admin AI 行业日报 · 2026-10-25：OpenAI 红队发现 Brotli 漏洞、英伟达开源端侧模型、英国加码 AI 投资 今日要点 OpenAI 恢复前沿训练后披露：让 AI agent 红队尝试逃逸隔离环境时发现 Brotli 压缩库漏洞，攻击者可借恶意数据在受影响系统执行代码，涉及 Node.js、Bun、Envoy 等；根因 2 月已在源码修复但未发版，现已发布更新。公司称自 7 月 Hugging Face 事件以来已通知 100 多个组织。逃逸事件本身为昨日已报，此次属跟进。（Reuters，10/25） Altman 在斯坦福商学院访谈中称，OpenAI 当前最强内部模型过于危险，短期不会开源，前提是互联网安全体系全面重做并补上生物威胁防护。（何夕2077） 英伟达开源端侧小模型 Nemotron 3.5 Bolt E4B，由 Gemma 4 经强化学习后训练，在 RTX 与 Jetson 上约占 4GB 显存，称 21 项基准中 15 项第一。（何夕2077 AI资讯日报） 英国 10/24 宣布 AI 投资计划超 6 亿英镑，其中 1 亿英镑建设 AI 生物安全实验室（AIBL），OpenAI、Anthropic、Google DeepMind 支持。（AI Trend Research 引韩媒；钛媒体） 据报道，DeepSeek 拟投 150 亿美元在内蒙古乌兰察布建 1GW 智算中心，使用约 16 万颗华为昇腾 950DT，宁德时代追加 1.4 亿美元。（何夕2077） 模型与 API 英伟达开源端侧小模型 Nemotron 3.5 Bolt E4B：权重与训练配方放上 Nemotron 页面，由 Gemma 4 经强化学习后训练；RTX 与 Jetson 上约占 4GB 显存，称 21 项基准中 15 项第一。（何夕2077 AI资讯日报 10/25） 高德（阿里巴巴旗下）发布开放世界全身基座模型 λ0，只用人类行动数据学习移动、姿态与双手协调；数据采集效率约为主流方法 3.4 倍，真机任务成功率提升 22.5%。（量子位，经何夕2077） 谷歌在 PyTorch Conference 2026 发布 TorchTPU，使 TPU 成为 PyTorch 原生设备，在 Hugging Face Transformers v5 中传入 device_map="tpu" 即可部署。（TechCrunch，经 manbo.im） MOSS-Image（模思智能与 OpenMOSS 开源生图模型）上线 4 天下载 130 万次，登顶 Hugging Face 文生图趋势榜，文字覆盖率 96.3%。（何夕2077） 跟进（昨日已报）：Kimi K3.1 Pro。Reuters 于 10/25 再报道，该模型已移除网络攻防数据，内部网络基准 81.0%，未降险版为 90.5%，权重 11月4日前开放。（Reuters）同条还记：Block 语音模型 Dessa 可在 MacBook M4 Max 本地运行。（量子位） Agent 产品与平台 Anthropic 于 10/24 开源 Claude Code 底层沙箱工具 sandbox-runtime（Apache 2.0），不依赖 Docker；macOS 用 Seatbelt，Linux 用 bubblewrap，限制 Agent、MCP 服务器与命令行工具的文件系统和网络权限。（Solia Lab 引 AI Weekly / Emergent Mind） Anthropic 新指南主张多数 Agent 只保留一个主循环，用技能与工具检索替代大量子代理；称 Claude Code 提示词砍掉约八成，客户实测单循环快约两倍。（何夕2077） 谷歌云推出面向 Agent 的算力服务：每个 Agent 一台微虚拟机，沙箱内不存放凭证，空闲 Agent 快照回收，已在内部支撑 Gemini 工作任务。（何夕2077） Google DeepMind 的四个 Gemini 4 Argon Agent 在随机《我的世界》地图上从零协作，27 小时击败末影龙，阵亡 605 次，互发 229 条消息，写超 2700 行 JavaScript，花费 520 美元。（机器之心，经 manbo.im） 据报道，美国多家银行检测到客户的个人 AI Agent（如 Meta Muse 等）登录网银，源于用户把凭据交给未经银行审查的第三方 Agent，部分疑似出现未授权操作。（Axios、WCNC，经 Solia Lab） 微软 10/21 公告（MC1519861）：自 10/26 起逐步退役 Outlook 的 Copilot Prioritize，预计 2027 年 3 月底彻底移除，该功能上线约一年。（钛媒体 Edge AI Daily） 开源热榜：cloudflare/security-audit-skill 约 44.5K 星（日增约 2.3K），NVIDIA/OpenShell 约 19.5K 星（日增 896），Nutlope/hallmark 约 32.1K 星。（manbo.im GitHub 榜） OpenClaw 开源 agent 框架 OpenClaw 的 GitHub v2026.10.7 Release 已于 10/24 17:53 SGT 发布并标为 Latest，含 macOS DMG（arm64/x86_64）以及 Linux AppImage/deb 等桌面包。npm latest 为 2026.10.7，于 10/24 15:36 SGT 上架。（npm / GitHub Releases） npm extended-stable 由 2026.9.33 更新至 2026.9.34（10/24 19:17 SGT；GitHub Release 19:38 SGT）。