AI 周报 · 2026 年第 43 周 · 10.19 — 10.25
MYHOT
智能体攻防升级，KLS猜想获解
2026年10月19日至10月25日，AI智能体同时进入科研突破与网络攻防的核心环节：Microsoft Research研究人员与合作者解决KLS猜想，研究中使用人类主导的Agent搜索；OpenAI披露参与PHP2Shell漏洞发现与修复，Microsoft则报告黑客借助智能体快速入侵约2,250家机构。基础设施方面，DeepSeek开源大规模推理框架，缓存复用与分离式推理持续优化。语音、视频模型扩展实时交互和生成能力，医疗研究与部署取得进展；企业应用则围绕身份验证、租户隔离和业务系统接入完善生产能力。
智能体攻防与访问边界
本版导读Microsoft称，黑客利用AI智能体快速入侵约2,250家机构；OpenAI则披露参与发现PHP2Shell漏洞并协调修复，相关报道指出攻击者获得四天先手优势。多家美国银行限制外部智能体访问客户账户，美国国土安全部禁止联邦民事机构使用DeepSeek技术。评估方面，Anthropic向METR提供接近内部团队的访问权限，并允许其公开分析。
TechCrunch · AI10.23ConnectWise 云备份遭中国黑客攻破，AI 智能体加速入侵约2,250家机构
Microsoft 称，与中国国家力量有关联的黑客入侵 ConnectWise 云备份服务并窃取应用凭据，随后利用 AI 智能体快速入侵约2,250家机构。攻击以接近每分钟3,000次的速率尝试登录，访问受影响客户的邮件和其他文件。ConnectWise 已暂停云备份服务访问并调查此次入侵，同时着手恢复服务。
Latent Space10.22OpenAI 的 Patch the Planet 项目参与发现 PHP2Shell 漏洞并协调修复
OpenAI 称，其 Patch the Planet 项目使用 GPT-5.6 Sol 参与发现 PHP 核心中的两个内存破坏漏洞 PHP2Shell，漏洞编号为 CVE-2026-109618 和 CVE-2026-109619，并协调修复约两个月。
Ars Technica · AI10.22PHP2Shell 严重漏洞让黑客获得四天先手优势
PHP2Shell 严重漏洞让黑客获得四天先手优势，英国 NCSC 称这些漏洞可能使攻击者无需登录凭据即可控制网站服务器。OpenAI 表示，据其所知，前沿 AI 比攻击者更早发现了这些漏洞，并称自己与 PHP、Calif 和 Wiz 合作验证漏洞并开发补丁。美国 NSA 建议，无法立即更新的组织应将系统下线，直至风险得到充分缓解。
The Decoder10.23多家美国银行限制使用客户凭证登录的 AI 智能体
Morgan Stanley、JPMorgan、Bank of America 和 Wells Fargo 等多家美国银行正在限制外部 AI 智能体访问客户账户，理由是账户政策和安全风险。
The Decoder10.20美国国土安全部禁止联邦民事机构使用 DeepSeek 技术
美国国土安全部已禁止联邦民事机构使用 DeepSeek 的 AI 技术，相关机构须移除现有产品且不得采购新产品。禁令还涵盖关联公司产品和使用 DeepSeek 实现的第三方服务，但未说明具体安全担忧或移除期限，OpenRouter 等 AI 网关是否受影响也尚不明确。
Ars Technica · AI10.19Anthropic 向外部 AI 评估机构 METR 提供接近员工的内部访问权限
Anthropic 已让 METR 的 6 名员工入驻，提供公司硬件、办公空间及接近内部风险评估团队的工具和系统访问权限。Anthropic 不为这一安排向 METR 付费，METR 也不接受 AI 公司及其员工的捐赠。评估者将公开分析，Anthropic 无权否决发表，但可要求删去客户数据、受律师与客户保密特权保护的信息或模型架构等特定类别的内容。
科研突破与医疗验证
本版导读Microsoft Research研究人员与合作者解决1995年提出的KLS猜想，证明其界限可保持为与维度无关的固定值，并在人类主导下使用Agent搜索约100条研究路径。医疗方面，Google研究发现，AI分析新手采集的盲扫超声估算孕周，准确性不劣于专家标准流程；结核病筛查工具已在六国约40家机构部署，周转时间缩短至45秒以内。
Microsoft Research 研究人员解决31年历史的 KLS 猜想
