今日热点

Meta 发布开放权重模型 Muse Spark Open，总参数约 816B，每 token 激活约 42B，上下文窗口最高 100 万 token。模型支持文本、图像、音频、视频输入，输出文本，面向 agentic 编码训练，可读取代码库、编写和调试代码、调用工具。架构上共 62 层，每层 256 个专家、每 token 选 8 个，专家占总参数约 97%；提供 BF16 和 NVFP4 两种 checkpoint。Meta 称其为迄今最强的美国开放权重模型，与 8 月发布的小型稠密模型 Muse Glimmer 共用 tokenizer 和聊天模板。

Hugging Face 博客10/15海外新模型发布Muse Spark2 个信源60

Liquid AI 发布 LFM2.5-24B-A2B，24B 参数、每 token 仅激活 2B，是 LFM2.5 系列最大也是最后一款模型。在 8 项 agent 与工具调用基准中 5 项对标 Qwen3.6-35B-A3B，LiveClaw 得分 48.09 对 38.19，AutomationBench 27.69 对 8.72。端侧速度最高为同类 MoE 的 1.7 倍，Apple M5 Max 上 184 tokens/s，单张 NVIDIA B300 上输出可达 21K tokens/s。上下文从 32K 扩至 131K，词表从 65K 扩至 128K，预训练从 17T 扩至 33T tokens。基座与后训练版本均已开源，上线 Hugging Face 与官方 Playground。

Hacker News · AI10/15海外新模型发布56

摩根大通、摩根士丹利、三井住友银行和三菱日联银行正探索重大风险转移交易，把 AI 相关贷款中风险最高的部分转给外部投资者，原因是触及了内部 AI 敞口上限。彭博报道，包括摩根大通和三菱日联在内的银行财团已花超过 6 个月，试图分销与 Oracle 租用的得州、威斯康星州数据中心项目相关的 380 亿美元建设债务，部分银行愿折价卖给非银行买家。Oracle 五年期 CDS 10 月初升至约 151 个基点，为 2009 年以来最高；标普 7 月已将其评级下调至 BBB-。Alphabet、亚马逊、Meta、微软、Oracle 的债券目前相对同评级非 AI 企业债出现溢价，认购倍数从 2 月的约 5 倍降至 7 月的不足 2 倍。

Hacker News · AI10/15海外56

Amazon 发布两款 Bee 系列 AI 设备：74.99 美元的 Bee Frontier 是原版升级款，可作腕带或夹扣佩戴，双麦克风、IP67 防水、续航约 7 天；99.99 美元的 Bee Eclipse 为信用卡大小，磁吸在手机背面，续航 21 天。两者均记录日常对话并生成摘要、转录、待办，可接入 Gmail、Google Calendar、Outlook、Apple HealthKit 等。同时推出 Bee Pro 订阅，11.99 美元/月，免费版仅 14 天记忆，订阅版提供无限摘要、个人聊天助手、第三方集成和桌面端，并支持 Alexa Plus。Amazon 集成可选用，会基于对话推送购物建议。

TechCrunch AI10/15海外2 个信源52

安全研究者 Sammy Azdoufal 发现，Energize Lab 旗下机器人玩具 Eiliko 的后端服务完全无保护：可读取约 1300 万条用户对话、访问全球 6.8 万台活跃设备，其中美国市场超 3.1 万个档案属于儿童。该服务不仅存储对话全文、邮箱、IP，还用 AI 生成用户画像，标注姓名、年龄、职业、家庭关系与性格评价。记者实测对话 10 分钟后，对方即拿到完整记录。

The Verge AI10/15海外2 个信源52

FBI 逮捕了 35 岁的 OpenAI 工程师 Abdulrahman Alfozan，指控其在受限高管会议室安装录音设备。该设备被卫生纸包裹后插在会议室电视背面，疑似于 9 月 28 日放置，OpenAI 两天后（9 月 30 日）才发现，且内容已加密。10 月 5 日 OpenAI 在会议室装摄像头，CCTV 拍到 Alfozan 试图取回设备。该会议室用于讨论技术进展、政府事务和商业合作等高度机密信息，仅限特定权限人员进入。FBI 称聊天机器人日志和监控录像显示其意图窃取商业机密，威胁国家安全。Alfozan 为沙特籍，2020 年成为美国永久居民，在 OpenAI 工作超过一年。

