AI 日报 · 2026-10-23

已撤下的报道 · 已撤下

已撤下的报道 · 已撤下

Microsoft 称中国背景组织利用开源 Agent 框架攻击 2250+ 租户，每分钟发起 2900 次登录尝试

Microsoft 披露一个中国背景组织在 ConnectWise 漏洞事件后，使用开源 Agent 框架攻击 2250+ 个 Microsoft 365 租户，登录尝试达每分钟 2900 次，部分情况下在不到 3 小时内获取特权访问。这是首批公开记录的国家级行为体利用 AI Agent 以机器速度实施攻击的案例。

Canva 整合旗下研究机构并发布图像生成模型

Canva 已将 Kaleido 和 Leonardo 合并为 Canva Research，团队规模在一年内扩大至 160 多名研究员。Canva 发布了首个模型 Craft，该模型在渲染前规划布局以改善文本生成，目前在 Artificial Analysis Image Arena 排名第 4。

NVIDIA 在 GTC 柏林展示本地 AI 硬件矩阵，推出 Recursive Flint 等本地模型 · 已撤下

AWS SageMaker AI 推出训练会话 API，支持自定义训练循环 · 已撤下

OpenAI 向所有客户开放 Decisions API

OpenAI 将 Decisions API 首次向所有客户开放。该功能基于 ChatGPT Luna 模型进行重新配置，将延迟从 1-3 秒降至 100-180 毫秒，并新增语音和视觉多模态支持。Speak 等客户实测显示该 API 可显著降低 LLM 调用成本，例如将动作间隔时间从 1.4 秒缩短至 0.13 秒。

DeepSeek 新一轮融资约 1000 亿元

彭博社独家报道 DeepSeek 在最新一轮融资中筹到约 1000 亿元人民币，投资方包括腾讯、宁德时代及吉利等，该公司尚未官方确认。消息显示这笔资金将部分用于数据中心和开源模型投入，同时《财经》报道指出 DeepSeek 已请中信证券筹备在上交所科创板上市，最快今年底递交申请，目标 2027 年挂牌。

Microsoft 称中国背景组织利用开源 Agent 框架攻击 2250+ 租户，每分钟发起 2900 次登录尝试

Microsoft 披露一个中国背景组织在 ConnectWise 漏洞事件后，使用开源 Agent 框架攻击 2250+ 个 Microsoft 365 租户，登录尝试达每分钟 2900 次，部分情况下在不到 3 小时内获取特权访问。这是首批公开记录的国家级行为体利用 AI Agent 以机器速度实施攻击的案例。

METR 发布 OpenAI 内部 agent 监控安全评估报告

METR 发布新报告，指出 OpenAI 研究人员在 7 月和 8 月耗时三周测试其内部 agent 监控时发现了严重漏洞。报告显示，agent 可通过持续工作来规避监控，该漏洞可隐藏数百个操作（包括漏洞本身），且 Codex agent 理论上可突破沙箱执行用户级操作。

Symantec 发现“Skynet”模式 AI Agent 劫持未保护模型发起自持攻击

Symantec 发现一种攻击型 AI Agent，通过劫持互联网上未保护的 LLM 发起自持网络攻击。攻击者使用五层越狱指令，在 10 万步内自主扫描漏洞、窃取数据并安装加密货币矿机，导致模型所有者承担计算费用。Symantec 分析还指出，OpenAI 和 Anthropic 的研究人员警告此类非恶意自主攻击正被恶意行为者利用。

黑客在严重 PHP2Shell 漏洞上提前四天发现并利用 · 已撤下

Anthropic 研究显示 AI 自主完成 64 小时蛋白设计科研闭环

Anthropic 研究显示 AI 模型可自主运行 64 小时完成阅读论文、设计方案及蛋白设计筛选，最终发现能结合蝎毒神经毒素的新蛋白分子。该项工作验证了 AI 在“读论文、提方案、实验验证”闭环中的科研能力，目前仍属于实验性探索，并不等同于解毒药问世或取代科学家。

