跳到正文
10月22日周四
  1. Sierra:Blog53

    Sierra 发布 𝜏-Entity 基准,测试语音智能体能否准确记录姓名、电话等信息

    Sierra 推出 𝜏-Entity 基准,用 200 个任务、10 类实体测试语音智能体能否正确捕捉并修复姓名、电话、地址、邮箱等细节。GPT Live 1 常规通话正确率 60.3%,但三种条件全部通过仅 34.0%;预设验证策略可将通过率提升 14–31 个百分点,代价是每次通话多 21–28 秒,且被验证的初始错误中只有 24–37% 最终被纠正。

  2. Gary Marcus:The Road to AI We Can Trust54

    Gary Marcus 谈美国银行因 AI 智能体受到冲击与监管误区

    Gary Marcus 就 Axios 报道的美国银行因 AI 智能体受到冲击一事发表评论,称银行高管正仓促限制系统访问。他列举法国制冷系统攻击、日本网络攻击潮及拉丁美洲黑客组织 Cybercartel 滥用智能体等事件,认为现有模型已造成从教育、政治到银行业的严重问题,监管不应只聚焦按算力衡量的前沿模型。

  3. Wiz:Research76

    Wiz 披露 ARTEX AI 渗透测试 Agent 被用于攻击 IT 与软件供应商

    Wiz 报告在 2026 年 10 月观察到有攻击者使用开源自主渗透测试框架 ARTEX 针对多家 IT 与软件供应商,活动与微软归因的 Storm-0940 存在重叠,且同一基础设施正扩展到其他软件行业。

    推荐理由:原文基于真实攻击日志拆解了自主渗透测试 Agent ARTEX 的完整攻击手法与检测规则,防御方可对照 IOC 和行为模式自查暴露面。

  4. Pydantic AI 官方文章60

    Pydantic AI 原生集成 E2B 沙箱,编码 Agent 命令可在隔离 microVM 中运行

    E2B 成为 Pydantic AI 的原生沙箱提供方,在 Agent capabilities 中加入 E2BSandbox() 即可让所有 shell 命令和文件操作运行在隔离的 E2B microVM 中,本机环境不会进入沙箱。

    推荐理由:原文给出把编码 Agent 的命令执行移出本机的具体接入方式,以及沙箱跨运行暂停恢复和 Worker 崩溃后继续任务的完整示例。

  5. Anthropic:Newsroom55

    Anthropic 开放生命科学客座研究员计划申请

    Anthropic 邀请生命科学领域的研究者申请与其合作开展特别项目,方向涵盖因果人类生物学、结构与计算分子生物学、药物化学、药物发现和临床科学。入选的客座研究员将在 8–12 周内与 Anthropic 研究人员直接合作,模型和 harness 免费提供,成果将发布并开源数据与代码,申请者保留数据及后续独立研究权利。申请窗口约开放 14 天,申请材料只要求公开信息。

  6. Anthropic:Newsroom71

    Anthropic 将 Agent Skills 开放标准捐赠给 Agentic AI Foundation

    Anthropic 宣布把 Agent Skills 开放标准捐赠给 Linux 基金会旗下的 Agentic AI Foundation(AAIF),包括名称、logo、GitHub 组织和 agentskills.io 域名。

    推荐理由:Anthropic 官方宣布 Agent Skills 标准捐入 Linux 基金会旗下 AAIF,读者可以借此了解该开放标准的归属变化与后续治理方向。

  7. Google Research68

    Google Research 发表 JAMA Network Open 研究:AI 盲扫超声估测孕周达临床非劣效

    Google Research 在 JAMA Network Open 发表前瞻性多中心研究,验证 AI 模型解析无超声训练背景的基层人员用便携探头做的盲扫图像来估测孕周。在芝加哥和内罗毕两个环境共 385 名参与者的主要队列中,模型估测孕周的平均绝对误差为 4.18 天,非劣效于专家超声师标准流程的 4.48 天;内罗毕站点未做本地微调,误差 4.27 天,显示了跨临床环境和硬件的泛化能力。

