AI 周报 · 2026 年第 41 周 · 10.05 — 10.11
MYHOT
OpenAI 一次性发布 700 余份数学论文，声称解决了数百个开放数学问题，引发数学界强烈震动，24 位菲尔兹奖得主联署警示 AI 与数学研究目标严重错位，部分数学家呼吁抵制。Meta 和 Microsoft 同时大幅削减内部 Claude 使用量，Anthropic 从合作伙伴变为竞争对手，微软原计划每年超 10 亿美元的支出被削减超三分之一。
Zenity Labs 发现 AWS Bedrock AgentCore 漏洞：单台 AI 智能体可接管同区域所有智能体
Zenity Labs 发现，AWS Bedrock AgentCore 平台上只要有一台公开可访问的 AI 智能体，就能利用元数据服务缺陷和默认权限过宽的漏洞接管同一账户和区域内的所有智能体，暴露私聊记录、源码和存储凭证。
The Decoder原文 模型发布/更新
Google DeepMind一手10.07Google DeepMind 发布 EmbeddingGemma 2：开源轻量级多模态嵌入模型
Google DeepMind 发布 EmbeddingGemma 2，基于 Gemma 4 架构、740M 参数、Apache 2.0 许可，可在单一模型内统一处理文本、图像、音频、视频和代码的嵌入。
产品发布/更新
GitHub 趋势日榜10.05Y Combinator CEO 开源 gstack：把 Claude Code 变成虚拟工程团队的工具集
Y Combinator 总裁 Garry Tan 开源了一款名为 gstack 的 AI 编码工具集，将 Claude Code 转变为拥有 23 个专业角色的虚拟工程团队（CEO、工程师、设计师、QA、安全官等），覆盖从构思到上线的完整流程，所有工具均以 slash 命令调用，MIT 许可证免费开源。
NVIDIA 联合 Microsoft 发布 RTX Spark：本地 AI 进入 Windows PC 时代
NVIDIA 联合 Microsoft 在旧金山发布了 RTX Spark，搭载 Blackwell RTX GPU、高达 128GB 统一内存和 1 petaflop FP4 AI 算力，可运行 Qwen 3.8 Flash Next 等模型，笔记本即日起预订、10 月 16 日上市，迷你主机 11 月开售。
GitHub 趋势日榜10.04Context Mode 开源：解决 AI 编码工具上下文窗口问题的 MCP 服务器
Context Mode 是一个 MCP 服务器，通过三种机制解决 AI Agent 的上下文窗口问题：上下文保存（沙箱工具将原始数据排除在外，315 KB → 5.4 KB。
The Decoder10.08Anthropic 发布 Claude Haiku 5.5，价格最高下调 90%
Anthropic 发布 Claude Haiku 5.5，性能大幅提升的同时价格最高下调 90%，平均成本比 Haiku 4.5 低约 75%。在知识基准 GDPval-AA v2.1 上得分从 735 跃升至 1620，计算机使用基准 OSWorld 2.1 从 15.7% 提升至 72.4%。
GitHub Blog · AI & ML一手10.05GitHub 推出开源 AI 代码审查基准 ReviewBench
GitHub 发布 ReviewBench，一个用于评估 AI 代码审查系统的开源基准。该基准分析了 103.9M 个 GitHub pull request，涵盖 219 个跨 19 种语言的公开 PR，采用多源 golden set 和统一评估标准，经高级工程师独立验证一致率达 96.6%。
GitHub Blog · AI & ML一手10.08GitHub：密钥保护必须随软件开发规模同步扩展
GitHub 产品负责人指出，每 2 秒就有一个新的密钥出现在公开代码中，过去三年年均翻倍；GitHub 上三分之一的 pull request 已由 AI 智能体完成。
AWS Machine Learning Blog一手10.06GLM 5.3 现已在 Amazon Bedrock 上线
Z.ai 的 753B 参数 MoE 模型 GLM 5.3 已在 Amazon Bedrock 上线，支持通过 OpenAI 兼容 API 调用，具备提示缓存和跨区域推理能力。
