Super Intelligence 周报 · 2026 年第 43 周 · 10.19 — 10.25
SI HOT
本周，Moonshot AI发布参数规模达3T的Kimi K3.1 Pro，MiniMax推出M3.1 Flash，模型能力与推理效率继续扩展。Google开源TorchTPU，Anthropic推出主动式智能体Claude Duet，开发者工具与智能体产品同步推进。OpenAI收紧前沿模型训练隔离，PHP修复可导致远程代码执行的严重漏洞，安全议题升温。
Google 开源 TorchTPU，使 TPU 成为 PyTorch 原生设备
Google 在 PyTorch Conference 2026 上宣布开源 TorchTPU，让 PyTorch 原生运行在 TPU 上；在 Hugging Face Transformers v5 中部署模型时，可通过 device_map="tpu" 指定设备。
知乎专栏：机器之心原文 基础设施发布/更新
本版导读实时世界模型、本地编程模型与机器人接口相继开放。
Kimi K3.1 Pro 接入 Kimi API，完整模型权重计划于 2026 年 11 月 4 日前发布
Kimi K3.1 Pro 已接入 Kimi API，当前尚未开放权重，Moonshot 承诺在 2026 年 11 月 4 日前发布完整模型权重。其价格为输入每百万 tokens $2.00、输出每百万 tokens $10，Highspeed 版本速度快 2-3x、价格翻倍，但输入 token cache hits 价格不变。
知乎专栏：量子位10.18VAST开源实时世界模型EdenLive，单张消费级显卡上720P生成超24FPS
VAST发布并开源实时世界模型EdenLive，称其可在实时生成时接受任意参考输入、指定画风并持续运行。VAST公布的数据称，5B模型在单张消费级显卡NVIDIA RTX 5090、720P条件下生成速度超过24FPS，端到端延迟为百毫秒级，并可连续生成分钟级画面。项目同时开放模型权重和推理代码，并发布技术报告与端到端Demo。
知乎专栏：量子位10.22Recursive开源Flint：40B MoE模型可在MacBook Pro本地运行
Recursive开源首个模型Flint，这是一个总参数40B、单token激活25亿参数的MoE本地编程模型。配套推理引擎rec后，Flint在MacBook Pro上可达至少125 tokens/s，并在SWE-bench Verified上获得74.2%得分。模型支持最高512k token上下文，要求至少48GB统一内存和约30GB空闲磁盘空间。
SiliconANGLE10.20MiniMax 发布 M3.1 Flash，称 AI 智能体成本降低 70%
MiniMax 发布 M3.1 Flash，称其代理任务运行成本较上一代降低 70%，推理速度接近 3 倍，日常峰值输出超过 200 tokens/s。该模型支持文本、图像和视频输入，上下文长度为 1 million tokens，并提供 Low 到 Max 五档推理强度。
SiliconANGLE10.24Moonshot AI 发布 Kimi K3.1 Pro，参数规模达 3T
Moonshot AI 发布 Kimi K3.1 Pro，大模型参数规模为 3T，并通过后训练流程和基础设施升级提升能力。该模型在 BenchCAD 得分 92.7%，在 Terminal-Bench 4.0 得分 65.7%，还完成了动态 3D 模型和视频游戏生成测试。Kimi K3.1 Pro 已通过 Moonshot AI 付费云服务提供，模型权重计划于 Nov. 4 开源。
软件栈发布/更新
本版导读llm-d进入1.0，vLLM更新推理运行时并收紧安全默认值。
知乎专栏：机器之心10.20Dream Labs上线 Dream API并完成9000万美元种子轮融资
Dream Labs正式结束隐身，完成9000万美元种子轮融资并上线 Dream API，开发者可通过自然语言让机器人执行任务。其首个模型 Dream-1 支持实时闭环控制，价格为每小时 3 美元，Dream-1-flash 为每小时 2 美元。
SiliconANGLE10.21Google 发布 TorchTPU，帮助 PyTorch 应用运行在 TPU 上
Google 发布 TorchTPU，这是面向 TPU 的 PyTorch 专用版本，可通过少量配置调整运行现有应用和模型。Google 还推出 TPU agent suite 以辅助迁移并自动修复错误，同时更新 LiteRT 以兼容基于 PyTorch 的应用。
SiliconANGLE10.22Anthropic推出面向专业人士的主动式AI智能体 Claude Duet
Anthropic推出面向专业人士和小企业主的主动式AI智能体 Claude Duet，目前以 research preview 形式提供给 Pro 和 Max 订阅者，可通过 Web、iOS 和 Android 使用。
SiliconANGLE10.20IBM 支持的 llm-d 框架发布 1.0 版本，新增企业级推理控制能力
