Gary Marcus:CoreWeave 股价持续下挫,“国王的人马”也无力回天
Gary Marcus 评论 CoreWeave 股价在过去六个月的持续下跌,并放大查看最近一周的走势。股价短暂反弹出现在周一,原因是不少人在电视上为该股票造势。
Gary Marcus 评论 CoreWeave 股价在过去六个月的持续下跌,并放大查看最近一周的走势。股价短暂反弹出现在周一,原因是不少人在电视上为该股票造势。
Dwarkesh Patel 参观 Intel 最先进 fab 两天并采访其技术领导层,制作动画讲解未来芯片技术:gate-all-around 晶体管、backside power、CFET、hybrid bonding、High-NA EUV 及用钌替代铜导线。
n8n 博客讲解了如何在自托管 LLM 与云 API 之间路由请求,混合方案可按请求类型在本地与云端间分流。
Sierra 推出 𝜏-Entity 基准,用 200 个任务、10 类实体测试语音智能体能否正确捕捉并修复姓名、电话、地址、邮箱等细节。GPT Live 1 常规通话正确率 60.3%,但三种条件全部通过仅 34.0%;预设验证策略可将通过率提升 14–31 个百分点,代价是每次通话多 21–28 秒,且被验证的初始错误中只有 24–37% 最终被纠正。
Gary Marcus 就 Axios 报道的美国银行因 AI 智能体受到冲击一事发表评论,称银行高管正仓促限制系统访问。他列举法国制冷系统攻击、日本网络攻击潮及拉丁美洲黑客组织 Cybercartel 滥用智能体等事件,认为现有模型已造成从教育、政治到银行业的严重问题,监管不应只聚焦按算力衡量的前沿模型。
LangChain 宣布 LangSmith LLM Gateway 开启公测,定位为位于 Agent 与模型之间的集中治理层,支持 OpenAI、Anthropic、Fireworks 及兼容端点。
Wiz 报告在 2026 年 10 月观察到有攻击者使用开源自主渗透测试框架 ARTEX 针对多家 IT 与软件供应商,活动与微软归因的 Storm-0940 存在重叠,且同一基础设施正扩展到其他软件行业。
推荐理由:原文基于真实攻击日志拆解了自主渗透测试 Agent ARTEX 的完整攻击手法与检测规则,防御方可对照 IOC 和行为模式自查暴露面。
A. Chen 的获奖文章调查中国人形机器人的自中心数据采集行业,介绍昆仑巢实验室郭博士梳理的遥操作、同构、自中心三代数据采集路线,以及 NVIDIA EgoScale、JD.com 宿迁数据中心等进展。
E2B 成为 Pydantic AI 的原生沙箱提供方,在 Agent capabilities 中加入 E2BSandbox() 即可让所有 shell 命令和文件操作运行在隔离的 E2B microVM 中,本机环境不会进入沙箱。
推荐理由:原文给出把编码 Agent 的命令执行移出本机的具体接入方式,以及沙箱跨运行暂停恢复和 Worker 崩溃后继续任务的完整示例。
Ai2 发布卫星嵌入模型 OlmoEarth v1.3,读取 Sentinel-1、Sentinel-2 和 Landsat 时间序列,为每个 10 米像素生成 128 维向量,并在 27 项评测中的 20 项上超过 AlphaEarth Foundations 和 Tessera v2。
METR 与 Redwood Research 各一名员工在 7 月 21 日至 8 月 11 日对 OpenAI 内部失准监控开展了为期三周的高权限试点红队测试,产出 61 页内部报告并发布公开摘要。
Anthropic 邀请生命科学领域的研究者申请与其合作开展特别项目,方向涵盖因果人类生物学、结构与计算分子生物学、药物化学、药物发现和临床科学。入选的客座研究员将在 8–12 周内与 Anthropic 研究人员直接合作,模型和 harness 免费提供,成果将发布并开源数据与代码,申请者保留数据及后续独立研究权利。申请窗口约开放 14 天,申请材料只要求公开信息。
Amp 推出自托管 orbs 功能,用户在自己的基础设施上运行 amp orb provider,通过自定义 dispatch 程序处理 spawn、pause、delete 等请求,官方提供 Docker、E2B、Modal、Vercel、Daytona、exe.dev 示例和 GKE/EKS/AKS 的 Helm chart。
