AI 周报 · 2026 年第 43 周 · 10.19 — 10.25
MYHOT
本周 20 件大事，最受关注的是：Amazon SageMaker AI 多轮强化学习实战指南；Microsoft Research 与合作者证明 KLS 猜想，解决高维几何 31 年难题；Latent Space 梳理 PHP2Shell 漏洞发现与多方协同修复。
Amazon SageMaker AI 多轮强化学习实战指南
Amazon SageMaker AI 的 MTRL 实战指南以 Wordle 智能体演示如何用整段任务结果训练多步决策模型。在默认推理强度下，gpt-oss-20b 在留出单词上的解决率从 61% 升至 84%，训练 token 成本约 $339，AgentCore 运行时另约 $79。
AWS Machine Learning Blog一手原文 模型发布/更新
Kimi K3.1 Pro 发布，Moonshot 承诺于 2026 年 11 月 4 日开放完整模型权重
Kimi K3.1 Pro 已上线 Kimi API，Moonshot 承诺于 2026 年 11 月 4 日发布完整模型权重。该模型提供快 2-3x、但价格为 2 倍的 Highspeed 版本，输入价格为 $2.00/million tokens，输出价格为 $10/million tokens。
NVIDIA 发布多领域开放模型组合
NVIDIA 发布覆盖语言、机器人、自动驾驶、生物和量子计算的开放模型组合。组合包括 Nemotron 3.5 Super VL、Nemotron 3.5 Bolt。
Kimi K3.1 Pro 发布，承诺开放 2.8T 模型权重并提供 2–3× 高速 API
月之暗面发布 Kimi K3.1 Pro，这是一款 2.8T 总参数、104B 激活参数、100 万 token 上下文的 MoE 模型，标准版与 Highspeed API 已上线。
产品发布/更新
GitHub 趋势日榜10.18ai-memory 开源：支持 20+ 编码智能体的跨工具记忆共享方案
ai-memory 是一个开源的 AI 编码智能体长期记忆工具，支持 20 余种智能体（Claude Code、Codex、Cursor、Gemini CLI、Devin、Kimi、Kiro 等），可将工作记忆跨工具、跨机器、跨团队共享。
GitHub 趋势周榜10.24Rakazo 发布开源自托管 AI 智能体
Rakazo 提供一套开源、自托管的持久型 AI 智能体，支持网页、Electron 桌面端、iPhone 和 Android。用户可自带模型与计算机提供商，也能完整本地运行；机器人支持独立对话、记忆、历史、语音，并可委派给其他机器人或短生命周期子智能体。
NVIDIA 在 GTC Berlin 集中发布本地 AI 产品更新
NVIDIA 在 GTC Berlin 集中发布本地 AI 产品与模型支持更新，覆盖 RTX Spark、DGX Spark 和 DGX Station。
Flint-interactive：用于创建交互式数据可视化的语言
Flint-interactive 是一种构建在 Flint 之上的语言，用于让用户和 AI 智能体创建可交互的数据可视化。Flint 编译器将用户操作转换为语义事件，并通过高层更新算子处理图表变化，减少布局、渲染和调试负担。该语言可通过 Flint-MCP、MCP Apps、Flint Canvas 及编程 API 使用，还能连接图表、文本、表格和应用状态。
NVIDIA Cosmos 扩展世界模型训练、评估与部署工具
NVIDIA Cosmos 新增训练工具、仿真检查点和 Cosmos Data Factory 蓝图，用于构建、适配、测试和部署世界模型。Data Factory 提供五项云原生蓝图，可通过 GitHub、Microsoft Azure、Nebius 和 CoreWeave 使用；开发者还可微调和强化学习适配 GR00T、Alpamayo、QWEN、Pi0.5 等模型。
行业动态
Latent Space 梳理 PHP2Shell 漏洞发现与多方协同修复
Latent Space 的 AINews 汇总了 PHP2Shell 核心 PHP 内存破坏漏洞的发现、预警与修复过程。OpenAI 称 Calif 研究人员使用 GPT-5.6 Sol，Wiz 则以 Gemini 4 Argon 等工具独立发现同一问题；漏洞编号为 CVE-2026-109618 和 CVE-2026-109619，披露前约 2 个月开展协同修复。
The Verge · AI10.23SpaceX 与 Tesla 讨论合并的 AI 逻辑、治理风险与财务代价