Microsoft Research 研究人员与合作者解决了1995年提出的 Kannan–Lovász–Simonovits（KLS）猜想，证明其界限可保持为与维度无关的固定值。研究团队通过递归改进让误差总和保持有界，并使用人类主导的 Agent 搜索探索了约100条研究路径。该成果随后获得平行独立证明和 Lean 4 形式化验证的支持。
Google Research一手10.22Google Research 研究用 AI 辅助盲扫超声评估孕周，准确性不劣于专家标准流程
Google Research 在发表于 JAMA Network Open 的前瞻性研究中发现，AI 分析新手操作者采集的盲扫超声，估算孕周的准确性不劣于专家标准流程。
Google Research一手10.24Google Research 以 MedGemma 等开放模型推进全球结核病筛查
Google Research 与合作伙伴将 AI 胸部 X 光筛查工具部署到六个国家约 40 家医疗机构，已有超过 90 名临床人员评估超过 25,000 张胸部 X 光片，将周级周转时间缩短至 45 秒以内。
推理效率与训练工具
本版导读DeepSeek开源DeepInfer及配套recipe，报告单集群每天处理155T tokens、输入缓存命中率达96%。AWS介绍的vLLM双向KV传输和推送式连接器，分别减少多轮智能体重复计算、改善分离式推理延迟。PyTorch 2.15为Mac的MPS后端加入FP8支持，SageMaker则推出无需管理GPU基础设施的自定义训练会话。
Latent Space10.21DeepSeek 开源 DeepInfer 推理框架并披露 155T tokens/day 集群数据
DeepSeek 开源 DeepInfer 推理框架及 deepseek-recipe，用于 DeepSeek V4.1 Flash 的大规模推理服务。DeepSeek 报告单集群每天处理 155T tokens、输入缓存命中率为 96%，并称离峰价格下每张加速卡每小时收入为 $38；这些数据属于第一方生产声明，未经过独立审计。
AWS Machine Learning Blog一手10.20AWS 介绍 vLLM 双向 KV transfer 如何降低多轮智能体工作负载 TTFT
AWS 介绍了 vLLM 中的双向 KV transfer，它让 prefill 节点复用 decode 节点跨轮次保留的 KV blocks，减少多轮智能体工作负载中的重复计算。
AWS Machine Learning Blog一手10.20vLLM 推送式 KV 传输如何改善分离式推理的 TTFT 与 TPOT
AWS 介绍了 vLLM 推送式 NIXL KV 连接器，通过提前注册解码端目标块并在后台线程准备传输，缩短预填充与解码分离部署的 TTFT 和 TPOT。
PyTorch 2.15 的 MPS 更新：支持 FP8，加速本地模型解码并降低视频内存占用
PyTorch 2.15 为 Mac 的 MPS 后端加入 FP8 支持，并通过专用 Metal 内核加速语言模型解码、降低视频解码内存占用。
AWS Machine Learning Blog一手10.23AWS SageMaker AI Training Sessions 正式可用，支持自定义模型训练循环
AWS SageMaker AI 正式推出 serverless model customization training sessions，允许用户编写自定义训练循环、损失函数和奖励信号，而无需管理 GPU 基础设施。
语音视频能力扩展
本版导读Mistral发布Voxtral 3及语音智能体SDK，将聆听、推理、工具调用和说话串成实时流，支持超过50种语言转写。可灵Kling 4.0支持最长30秒视频生成，新增立体声音频并改善多语言口型同步。TwelveLabs Pegasus 1.5上线Bedrock，可将长视频转为带时间戳的结构化JSON元数据；Polly也扩充了生成式语音。
Mistral AI 发布 Voxtral 3 语音模型与语音智能体 SDK
Mistral AI 发布 Voxtral 3，包含语音转文本、文本转语音模型，以及将聆听、推理、工具调用和说话串成实时流的语音智能体 SDK。Voxtral 支持 50+ languages 的转写，文本转语音支持 35+ languages 和 50+ dialects，并提供端到端延迟低于一秒的语音智能体流程。