Anthropic 宣布把 Agent Skills 开放标准捐赠给 Linux 基金会旗下的 Agentic AI Foundation(AAIF),包括名称、logo、GitHub 组织和 agentskills.io 域名。
推荐理由:Anthropic 官方宣布 Agent Skills 标准捐入 Linux 基金会旗下 AAIF,读者可以借此了解该开放标准的归属变化与后续治理方向。
Browser Use 作者 Gregor Zunic 发文点评浏览器 Agent 类 MCP 服务器,推荐自家 Browser Use Cloud MCP 用于长任务、重复任务和并行任务,一次调用即可在云端启动托管智能体,无需模型 key,浏览器时间 $0.02/小时、代理流量 $5/GB。
Sierra 推出 𝜏-i18n,将 𝜏-Voice 语音智能体评测扩展到西班牙语、巴西葡萄牙语、印地语、韩语和普通话五种语言,任务、策略与成功标准保持不变以便跨语言比较。
PyTorch 团队发布 TorchTitan 年度更新,新增 Muse Spark Open、Qwen3-VL、Qwen3.5、Kimi K2.7、Kimi K3、DeepSeek-V4 等模型的全训练栈支持,并推出 RL 框架 TitanRL,训练与推理共用同一代码库。
SemiAnalysis 长文分析 DeepSeek 与华为的共生关系:9 月 30 日 DeepSeek 为 TileLang、DeepGEMM、DeepEP、FlashMLA 等 6 个仓库添加 Ascend 支持,华为提供硬件与原生软件栈,DeepSeek 提供工作负载和工程能力。
Pragmatic Engineer 播客邀请 Imprint CTO、前 Carta 与 Calm CTO Will Larson,讨论 2010 年代以来工程管理“潜规则”的变化,以及实干型管理者为何回归。
Google Research 在 JAMA Network Open 发表前瞻性多中心研究,验证 AI 模型解析无超声训练背景的基层人员用便携探头做的盲扫图像来估测孕周。在芝加哥和内罗毕两个环境共 385 名参与者的主要队列中,模型估测孕周的平均绝对误差为 4.18 天,非劣效于专家超声师标准流程的 4.48 天;内罗毕站点未做本地微调,误差 4.27 天,显示了跨临床环境和硬件的泛化能力。
推荐理由:原文给出前瞻性多中心验证数据,AI 用盲扫超声估孕周的误差与专家标准相当,可帮读者了解医疗 AI 跨环境落地的实际表现。
Mastra 发布 10 月 21 日平台事故报告:当天凌晨 PT 构建系统宕机,14:59 PT 基础设施供应商 Railway 宣布遭遇安全入侵,平台用户的环境变量可能被第三方访问,但目前无证据表明用户已遭泄露。
Microsoft Research 的 Xinzhi Zhang 与合作者 Zhao Song 证明 1995 年提出的 Kannan–Lovász–Simonovits(KLS)猜想,表明平面切割与任意形状切割的效率差异由通用常数界定,与维度无关。
推荐理由:研究者亲述如何用人工引导的智能体搜索与递归精化证明 KLS 猜想,展示了人机协作研究过程的可借鉴做法。
Apple 官方宣布全球开发者已针对首款折叠屏 iPhone Duo 优化应用,覆盖流媒体、游戏、生产力、创作等场景,优化应用从本周五起在 App Store 通过 Made for iPhone Duo 标识可辨。
Google Cloud 宣布 API Gateway 的流式(streaming)支持进入 Public Preview,此前开发者只能在“有网关治理”和“支持流式”之间二选一。
中国商务部和科技部 10 月 16 日发布技术出口限制目录增补草案,首次覆盖先进大模型、AI 智能体和大规模算力集群,公开征求意见至 11 月 15 日,期间相关出口需临时登记。
推荐理由:作者逐条拆解中国 AI 出口管制草案的阈值与豁免条款,澄清了公开权重模型不在管制范围这一常见误读。
Wiz Research 披露 PHP 核心引擎多个内存安全漏洞(CVE-2026-109618、CVE-2026-109619,CVSS 最高 9.2),可导致未认证远程代码执行和进程内存泄露,PHP 5.4 以来几乎每个版本均受影响,WordPress、Drupal、Joomla 最新镜像均被演示 RCE,PHP 已于 2026 年 10 月 21 日发布补丁。
推荐理由:原文给出 PHP 核心漏洞的利用链细节和时间线,读者可据此评估影响范围并理解 AI 如何改变漏洞利用的可行性。
