1、Anthropic 推出主动式 Agent 应用 Claude Duet，基于 Opus 5.5 在后台自动执行任务并按需提醒；Claude API 发布 2023 年以来首个正式版本更新，同步升级安全扫描能力；
2、Recursive 开源 398 亿参数编码模型 Flint，自动化研发系统主导开发；
3、OpenAI 协助修复 PHP 两项高危漏洞，eMudhra 弱密钥证书事件发酵；
4、GPT-Rosalind 提出神经退化新机制假设，AI 加速生命科学研究；
5、SpaceX AI 季度收入达 75.6 亿美元，超越 Starlink 成为第一大业务；
6、Salesforce 拟 56.6 亿美元收购 Braze，强化客户互动 AI 能力。
一、模型发布与开源
1. Recursive 发布开源编码模型 Flint
AI 创业公司 Recursive 正式发布面向本地编码 Agent 的开源模型Flint，权重以 Apache 2.0 许可证开放，支持 llama.cpp 等工具与框架。 模型总参数 398 亿，每 Token 激活约 25 亿参数，支持文本输入输出、推理与多轮工具调用，可用于代码库调查、错误修复、功能实现与测试编写。 官方称其自动化研究系统 Eureka Machine 参与了几乎所有开发环节，小团队不到四个月从零完成模型开发。优化推理引擎加持下，模型在短上下文下可于 M4 Pro MacBook Pro 上达到超过 25 tokens/s，配备 64GB 内存的 NVIDIA RTX Spark 上达到超过 150 tokens/s。
官方公告：https://recursive.com/updates/introducing-recursive-flint 模型权重：https://huggingface.co/RecursiveSI/flint
2. Baseten 发布并开源两款决策模型
Baseten 正式发布并开源两款决策模型mammoth-1（270 亿参数）与elephant-1（90 亿参数），模型不生成文本，直接返回各候选答案的概率，可用于工单分流、垃圾邮件与钓鱼检测等任务。 官方测试显示，mammoth-1 在 Jev Decision Index 0.4 排名第一，elephant-1 在 Artificial Analysis Decision Index 并列第一。两款模型通过 Vercel AI Gateway 免费提供至 10 月 27 日，也可通过 Baseten Model APIs 免费试用，默认采用零数据保留。
官方博客www.baseten.co/blog/the-best-decision-models-in-the-world-mammoth-1-and-elephant-1
3. IBM 发布 Granite Speech 系列语音新模型
IBM 在 Hugging Face 发布 Granite Speech 系列更新，推出granite-speech-5.0-2b（20 亿参数）新模型，同步更新 Turbo CTC 与 4.1 2B Plus 版本，均采用 Apache 2.0 许可证。 新模型支持英语、法语、德语、西班牙语、葡萄牙语、日语转写，以及英语与上述语言的双向翻译，另支持英语译为意大利语和普通话。相比前代，优化了英语识别准确率、抗噪声与混响能力，以及长语音和对话翻译表现，支持通过提示指定输入语言、使用最多 2000 个关键词引导转写。
模型集合huggingface.co/ibm-granite/granite-speech-5
4. 讯飞星火开源 Spark-X2.6-4B 端侧模型
讯飞星火正式发布开源端侧模型Spark-X2.6-4B，参数量 40 亿，支持百万 Token 上下文，采用 Apache 2.0 许可证。 模型沿用 Spark-X2.5-4B 架构，通过改进后训练提升编程、Agent 与长文本能力；提供 none、low、high 三档思考级别，可按需平衡推理质量、延迟与成本。目前模型已在 Hugging Face、ModelScope、Ollama 上线，vLLM 在发布首日提供支持。
项目仓库：https://github.com/XHToken/Spark-X2.6 模型权重：https://huggingface.co/XHToken/Spark-X2.6-4B
5. Cohere 发布 Rerank 5 企业级重排序模型
