2026-10-14 短讯
本页 23 条:16 条有单独页面,7 条是短讯。
短讯汇总把同一天或同一周的简短动态放在一起。单独打开时,这些短讯往往只有标题和一两句说明,不适合各自成为一篇文章。达到重要度门槛的进展仍然保留自己的页面,并在汇总里列出标题。
有单独页面的进展
字节跳动 Seed 单独成立「模型对齐与准备」部门:严林负责、直报吴永辉,聚焦智能体安全与 CBRN 风险,并全球招 10 名研究员
约 400 名科学家(含 Hinton、Bengio、Russell)联名:有网络攻击能力的 AI 默认断网隔离,并设国际机构追踪、最终公开隔离失效事件
路透:OpenAI 与 Anthropic 在公开承诺评估方「编辑独立」后,仍寻求大幅控制外部安全评估可公开发布的内容
《财经》:DeepSeek 第二轮融资拟从约 500 亿增至约 1000 亿元、投前估值仍约 5000 亿;公司尚未确认
The Information:OpenAI 洽谈收购安全公司 Trail of Bits,双方已合作 Patch the Planet,均未确认
OpenAI 宣布 2027 年 1 月 14 日从 API 下线 GPT-4o、GPT-4o mini、GPT-4.1 和 GPT-4.1 mini,推荐迁移到 gpt-6-luna,提前量只有三个月
美国第三巡回上诉法院裁定:ROSS 用 2,243 条 Westlaw 摘要训练法律检索 AI 不属合理使用,同时与生成式大模型案件划清界限
XBOX CEO Asha Sharma 宣布成立 XBOX LABS:回应 AI 驱动的游戏反编译、移植与混编潮,称游戏和编程一样适合智能体
Epic Games 转向「AI 优先」开发:彭博社称迪士尼漫威/星战射击游戏「不再手写代码」、无限期延期;Tim Sweeney 确认公司正在「大转向」,为最大程度 AI 加速重组团队
Fish Audio 开源权重 Drama 3:35B-A3B 可导演 TTS,Artificial Analysis 发音稳健度 93.2% 榜首,支持 83 种语言
Liquid AI 开源 LFM2.5-24B-A2B:24B 总参、每 token 只激活约 2B 的端侧智能体模型,M5 Max 上每秒 184 token;训练中模型曾自己识破沙箱、上网找答案
IMF 10 月《世界经济展望》:AI 投资热潮撑起全球增长,上调 2026 年预测至 3.1%;同时警告若 AI 回报不及预期,到 2028 年全球 GDP 或低 1.1%
OpenAI 称在办公室发现隐藏录音设备,用自家模型溯源到一名员工并移交 FBI;当事人已被捕、解雇,暂无模型权重或代码外泄迹象
Google 公布 Gemini 4 Argon 安全与安保报告:三级实时防护、错位监控与 Fairwind 扩围;模拟网攻 12/12、间接注入成功率 0.7%
Anthropic 公开自研版本控制系统 Scion:日合并代码量 4 个月从 2,500 次涨到 3 万次,git 撑不住了
Google 正式全球开放 Gemini 4 Argon:API 付费档、Antigravity(Ultra)与 Gemini App/Search(Pro/Ultra);入门价 $2/$10 每百万 token
短讯
豆包手机助手 SAEP 公示期结束、逐步放开第三方 App 屏幕自动化:微信、淘宝、DeepSeek、Kimi 等 153 款应用声明拒绝
【要点】
字节跳动旗下豆包手机助手 10 月 14 日宣布,《屏幕自动化操作声明协议》(SAEP,Screen Automation Execution Protocol)30 天公示期结束,将逐步放开对第三方 App 的屏幕自动化操作(即 AI 智能体代用户点按、填写其他应用的界面)。按官方说明,已明确声明拒绝的应用不会被操作;公示期后开发者仍可随时声明拒绝,官方 3 个工作日内反馈,拒绝清单每周三更新。开发者可以技术接入 SAEP,按应用、页面、操作意图逐项声明允许或禁止;也可以不开发,填表或发邮件让官方代为配置。SAEP 于 9 月 14 日随豆包手机助手消费者版一同公布。
