Gemini 4 Carbon 登顶、GitHub 全面 Agent 化、巨头财报分化
今日要点（约 10 月 28 日 17:30 至 10 月 29 日 17:30，新加坡时间）
- DeepMind 10 月 28 日发布 Gemini 4 Carbon，Artificial Analysis Intelligence Index v5.0 以 59 分排第一，本周起分阶段向网络安全防御者开放（Google 博客；Reuters/The Hindu；AIHOT）。
- GitHub Universe 推出 agent 优先的 Copilot app，Fusion 正式可用；Octoverse 称截至 9 月超过 40% 的 PR 由 agent 起草（GitHub 博客与 Changelog；GitHub Octoverse）。
- Anthropic 前沿红队文章于美西时间 10 月 27 日发布、10 月 28–29 日广泛报道：未发布内部模型串起 5 条已修补攻击链（Anthropic；The Hacker News）。
- 微软 FY27 Q1 营收 922.8 亿美元（+19%）、Azure +48%；Alphabet Q3 营收略低于预期，Google Cloud +103%，盘后一度跌逾 10%（读懂AI时代，引华尔街见闻等）。
- Meta 个人 agent Muse 10 月 28 日在新加坡上线；据报道美国银行招募 1000 名承包商，借助 Mythos 等工具修补漏洞（海峡时报；读懂AI时代聚合）。
模型与 API
Google DeepMind 10 月 28 日发布 Gemini 4 Carbon（Koray Kavukcuoglu 署名博客），主打网络安全与长程任务。厂商自报：Artificial Analysis Intelligence Index v5.0 以 59 分排第一；SEC-bench Pro 88.2%（找漏洞）、ExploitGym 54.8%（利用）、CWE-bench 71.0%（修补）。Reuters 转述称，内部基准上安全代码生成成功率是两周前 Gemini 4 Argon 的两倍以上。开放分阶段进行：本周先给部分网络安全防御者，经 Fairwind 计划逐步扩大，并参与美国政府自愿性发布前模型测试。入门价为每百万 token 输入 2 美元、输出 10 美元（缓存输入 95% 折扣），入门期后为 4 / 20 美元（Google 博客；Reuters/The Hindu；AIHOT）。
Particle 10 月 28 日发布软件工程模型 Particle-1，基于 DeepSeek V4.1 Flash 后训练。厂商自报：平均少用约 45% token，各基准输出 token 减少 28.4%–52.2%，单任务成本降低 34.4%–51.6%，Pass@1 落在基座置信区间内；已通过 Particle API 提供，并上架 OpenRouter、Vercel 等（Particle 博客；modelcompare.dev）。
面壁智能开源 MiniCPM-OCR 系列。厂商自报：MiniCPM-OCR 1.0（1.3B）在 Real5-OmniDocBench 得 93.68 分、OCRBench v2 得 54.7 分，另有 2B 判别模型；经 DSpark 加速后吞吐 1.217 页/秒（AIHOT，引面壁智能公众号）。
Kakao 10 月 29 日在 Hugging Face 开源嵌入模型 Kanana-2-3b-embedding（3B）与 Kanana-2-1.3b-embedding（1.3B），面向语义检索与个性化 agent，采用 MRL 可调向量维度，Kanana Open License 可商用；称韩语表现优于同规模 llama-nemotron-embed-1b-v2 与 Qwen3-Embedding-4B（Kakao 新闻稿）。
背景/跟进：Genie 4 世界模型于 10 月 27 日发布、昨日已报，今日继续获报道，单次模拟约两分钟，不是今日新发布（知一刻）。
Agent 产品与平台
GitHub Universe 2026 于 10 月 28 日在旧金山举行。GitHub 发布从 issue 做到合并的 agent 优先应用 Copilot app；Copilot Projects 公测，可跨多个仓库并行运行托管 agent 会话；Copilot Fusion 正式可用，自动路由并编排多模型（Standard/High/Max 三档，Single/Cascade/Critique 工作流）。GitHub 称 Fusion Max 在 Artificial Analysis Coding Agent Index 得 60 分，与 Claude Code + Opus 5.5 Max 相差两分以内，单任务 API 成本约一半、耗时少约 40%，并限时 30% 折扣。同场还有 Copilot Automations 与 Copilot Code Review Max（GitHub 博客与 Changelog）。
GitHub Agentic Workflows 同日正式可用：用自然语言 Markdown 定义并编译为 Actions YAML，可使用 Copilot 或自带 coding agent，免费版、Team 与企业版均可使用（GitHub Changelog）。
Octoverse 2026：截至 9 月，超过 40% 的 PR 由 agent 起草（3 月为 17%），9 月约 1.1 亿个；Copilot 月活用户中 55% 使用 agent 功能（一年前为 35%），61% 使用多个模型；过去 12 个月 push 179 亿次（GitHub Octoverse）。