Wiz 披露 LiteLLM 供应链攻击:10 月 21 日 11:39 UTC,含窃密代码的 LiteLLM 1.107.0 被上传至 PyPI,约获 49,000 次下载,13:20 UTC 被隔离,GHCR 与 Docker Hub 上的 v1.107.0、latest 等镜像标签也含恶意版本,最近的安全版本为 v1.106.2。
推荐理由:Wiz 溯源了 LiteLLM 投毒事件的完整链条,从 PyPI 感染面、窃密模块到后续 LLMjacking 滥用,供使用者自查处置。
ChinaTalk 作者用三天细读中国商务部与科技部于 10 月 16 日发布的 48 号公告草案,该草案拟对禁止出口限制出口技术目录新增 40 项技术并立即启动出口前临时登记,其中 14 项为禁止出口、26 项为需许可的限制出口。
推荐理由:作者逐条拆解商务部新草案的阈值与豁免,读者可以据此判断开放权重路线会否被收紧以及哪些环节先受影响。
IBM 发布插件库 vLLM-Hook MIA(model internals aperture),面向 vLLM 推理引擎,让开发者在不显著降低性能的情况下于运行时观察和干预模型生成过程,例如拒绝恶意提示词、标记幻觉或调整回复。
Lovable 官方发文说明,平台的 SOC 2 Type II、ISO 27001:2022、GDPR 支持和 AIUC-1 认证只覆盖平台本身,用户的应用不会自动获得这些认证。
Google、Temasek 和 Bain & Company 发布第 11 期 e-Conomy SEA 报告,预计 2026 年东南亚数字经济 GMV 同比增长 17% 达 3680 亿美元,2035 年有望突破 1 万亿美元。
哈佛大学实验物理学家、前理学院院长 Christopher Stubbs 加入 Anthropic 的 Long-Term Benefit Trust,是该信托的首位物理学家。
Browser Use 发布云端浏览器 MCP 服务器横评,按工具形态把五家分成整任务、分步、原始操作和人工接管四类,并给出选型表。
蚂蚁集团与 vLLM 社区开源量化推理内核库 Humming,支持 Turing 起的 NVIDIA GPU 及 T-Head Zhenwu 810E,用统一量化表示加 JIT 编译覆盖多种权重/激活组合和 MoE 工作负载。
推荐理由:蚂蚁集团与 vLLM 社区开源的量化推理内核库,基准数据和端到端收益都给出细节,对部署与内核选型有直接参考价值。
vLLM 宣布从 day 0 起支持 Recursive 的 Flint 模型,NVFP4 和 BF16 两个 checkpoint 均可在单张 GPU 上运行,在一张 GB200 上 100K 上下文下单请求解码约 500 tokens/s。
推荐理由:官方给出 Flint 的架构细节、NVFP4 与 BF16 双 checkpoint 和 day-0 部署方式,读者可以直接照着在 vLLM 上跑起来。
Wiz CIRT 调查多起针对 GCP 的入侵,攻击者通过 Google 搜索广告钓鱼窃取特权凭据,将外部项目挂到受害者计费账户上盗用 Gemini API。初始入侵后 24 至 48 小时内产生数万至数十万美元未授权费用,且提示词和模型输出完全留在攻击者租户内、受害者日志不可见。
推荐理由:原文基于多起真实入侵给出 LLMjacking 的完整攻击链、IOC 和可执行的威胁狩猎查询,读者可直接用于自查 GCP 环境。
Anthropic 的 Claude Opus 5.5 和 Claude Sonnet 5.5 现已在 Google Antigravity 正式可用,覆盖 Antigravity 2.0 Desktop、CLI 及 VS Code、JetBrains、Visual Studio 的 IDE 扩展。
Alphabet CEO Sundar Pichai 在 Big Technology Podcast 访谈中表示,Gemini 4 Argon 在编码、数学、科学等基准上击败 OpenAI 和 Anthropic 的公开模型,Google 坚持前沿研发。
Pragmatic Engineer 采访27家公司的工程负责人和资深工程师,结合 CodeRabbit 与 Gitar 数据分析工程师AI工具支出及PR吞吐变化。
Nathan Lambert 在 Interconnects 最新一期开源成果盘点中梳理了中美对开放权重模型的新监管动向:中国商务部提议前沿模型国际共享需预先审批,美国国土安全部则限制 DeepSeek 成为联邦采购供应商。