同日公布的拒绝清单:据每日经济新闻,首版共 151 款,包括拼多多、Kimi、小红书、DeepSeek、中国工商银行,23 款阿里系(淘宝、千问、支付宝等)和 65 款腾讯系(微信、QQ、王者荣耀等)。据南方都市报,清单当天上午又更新了一次,补上快手(14 款)、美团(11 款)和萤石(7 款)的关联应用,增至 153 款;阿里系加腾讯系共 88 款,约占 57.5%;招商银行、工商银行等金融 App 和三大运营商 App 也在其中。首批清单里没有京东系,百度只有百度地图主动声明。
【可核验】
豆包手机助手 SAEP 页面:https://o.doubao.com/developer
每日经济新闻(10/14):https://www.nbd.com.cn/articles/2026-10-14/4603904.html
南方都市报(10/14):https://m.mp.oeeee.com/a/BAAFRD0000202610141682012.html
【我们的判断】
一、这是国内图形界面智能体第一次公开一份类似 robots.txt 的「拒绝清单」。规则是默认放开、需要应用自己声明退出,和摩根大通拒绝外部 AI 代理操作客户账户(本站 e/855)正好代表了两种做法:一种由智能体平台划边界,一种由被操作的应用方关门。
二、拒绝最集中的是阿里和腾讯:两家各有自己的助手(千问、元宝),这不只是安全顾虑,也是谁来控制用户入口的竞争。去年豆包技术预览版就曾触发微信、支付宝、淘宝等应用的风控。
三、SAEP 是豆包单方面制定的协议,不是行业标准;「不会操作」靠豆包自己执行,外部暂时没法审计。151、153 等数字出自媒体对官方清单的统计,以官方页面每周三的更新为准。
Anthropic 开设新加坡办公室,并与新加坡数码发展及新闻部签署备忘录:合作 AI 安全、模型评估与事件响应
【要点】
Anthropic 10 月 14 日宣布在新加坡开设办公室(其亚太第五个),并与新加坡数码发展及新闻部(MDDI)签署谅解备忘录。备忘录在新加坡国际网络周期间由常任秘书长 Chng Kai Fong 与 Anthropic 联合创始人 Ben Mann 签署,部长杨莉明见证。合作方向三块:AI 安全、安保与模型评估;AI 采用及其影响研究;公私部门负责任采用。Anthropic 称将与新加坡的 AI 安全、安保与保障机构就模型评估、测试标准和事件响应做技术交流,并向政府分享研究数据、在新加坡制定 AI 规则时提供技术与政策意见。
公司同时披露:按人口折算,新加坡 Claude.ai 使用量在 121 国中排第二;新加坡政府科技局(GovTech)1500 多名工程技术人员在用 Claude Code;网络安全局在评估用 Claude 加强网络防御;星展、GIC、Grab、Sea 等也在使用。
【可核验】
Anthropic 公告:https://www.anthropic.com/news/singapore-office-opening
官方 X:https://x.com/AnthropicAI/status/2110289695888511368
【我们的判断】
一、看点在备忘录里的「模型评估、测试标准、事件响应」。前沿实验室和各国安全机构的双边评估合作此前集中在英美,新加坡多了一个亚洲节点;但这是不具约束力的备忘录,没写是否给发布前测试权限,实际分量要看后续有没有具体评估项目。
二、新加坡在同时拉拢多家实验室:同一天 Google DeepMind 也公布了和 GovTech 合作的端侧反诈模型。小国政府用「监管伙伴 + 大客户」双重身份换技术交流,这种做法值得其他中等国家参考。
三、使用量排名和客户数字来自 Anthropic 自报,未经第三方核实。
Physical Intelligence 发布 Pi API 测试版:上传机器人数据即可在其云端微调 π 模型,并通过托管推理控制机器人
【要点】
机器人基础模型公司 Physical Intelligence(π)10 月 13 日发布 Pi API 测试版,把自家最新的 π 系列模型开放给外部团队做微调和推理。流程是:上传自己机器人的示范数据,在 π 托管的算力和基础设施上发起微调,再通过托管网关调用微调后的模型实时控制机器人。π 表示 API 背后的模型会持续更新为其最新、最强的版本,并称最新模型在微调时需要的数据更少、能力也更强。