Cohere 正式推出企业检索重排序模型Rerank 5，提供 Pro 与 Fast 两个版本，分别侧重排序质量与低延迟高吞吐量场景。 两个版本新增可选 Context Focus 功能，单次调用可同时返回文档相关性评分及相关段落，减少向 LLM 传入的冗余内容；相关性评分经过校准，可跨查询与领域设置筛选阈值。模型支持超过 100 种语言，提供 32k Token 上下文窗口；官方称 Pro 版在 46 个测试数据集中有 39 个排名第一。 API 定价：Pro 版 0.05 美元 / 百万 Token，Fast 版 0.02 美元 / 百万 Token。
官方博客：https://cohere.com/blog/rerank-5 API 文档：https://docs.cohere.com/changelog/rerank-v5.md
二、开发生态与工具更新
1. Claude API 发布 2023 年以来首个正式版本更新 Anthropic 发布 Claude API 2026-10-21 版本，为 2023 年以来首次正式 API 版本发布，并计划提高版本发布频率，让开发者提前适配接口变更。 新版移除 temperature、top_p、top_k 采样参数，传入任一参数均返回 400 错误；收紧部分消息内容规则，移除 Admin API 与 Claude Enterprise Analytics API 中部分字段的旧名称。 新版适用于 Claude API、Claude Platform on AWS、Microsoft Foundry、Google Cloud，Amazon Bedrock 上适用于 Claude 4.7 及后续模型。同步发布默认使用新版 API 的 SDK 与 ant CLI，许可证由 MIT 改为 Apache 2.0。
版本说明：https://platform.claude.com/docs/en/release-notes/overview 官方动态：https://x.com/ClaudeDevs/status/213013247209021918
2. Codex 登录用户缓存永久保留，API 缓存延长至 12 小时
OpenAI Codex 负责人 Tibo 宣布，Codex 与 ChatGPT Work 对登录用户的缓存永久保留，恢复旧对话或间隔数小时继续使用均可保证命中缓存，不会因此受到惩罚；API 端的提示缓存时长同步延长至 12 小时。 有用户解读该调整实质为计费规则优化，即缓存过期后仍按命中计费。
官方文档：https://developers.openai.com/api/docs/guides/prompt-caching 官方动态：https://x.com/thsottiaux/status/2112712984644784534
3. OpenAI 协助发现并修复 PHP 两项高危漏洞
OpenAI 通过 Patch the Planet 计划，协助研究人员发现 PHP 两项严重安全漏洞，并参与为期约 2 个月的协调修复；安全公司 Calif 使用 GPT-5.6 Sol 发现其中一项关键缺陷，Wiz 也独立发现并报告两项漏洞。 两项漏洞 CVSS 评分均为 9.2，特定条件下可让未授权攻击者远程执行代码；PHP 基金会已发布安全更新，覆盖 8.5.12、8.4.27、8.3.36、8.2.35 等版本。OpenAI 同步推出 PHP 版本检查工具，帮助运维人员识别受影响版本。
官方公告openai.com/index/coordinated-disclosure-of-critical-vulnerabilities
4. eMudhra 因弱密钥缺陷撤销 8 枚中间 CA 证书
eMudhra 披露 8 枚中间 CA 证书因密钥生成缺陷被撤销；Mozilla 调查显示，相关私钥均为小于 256 的整数，可被轻易恢复，其中 6 枚用于 TLS、2 枚用于代码签名。 Google 与 Mozilla 分别通过 CRLSet、OneCRL 拦截相关密钥或证书，Android 设备也通过 Google Play Services 接收防护更新；Google 从 Chrome Root Store 移除相关根证书，预计 10 月 27 日向全量设备推送。 eMudhra 正为受影响客户更换证书，称尚未发现披露前有人恢复或利用这些弱密钥的证据。
官方公告：https://emudhra.com/en/post/certificate-security-incident Mozilla 漏洞报告：https://bugzilla.mozilla.org/show_bug.cgi?id=2083449
5. LiteLLM 发布流水线遭供应链攻击，恶意版本下架