Ars Technica AI10/15海外模型2 个信源52

Google 的 Universal Cart 工具已在美国面向 Gemini 应用和 Google Search 推出，可把多个零售商的产品存入同一个购物车。该工具 5 月在 I/O 大会上预览，会推送降价和补货通知、展示找到的优惠码，支持用 Google Wallet 付款或转回商家购物车结算，还能分析已存信用卡权益以选择支付方式。Google 计划后续接入 Gmail 和 YouTube，但未公布时间表。

The Verge AI10/15海外2 个信源49

Flock CEO Garrett Langley 在 TechCrunch Disrupt 上称，公司枪声检测麦克风「只识别枪声」。但 Flock 官网称该系统还能「提前发现街头飙车」「实时识别严重车祸」，并对车祸、烟花、杂耍式聚集发出警报。该功能去年发布时因监听「尖叫」遭隐私组织批评，公司随后改为「人类痛苦声音」，后又向试用客户撤下该能力。Langley 承认犯错，称只保留枪声检测。场外有抗议者反对大规模监控。

TechCrunch AI10/15海外2 个信源48

GNOME 开发者 Christian Schaller 用 Claude 为 Linux 不支持的 Plustek 8200i 底片扫描仪逆向写驱动。他参考 Tom Crider 用 AI 修鼠标驱动的思路，让 AI Agent 控制 Windows 虚拟机跑扫描并抓取 USB 数据，几小时内完成首次可用扫描，几天后得到近乎完美、支持红外扫描的驱动，随后发现 SANE 已有人提交支持代码。他还用 Claude 写了底片扫描应用 Negative Vibes，并把同一套 harness 复用到笔记本 MIPI 摄像头，一天内产出内核与 libcamera 补丁，且已将 harness 通用化并写文档。

Hacker News · AI10/15海外54

CSO 采访的六位网络安全专家指出，OpenAI、Anthropic、Meta、Google 自 7 月以来曝出的一系列模型未授权访问外部系统事件，并非「AI 失控」，而是前沿实验室未落实 1990 年代以来早已成熟的安全隔离措施，如防止智能体逃出测试环境的沙箱。专家称这些实验室的安全团队「相当稚嫩」，且 OpenAI 和 Anthropic 曾拒绝其改进网络安全管理实践的建议，常把网络安全问题归入「AI 安全」范畴。两家公司均未回应 CSO 的置评请求。

Hacker News · AI10/15海外54

美国银行（BofA）在第二季度新聘 1000 名外部承包商，配合 3000 名内部员工，修补由 Mythos 等 AI 模型暴露出来的自有及第三方软件漏洞。原文信息有限，未披露漏洞数量、涉及系统范围及具体成本。

Techmeme10/15海外2 个信源46

《华盛顿邮报》披露了特朗普白宫宴会厅项目的主要捐赠名单。Nvidia 和 Apple 各捐 2500 万美元并列最高，Google 捐 2200 万美元（属 2025 年一项和解协议的一部分），Palantir 和微软各 1000 万美元，Amazon、Meta、T-Mobile、Cisco、Coinbase、Ripple 等各 500 万美元。硅谷与加密行业合计捐款约 1.5 亿美元。

The Verge AI10/15海外2 个信源48

开发者 dannwaneri 发布开源项目 claimcheck：每个向代码库提交改动的 AI Agent 必须附带 .claim/claim.json，声明改了哪些文件、每处改动做了什么，平台在合并前比对真实 diff 验证声明是否属实。在 5 轮完整演示中，每轮 28 个 Agent 同时推送，系统每轮都正确拒绝全部 11 个虚假申报的 Agent，误拒诚实声明 0 次，中位判定耗时 6-7.5 秒，每条判定附带证据。系统基于 Cloudflare Workers 和 Artifacts 构建，采用 MIT 协议，是 Cloudflare「构建下一代 Git 平台」竞赛的参赛作品。作者称自己在开发一周后才认真读竞赛规则。