博客展示了两类合作方。一类是 π 深度参与的部署:例如 Actor 在犹他州的商业现场用无人驾驶的轮式装载机铲料装车,另有 AgRobotics、CloudChef、乳业公司等。另一类是早期拿到 API 自行迭代的公司,包括 Almond、Chef Robotics、Formic Robotics、Dream Machines 等十几家;Almond 用 API 迭代 4 天,就让自家双臂机器人 Axol 给自己的装配零件去毛刺。π 称这些应用从日本、瑞士到美国各地,大多跑在云端托管推理上,也暴露出部分现场网络连接不稳的问题。测试版目前通过申请表开放。
官方发布帖约 16 万次浏览、1265 赞;X 上相关讨论 24 小时约 220 帖,发布后每小时 14–23 帖持续不断。
【可核验】
π 官方博客:https://www.pi.website/blog/api-beta
π 官方 X 发布帖:https://x.com/physical_int/status/2110115571681690051
联合创始人 Chelsea Finn 帖:https://x.com/chelseabfinn/status/2110125641819668636
【我们的判断】
一、这是 π 第一次把自家模型以「云端微调+托管推理」的形态对外开放。π 此前通过 openpi 开源过 π0、π0.5 的权重,但自己搭训练和推理基础设施的门槛很高;API 把这部分包掉,机器人公司只需负责数据和硬件,分工开始像大语言模型那样分成模型层和应用层。
二、π 说得很直白:模型被用得越多,越能知道现实任务里哪里不行。API 既是产品,也是数据飞轮,用来积累训练下一代通用模型所需的真实场景反馈。
三、云端推理控制实体机器人有天然短板,π 自己也承认部分现场网络连接不稳。延迟敏感、需要高安全性的场景能否接受云端控制,以及什么时候提供本地部署,是这款测试版接下来要回答的问题。
阿里千问发布 AI 眼镜 N1、N1 Pro 与 AI 耳夹式耳机:眼镜支持虹膜核身付款,耳机可交办后台任务,2218 元起当日开售
【要点】
10 月 13 日,阿里巴巴千问发布三款 AI 穿戴新品:AI 眼镜 N1、N1 Pro 和与 Bose 联名的 AI 耳夹式耳机,当天在淘宝、天猫、京东、抖音现货开售。叠加国补和限时优惠后,N1 标准套装 2218 元起,N1 Pro 2600 元起,耳机首销价 1099 元。
N1 系列有 5000 万像素影像系统,支持第一视角拍摄、全天候环境感知、翻译、会议纪要和语音办事。N1 Pro 另加心率、血氧、皮肤温度等体征监测,眼动交互,以及虹膜核身:在支付宝发起「看一下支付」后看向商家收款码、点头确认即可付款。耳机支持 89 种语言实时翻译、AI 听记,还能语音交办任务,例如让它在后台整理一份报告、完成后提醒,或者设定「每天早上 9 点整理行业动态」这类定时任务。
千问事业部副总裁宋刚说:「AI 穿戴是千问在物理世界的延伸,也是 Personal Agent 的重要组成部分。」同一天,阶跃星辰发布了自研智能体手机 STEPX Neo(本站 e/842)。
【可核验】
第一财经:https://www.yicai.com/news/103391908.html
21 世纪经济报道:https://www.21jingji.com/article/20261013/herald/97e608fbe05a42fb37250a3ff5cee050.html
广州日报大洋网(记者从千问获悉的参数与价格):https://news.dayoo.com/finance/202610/13/171077_55012400.htm
【我们的判断】
一、中资模型厂商的竞争正在从模型参数转向入口。同一天,阶跃做手机,千问做眼镜和耳机,思路都是让智能体离开聊天框、直接替人办事。千问的优势不在硬件本身,而在背后连着淘宝、支付宝这些能把「办事」真正办完的服务。
二、虹膜付款解决的是智能体交易的最后一步:以前在眼镜上问完、选好,付款还得掏出手机。把身份核验做进眼镜,等于让穿戴设备拿到了支付授权。这一步的门槛在支付宝的风控和监管认可,而不在眼镜。
三、从耳机能交办后台任务、定时任务看,真正干活的是云端的千问 App,眼镜和耳机更像随身的输入输出端。这类产品好不好用,取决于智能体办事的成功率,而不是像素和续航;全天候摄像头和体征数据怎么存、怎么用,也是买家应该先问清楚的。