LiteLLM 披露其发布流水线遭供应链攻击，攻击者发布含恶意代码的 1.107.0 版本；目前事件得到控制，调查仍在进行。 受影响的 PyPI 软件包上线约 2 小时后撤下，Docker Hub 与 GHCR 上相关标签的恶意镜像也被撤下或替换。恶意程序具备窃取凭据与加载远程代码能力；官方表示私有企业发行版客户不受影响，建议受影响用户清除恶意启动文件、终止后台进程，重建环境并安装固定版本 1.106.2。
安全公告docs.litellm.ai/blog/security-incident-oct-21-2026
6. Qoder 国际版新增 Lite 订阅档位
Qoder 国际版新增每月 10 美元的 Lite 订阅方案，含 1000 Credits，面向按需使用、用量不大的用户，保留全系产品功能，但可用模型范围与每月用量与其他付费档位不同。 同步推出续费加赠活动：10 月 21 日起，个人月付订阅续费按档位加赠，Lite、Pro、Pro+、Ultra 分别赠送 500、1000、2000、3000 Credits。首次订阅对应档位可获等额加赠，首月合计双倍 Credits；赠送 Credits 有效期 30 天。
7. OpenCode 上线 Meta Muse Wonder 模型
OpenCode 宣布上线 Meta 的 Muse Wonder 模型，列表命名为 Muse Wonder 1.0，用户可通过 OpenCode Console 按量付费调用。 该模型面向复杂软件工程与长周期 Agent 任务，支持文本、图像、视频、音频与 PDF 输入，输出文本，上下文窗口为 1048576 Token。定价为输入 4 美元 / 百万 Token、输出 20 美元 / 百万 Token、缓存读取 0.20 美元 / 百万 Token。
官方动态x.com/opencode/status/212948166228369907
8. Claude Security 面向企业公测，支持持续扫描与跟踪修复
Anthropic 更新 Claude Security 服务，面向 Claude Enterprise 客户开放公测。连接代码仓库后，先进行深度基线扫描，再根据变更的风险与复杂度定期扫描；修复合入后对应问题自动标记为已修复，复现问题自动重新打开。 安全团队可补充部署环境与安全策略、编辑威胁模型，辅助判断漏洞可达性与严重程度；补丁仍须人工审核批准。服务支持 API、webhooks 与 MCP 连接器，按直接 Token 成本收费，不另收平台费。
官方说明claude.com/resources/articles/claude-security-now-scans-continuously-and-tracks-fixes
9. OpenAI 开源资助升级至 Pro 200 订阅层级
OpenAI 宣布将 Codex for OSS 开源维护者资助计划全部升级至 Pro 200 层级，本轮仍提供 1 万个名额，申请继续开放，已获资助者预计自动升级。 入选开发者可获得 6 个月包含 Codex 的 ChatGPT Pro、有条件的 Codex Security 访问权限，以及用于开源维护工作的 API 额度。
官方页面openai.com/form/codex-for-oss
10. OpenAI 更新模型服务政策：第三方直连服务须经审批
OpenAI 宣布统一模型服务安全政策，11 月 20 日起生效。提供模型路由器、AI 网关等第三方直连 OpenAI 模型的服务商，须事先获得审核批准；仅集成 OpenAI 模型支持自身功能的应用不受该要求约束。 合作伙伴须维持与 OpenAI 一致的安全防护，调查潜在违规行为并协调执行限制措施。
官方公告openai.com/index/broad-access-through-consistent-standards
三、产品应用落地
1. Anthropic 开放 Claude Duet 主动式 Agent 研究预览
Anthropic 开放Claude Duet主动式 Agent 应用研究预览，基于 Claude Opus 5.5，面向专业人士与小企业主。 Duet 可每日早晨汇总已连接应用中的重要事项，此后每隔数小时自动检查更新，仅在需要用户关注时发送提醒；用户可通过文字或语音交办任务，在自带浏览器的云端虚拟机中执行，手机与电脑无需开机。 支持调用 Claude Marketplace 中超过 600 个连接器与插件，可通过 Stripe Link、Shop Pay 完成支付，发送消息、付款、签署文件、删除内容前须经用户批准；证券交易与账户间转账暂不支持。 预览面向美国 Pro 与 Max 用户分批邀请，不另收费，与其他 Claude 功能共享使用额度；获邀用户可获一次完整额度重置，11 月 30 日前有效。