微软 10 月 28 日在 Foundry Agent Service 公测 Microsoft Copilot harness，提供托管 agent 循环与沙箱，支持可复用 skills、MCP 工具、子 agent 委派，以及由源码管理的 agent 定义；托管 agent 的长时运行韧性同日一般可用（Microsoft Foundry 博客）。
Meta 个人 agent 应用 Muse 于 10 月 28 日在新加坡上线（9 月 8 日在美加首发，10 月 23 日登陆日本）。免费档设有周额度，付费方案为 22–139 新元；将逐步接入 Shopee、Lazada、Grab、新航、Agoda、Klook、Trip.com 等（海峡时报）。
Cursor 推出 Design Mode：可在 Agents Window 的浏览器中为运行中应用的元素做标注，再让 agent 改代码，需 3.24.18 及以上版本（知一刻，引 Cursor）。
Monte Carlo 发布 Bayes，用于检测并修复生产 agent 与数据问题，经 MCP 接入。Jedify 发布 Data Agents（GlobeNewswire 新闻稿）。
OpenClaw
过去 24 小时 GitHub 无新版本：最新稳定版仍为 v2026.10.8（10 月 27 日 19:57 SGT），extended-stable 为 2026.9.35，beta 为 2026.10.10-beta.4（GitHub releases）。
海峡时报在 Muse 报道中，将开源项目 OpenClaw 与 OpenAI Dots 并列为侧重办公与软件开发的 AI 助手（海峡时报）。
安全与对齐
Anthropic Frontier Red Team 于美西时间 10 月 27 日发文，10 月 28–29 日广泛报道：一款未发布的内部研究模型发现关键漏洞，并串成 5 条攻击链。其中包括 Chrome 一键沙箱外代码执行（62 个 CVE 已在 Chrome 156 修复，均为严重或高危，含 13 个沙箱逃逸）、Safari 绕过同源策略（iOS 26.5.2 修复）、Android 锁屏状态下经 USB 读取数据、Windows 内核 QUIC 远程拒绝服务（CVE-2026-33096），以及 Linux multipath TCP 零点击 root 远程代码执行（CVE-2026-98432，10 月 15 日修复）。上述问题均经协调披露并已修补。The Hacker News 指出，人类参与程度无法独立核实（Anthropic；The Hacker News）。
据报道，美国银行招募 1000 名承包商、借助 Anthropic Mythos 等工具修补漏洞；高盛大量使用 Mythos 与 OpenAI Astra 搜寻漏洞（读懂AI时代聚合）。美国银行另向客户发邮件，提醒不要把账号密码交给 AI 代理（知一刻）。
研究
Meta Reality Labs 等提出 World-T³：在测试时训练中把历史观测写入快速权重，使视频世界模型具备持久记忆。重访场景的 PSNR 从 13.52 dB 升至 18.31 dB；单张 B200 上、1280×704 分辨率达到 20.6 FPS（机器之心，经知一刻）。
AI2 的研究 Old Ideas, Novel Problems 显示，六个 LLM 评判器对科研创意新颖性的评估差异很大，只改几个提示词，准确率波动即可超过 50 个百分点（知一刻，引 Hugging Face）。
融资商业与政策
微软 FY27 Q1：营收 922.8 亿美元（+19%），云收入 639 亿美元，Azure +48%；资本开支 393.7 亿美元，低于预期，盘后一度涨近 5.7%。监管文件披露，当季从 OpenAI 相关安排获得 100 亿美元收入（读懂AI时代，引华尔街见闻等）。
Alphabet Q3：营收 1276 亿美元，略低于预期；Google Cloud 营收 307 亿美元（+103%）。季度资本开支 514 亿美元，自由现金流为 -91 亿美元。公司维持全年资本开支 1950–2050 亿美元，并预计 2027 年显著增加；盘后一度跌逾 10%（读懂AI时代，引华尔街见闻等）。
英伟达向 Meta 投资 30 亿美元，AMD 追加投资 10 亿美元，配合 Meta 拟进行的募资（Data Center Knowledge，经读懂AI时代）。
据彭博汇编，今年全球债券融资达 6.61 万亿美元，创纪录；其中云与数据中心发债近 3680 亿美元，为去年同期的六倍以上（彭博，经读懂AI时代）。
融资方面：推理芯片公司 FuriosaAI 融资 6.2 亿美元（SiliconANGLE）；Upwind 融资 4 亿美元，此前曾拒绝 Datadog 的收购（TechCrunch）；Plato 融资 1600 万美元，用于搭建训练 AI 的模拟工作环境。
跟进：Anthropic IPO 的治理安排继续见报。TechCrunch 称其为公益公司，由长期利益信托选出多数董事，创始人持有 50.1% 投票权，普通股东话语权有限。此条是既有进展的跟进，不是今日新的发行公告（知一刻，引 TechCrunch）。
政策方面：纽约州禁止面向 18 岁以下用户的「不安全 AI 陪伴功能」（AP）。美国众议院科学委员会民主党领导人要求前沿 AI 公司在 48 小时内向国会报告失准与安全事件（委员会新闻稿）。据 Politico，特朗普政府撤回了健康 AI 工具「模型卡」透明度要求。意大利 AI 法案中指定监管机构的法令已经生效。
编者按：性能与基准数字多来自厂商自报或媒体转述，「据报道」内容未经独立核实。
