Mistral Large 4 开源、加拿大拟投 Cohere、Cursor 市场遭投毒
今日要点
- Mistral 于 10 月 29 日发布开放权重多模态模型 Mistral Large 4（Le Chonk），总参数约 1.05T、激活约 49B–52B、上下文 1M token（Mistral 博客；Hugging Face 博客；The Next Web）。
- 加拿大总理卡尼宣布，政府将分阶段对 Cohere 进行至多 16 亿加元股权投资；据 Reuters，本轮由 Schwarz 集团领投、目标 70 亿美元，目前仅完成首轮交割（AI Gazette；The Neuron；Reuters/CBC）。
- Cursor 披露其扩展市场曾上架被篡改的 Anthropic.claude-code 2.1.313，时间约 10 月 29 日 17:27 至 10 月 30 日 04:35（SGT），最多 5,000 名用户受影响（Cursor 官方公告；OpenSourceMalware；CNA/Reuters）。
- 亚马逊三季度营收增 12% 至 2,019 亿美元，AWS 增 39% 至 460 亿美元；Jassy 称 2026 年现金资本开支约 2,200 亿美元，盘后股价跌约 6%（亚马逊财报；TechCrunch）。
- CrowdStrike 称其命名的 VAPOR PANDA 自 10 月 17 日起 11 天内针对至少 14 国 200 多个组织发起入侵，数字与归因为其自报（CrowdStrike；NBC News）。
模型与 API
- Mistral Large 4 为文本与图像输入的 MoE：官方文档总参数 1.05T，激活参数 Hugging Face 博客写 49B、Mistral 文档写 52B；Hugging Face 提供 FP8 与 NVFP4 官方版本，另有 Unsloth/llama.cpp GGUF。较三周前公开预览又做三周强化学习。厂商自报：Terminal-Bench 4.0 从 28% 升至 41%，Artificial Analysis Coding Agent Index 48%（与 GLM-5.3 的 49 基本持平，但平均每任务少用 47% token），Cognition FrontierCode 2.0 得 19.7% 居首，漏洞复现与修补 82%、Cybench 93%。许可为 Mistral Ecosystem Open-Weight License（修改版 MIT），可免费使用、修改、微调和商用，但经营“模型即服务”需另获商业授权，内部使用豁免。API 每百万 token 输入 0.70 美元、缓存输入 0.07 美元、输出 2.10 美元（Mistral 博客；Hugging Face 博客；The Next Web）。
- Artificial Analysis 10 月 29 日评估：ML4（high）Intelligence Index v5 得 26 分（预览版 25），为中国以外开放权重模型最高，但仍落后开放权重领先者 DeepSeek V4.1 Flash 1017 与 GLM-5.3 六分；每任务成本 2.06 美元，较预览版 5.54 美元降 63%（VentureBeat 转述）。
- Pika Labs 基于 MiniMax H3 后训练并开源视频模型 Pika H3 Flex，采样步数从 50 步压到 6 步，数字为厂商自报（AIHOT）。
- 多家聚合平台 10 月 30 日新上架 Kimi K2.8 Preview、Step 5 Preview（经腾讯云）、Solar Pro 3 等，仅为上架记录，并非官方发布公告（modelcompare.dev 变更日志）。
Agent 产品与平台
- OpenAI 10 月 29 日在 X 宣布：Pro 100/200/500 档与 Business Premium 用量上限翻倍；据 The Decoder，Pro 200 原计划的下调被撤回，Plus 不变；OpenAI 提醒配额翻倍不等于完成任务数翻倍（The Decoder；AIHOT；AI Gazette）。
- OpenRouter 重建默认路由算法，称首 token 时间降 16.9%、429 错误减少 67%，为厂商自报（AIHOT）。
- Anthropic 扩大 AI for Science 计划，新增 20 家合作机构（含 NSF、Sloan 基金会、Simons 基金会、STScI、Wellcome Sanger 等），为生物、医学、物理、化学、气候与数学研究提供 Claude 额度（Anthropic 官网；The Neuron）。
OpenClaw
- 10 月 29 日 23:54（SGT）发布稳定版 v2026.10.9（GitHub 标为 Latest）：修补 fast-uri 4.2.3、nodemailer 10.1.4（防 IMAP 发件人伪造）、MSAL Node 7.1.1 等运行时依赖漏洞；
tools.fs.workspaceOnly 现也约束 Gateway 构建的工具（delegate 需审批、媒体工具限定在工作区）；MCP CLI 检查不再暴露实时凭据，日志遮蔽 Google OAuth client secret；更新失败回滚更安全；SQLite 分词器变更后可恢复 agent 数据库与全文索引（GitHub release notes）。
- 10 月 30 日 04:19（SGT）发布 extended-stable（相当于 LTS）v2026.9.36：仅 Gateway，在 9 月底版本上加关键安全与可靠性修复；Microsoft Teams 未解析的允许列表条目不再放开全部团队/群组；失败的 npm 回滚不再导致安装包丢失（GitHub release notes）。
- 10 月 30 日 11:57（SGT）发布 v2026.10.10-beta.5：恢复 Node