The Decoder10.20可灵发布 Kling 4.0，新增立体声音频、多语言口型同步和轻量 Flash 版本
可灵发布 Kling 4.0，支持单次生成最长 30 秒视频，新增双声道立体声音频，并改善超过 10 种语言的口型同步。模型支持最多 10 张关键帧图像、8,000 tokens 提示词理解及单次最多 15 份参考素材，可调整表情、动作、镜头或背景而不影响片段其他部分，并可通过 MCP 和 CLI 接入智能体自动化工作流。
AWS Machine Learning Blog一手10.20TwelveLabs Pegasus 1.5 在 Amazon Bedrock 上线
TwelveLabs Pegasus 1.5 已在 Amazon Bedrock 的 US West (Oregon) 区域上线，可将长视频转换为带时间戳的结构化 JSON 元数据。
AWS Machine Learning Blog一手10.23Amazon Polly Generative engine 升级，新增14种声音并支持印地语和芬兰语
Amazon Polly Generative engine 现已正式推出升级，新增14种声音并在生产环境可用。升级覆盖9个locale，印地语和芬兰语生成式声音首次正式可用，整体达到57种声音、11种语言和25个locale。现有生成式声音可原地升级，声音名称和API调用保持不变，无需修改代码，价格也不变。
企业智能体生产化
本版导读企业智能体方案继续补齐身份、隔离与业务连接能力：AWS与Keyfactor展示基于X.509 PKI的三层身份验证架构，Octave通过AgentCore隔离租户会话。Smartsheet正式推出提供超过40种工具的MCP Server，供应链方案则通过MCP连接ERP、采购等系统。Deep Insight进一步展示多智能体编排、模型选择、安全执行和运维监控的实现方法。
AWS Machine Learning Blog一手10.21如何在 AWS 上使用 X.509 PKI 保护 AI 智能体身份
AWS 与 Keyfactor 展示了结合 X.509 PKI、EJBCA 和 AWS 服务的参考架构，为用户、智能体间通信及 MCP 工具访问建立三层身份验证。
AWS Machine Learning Blog一手10.21Octave 如何在 Amazon Bedrock 上构建安全的多租户 AI 基础设施
Octave 为质量管理平台 Reliance 在 Amazon Bedrock 上构建了三层 AI 基础设施，分别处理数据准备、安全执行和内容保护，并通过 AgentCore 隔离租户会话。
AWS Machine Learning Blog一手10.21Smartsheet MCP Server 如何在 AWS 上为 AI 智能体提供工作管理上下文
Smartsheet推出正式可用的MCP Server，支持AI智能体通过标准化协议读取、写入和管理Smartsheet数据，提供超过40种工具。文章演示了通过Amazon Quick和Kiro接入该服务的方式，涵盖自然语言更新任务、查询项目状态、生成开发规格以及基于hooks的自动化。文中还介绍了认证、权限控制、区域端点和企业治理配置。
AWS Machine Learning Blog一手10.21Amazon Quick 与 Amazon Bedrock AgentCore 用对话式智能体实现供应链决策
AWS介绍了一套结合 Amazon Quick 与 Amazon Bedrock AgentCore 的供应链智能体方案，通过 MCP 服务器连接 ERP、采购、监控和文档系统，让用户用自然语言完成 disruption 检索、影响评估和应急 RFQ 流程。
AWS Machine Learning Blog一手10.22多智能体系统的 5 项生产挑战，Deep Insight 如何解决
AWS 团队以开源多智能体系统 Deep Insight，解读执行编排、模型选择、生产运行、代码执行安全和运维监控这 5 项挑战的解决方法。系统通过 Strands Agents SDK 编排 8 个智能体，按角色分配 Claude Haiku、Opus 和 Sonnet，并在分析前引入人工计划审批，最终生成图表及带引用的 DOCX 报告。