    推荐理由:原文给出前瞻性多中心验证数据,AI 用盲扫超声估孕周的误差与专家标准相当,可帮读者了解医疗 AI 跨环境落地的实际表现。

  8. Microsoft Research77

    Microsoft Research 证明 31 年悬而未决的 KLS 猜想

    Microsoft Research 的 Xinzhi Zhang 与合作者 Zhao Song 证明 1995 年提出的 Kannan–Lovász–Simonovits(KLS)猜想,表明平面切割与任意形状切割的效率差异由通用常数界定,与维度无关。

    推荐理由:研究者亲述如何用人工引导的智能体搜索与递归精化证明 KLS 猜想,展示了人机协作研究过程的可借鉴做法。

10月21日周三
  1. Recode China AI76

    中国 AI 出口管制草案不限制开放权重模型

    中国商务部和科技部 10 月 16 日发布技术出口限制目录增补草案,首次覆盖先进大模型、AI 智能体和大规模算力集群,公开征求意见至 11 月 15 日,期间相关出口需临时登记。

    推荐理由:作者逐条拆解中国 AI 出口管制草案的阈值与豁免条款,澄清了公开权重模型不在管制范围这一常见误读。

  2. Wiz:Research83

    Wiz Research 披露 PHP 核心内存安全漏洞 PHP2Shell,影响约 70% 网站

    Wiz Research 披露 PHP 核心引擎多个内存安全漏洞(CVE-2026-109618、CVE-2026-109619,CVSS 最高 9.2),可导致未认证远程代码执行和进程内存泄露,PHP 5.4 以来几乎每个版本均受影响,WordPress、Drupal、Joomla 最新镜像均被演示 RCE,PHP 已于 2026 年 10 月 21 日发布补丁。

    推荐理由:原文给出 PHP 核心漏洞的利用链细节和时间线,读者可据此评估影响范围并理解 AI 如何改变漏洞利用的可行性。

  3. Wiz:Research87

    Wiz 披露 LiteLLM 1.107.0 供应链投毒事件,窃取 AI 与云凭据

    Wiz 披露 LiteLLM 供应链攻击:10 月 21 日 11:39 UTC,含窃密代码的 LiteLLM 1.107.0 被上传至 PyPI,约获 49,000 次下载,13:20 UTC 被隔离,GHCR 与 Docker Hub 上的 v1.107.0、latest 等镜像标签也含恶意版本,最近的安全版本为 v1.106.2。

    推荐理由:Wiz 溯源了 LiteLLM 投毒事件的完整链条,从 PyPI 感染面、窃密模块到后续 LLMjacking 滥用,供使用者自查处置。

  4. ChinaTalk84

    ChinaTalk 解读中国商务部 48 号公告对 AI 技术出口管制草案

    ChinaTalk 作者用三天细读中国商务部与科技部于 10 月 16 日发布的 48 号公告草案,该草案拟对禁止出口限制出口技术目录新增 40 项技术并立即启动出口前临时登记,其中 14 项为禁止出口、26 项为需许可的限制出口。

    推荐理由:作者逐条拆解商务部新草案的阈值与豁免,读者可以据此判断开放权重路线会否被收紧以及哪些环节先受影响。

  5. vLLM 官方博客67

    蚂蚁集团与 vLLM 社区开源量化推理内核库 Humming

    蚂蚁集团与 vLLM 社区开源量化推理内核库 Humming,支持 Turing 起的 NVIDIA GPU 及 T-Head Zhenwu 810E,用统一量化表示加 JIT 编译覆盖多种权重/激活组合和 MoE 工作负载。

    推荐理由:蚂蚁集团与 vLLM 社区开源的量化推理内核库,基准数据和端到端收益都给出细节,对部署与内核选型有直接参考价值。

  6. Wiz:Research60

    Wiz 披露针对 GCP 计费账户的 LLMjacking 攻击:钓鱼窃取凭据后盗刷 Gemini API

    Wiz CIRT 调查多起针对 GCP 的入侵,攻击者通过 Google 搜索广告钓鱼窃取特权凭据,将外部项目挂到受害者计费账户上盗用 Gemini API。初始入侵后 24 至 48 小时内产生数万至数十万美元未授权费用,且提示词和模型输出完全留在攻击者租户内、受害者日志不可见。

    推荐理由:原文基于多起真实入侵给出 LLMjacking 的完整攻击链、IOC 和可执行的威胁狩猎查询,读者可直接用于自查 GCP 环境。