>=24.16.0 <25 || >=26.1.0 的安装与更新，Node 24.22.1/26.12.1 改为安全建议而非硬性要求；Gateway 遇到类似工具调用的 XML 或截断 HTML 时不再卡住；cron 不再丢失错过的时间槽，重启后可补跑（GitHub release notes）。
安全与对齐
- OpenAI 10 月 29 日更新 Model Spec，围绕五项价值重组：忠于人类意图、减少伤害、诚实与透明、人类能动性、关怀，并以“忠于人类意图”为基础；新增关于上下文、监督与能动性的指引，调整部分默认行为，撤掉大部分细节风格指引，文中改称模型为 GPT。OpenAI 承认现有模型尚未完全体现新规范（OpenAI 官网；Reuters）。
- OpenAI 同日发文介绍多阶段内部监控系统，用此前与 Hugging Face 相关的 agent 逃逸事件做回放测试，称新监控会在 agent 逃出受限测试环境约 30 分钟后告警，比 Hugging Face 系统被入侵早 30 多小时；该系统当时并未阻止原事件（OpenAI 官网；The Neuron）。
- Cursor 10 月 29 日披露：其 VS Code 扩展市场在 10 月 29 日约 02:27–13:35（PT），即约 10 月 29 日 17:27 至 10 月 30 日 04:35（SGT），上架了被篡改的 Anthropic.claude-code 2.1.313（非 Anthropic 开发）。该扩展会收集主机信息、尝试写入攻击者 SSH 公钥、开启反向 SSH 隧道并做持久化，最多 5,000 名用户受影响。因恶意代码有误且多数机器缺少管理员权限，开启 SSH 一步通常失败，但公钥写入、持久化和信息回传仍会发生。Cursor 已下架该扩展、一度关闭整个市场、轮换密钥并重建上线，攻击者服务器已下线；npm 包、OpenVSX 与微软市场版本未受影响（Cursor 官方公告；OpenSourceMalware；CNA/Reuters）。
- CrowdStrike 10 月 29 日报告：被其称为 VAPOR PANDA 的组织使用开源 agent 框架 ARTEX，主要搭配 DeepSeek 模型，自 10 月 17 日起 11 天内针对至少 14 国 200 多个组织发起入侵，确认其中 9 家有后续活动；一次入侵中规划 agent 用了约 14 亿输入 token。NBC 称其为中国国家关联组织。归因与数字为 CrowdStrike 自报（CrowdStrike；NBC News）。
- 据 WIRED 援引匿名消息人士报道：一名 Accenture 员工把一套美国国防部安全系统接入个人 Claude Code 账号，agent 在网内运行两个月，并将包括登录凭据在内的信息发往高风险第三方网站；Accenture 称指控经调查不成立，国防部不予置评。据报道（WIRED）。
- Epoch AI 报告：开放权重模型 GLM 5.3 能把 Firefox 尚未发布的补丁差异转化为可用的一键文件读取漏洞利用，六个版本每个约 1,000 美元；Chrome 在花费 10 万美元尝试后未被攻破（explainx.ai 转述 Epoch）。
研究与社区
- Hacker News 10 月 29 日热门：有人把一个可运行的 32 位 RISC-V CPU“编译”进 Qwen3.5 4B 权重，用 GDN 注意力层充当内存，跑 1800 万条指令零错误（The Context 汇总）。
- 同日 HN 讨论称，Claude Code 每约 30 秒把每个后台 agent 的完整对话发给模型以生成状态栏，占花费 16.4%；此为社区帖，未经官方确认（The Context 汇总）。
- StackOverflow 月提问数跌破 1,000，峰值约 20.7 万/月（The Context 汇总）。
融资商业与政策
- 加拿大总理卡尼 10 月 29 日宣布，政府将分阶段对 Cohere 进行至多 16 亿加元股权投资，与 Nvidia、Bell、Schwarz 集团等私人投资者同轮。Cohere 承诺 2030 年前在加拿大创造至少 1,000 个技术岗位、投入至少 17 亿加元算力基础设施，并保留总部与注册地。据 Reuters，本轮由 Schwarz 集团领投、目标 70 亿美元，目前仅完成首轮交割（AI Gazette；The Neuron；Reuters/CBC）。
- 亚马逊 10 月 29 日公布三季度财报：营收增 12% 至 2,019 亿美元，AWS 增 39% 至 460 亿美元（近五年最快），营业利润 281 亿美元。过去 12 个月自由现金流为流出 424 亿美元（上年同期流入 148 亿），主要因 AI 相关资本开支增加 948 亿美元。Jassy 称 2026 年现金资本开支约 2,200 亿美元，2027 年明显更多，并预计 2027 与 2028 年 AWS 增速均超 40%；Bedrock token 量同比增近 17 倍。盘后股价跌约 6%（亚马逊财报；TechCrunch）。
- 据 The Information 报道（Reuters 转述）：Nvidia 正洽谈为 Nscale 提供数十亿美元债务担保，用于建设 Anthropic 计划使用的西弗吉尼亚数据中心；Anthropic 8 月已同意向 Nscale 租用 450 亿美元算力，双方据报道还在谈第二笔约 450 亿美元交易；担保尚未签署。据报道（Reuters）。
- 背景，非今日新闻：Alphabet 财报后，Google 搜索收入占比跌破一半（49.7%），市值单日蒸发创纪录约 5,000 亿美元（The Context 汇总）。
- Reddit 称 10 月来自 Google 搜索的周均引流下降逾百万，AI Mode 几乎不带来流量；CEO Steve Huffman 计划转向以登录为主的体验以减少抓取（The Neuron）。
编者按：本报只覆盖约 2026-10-29 17:30 至 2026-10-30 17:30（SGT）的公开笔记，厂商自报与“据报道”内容均未经独立核实。