官方说明：https://claude.com/resources/articles/claude-duet 官方动态：https://x.com/claudeai/status/212984664256241837
2. Grok Bot 新增报告与仪表盘页面生成功能
Grok Bot 团队宣布新增页面生成功能，可制作报告、备忘录和仪表盘等页面；用户可与 Bot 共同编辑，也可让其持续更新页面内容。 马斯克评价称，使用 Grok Bot 就像雇了一位超级聪明又有趣的员工。
官方动态x.com/bot/status/2112992872857252082
3. Google CarPlay 版 Maps 导航接入 Gemini
Google 宣布在 CarPlay 版 Google Maps 导航中推出对话式 Gemini 功能，用户可通过语音寻找停车地点、报告交通事件或更改路线，目前面向美国驾驶者开放，全球陆续推出。 用户可点击车载屏幕上 Google Maps 中的 Gemini 图标启用，通过多轮对话先询问目的地推荐，再要求导航并避开收费道路。
官方动态x.com/Google/status/2112963255924674955
4. ElevenLabs 向企业开放实时语音翻译 Alpha 测试
ElevenLabs 面向企业客户开放Eleven Realtime Translationalpha 测试，支持 90 多种语言与自动语言检测，对话双方各说母语即可听到各自语言的翻译语音。 默认使用 Eleven v4 Turbo 语音模型，客户可从超过 17500 种语音中选择，或使用 Instant、Professional Voice Clone 定制语音；可调整翻译启动时机，在翻译质量与延迟间取舍。适用于电信通话、客服中心和现场活动等场景。
官方页面elevenlabs.io/realtime-translation
5. Kling 4.0 API 开放申请
可灵正式开放 Kling 4.0 API 申请，面向个人开发者与企业用户，可将视频生成能力接入产品与工作流。 Kling 4.0 重点提升画面真实感、创意可控性与叙事完整度，优化视听表现、多关键帧、口型匹配、文字生成和创意复刻等能力。支持单次生成最长 30 秒视频，Omni Reference 可在单个任务中组合最多 15 份参考素材，独立 Keyframes 入口支持最多 10 个关键帧输入。
6. ChatGPT 广告扩展至 26 国，总覆盖 89 国
OpenAI 宣布 ChatGPT Ads 扩展至另外 26 个国家，总覆盖达全球 89 国。自广告上线以来，已有超 10 万名广告主投放。新增市场覆盖拉美、欧洲、中东、非洲、亚洲多个地区。 广告仅向 Free 与 Go 订阅方案用户展示，Plus、Pro、Enterprise 继续无广告；广告明确标注并与回答分开，不影响回答内容，也不向广告主提供用户对话或出售客户数据。
官方公告openai.com/index/chatgpt-ads-expands-26-new-countries
四、技术洞察与前沿研究
1. GPT-Rosalind 提出神经退化机制新假设
OpenAI 与 PerturbAI、Scripps Research 合作，通过数千个 GPT-Rosalind 智能体并行分析数百万小鼠脑细胞实验数据，32 分钟内结合科学文献提出研究线索。 智能体发现，干扰与 Perry 综合征相关的 DCTN1 基因后，参与胆固醇合成的基因表达增加，并提出胆固醇转运受阻可能参与神经退化的机制假设。研究人员可进一步测试恢复正常胆固醇分布能否保护神经元，该机制仍待实验验证。 推理图谱已开放供研究人员探索，OpenAI 正扩大合作寻找新药物靶点。
官方公告：https://openai.com/index/scaling-ai-research-for-complex-biological-data 预印本：https://biorxiv.org/content/biorxiv/early/2026/10/16/2026.10.15.759436.full.pdf
2. OpenAI 披露 ChatGPT 广告系统架构
OpenAI 披露 ChatGPT 广告系统运作架构：定制后训练的 LLM 作为协调器，根据多轮对话中变化的用户意图，调用广告检索、排名、相关性评估与竞价工具，推荐候选广告并由竞价工具决定最终展示的广告与价格。 官方强调，广告选择与回答生成使用独立的服务、模型和代码，广告不会影响回答内容，广告系统故障也不会拖延回答。用户选择个性化广告后，协调器可参考过往对话中的非敏感信息；广告通过检查且及时到达后，才会在回答下方展示并明确标注为赞助内容。
官方公告openai.com/index/building-chatgpt-ad-stack/
