AI 日报 · 2026 年 10 月 30 日 · 星期五
张洋HOT
Epoch AI 研究:开源权重模型 GLM 5.3 可利用补丁窗口攻击 Firefox
Epoch AI 的实验显示,Z.ai 于 8 月发布的开源权重模型 GLM 5.3 能利用已公开但尚未推送给用户的安全修复,对 9 月 17 日至 10 月 26 日间发布的 6 个 Firefox 版本构造出网页攻击,用户仅访问页面即可被读取本地文件。
模型发布/更新
Mistral 开放万亿参数模型 Mistral Large 4 权重,主打网络安全
Mistral 发布万亿参数开源模型 Mistral Large 4(ML4)的权重,企业与政府可自行下载部署,权重已在 Hugging Face 和 API 上提供。
英伟达开源语音转录模型 Nemotron 3.5 Transcribe,支持 40 种语言与 8 人说话人分离
英伟达推出开放权重语音转录模型 Nemotron 3.5 Transcribe,整合转录、说话人归属、翻译和音频问答,采用 MoE 架构,总参数约 340 亿、激活约 43 亿。
产品发布/更新
OpenRouter 重建提供商路由算法,TTFT 降低 16.9%
OpenRouter 宣布重建提供商路由算法,从主要按输入价格分配流量改为综合实际价格、首字延迟、吞吐、错误率与输出质量计算路由成本。为期一周的切换实验覆盖超 2400 万次请求和 1030 亿输入 token,TTFT p50 降低 16.9%、吞吐 p50 提高 16.3%、遇到 429 的请求减少 67%,每千次请求成本上升 6.0%。
行业动态
SemiAnalysis 分析师解读 Anthropic S-1:华尔街为何要为 AGI 买单
在 Decoder 播客中,SemiAnalysis 分析师 Joey Brookhart 拆解了 Anthropic 提交的 S-1:公司 ARR 已超 700 亿美元,推理毛利率从两年前的负 94% 转为正 85%,每兆瓦推理收入约 6500 万美元。
论文研究
DeepSeek 发布 DeepSeek-V4.1-Flash,压缩 KV cache 并支持百万 token 上下文
DeepSeek-AI 发布多模态 MoE 模型 DeepSeek-V4.1-Flash,主干参数 552B,支持最长一百万 token 上下文。该模型采用 Causal Encoder-Decoder 架构,解码时每 token 激活 16B 参数、prefill 阶段仅激活 8B。
Meta 详解 JiTTests:用 LLM 在代码合入前生成测试抓 Bug 的生产实践
Meta 公布 Catching JiTTests 的生产部署结果,该系统用 LLM 为待合入的 diff 自动生成可执行测试,在代码落地前暴露行为差异。
技巧与观点
如何防止提示词注入:13类攻击实测
OpenRouter 用 DocBot 助手对 Claude Haiku 5.5、GPT-6 Luna、DeepSeek V4.1 Flash 和 GLM 5.3 Flash 跑了 13 类提示词注入攻击,无防御时 720 次邮件攻击中 60 次成功发出。
快讯
- Gemini 4 Carbon 登顶 Artificial Analysis Intelligence Index v5Hacker News · AI 与工程跟进