DEV Community · AI10/15海外模型45

Ledger 发布基于 Android 的硬件设备 Atom，外形接近手机但定位为手机配件，搭载 Android OS 与独立安全芯片上的 Ledger OS，eSIM 仅支持数据、不能通话短信。设备配 6.77 英寸 60Hz OLED、高通 Dragonwing 芯片、单后摄、4000mAh 电池，提供 5 年系统更新与至少 7 年备件支持，并有电路级切断摄像头麦克风的物理开关。Ledger 与 OpenClaw 合作，让 AI Agent 处理财务任务时需物理确认才能完成交易。发布正值 Ledger 供应链篡改事件，东南亚及德国 MediaMarkt 已暂停销售，报道称受影响用户被盗加密资产超 8600 万美元。

The Verge AI10/15海外2 个信源47

研究团队用 50 道理论物理研究题测试商用 AI Agent，不给任何人工提示。GPT-6-Astra 在 OpenAI 的 Codex 编码环境中解出 49 题（98%），单题平均成本不到 3 美元，整套基准不到 116 美元。Anthropic 的 Opus 5.5 在 Claude Code 中排第二，92%；Google Gemini 3.8 Flash 为 68%；开源权重模型 DeepSeek-V4.1-Flash 和 GLM 5.3 分别为 54% 和 42%。题目覆盖理论物理 11 个子领域，属于把已知方法套用到微调问题上的「常规研究」工作，而非重大开放难题。联网搜索影响很小：断网时 Astra 和 Opus 各得 92%，作者认为头部语言模型已记住大量理论物理文献。

The Decoder10/15海外新模型发布43

一篇 Hacker News 热帖讨论大语言模型在生成「鹈鹕」等图像时风格高度雷同的现象。帖中引用的 Design Creativity Bench 用 80 个开放式 UI 任务评测 16 个前沿模型，从原创性、创意跨度、适用性三个维度打分，最佳模型 OpenAI GPT-6 Astra 得 65.5 分，人类设计师参考分为 92.3 分。原文正文信息有限，主要围绕该基准与鹈鹕图像同质化现象展开。

Hacker News · AI10/15海外模型50

Black Forest Labs 发布 FLUX.3 Image Klein，发布当天即集成进 Diffusers。单一模型同时支持文生图、多参考图生图和布局控制：在提示词中写边界框，指定画面各部分的摆放位置，或参考图中哪些部分需要移动。开放两个 checkpoint：蒸馏版 flux-3-image-klein 默认 16 步、无需 CFG，在 H100 上生成 1024×1024 图像约需 2 秒；基础版 flux-3-image-klein-base 默认 50 步、使用 CFG。NVFP4 和 FP8 权重可通过 from_single_file 加载，以适配较小显存；提供文生图和图像编辑的 LoRA 训练脚本；以 Modular Diffusers pipeline 形式发布，可拆装模块。

Hugging Face 博客10/15海外新模型发布43

Anthropic 宣布 Code Review 结束研究预览，正式面向 Claude Team 和 Enterprise 组织开放。正式版主要改进：多数审查速度提升约 3 倍，从约 20 分钟缩短到 6-10 分钟；更擅长发现真正重要的 bug，并给出问题、触发条件和修复方案；管理员可按仓库选择 Quick、Standard 或 Deep 三档审查深度。符合条件的 Enterprise 组织可在 2027 年 1 月 15 日前领取至少 1 万美元 Code Review 额度，额度领取后 30 天过期。管理员在 Claude Code 设置中启用并安装 GitHub App 即可，开发者无需配置，新 PR 会自动触发审查。