AWS Machine Learning Blog一手10.06AWS 为编码智能体推出 SageMaker AI 推理优化 aws-ai-ml 技能
AWS 发布 aws-ai-ml 技能，为 Kiro、Claude Code、Codex 等编码智能体提供 SageMaker AI 推理优化能力，支持基准测试、部署配置推荐、性能对比，并生成可执行的 SageMaker Python SDK v3 代码。
行业动态
The Decoder10.10OpenAI 一次性发布 700 余份数学论文，数学界震惊与愤怒
OpenAI 于 10 月 6 日发布 700 余份手稿，声称解决了数百个开放数学问题，引发数学家群体强烈反应。多位菲尔兹奖得主表示震惊和沮丧：Peter Scholze 警告 AI 可能找到破解主流加密方法的途径；Terence Tao 对缺乏能讲解和传授这些证明的人深感无奈；Hugo Duminil-Copin 直言“被击溃”。
TechCrunch · AI10.07AI 云服务商 Lambda 拟融资 40 亿美元推进 2027 年 IPO
Lambda 正在新一轮融资中筹措最多 40 亿美元，融资前估值 145 亿美元，由 Coatue Management 和 Blackstone 领投，目标是 2027 年 IPO。其订单积压从 6 月的 150 亿美元增至 9 月的 500 亿美元，主要由 Anthropic 在 8 月底签署的 350 亿美元合作协议驱动。Lambda 上周还为数据中心建设额外筹措了 10 亿美元债务融资。
The Decoder10.06Meta 和 Microsoft 大幅削减内部 Claude 使用量，Anthropic 从合作伙伴转为竞争对手
Meta 和 Microsoft 正在大幅削减对 Anthropic Claude 的内部使用。微软原计划年度支出超 10 亿美元，但高管指示团队改用 GitHub Copilot 和 OpenAI 模型，预算削减超三分之一，云部门每月人均预算从 10 万美元降至约 1 万美元。
The Decoder10.08AI 攻击工具 ARTEX 被用于入侵多家韩国银行，单人窃取逾 2.5 万条记录
Crowdstrike 报告了一起基础设施入侵事件，一名疑似中文使用者于 2026 年 9 月底至 10 月初期间攻击了多家韩国金融机构，仅在新韩银行就窃取超过 2.5 万条记录，包含姓名、联系方式、收入和信用额度等信息。
技巧与观点
The Decoder10.0924位Fields Medalists联署警示：部分数学家呼吁抵制OpenAI
包括陶哲轩在内的24位Fields Medalists联署声明，警告AI行业目标与数学研究目标之间存在严重错位，同时部分数学家呼吁抵制OpenAI。OpenAI近期一次性发布超过700个AI生成的数学证明文件，涉及包括Navier-Stokes千年问题在内的百余个开放数学问题，总计测试约8000道问题，GPT-Pro级别平均每题耗费3小时计算资源，成功率约5%。
AWS Machine Learning Blog一手10.09Postman 如何在 Amazon Bedrock 上为 4000 万开发者运行 Agent Mode
Postman 构建了 Agent Mode，让开发者通过 AI 原生方式完成 API 测试、文档、发现和实现等工作流，运行于 Amazon Bedrock。
AWS Machine Learning Blog一手10.07Cornerstone OnDemand 如何通过 Amazon Bedrock 将数据库诊断效率提升 78%
Cornerstone OnDemand 基于 Amazon Bedrock 和 Strands Agents 构建了名为 Orion AI 的多智能体系统，将数据库诊断时间从 45 分钟缩短至 10 分钟，效率提升 78%；手动生命周期步骤减少 70%，重复告警中位数降低 65%。
AWS Machine Learning Blog一手10.05使用 Amazon Bedrock AgentCore Evaluations 评估多智能体系统的可解释性与有效性
AWS 在官方博客中演示了如何使用 Amazon Bedrock AgentCore Evaluations 构建并评估一个零售供应链多智能体决策系统。该方案采用 Strands Agents SDK，由一个编排智能体协同优化、分配、路由和分析四个子智能体完成库存分配和物流规划。