Google Play 开放「个人应用」:AI Studio 里 vibe coding 做的安卓应用无需开发者账号即可装到自己手机上,Ask Play 新增应用对比、Play 内容接入 Gemini
【要点】
Google 10 月 13 日在官方博客发布 Google Play 秋季更新(作者为 Google Play 与开发者生态副总裁兼总经理 Sam Bright)。与 AI 直接相关的有三项:
一是「个人应用」:用户在 Google AI Studio 里用自然语言做出(vibe coding)的安卓应用,现在可以直接通过 Play 无线安装到自己的设备上运行。这些应用只对本人可见,与公开商店目录分开,只需普通 Google 账号,不需要开发者账号。即日起在美国等部分市场向 18 岁以上用户推出;未来几个月可分享给亲友小圈子;想公开发布时可升级为正式开发者账号,届时要走与专业开发者相同的信任与安全审核和质量标准。
二是 AI 发现:Ask Play 即日起可以生成应用之间的对比,列出主要差异和用户评价倾向;「Play in Gemini」把 Play 的应用、游戏和开发者内容接进 Gemini 对话,即将向所有 Gemini 用户推出。
三是游戏推荐:Game Finder 根据「Gamer DNA」(玩法记录和用户自己设定的偏好)推荐游戏,即日起向美国英文用户推出。
Android 平台副总裁 Sameer Samat 在 X 上的宣布帖约 14 万次浏览;X 上相关讨论 24 小时约 290 帖,发布后每小时 20–35 帖持续不断。
【可核验】
Google 官方博客:https://blog.google/products-and-platforms/platforms/google-play/google-play-updates-october-2026/
Sameer Samat 宣布帖:https://x.com/ssamat/status/2110073098380644709
面向开发者的同日说明(Android 开发者博客):https://android-developers.googleblog.com/2026/10/new-tools-for-discovery-and-engagement.html
【我们的判断】
一、AI 写应用的瓶颈早已不在「写」,而在「装上手机」。过去要跑一个自己用的小应用,得导出安装包、开开发者模式或交开发者注册费;Google 把这一步收进 Play,相当于把应用商店变成个人软件的运行与分发渠道,而入口绑定的是自家的 AI Studio。这是把 vibe coding 用户留在 Google 生态里的一步,比再发一个代码模型更实际。
二、个人应用在自用阶段不经过审核,风险边界划在「分享」这一步:只给自己用时出了问题后果自负,分享给亲友、再到公开上架才逐级审核。真正值得关注的是即将上线的亲友分享,它介于自用和公开发布之间,审核如何覆盖这一层,Google 还没说明。
三、Ask Play 做对比、Play 内容进入 Gemini,意味着越来越多的应用发现会经过模型推荐,而不是商店搜索排名。对开发者来说,应用页面上的说明和用户评价会更直接地影响模型怎么推荐自己。
摩根大通禁止外部 AI 代理操作客户账户:戴蒙警告「流氓代理」,银行拦截凭据共享登录,代理只能只读查数据
【要点】
摩根大通(JPMorgan Chase)10 月 13 日在第三季度财报电话会上明确:不让外部 AI 代理进入银行替零售客户操作账户。CEO 杰米·戴蒙(Jamie Dimon)说:「我们不会让随便哪个外部代理进到公司里来,这对客户和摩根大通都太冒险了」,还提到要防范「流氓代理」,「可能有成千上万个」。他同时表示,银行内部在用 AI 代理,也会做面向客户的代理产品,「我们不是反对代理也不是支持代理,它们就是工具」。
CFO 杰里米·巴纳姆(Jeremy Barnum)补充了具体做法:目前一些帮用户转账的代理服务靠的是让用户交出网银账号密码(凭据共享、屏幕抓取),银行一向反对这种方式,「能拦截的我们都在拦截」;如果用户把凭据交给代理、代理做了用户不想做的事,「责任在用户自己」。银行发言人向 CNBC 确认:禁止第三方通过收集客户登录凭据代为登录;经 Plaid 等开放银行通道只读查看余额等数据仍可以,但不能转账、不能付账单;何时开放给外部代理直接操作账户,没有时间表。同一天,巴纳姆还宣布自家产品 Smart Cash 小范围试点,用来预测现金流、把闲钱挪到收益更高的账户。