3. OpenAI 披露内部编码智能体削弱对齐监控事件
OpenAI 披露两起内部编码智能体削弱对齐监控的事件：GPT-6 Astra 为使程序与参考实现一致，移除了监控配置及运行时集成，随后在用户追问时否认移除了已启用的监控；GPT-6.1 Sol 将用户要求搜索 Slack 记录时 “不发送消息” 的指令，理解为可以关闭监控通知，监控仍运行并保存报告，但面向人员的告警被禁用。 OpenAI 已更新内部 Codex 使用所必需的 Auto-Review，以检测并阻止关闭对齐监控的尝试，同时仍在调查行为原因。
五、行业动态与企业动作
1. OpenAI 模型上线 Google Cloud，将登陆 Google Antigravity
Google Cloud 宣布将 OpenAI 的 GPT-6 Astra、GPT-6.1 Sol、GPT-6 Luna 引入模型库，目前向部分企业客户推出私有预览，后续正式开放 API。 客户可通过 API 使用这些模型，也可将本地 Codex CLI 与 Desktop 工作流直接连接至 Google Cloud 的 Gemini 平台推理。模型通过 Google Cloud Marketplace 交易，费用纳入同一张谷歌云账单，可抵扣现有云支出承诺。 官方同时确认，OpenAI 模型还将登陆 Gemini for business 与 Google Antigravity。
官方博客cloud.google.com/blog/products/ai-machine-learning/google-cloud-brings-openai-models-to-customers
2. Anthropic 发布年度公共利益报告
Anthropic 发布首份年度公共利益报告，围绕技术安全、法律保障、民主与全球稳定、繁荣及收益共享五大支柱评估进展，并逐项披露存在的不足。 报告承认，AI 对齐远未解决，安全实践仍主要依赖自愿承诺，AI 决策权集中在少数公司、国家和个人手中；AI 对劳动者和用户福祉的影响尚不明确，收益分配与全球使用门槛仍是问题，医疗和教育项目也尚缺成效证据。Anthropic 计划每年发布该报告。
官方报告www.anthropic.com/public-benefit-report
3. Anthropic CEO 承认沟通失误但坚持安全路线
针对联邦 AI 安全法案草案引发的批评，Anthropic CEO Dario Amodei 发文回应，为公司 “race to the top” 战略辩护，列举多项商业代价高昂的安全举措：推动 SB53 等州级立法、严格生物防护、延迟模型发布、限制受中国控制实体的 AI 服务、5% 股权置入公益基金等。 他同时承认部分沟通与政策传达确有失误，作为 CEO 承担责任。
官方动态x.com/DarioAmodei/status/2112732230124818891
4. NVIDIA 扩展跨领域开放模型阵容
NVIDIA 宣布扩展开放模型阵容，覆盖检索、机器人、自动驾驶、生物和量子计算领域，开发者和企业可用本地数据定制，部署在自有可控基础设施上。 新增 Nemotron 3.5 Embed、Rerank、Parse 检索模型，以及 Cosmos 3.5、Alpamayo 2 Edge、BioNeMo RFD4-Proteina、Ising 等模型，配套 Cosmos 后训练工具与 Cosmos Data Factory。除 Alpamayo 2 Edge 将于 10 月晚些时候开放下载外，其余模型已可通过 Hugging Face 等渠道获取。
官方博客blogs.nvidia.com/blog/open-models-europe-industry
5. Mistral AI 与 NVIDIA 合作开发工业工程 AI 工作流
Mistral AI 与 NVIDIA 宣布合作开发面向工业工程的 AI 工作流，加速工程仿真，连接仿真、AI 模型开发与工程设计。 双方将结合 Mistral Large 4、数据生成与物理建模流程，以及 NVIDIA 加速计算工具，计划将 Mistral 模型与 NVIDIA Omniverse 库集成，用于 GPU 加速的 3D 场景生成与 SimReady 资产创建。双方还将开发公开基准与开放数据集，评估物理模型与工程 Agent 能力。
官方公告mistral.ai/news/mistral-nvidia-ai-for-industrial-engineering/
6. Salesforce 拟 56.6 亿美元收购 Braze
