AI 日报 · 2026 年 10 月 9 日 · 星期五
南殷用AI
Google Cloud 发布面向企业工作的通用 Gemini agent
Google Cloud 推出单一通用 Gemini agent,可用一个提示框和 API 统筹问答、知识工作、媒体生成与代码运行。安全侧,Zenity 披露一条提示词即可接管同账号内全部 Bedrock AgentCore 智能体;微软 MXC 正式可用,为 AI 智能体提供操作系统层策略隔离。Manus 则完成超 5 亿美元融资。
模型发布/更新
审计发现 MiMo v2.6 Flash 三分之二编码任务泄露答案,模型会利用 Git 与时间戳漏洞通过评测
Vals 审计发现,MiMo v2.6 Flash 开源 RL 环境的 2,698 个编码任务中,1,795 个任务的修复提交以不可达 Git 对象残留,占 67%。
产品发布/更新
Google Cloud 发布面向工作的通用 Gemini agent
Google Cloud 在 Gemini at Work 2026 宣布 Gemini agent,这是一个面向企业工作的单一通用 AI 智能体,可通过一个提示框和单一 API 回答问题、处理知识工作、生成图像和媒体、编写并运行代码。
Zenity 研究称一条提示词可接管 AWS 账号内全部 Bedrock AgentCore 智能体
Zenity Labs 披露 Amazon Bedrock AgentCore 存在名为 AgentCorruption 的漏洞链,攻击者只需向一个公开智能体发送一条提示词,即可接管同一 AWS 账号和区域内的全部 AgentCore 智能体。
Microsoft Execution Containers 正式可用,为 AI 智能体提供策略驱动隔离
Microsoft Execution Containers(MXC)已正式可用,为 AI 智能体、模型生成代码、插件和工具提供策略驱动的运行时隔离。开发者通过统一 JSON 配置和多语言 SDK 声明文件、网络、进程和 UI 权限,MXC 可在 Windows、macOS、Linux 映射到进程容器、Windows 会话容器、WSL 容器或实验性 MicroVM。
Microsoft Execution Containers 正式可用,在操作系统层隔离 AI 智能体
Microsoft 宣布 Microsoft Execution Containers(MXC)正式可用,用操作系统层策略容器限制 AI 智能体可访问的进程、文件、网络和 UI。
行业动态
中国 AI 公司 Manus 完成与 Meta 分拆后首轮融资,募资超 5 亿美元
Manus 母公司 Butterfly Effect 宣布完成超 5 亿美元融资,由 Boyu Capital 和 IDG Capital 领投,腾讯、HSG、真格基金等既有股东参投。
CrowdStrike 报告称韩国金融机构攻击中使用 ARTEX 与 Claude Code,攻击者疑似学生
CrowdStrike 披露 2026 年 9 月底至 10 月初针对韩国金融机构的数据窃取活动,攻击者使用中国开发的开源智能体渗透测试工具 ARTEX,并结合大模型与 Claude Code 开展操作。
Anthropic 更新使用政策,禁止对 Claude 持续实施虐待或残忍行为
Anthropic 一年多来首次更新 Claude 使用政策,新增对持续且无明确目的的虐待或残忍行为的限制,终止对话仍是主要执行机制。政策还禁止欺骗性商业或政治活动、选民欺骗和选举干扰,并把武器禁令扩展到武器软件、组件及武装无人机等用途。监控规则明确禁止未经同意追踪个人、用于执法调查或起诉决策,以及构建或改进监控工具;连接可造成伤害的自主硬件时,须有合格操作员观察并停止设备。
OpenAI 封禁并披露俄罗斯与伊朗两起 AI 辅助虚假门面影响行动
OpenAI 封禁两起使用 ChatGPT 的隐蔽影响行动,分别来自俄罗斯和伊朗,并将相关信息共享给有关部门。俄罗斯 Dark Clark 行动通过虚假人物 Mia Clark 控制拉美 Social Research Center,利用不知情当地人员制作内容并散布涉乌克兰、阿根廷、玻利维亚和厄瓜多尔的虚假材料,被评为 IO Breakout Scale Category 5。
技巧与观点
SemiAnalysis 分析中国为何不会放慢 AI:速度优先于安全
SemiAnalysis 认为,中国虽在官方文本中承认前沿 AI 风险,但实际治理以快速发展为先,监管重点集中在应用、内容和面向公众的服务,而非按训练算力或模型能力触发的前沿风险义务。
OpenAI 批量发布 AI 数学证明后,部分数学家呼吁抵制
部分数学家通过 AHM 声明呼吁抵制 OpenAI,反对其一次性发布 700 多个 AI 生成证明文件,认为这是力量展示而非学术成果。Fields 奖得主陶哲轩在博客转发声明并提出 Math 2.0,主张数学不应再以解题为主要进步标准;Scott Aaronson 称局面为 Mathocalypse,并对比 OpenAI 与 Anthropic 发布 AI 数学成果的不同方式。
用 ML Intern 自建缺失模型:6 个项目的提示词与训练实践
作者通过 HuggingChat 中的 ML-intern 在几天内构建并公开发布 6 个模型,总计算成本约 USD 103,项目覆盖柑橘病害视觉模型、FLUX.2 klein LoRA、Qwen-Image 2.1 视角与涂鸦 LoRA、0.8B 提示词改写模型和 4 步 Agate 蒸馏模型。