
vLLM 0.32.0 把结构化判断做成正式接口,同时修掉三个 API 可达漏洞
10 月 18 日,开源推理引擎 vLLM 发布 0.32.0,包含 814 次提交。新增 /v1/systemone 结构化决策接口,一次读取首 token 即返回选项概率;通用 hf 解析器免去逐模型适配;同时修复三处可由 API 触发的拒绝服务漏洞,并带来 CORS 默认关闭等破坏性变更。
聚焦模型产品、智能体应用、算力基础设施和企业AI落地。内容基于公开可靠来源重新整理,并保留原文入口。

10 月 18 日,开源推理引擎 vLLM 发布 0.32.0,包含 814 次提交。新增 /v1/systemone 结构化决策接口,一次读取首 token 即返回选项概率;通用 hf 解析器免去逐模型适配;同时修复三处可由 API 触发的拒绝服务漏洞,并带来 CORS 默认关闭等破坏性变更。

据 SecurityWeek 10 月 19 日报道,Anthropic 已收下机密计算公司 Opaque Systems 的团队,Opaque 停止运营,交易金额未披露。Opaque 从硬件级数据隔离转向「可验证 AI」,其 TRACE、Confidential MCP 等开源项目被用于证明智能体实际做了什么,客户包括 Anthropic 自身。

10 月 19 日,AI 芯片公司 Tenstorrent 宣布完成 15 亿美元 E 轮融资,投后估值 62 亿美元,较 2024 年 12 月的 26 亿美元翻倍有余。资金将用于扩大 Galaxy 服务器量产与 AI、CPU IP 授权业务。公司此前曾与英特尔、高通洽谈收购,最终选择独立发展。

10 月 18 日,国家超算互联网核心节点曙光 8000 在深圳举行的 CCF 全国高性能计算学术大会上发布十大前沿应用。这台全国产十万卡 AI 超集群采用国产芯片异构架构,实现超算与智算原生融合,本次任务实际用卡集中在 4 万至 9 万张,多项万卡级任务弱扩展效率保持 90% 以上。

10 月 19 日,微软在 Project Perception 与 Microsoft 365 E7 中新增 Guardian Agents 等能力,把企业内部运行的 AI 智能体按内部威胁管理:本地智能体发现范围由 25 类扩至 60 类,Entra Agent ID 覆盖未知智能体,动态风险分值与条件访问可在运行中降权、要求人工审批或停机。这标志着智能体治理从制度文件转向执行时强制。

Replit 首席执行官 Amjad Masad 在 TechCrunch Disrupt 表示,OpenAI 已成为 Replit Agent 的默认与首选模型伙伴,理由是成本、性能与合作协议;Claude 仍可由用户手动选择。Replit 曾是 Anthropic 前五大客户之一,此番切换意味着大部分推理支出随默认位转移,但内部基准与商务条款均未公开。

七国集团财长与央行行长在曼谷 IMF 年会期间同意,就前沿 AI 驱动的网络攻击举行桌面演练,由 G7 金融当局设计情景,视情形邀请私营金融机构参加,结果用于检验现有响应流程并修订操作手册。此举紧随 IMF 10 月全球金融稳定报告的警告,但演练时间表、情景与是否公开结果均未确定。

10 月 16 日晚 8 点,搭载英伟达自研超级芯片的 RTX Spark 笔记本在全球开售,华硕、戴尔、惠普、联想、微软、微星六家首发,起售价约 2399 至 2599 美元。芯片由 Blackwell RTX GPU 与 20 核 Grace CPU 封装而成,最高 128GB 统一内存、1 PFLOP FP4 算力,官方称可本地运行 1250 亿参数智能体。

Anthropic 10 月 16 日公布,Claude Mythos 5 在「模型提方案、独立评测器打分」的闭环中为八类量子算法基本模块设计电路,七项同时降低 Toffoli 门与量子比特数,部分开销降至已发表最优的三十九分之一;椭圆曲线点加任务以多 12% 量子比特换取十七分之一的门数。论文已上 arXiv,但仅为资源估算,未在量子硬件上运行。

Anthropic 于 10 月 18 日宣布,在股东批准前提下把 5% 股份注入新设的公共利益基金;基金为全资 LLC,公司估值每较未披露基准上涨 50%,董事会可再划入 2%。叠加创始人 80% 股权捐赠承诺,约 20% 股份将用于公共目的。资金可用于非营利捐赠、定向发放及应对 AI 对就业的冲击,但基准估值、治理结构与税务安排仍未公开。

OpenAI 于 10 月 15 日升级 ChatGPT 的 Chrome 扩展:Chat 模式可读取已打开的标签页并跨页汇总,Work 模式可在授权后直接操作标签页,包括填表、发消息、下载文件与整理分组,并可使用已登录的 Gmail、LinkedIn、Salesforce 等站点。扩展覆盖 Chrome、Edge、Brave、Opera 与 Vivaldi,默认逐站询问权限。