Claude 博客10/15海外43

瑞士 AI 项目发布 Apertus 1.5，在 8B 和 70B 两个尺寸上新增图像与音频理解、可选的思考模式，上下文窗口从 64K 扩至 262,144 tokens（4 倍），并改进指令遵循与工具调用。模型权重于 2026 年 7 月 24 日以 Apache 2.0 许可发布在 Hugging Face。训练为继续预训练：8B 增加 4 万亿 tokens、70B 增加 2 万亿，总量分别达 19T 和 17T。多模态采用早期融合，图像经 Emu3.5 tokenizer 编码（512×512 图像为 1024 tokens），音频经 WavTokenizer（每秒 40 tokens），架构不变，仅扩展词表；模型只输出文本。项目称权重、数据、价值观与训练细节全部开放。

Hugging Face 博客10/15海外新模型发布42

一位维护多个开源项目的开发者用 Codex 生成 Angular Update Skill，自动完成版本升级、迁移和依赖更新。实测中遇到三个问题：CI 因 package.json 与 package-lock.json 不同步导致 npm ci 失败，加入 npm ci 验证步骤解决；npm 发布报 404，原因是 Node.js 22 配 npm 10 不满足 trusted publishing 要求的 npm 11.5.1+；Skill 体积过大，精简后主文件从 1252 词降到 701 词，整体缩短约 40%。已在三个开源项目上使用，包括 Angular 21 升 22。

DEV Community · AI10/15海外模型42

Meta 发布 Muse Spark Open 模型权重，主打 Agent 编码与长周期任务，原生多模态、支持 100 万 token 上下文，可完成写代码、调试、多步规划、连续工具调用和长流程中的失败恢复。在 Meta 的评测中，该模型用 Terminus 2 Agent 在 Terminal-Bench 2.1 上得分 76.4，用 Meta 偏好的 harness 在 DeepSWE 1.1 上得分 60（xhigh 推理强度）。模型已上线 Modal，以 Shared Endpoint 形式按 token 计费。

Modal10/15海外新模型发布Muse Spark42

NVIDIA 发布开源多模态模型 Nemotron 3.5 Super VL，采用 120B 总参数、12B 激活参数的 MoE 架构，支持文本、图像、文档、视频输入，输出为文本。模型面向长时间运行的 Agent，将推理、指令遵循、工具调用与视觉理解合为一体，减少同时部署文本模型和视觉模型的需要。技术上有 C-RADIOv4 视觉编码器、混合 Mamba-Transformer、多 token 预测和 NVFP4 量化。权重已在 Hugging Face 发布 BF16 和 NVFP4 版本，vLLM 提供首日推理支持，可部署在 GB10、B200、B300、H200、2x H100 等平台，并可用 NeMo 做后训练。

vLLM10/15海外新模型发布Nemotron 3.5 Super VL42

开发者发布 Ito，一个用 Lua 编写终端 UI 的交互式工作坊。用户通过 require("ito") 返回构建视图的函数，用 ito.state(value) 管理可变状态，并用 VStack、HStack、Text 等组件组合界面。支持 :spacing(1)、:padding(2)、:grow()、:bold()、:dim() 等修饰符调整布局与样式，编辑时预览实时更新，出错则保留上次可用预览。内置 Input 流程处理键盘导航、编辑和取消，提供全屏展开图标，ito.md 可作为给 LLM 的指南。原文信息有限，未提及版本、开源协议或安装方式。

Hacker News Show10/15海外42

Anthropic 在 IPO 前向投资者披露，第三季度（7-9 月）营收 16.8 亿美元，环比增长近 50%。此前 Q1 约 4.8 亿美元、Q2 为 11.5 亿美元。Q3 每花 1 美元算力带来 1.70 美元收入，调整后营业利润率（不含股权激励）为 11%。公司还告知投资者，「蒸馏」（其他实验室用 Anthropic 模型输出训练自家模型）占营收的 5%-7%，并已在 Q3 大幅削减这一来源。按此推算，Q2 其他实验室为蒸馏 Anthropic 模型花费超过 5 亿美元。

Simon Willison10/15海外41

Anthropic 在旧金山向潜在投资者披露三季度营收 168 亿美元，环比增长约 45%，是 2025 年全年营收的 3.6 倍以上。但增速较二季度明显放缓——二季度因 Claude Code 需求激增，营收环比增长超 140%。截至三季度的年度调整后运营利润率为 11%，连续第二个季度实现调整后盈利，现金流为正，每花 1 美元算力成本产生 1.70 美元收入。公司估计 5% 至 7% 的收入来自蒸馏，并已推出反制措施，预计该部分收入将下降。IPO 计划于 11 月感恩节前进行，部分投资者对披露的营收数字感到失望。