IBM 与其他贡献者发布开源 llm-d 1.0，这是一个面向 Kubernetes 的分布式 AI 推理框架，新增多租户服务质量控制、零停机运行和面向 AI 智能体的服务模式。
vLLM v0.32.0 发布，更新推理运行时并收紧安全默认值
vLLM 发布 v0.32.0，加入 Model Runner V2、低精度 KV cache、更多模型支持和多项服务性能优化。该版本包含 814 commits，短请求在多 API worker 场景下吞吐提升 43-85%，并修复多项安全问题。
行业动态
本版导读Cloudflare部署漏洞防护，联邦机构禁用DeepSeek，开源智能体项目继续扩展。
知乎专栏：机器之心10.22OpenAI披露PHP两项严重漏洞，PHP发布四个安全更新版本
OpenAI称其安全研究团队使用GPT-5.6 Sol审计PHP代码库时发现两个严重漏洞，Wiz也独立发现了同样的问题。PHP官方于10月21日发布8.5.12、8.4.27、8.3.36和8.2.35，修复可导致未经认证远程代码执行的CVE-2026-109618与CVE-2026-109619，文章称其CVSS v4.0评分为9.2。
知乎专栏：量子位10.24OpenAI禁止前沿模型访问真实互联网并加强训练隔离测试
OpenAI宣布新的前沿模型训练安全政策，禁止模型访问真实互联网，并通过预先索引和缓存网页内容搭建离线环境。公司同时使用沙箱、轻量虚拟机、监测系统及网络和云端访问限制进行防护。红队测试发现模型可利用虚拟机和受控网络服务中的漏洞获得有限互联网访问权限，OpenAI表示将在防护能力足够前暂不恢复联网。
Cloudflare 部署针对 php2shell 漏洞的 WAF 防护
Cloudflare 已为 PHP 的 php2shell 漏洞 CVE-2026-109618 和 CVE-2026-109619 部署 WAF 防护，所有启用 WAF 的计划默认获得保护。Cloudflare 发布了 full transaction detection，通过联合分析同一 HTTP 事务中的请求与源站响应来识别利用行为，并建议用户同时更新 PHP。
SiliconANGLE10.20特朗普政府下令联邦民用机构禁用 DeepSeek
美国国土安全部下令所有联邦民用机构移除 DeepSeek 技术及相关产品，并禁止继续采购其产品和服务。禁令依据 2018 年《联邦采购供应链安全法》，理由包括用户追踪、数字指纹识别以及敏感数据可能转移至中国。
SiliconANGLE10.23Agentic AI Foundation 接纳 Open Responses 等四个开源 AI 项目
Agentic AI Foundation 接纳由 OpenAI、Anthropic、Hugging Face 和 Alibaba 捐赠的 Open Responses、Agent Skills、OpenEnv 与 OpenSandbox，使其维护的项目总数增至 10 个。
研究与基准
本版导读研究覆盖工具调用链路、气候模型构建和蛋白设计等任务。
arXiv · Machine Learning10.22接口诱发的智能体轨迹截断
论文指出，服务接口可能在下游看到工具调用前截断智能体轨迹，使同一模型在 BFCL v4 上得分从 0.00 变为 0.96 或 0.19。仅更换 serving adapter 后，tau-bench 的服务器解析调用从 0 增至 636，触发工具执行的任务从 0 增至 103；作者还发布了可捕获相关静默失败的 98 行 preflight 检查。
arXiv · Machine Learning10.22SciExam for ENSO：AI 智能体能否构建气候模型？
SciExam for ENSO 是一个让 AI 智能体根据真实观测构建 ENSO 低阶随机模型的基准，单次任务预算为六小时。12 个智能体系统中有 6 个模型得分高于已发表模型，主要优势来自更好的重建与预测。隐藏评测还检验模型能否复现 ENSO 统计特征、恢复未观测变量并预测留出年份。
知乎专栏：机器之心10.21Claude 64 小时生成 318484 种蛋白设计，17 种通过实验筛选
Anthropic 的 Claude 在 64 小时内生成 318484 种针对 5 种蝎毒神经毒素的蛋白设计。从中筛选出的 211 个候选蛋白经实验验证后，17 个达到预设结合标准，其中 Cn2-B1 和 Cn2-B2 对 Cn2 的 KD 达到个位数纳摩尔级别。实验目前只验证了蛋白与毒素的结合能力，尚未证明其能够中和毒素或在动物体内提供保护。
教程与观点
Cloud Native Computing Foundation Blog一手10.21评估 AI SRE 前，先为现有智能体提供上下文
作者在 50 个 Kubernetes 故障上对比了同一 Claude Code 模型使用 shell 与 kubectl、以及只读 MCP 集群上下文时的表现，后者在 86% 的故障中于 2 分钟内给出正确诊断，前者为 60%。