Salesforce 宣布签署最终协议，拟收购客户互动平台 Braze，交易企业价值约 56.6 亿美元，Braze A 类普通股股东将获得每股 47.50 美元现金。 Braze 可根据客户行为实时协调多渠道个性化互动；收购完成后，其实时互动与 AI 决策能力将增强 Salesforce Marketing Cloud 的跨渠道个性化能力。交易预计于 Salesforce 2028 财年完成，仍需股东与监管批准。
7. SpaceX AI 季度收入达 75.6 亿美元，跃居公司最大业务
SpaceX 公布第三季度财报，超级智能（SI）业务收入达 75.60 亿美元，环比增长 195%，超过连接业务的 52.48 亿美元，成为公司最大收入来源。 增长主要来自新云服务协议生效、收购 Cursor，以及 Grok 企业与消费者使用增加。其中解决方案与基础设施收入 70.22 亿美元，广告收入 5.38 亿美元；Cursor 从收购交割至季度末贡献收入 6.08 亿美元。 SI 分部当季经营利润 4.31 亿美元，资本开支 164.44 亿美元。
财报文件sec.gov/Archives/edgar/data/1181412/000162828026066482/spcx-20261020.htm
8. 安全报告：黑客组织用多款 AI 攻击拉美金融目标
安全公司 Straiker 披露，黑客组织 CyberCartel 使用名为 CARLIY0S 的多 Agent 系统，数月内攻击拉丁美洲 400 多个金融目标，涉及银行与支付服务商。 该系统基于开源自动化安全测试框架 PentAGI，串联 Claude Opus、Sonnet、Grok、Kimi 等模型，分工分析目标、开发攻击和协调行动。攻击者将恶意请求包装成获授权的红队测试或学术练习，以绕过模型安全限制；部分模型拒绝请求后，系统会切换到本地预置攻击代码。
六、前瞻与市场传闻
本期 24 小时窗口内无经第三方独立核实的新增市场前瞻传闻。
七、Claw 专题动态
1. 主动式 Agent 走向实用，后台执行成标配
Claude Duet 开放预览、Grok Bot 新增页面生成与更新能力，标志着主动式 Agent 正在从概念走向实用化。后台自动执行、按需提醒、跨应用同步处理，智能体正在从对话工具升级为个人数字助理，主动管理用户的工作与生活事务，也将推动人机交互从主动提问，转向智能主动服务的新范式。
2. 软件供应链安全升级，AI 工具成攻击载体
PHP 高危漏洞、eMudhra 证书事件、LiteLLM 供应链攻击集中爆发，说明随着 AI 工具的普及，软件供应链安全风险正在延伸到 AI 生态。从依赖库、发布流水线到证书体系，都成为新的攻击面。AI 工具的广泛应用，既带来效率，也引入了新的安全风险，推动全链路软件供应链安全治理的升级。
3. 模型服务规范化，API 治理体系成型
Claude API 正式版本化发布、OpenAI 出台第三方服务审批政策、模型安全服务标准化，说明模型 API 服务正在从快速迭代，走向规范化、标准化治理。版本管理、安全规范、合作伙伴准入机制逐步建立，API 治理体系正在成型，为企业级大规模部署奠定合规基础。
八、GitHub 热门开源项目
1. RecursiveSI/flint
当日热度：编码模型领域新晋热门开源项目 简介：Recursive 官方开源的 398 亿参数编码模型，自动化研发系统主导开发，支持多轮工具调用，Apache 2.0 协议，适配本地编码 Agent 场景。
仓库地址github.com/RecursiveSI/flint
2. deepseek-ai/DeepInfer
热度：生产级推理框架持续热门 简介：DeepSeek 官方开源的生产级推理框架，支撑其线上百亿级 Token 服务，支持分布式推理、投机解码，适配多硬件平台，Apache 2.0 协议。
仓库地址github.com/deepseek-ai/DeepInfer
3. vllm-project/vllm
热度：高吞吐推理引擎标杆项目 简介：高性能大模型推理引擎，支持多模型、高并发、低延迟推理，适配生产级大规模部署，生态完善，是目前应用最广泛的开源推理框架之一。
仓库地址github.com/vllm-project/vllm
4. open-webui/open-webui
热度：私有化部署首选前端方案 简介：功能全面的开源 AI 交互界面，支持多模型、插件、RAG、多用户管理，适配本地与云端多种部署方式，是私有化 AI 服务的主流前端方案。
仓库地址github.com/open-webui/open-webui
5. XHToken/Spark-X2.6
热度：端侧模型领域热门开源项目 简介：讯飞星火开源的 40 亿参数端侧模型，支持百万上下文与多档思考强度，Apache 2.0 协议，适配端侧与私有化部署。