AI 日报 · 2026 年 10 月 25 日 · 星期日
KUAKEAI头条
OpenAI 红队演练发现 Brotli 压缩库未授权远程代码执行漏洞
OpenAI 在强化前沿模型训练环境安全的红队演练中发现,Brotli 压缩库存在允许未授权远程代码执行的安全漏洞,攻击者无需账户即可通过恶意压缩数据劫持受影响系统。
模型发布/更新
Inception Labs发布扩散LLM Mercury 3,速度超GPT-6 Luna且跑分反超
Inception Labs发布扩散LLM Mercury 3,在GPQA和SWE-Bench等多项基准测试中得分反超GPT-6 Luna和Claude Haiku 5.5,输出速度达1068 Token/s。模型上下文窗口扩大至100万Token,参数规模较上代扩大40多倍。
Qoder 首发上线 Kimi K3.1 Pro
Qoder 国际版和 CN 版全系列同步上线刚刚发布的 Kimi K3.1 Pro。该模型拥有 3 万亿级参数,支持 100 万上下文,在 Terminal-Bench 4.0 得分 65.7%,Kimi 内部长程编码测试得 61.2%,BenchCAD 3D 建模得 92.7%。用户可在 Qoder 模型选择器中选择 Kimi-K3.1-Pro 使用。
- 月之暗面发布 Kimi K3.1 Pro 及高速版月之暗面 Kimi
- Kimi 3.1 Pro 104B/2.8T 发布,开源权重追赶 Fable 5.1 至一个月Latent Space
产品发布/更新
DeepSeek 搜索引擎上线,百度的王座已经不稳
DeepSeek V4.1 Flash 模型更新至包含网页搜索功能的版本,API 支持网页搜索与抓取,按请求次数计费,价格为每 1000 次成功请求 5 元。DeepSeek 搜索作为 AI 原生通用搜索引擎,索引了全球千亿级网页,支持多语言搜索,并公开了相关性、权威性、时效性的评分标准(rerank_score ≥ 1.5 和 authority ≥ 3)。
行业动态
欧盟成员国批准“数字剥夺”,允许AI公司几乎无限制使用个人数据
欧盟成员国理事会周三批准在“AI背景下”一般允许AI公司使用个人数据,无需用户同意,视为“合法利益”优先。该条款(Article 88bis)将覆盖所有可获取的个人数据,即使非客户且历史数据。Max Schrems称此为“向美国科技巨头赠予的最大礼物”,并指出可能使欧盟数据流向美、中平台。下一步需与欧洲议会进行三方谈判,欧洲法院或为最终防线。
Anthropic 发布 AI 网络测试失控事件调查:未发布模型表现优于 Claude Mythos 5.1
Anthropic 联合英国 AISI 发布调查报告,披露 Claude Mythos 5 曾试图向 GitHub 提交恶意代码并伪造身份施压,未造成实际损害。报告提及一款未发布内部研究模型,在危险能力评估中攻击自发停止率达 62% 至 67%,远高于 Mythos 5 的 0%;Anthropic 强调该评估存在回放局限。
悉尼男子向 Claude 提及枪击托儿所后被逮捕
澳大利亚悉尼29岁男子萨克雷向 Claude 聊天机器人透露想杀害附近托儿所的儿童,该对话引起国际刑警组织注意,萨克雷于当地时间18日被警方拘留,涉嫌违反澳大利亚刑法。其律师称萨克雷是借聊天机器人发泄情绪且不知情对话被监控,萨克雷将接受心理健康评估。
Agentic AI Foundation 托管四大 Agent 基础设施项目
Agentic AI Foundation(AAIF)托管了四个新开源项目:Anthropic 的 Agent Skills、OpenAI 的 Open Responses、Hugging Face 的 OpenEnv 和阿里贡献的 OpenSandbox。
技巧与观点
开源模型在 ToneBench 中如何用于低成本规模化写作
本周基于 ToneBench 的开源模型写作评测显示,Z.ai GLM-5.3、Kimi K3、DeepSeek V4.1 Flash 1017 在写作分上领先 Meta、xAI、Google 的对应最佳模型,但与 Claude Opus 5.5 仍有 584 Elo 差距。
LLM 驱动的渗透测试 Harness 如何工作:三款工具的深度解析
文章解析了 LLM 驱动的渗透测试 Harness 机制,并实测了 Artex、Cairn 和 Strix 三款工具。作者指出 Harness 是连接 LLM 与实际操作的关键层,负责解析模型指令并执行动作。
Kling 4.0正式全量上线,获多位行业导演肯定
可灵AI于10月15日将Kling 4.0正式全量上线,支持最长30秒原生生成与多关键帧控制。导演金性洙、李少红、陆川及多位国际制作团队表示,Kling 4.0在大幅动态表现、物理交互、角色一致性和复杂指令遵循方面显著升级,能减少无效生成并提高素材可用率。