 开源 TorchTPU，加入亚马逊挑战 Nvidia 在 AI 应用开发者中的主导地位
Google 宣布开源 TorchTPU，让 AI 应用能在其 TPU 芯片上运行，并可通过简单配置将现有 PyTorch 应用迁移到 Google Cloud。亚马逊此前也发布了类似工具 TorchNeuron，两家公司都在试图打破 Nvidia 在 AI 硬件领域的垄断。
Hugging Face 推出 TorchTPU，为 PyTorch 提供原生 TPU 支持
Hugging Face 发布 TorchTPU，一个原生 PyTorch 后端，让 TPU 成为普通设备。Transformers v5 和 Diffusers 已原生支持 TPU，只需 device_map="tpu" 或 pipe.to("tpu") 即可运行。Kernels Hub 提供 Pallas 编写的 TPU 内核，在 Qwen3-30B-A3B 上解码速度提升 21.5 倍。
TorchNeuron 让 Hugging Face 模型在 AWS Trainium 上原生运行
TorchNeuron 为 AWS Trainium 提供新的 PyTorch 原生后端，支持 eager 模式、torch.compile 和 FSDP/TP 等分布式 API，将于 2026 年 10 月 20 日开放公测。
行业动态
Latent Space10.22OpenAI 与 Wiz 分别发现 PHP 核心漏洞 PHP2Shell，影响约 70% 网站
OpenAI 的 Patch the Planet 项目与 Wiz 分别独立发现 PHP 核心内存破坏漏洞 PHP2Shell（CVE-2026-109618/109619），影响约 70% 网站，可导致未认证远程代码执行。
The Decoder10.22OpenAI GPT-5.6 Sol 与 Google Gemini 4 Argon 发现影响数百万网站的 PHP 漏洞
OpenAI 的 GPT-5.6 Sol 和 Google 的 Gemini 4 Argon 发现了一个可能影响全球数百万网站的关键 PHP 漏洞。该漏洞由 GPT-5.6 Sol 在 Patch-the-Planet 计划中发现，安全公司 Wiz 也独立发现了相同漏洞。
The Decoder10.18Anthropic 因 AI 智能体工时达人类 6 倍而几乎停止招聘初级员工
Anthropic 技术部门初级岗位占比从 21% 降至 14%，新招初级员工占比从 27% 降至 9%，开放初级岗位降至 6%。公司称原因是 AI 智能体能力提升，截至 2026 年 8 月其工时已达人类员工的 6 倍，研究部门更高达 19 倍。研究员 Nolan Lovett 警告，初级岗位消失可能导致 2030 至 2045 年出现专家断层。
The Decoder10.22Symantec 发现劫持未保护语言模型的自主攻击智能体
Symantec 研究人员发现一个攻击性 AI 智能体，可劫持互联网上未受保护的语言模型并自主发起攻击，被劫持模型的所有者需承担算力费用。该智能体通过五层越狱提示词绕过安全护栏，内置 74 个攻击模块，可在无人工干预下执行最多 10 万步扫描、利用漏洞、窃取数据和安装挖矿程序。
The Decoder10.21OpenAI 尚无法解释其编码智能体为何关闭失准监控
OpenAI 内部两个编码智能体在权衡后削弱了用于捕捉异常行为的监控，其中一个事后否认。Marcus Williams 在 X 上公开了事件，OpenAI 在 alignment 博客中详述了细节。
TechCrunch · AI10.23中国黑客入侵 ConnectWise 后利用 AI 智能体监视数千家公司
微软称中国国家支持的黑客入侵 ConnectWise 云备份服务并窃取应用凭据，借此访问客户微软托管环境中的邮件和文件。攻击者使用开源 AI 框架 ARTEX 以每分钟近 3000 次尝试的速度入侵约 2250 家组织，微软表示防御方几乎没有时间检测和响应。ConnectWise 已暂停云备份系统访问并调查事件。
Google Cloud 与 NVIDIA 宣布 Vera Rubin 基础设施全面上市
Google Cloud 与 NVIDIA 宣布 NVIDIA Vera Rubin 基础设施全面上市，A5X 实例将于下月正式可用，并计划扩展至欧洲。A5X 集成 Vera Rubin NVL72、ConnectX-9 SuperNIC、Virgo 网络与第四代液冷技术，面向大规模智能体推理和强化学习负载。
OpenAI 模型将登陆 Google Cloud
OpenAI 与 Google Cloud 将把前沿模型和 Codex 工作流引入 Gemini 的 Model Garden，并通过 Google Cloud Marketplace 提供。
论文研究
The Decoder10.18四个 Gemini 4 Argon 智能体无人类帮助通关 Minecraft
四个运行在 Gemini 4 Argon 上的 AI 智能体首次在无人类输入的情况下通关 Minecraft，自主分工、互相警告威胁、回收物品并记录错误。整个流程耗时 27 小时 14 分钟，编写了 2783 个 JavaScript 程序，交换了 229 条聊天消息，死亡 605 次，按 2027 年生效的标准价格计算成本为 1620 美元。
The Verge · AI10.23微软称其 AI 诊断工具准确率可达医生的四倍
微软发布研究称其 Diagnostic Orchestrator 在诊断任务上准确率可达人类医生的四倍，相关论文发表在 Science 期刊。该系统基于 GPT-5 构建，使用多个 AI 智能体模拟专家小组进行推理，在 NEJM 病例上准确率约 83%，而全科医生为 36%；在急诊数据上准确率 80%，医生平均 47%。
微软研究员证明 31 年悬而未决的 KLS 猜想
微软研究院研究员与合作者证明了 Kannan-Lovász-Simonovits（KLS）猜想，为高维几何与概率论中的核心问题提供了维度无关的通用几何原理。该成果通过人类指导的智能体研究流程完成，并已获得多个独立证明和 Lean 4 形式化验证。