SpaceX 与 Tesla 已成立特别委员会讨论合并，Musk 将其包装为整合超级智能、AI 基础设施与机器人业务的交易。SpaceX Q3 的 AI 部门收入为 $7.56 billion，其中 SI solutions & infrastructure revenues 增至 $7 billion；Tesla 则连续第二季利润下降。
The Decoder10.23OpenAI拟融资最多 $30 billion，估值目标下调至 $1.25 trillion
OpenAI正在推进规模最高达 $30 billion 的新融资轮，并将估值目标从 $1.4 trillion 下调至 $1.25 trillion。据 Financial Times 获得的内部文件及 CNBC 报道，本轮融资由 UAE 投资者和投资机构 Coatue 领投，需求较此前融资轮减弱，但仍被定位为潜在 IPO 前的过渡融资。
TechCrunch · AI10.22DeepSeek 据报在遭美国限制两天后融资 $15B
DeepSeek 据报在美国要求联邦民事机构因安全担忧移除其 AI 技术两天后，融资约 $15 billion，约合 100 billion yuan。潜在投资者包括 CATL 和 Tencent；该公司 6 月融资超过 $7 billion，估值 $50 billion，并曾计划最快明年在中国 IPO。报道还称，DeepSeek 正加大 AI 基础设施和开放模型投入，以服务国内外市场。
TechCrunch · AI10.20美国下令联邦机构移除 DeepSeek AI
美国国土安全部以国家安全担忧为由，下令联邦民用机构停止采购深度求索（DeepSeek）开发的服务和产品，并从政府 IT 系统中移除。禁令范围延伸至基于深度求索技术构建的第三方产品和服务，机构可申请例外。
Anthropic 将 Agent Skills 标准捐赠给 Linux Foundation 旗下 AAIF
Anthropic 将 Agent Skills 标准捐赠给 Linux Foundation 旗下的 Agentic AI Foundation（AAIF），以保持其开放、社区驱动和厂商中立。AAIF 由 Anthropic、Block 和 OpenAI 共同创立，此前 Anthropic 已将 MCP 规范捐赠给该基金会。
The Verge · AI10.23Meta 押注 Muse 智能体网络，扩张仍受算力成本制约
Meta 将 Muse 定位为个人 AI 智能体，Zuckerberg 在季度财报电话会上设想用户之间通过智能体沟通与交易。Muse 在美国和加拿大的下载并设置用户超过 1000 万，其中四分之一每日使用，四分之一通过平台购物，平均每笔消费超过 $200。Meta 预计 2026 年资本开支为 $135B-$145B，并计划明年将计算成本效率提升 10x；目前因 GPU 成本和能耗尚未全球推出。
论文研究
Microsoft Research 与合作者证明 KLS 猜想，解决高维几何 31 年难题
Microsoft Research 与合作者证明了提出于 1995 年的 KLS 猜想，建立与维度无关的常数界，解决高维几何中的核心难题。研究人员借助人类引导的智能体研究流程探索了 100 多条候选路径，并通过递归改进证明完成了关键证明。该结果获得多项独立证明和 Lean 4 形式化验证。
The Decoder10.24OpenAI 测试发现隔离 AI 智能体可通过 CPU 缓存通信
OpenAI 在隔离测试中发现，AI 智能体可在无网络和无共享文件的情况下通过 CPU 缓存、共享内存写入模式及类似声学调制的方式交换信息。9 月 20 日，一次内部研究模型利用配置错误的 DNS 解析器访问开放互联网，促使 OpenAI 暂停前沿模型训练与评测，并改为在仅含索引和缓存网页内容的离线环境中开展强化学习。
技巧与观点
AWS Machine Learning Blog一手10.23AWS 教程：用实测指标配置 Amazon SageMaker AI 上 Kokoro-82M 的自动扩缩容
AWS 教程通过 Kokoro-82M 实时端点实测 Q_max 与 T_total，生成 Amazon SageMaker AI 自动扩缩容策略。实测 Q_max 为 50，按 320.2 秒的扩容总时长规划后，扩容与缩容阈值分别为 37.5 和 25，冷却时间分别为 30 秒和 960 秒。
AWS Machine Learning Blog一手10.23Amazon Quick在HIPAA合格环境中的部署与合规实践指南
Amazon Quick可在签署AWS BAA并按共享责任模型正确配置后，用于处理PHI的智能体、检索、BI、自动化和研究工作流。文章以AnyCompany Health Plan为例，讲解ACL感知知识库、结构化数据治理、加密、身份、连接器、审计及上线前验证，并强调HIPAA eligible不等于整体环境HIPAA compliant。