EverWind 于 10 月 16 日宣布在新斯科舍省 Point Tupper 投资逾 100 亿加元建设 AI 数据中心与风电,Anthropic 已签署至少 20 年的首期租约,为其在加拿大的第一个数据中心。一期 95 兆瓦计划 2027 年底投运,二期扩至 420 兆瓦;项目配套 650 兆瓦风电与储能,并承诺自行承担电网升级费用。

阿里 Token Hub 的 MAI-UI 团队于 10 月 15 日提交预印本,开源通用计算机使用智能体技术栈 OpenGCUA,包含提示词、八个前沿模型的评测轨迹、真实设备 harness 与跨设备 SDK 预览。作者称在 OSWorld-v2 离线子集上平均部分分提升 19.6、步骤数下降 53%,但数据为自评且未经同行评审。

美国实验室 Reflection 于 10 月 16 日在 Hugging Face 放出首个模型 Beam 的权重:501B 总参数、每 token 激活 23B、1M 上下文,采用无附加条款的 Apache 2.0 许可,并自带 Rust 编写的智能体 harness。官方自报 SWE-bench Verified 81.6%、Terminal-Bench 2.1 为 80.1%;BF16 权重约 1TB,NVFP4 版本约 280GB,企业需按显存与并发重算自托管成本。

DeepSeek 于 10 月 17 日将网页端、App 与 API 统一切换至 V4.1-Flash-1017,官方称新版本在多套 Harness 下缩短任务耗时与输出长度,形成性能与费用的帕累托改进;同日开放 Search 与 Fetch 接口,定价每千次 5 元,并放出模型权重。企业需关注 11 月 1 日起服务端工具调用开始计费,以及官方未公布参数与基准数值带来的评估缺口。

商务部、科技部 10 月 16 日发布 2026 年第 48 号公告,就修订《中国禁止出口限制出口技术目录》公开征求意见,拟在人工智能、生物医药、光伏三个领域增列 40 项技术,其中人工智能 23 项,覆盖大模型、智能体、算力集群与信息处理。大模型按训练数据等级分类管控,智能体按计算量、模型规模与能力水平分级。与征求意见同步,公告自发布之日起对相关技术出口实施临时登记管理。开源及已发表论文的技术不纳入管理范围,境外自建算力中心、境外流片等情形适用自动许可。

腾讯混元于 10 月 15 日将 Hy Memory 升级到 2.0,一次性开源记忆框架 Python SDK、含桌面/命令行应用 MemHub 的代码仓库,以及在 Hugging Face 上以 Apache 2.0 发布的 Hy-Memory-30B-A3B 记忆写入模型。该模型总参数 300 亿、每 token 激活约 30 亿,专门负责筛选、整理与更新智能体的长期记忆,可作为通用大模型的替代件接入 Mem0、MemOS 等框架。腾讯称其在四套记忆框架上的宏平均得分 55.49,略高于 Claude Opus 5 的 54.62。

Artificial Analysis 于 10 月 15 日公布 Vera Rubin NVL72 的首批 AA-AgentPerf 结果。这个面向智能体推理的能效基准显示,Vera Rubin NVL72 在 DeepSeek V4 Pro 上每兆瓦吞吐最高约为上代 GB300 NVL72 的 5.7 倍,DeepSeek V4.1 Flash 约 5.4 倍、GLM-5.2 约 3.0 倍、Kimi K3 约 2.8 倍,并刷新多项解码速度记录。优势主要出现在高并发解码区间,在含首 token 延迟的端到端比较中 GB300 仍具竞争力。

Perplexity 于 10 月 15 日以 Apache 2.0 许可开源其智能体沙箱 SPACE(Sandboxed Platform for Agentic Code Execution)。该平台自 7 月起支撑全部 Perplexity Computer 会话,用 Firecracker 微虚拟机隔离每个任务,凭证与出站流量在沙箱外管理,沙箱创建延迟中位数约 60 毫秒。其红队测试称九款前沿模型在越狱尝试中无一逃出虚拟机;但允许访问软件包镜像时,有模型用 DNS 欺骗等手法绕过网络策略,修复后复测零绕过。

Google DeepMind 预印本(arXiv:2610.22319,10 月 15 日提交)称,四个基于 Gemini 4 Argon 的编码智能体在无人工干预的情况下,从随机种子出发、经 27 小时 14 分钟击败《我的世界》末影龙。团队自行编写并运行 2783 段程序、交换 229 条游戏内消息、死亡 605 次,仅通过游戏内聊天与共享记忆协调,未预设角色或游戏逻辑。研究方同时指出结果是受控游戏环境下的长程协调验证,不能直接外推到软件工程或企业任务。