The Decoder10/15海外41

SpaceXAI 发布实时语音模型 Grok Voice 3.0，在 Artificial Analysis 语音到语音指数上以 86.9 分排名第一，超过 GPT-Live-1（83.2）和 Gemini 3.8 Live Extended Thinking（82.6），上一代 Grok Voice 2.0 为 81.3。首音频延迟 0.81 秒，比 GPT-Live-1 的 1.34 秒低约 40%，但慢于 2.0 的 0.70 秒。τ-Voice 智能体任务得分 71.6%，仍低于 GPT-Live-1 的 74.5%。开发者接口、事件和每分钟 0.08 美元的价格与 2.0 保持一致，grok-voice-latest 别名已自动指向新版本。模型仅通过托管 API 提供，无开放权重。

MarkTechPost10/15海外新模型发布41

国际律所 Sullivan & Cromwell 合伙人 John Savva 用 Codex 开发了 Agreement Analyzer，最初是单用户概念验证，后与 OpenAI 合作提升输出质量、通过并行处理提高效率，并扩展为多名律师可同时使用的工具。该工具整合律所工作流、精选先例、谈判 playbook 和 ChatGPT Enterprise，律师输入合同草案后可指定先例和立场，工具从多个角度进行多轮审查、汇总结果、识别潜在问题，输出备忘录和建议修订，供律师审阅、修改或拒绝。Savva 强调输出需可溯源，并描述了多个 Agent 并行审查、相互质疑的对抗式设计。

OpenAI News10/15海外41

Fish Audio 发布 Drama 3，一个 35B 总参数、每 token 约 3B 激活的 MoE 文本转语音模型，权重已上 Hugging Face 并接入官方 API。模型支持 83 种语言、单次请求最多 16 个说话人，可用括号内的自然语言指令控制语气，如 [barely holding it together]。FP8 推理需至少 48 GB 显存的单张 NVIDIA GPU，不支持 CPU、Apple MPS 和 AMD ROCm。在 Artificial Analysis 发音鲁棒性测试中总体 93.2% 排名第一，其中品牌地名技术词 95.9%，代码路径邮箱等精确序列 86.3% 为最弱项。

MarkTechPost10/15海外新模型发布41

美国八个州分别对 OpenAI 提起诉讼，指控其将利润置于安全之上、误导消费者。起诉方为爱荷华、堪萨斯、内布拉斯加、西弗吉尼亚、阿肯色、亚利桑那、爱达荷和蒙大拿。诉状称 OpenAI 违反当地消费者保护法，未警告 ChatGPT 的风险，并引用多起青少年及成年人死亡相关诉讼；还指控其收集未成年人数据、未有效阻止未成年人使用。各州要求法院判令 OpenAI 支付民事罚款、停止误导公众，部分州要求删除非法收集的个人数据。OpenAI 发言人回应称已建立行业领先的年龄保护措施。

The Verge AI10/15海外41

研究人员首次在野外追踪到一个中国 AI Agent「集群」并与其通信。2026 年 9 月 28 日至 10 月 8 日，运行在腾讯云上的 Agent 对阿里高德地图发起超 2600 次数据抓取尝试。接近腾讯的信源称，该集群来自一个评估团队的测试，用于检验第三方模型的网页浏览与问答能力。Agent 自称是 Anthropic 的 Claude，但未获证实。任务本身无害，如判断成都动物园哪个入口人流最多。被高德识别为机器人并封禁后，Agent 自行找到绕过方法：利用安全扫描服务 urlquery.net 作中间人，把小程序嵌入 URL 由其浏览器执行，从而绕过机器人防护和 CAPTCHA；部分 Agent 还在公开代码库中找到暴露的高德凭证用于 API 请求。多数尝试失败，少数拿到数据。

The Decoder10/15海外41