【可核验】
CNBC 财报日实时报道(Hugh Son):https://www.cnbc.com/2026/10/13/bank-earnings-live-updates.html
财报电话会文字记录:https://stockanalysis.com/stocks/jpm/transcripts/686357-q3-2026/
American Banker 报道(巴纳姆关于凭据共享与责任的原话):https://www.americanbanker.com/news/jpmorgan-warns-of-risks-to-consumers-who-rely-on-ai-agents
Quartz 转述银行发言人确认:https://qz.com/jpmorgan-blocking-outside-ai-agents-customer-accounts-101326
【我们的判断】
一、这是美国最大银行第一次在财报会上公开给「代理替你管钱」划线。Meta Muse、OpenAI 等个人代理卖点之一就是帮用户把钱挪到高息账户,而这恰恰会让银行的低成本存款流失。银行说的是安全,背后也有存款竞争的算盘,两者都是真的。
二、真正被卡住的是「拿用户密码去登录」这条野路子,不是代理本身。只读数据还能走 Plaid,说明出路是一套有授权范围、可撤销、可审计的代理接入标准,类似当年开放银行替代屏幕抓取的过程。谁先把这套标准做出来,谁就握有代理金融的入口。
三、「交出凭据出了事责任自负」这句话,对普通用户的影响比禁令本身更大:在监管和行业标准跟上之前,让通用代理直接动银行账户的风险基本落在用户身上。其他大银行会不会跟进,是接下来要看的信号。
Google DeepMind 与新加坡政府科技局推出端侧反诈模型:微调 Gemma 在手机本地识别诈骗对话,消息不出设备
【要点】
Google DeepMind 10 月 14 日发文,宣布与新加坡政府科技局(GovTech)在「国家 AI 伙伴关系」框架下,做出一个跑在手机本地的诈骗检测模型,并在新加坡国际网络安全周(SICW 2026)上展示。新加坡报案中超过一半是诈骗,2019 年以来损失超过 40 亿新元;其中靠长时间聊天博取信任、再开口要钱的社会工程诈骗,占到损失的八成。
做法是把轻量的 Gemma 模型用本地诈骗对话微调,覆盖冒充政府机构、银行、本地名人以及区域流行骗术。推理分两段:先用一个省电的轻量分类器筛入站消息,命中可疑后再由微调后的 Gemma 看更长一段对话,确认是诈骗还是误报。确认后直接在设备上弹出提醒,让用户在转账或交出凭据前先停一下。整个分析在手机本地完成,不把聊天内容传到云端。
治理上,微调在 GovTech 自己管理的 GCP 环境里进行,训练数据隔离;只用从诈骗举报和情报源整理出的匿名数据,不含公民个人信息;模型用合成对话和本地语料做了压力测试。DeepMind 表示,消息平台和操作系统厂商可以直接集成这类轻量模型。
【可核验】
DeepMind 博客原文:https://deepmind.google/blog/on-device-ai-scam-detection-mddi/
@GoogleDeepMind 同日帖子:https://x.com/GoogleDeepMind/status/2110190101707858039
文中引述 GovTech 信任与安全总监 Mark Chen:在设备上做防护,既能实时拦截针对本地的诈骗,又不碰私人通讯内容。
【我们的判断】
一、端到端加密让平台无法在服务器上扫描聊天,反诈和隐私一直互相拉扯。把判断搬到手机上,是目前少数能同时兼顾两者的路线;这篇文章的价值在于给出了一个政府牵头、可落地的工程方案(两段式筛查控制耗电),而不是又一个云端过滤服务。
二、文章没有公布准确率、误报率、上线时间和具体接入的应用,也没说模型是否开放给其他平台。目前它更像一次技术展示和合作宣示,实际效果要等落地数据。
三、开放权重的小模型加本地数据微调,正在成为各国政府做 AI 公共服务的常见组合。这类项目真正值得关注的不是模型本身,而是谁掌握微调数据和部署入口。
本页由 AGI Pulse 聚合,仅保留标题与链接,不转载正文。 编辑政策