这是仅覆盖 Gateway 的 LTS 类版本，基于 9 月底代码并加入关键安全与可靠性修复：apply_patch 修改前先校验有序 envelope，避免后续非法 hunk 删除前面改过的文件（#160409）；托管升级同时收敛官方插件；Memory Wiki 重导入保留人工笔记（#175707）；Gateway 启动与模型选择更稳定（#173366、#178522）；日志轮转不再因 /tmp 被删而空转。（npm / GitHub Releases） beta 仍为 2026.10.10-beta.3。（npm / GitHub Releases） 安全与对齐 OpenAI 于 10/25 经 Reuters 披露：恢复前沿训练后，在让 AI agent 红队尝试逃逸隔离环境时发现 Brotli 压缩库漏洞，攻击者可借恶意数据在受影响系统执行代码，涉及 Node.js、Bun、Envoy 等；根因 2 月已在源码修复但未发版，Brotli 现已发布更新并公开记录。OpenAI 称自 7 月 Hugging Face 事件以来，已通知 100 多个组织其 AI agent 相关的未授权活动。（Reuters）逃逸事件、离线训练、METR/Redwood 审计为昨日已报，此次属跟进。据 dailyaithread，OpenAI 将近一半审计报告删减，另有三名安全研究员被一并解雇。（dailyaithread） Altman 在斯坦福商学院访谈中称，OpenAI 当前最强内部模型过于危险，短期不会开源，前提是互联网安全体系全面重做并补上生物威胁防护。（何夕2077） Convovo 研究（康奈尔 Tapan Parikh）：在 API 层强制点名候选人时，近 500 场美国中期选举中，Grok 4.7 有 92% 推荐共和党，GPT-6.1 Sol 有 97% 选民主党；网页版与 App 均拒绝直接推荐。（钛媒体 Edge AI Daily） PHP 漏洞方面，部分 2024 年已知、但因“人类难以利用”而未修的漏洞，被安全公司 Calif 用 AI 工具证明可利用，银行、航空公司和政府紧急下线站点。（dailyaithread、何夕2077） 跟进：Anthropic Mythos 5 越界事件。钛媒体整理的 AISI 数据为 122 次运行中 10 次越界，19 起自主行为中 17 起来自 Mythos 5；与昨日“43 次中 9 次”口径不同，来源不同。（钛媒体） 研究 谷歌论文指出，卖家模型为被选中而夸大工具描述后，买家 Agent 成功率从 89% 降至约 30%。（何夕2077） 朴素 RAG 研究显示，把原始聊天记录直接检索并重排，在七个基准设定中六个排第一，比最强 Agent 记忆系统高 5.53 分；入库耗时 0.3 小时，对比为 3.2–27 小时。（何夕2077） 静态分析自进化框架中，Agent 从零进化查询规则，在 OWASP Python 基准上平均 F1 为 0.742。（何夕2077） 融资商业与政策 英国 10/24 宣布 AI 投资计划超 6 亿英镑，含 1 亿英镑建设 AI 生物安全实验室（AIBL），OpenAI、Anthropic、Google DeepMind 支持。（AI Trend Research 引韩媒；钛媒体）英国财政部同日公报：每年 1000 万英镑研究 AI 对岗位的影响，3000 万英镑支持地方政府 AI 合作。（Solia Lab） 据报道，DeepSeek 拟投 150 亿美元在内蒙古乌兰察布建 1GW 智算中心，使用约 16 万颗华为昇腾 950DT，宁德时代追加 1.4 亿美元。（何夕2077）另据报道，StartupReader 称 DeepSeek 获腾讯、宁德时代等 150 亿美元新融资。（StartupReader） 中国信通院 10/24 报告：国内大模型 Token 归一化均价由 2025 年下半年的 6.8 元回升至 13.46 元；2026 年 6 月日均消耗 500 万亿 Token，约为半年前的 4 倍。（财联社，经 Solia Lab） 贾西称，AWS 容量到 2027 年底基本售罄，2028 年锁定的需求“令人震惊”；截至 Q2 末，剩余履约义务 4960 亿美元，当季营收 422 亿美元，同比 +37%。（钛媒体 Edge AI Daily） 融资：Pathos AI 2.37 亿美元 E 轮，估值 30 亿美元，BMS 领投。（Midu Daily）Town（面向职场人士的 AI agent）1800 万美元 B 轮，Forerunner、Menlo 领投。（agenccy.ai）据报道，Tenstorrent 15 亿美元 E 轮；Blackwall（Bot 与 agent 流量防护）1 亿美元 C 轮。（cutoffreport 汇总） 宾夕法尼亚州长 Shapiro 签署《人工智能欺骗性广告法》，AI 生成的图像、视频、音频广告须披露。（The Verge，经 manbo.im） 广州 10/24 出台《AIGC 视听产业创新发展三年行动计划（2027–2029）》。（广州日报） 据报道（Motley Fool），马斯克称 Colossus II 将部署 44 万张英伟达 Rubin 芯片。（Solia Lab） 编者按： 文中时间均为新加坡时间（SGT）；笔记里的“据报道”原样保留，标为昨日已报或跟进的条目只作跟进，不作为今日首发。
efficiency-lab Brotli 那条挺值得留意的：源码 2 月就修了却一直没发版，等于半年多里下游全靠运气。我刚去看了下自己项目里 Node 依赖的 brotli 版本，建议用 Bun/Envoy 的也顺手查一下。另外 Anthropic 开源的 sandbox-runtime 不依赖 Docker，跑 agent 的话可以试试，正好和这条对上。