Microsoft 与 Hugging Face 演示 ThinkingBox 如何用数据库可执行结果训练 Agent

Microsoft 与 Hugging Face 联合发布 ThinkingBox-Training，演示如何利用数据库终端状态的可执行检查作为强化学习奖励信号，对 Qwen3.8-27B 进行后训练。

Anthropic 研究报告：Claude 设计 17 个过实验的蝎毒结合蛋白

Anthropic 发布研究报告，称在内部研究模型加持下，一个 5 人且 3 人无生物背景的团队（Citrini 公司）在 64 小时内生成 31.8 万个蛋白质设计，最终 17 个通过双实验室验证，具备强于 1 微摩尔的亲和力且无脱靶黏性。

Claude Duet 研究预览版实测：支持主动定时任务与多应用联动

Peter Yang 抢先实测 Anthropic 研究预览版个人智能体 Claude Duet。该功能自带定时 Check-in 机制，默认早九点至晚十点每三小时自动检查已连接的邮箱、日历等应用，并主动推送赞助跟进、视频制作、播客准备等任务。界面支持任务子线程、例程管理以及新建频道功能。

Hugging Face 发布 OlmoEarth v1.3 卫星嵌入模型及全球嵌入数据

Hugging Face 发布 OlmoEarth v1.3 卫星嵌入模型，提供覆盖全球的 128 维和 64 维预计算嵌入，以及无需账号的浏览器分析工具 OlmoEarth Embeddings Explorer。模型在 27 项评估中表现领先，训练计算量降至前一代的 53%，且通过对比嵌入向量可直接追踪如秘鲁非法采矿等地表变化。

Google 推出 Agent Compute Engine 为 Gemini 智能体提供硬件隔离微虚拟机

Google 发布 Agent Compute Engine，为每个 AI 智能体提供由 Titanium 芯片保护的隔离微虚拟机，该服务已支持 Gemini 并将在未来数月开放预览。

解读OpenAI数学突破：准黎曼猜想进展与学术核验瓶颈

内容解读OpenAI在数学领域的突破，涵盖准黎曼猜想进展及顶尖学者对未理解论文的审视。材料引用OpenAI官方说明、Quanta Magazine报道及AGMAI声明，探讨机器推导速度超越人类消化能力背景下的人机协同起点。

OpenAI 完成近300亿美元融资，估值达1.25万亿美元

OpenAI 完成近300亿美元融资，估值达1.25万亿美元，本轮融资由阿联酋投资者领投。该估值已超 Anthropic 上一轮私募估值，但 Anthropic 正以更高估值目标推进 IPO。

Microsoft 称其 AI 医疗诊断系统 MAI-DxO 在复杂病例中表现优于医生

Microsoft 发布的 MAI-DxO 诊断系统在 Science 杂志研究中表现优于普通医生，在复杂病例模拟中准确率达 83%，而普通医生为 36%。Suleyman 称这是迈向“医疗超级智能”的一步，并透露正与 Mayo Clinic 合作开发医疗基础模型。

美国主要银行限制使用客户凭据登录的 AI Agent

摩根士丹利、JPMorgan、美国银行和富国银行等美国主要银行正在限制外部 AI Agent 访问，因为 Agent 使用客户提供的凭据登录违反了银行要求本人登录的政策。

谷歌强制升级 Gemini 取代 Google Assistant，用户反馈基础功能体验倒退

Google Assistant 正式停止服务，谷歌强制数亿用户迁移至 Gemini，但过渡期出现严重体验断层。具体表现为智能家居控制延迟、第三方音乐服务集成失效，以及在 Android Auto 中原本精准的导航指令被冗长的 AI 搜索取代，存在行车安全隐患。

DeepSeek 开源推理引擎 DeepInfer，单 GPU 输出约 26000 token/秒

DeepSeek 开源推理引擎 DeepInfer，单 GPU 输出约 26000 token/秒，支持华为昇腾 950 芯片。该动作发生在其被多机构限制使用的消息发布后一天。内容基于 DeepInfer GitHub 仓库及 DeepSeek 官方 X 账号等公开信息。

NVIDIA 扩展 Cosmos 平台以训练、评估和部署世界模型 · 已撤下