AI 情报文章归档

OpenAI 推出 Company knowledge，将来自企业各应用上下文引入 ChatGPT，生成针对自身业务的回答并提供清晰引用，同时包含安全、隐私和管理员控制。该功能现已面向 Business、Enterprise 和 Edu 用户开放。

AI基础设施建设正面临晶圆厂资本支出过剩的风险，同时算力扩张带来每周1吉瓦的能源消耗压力。文章指出，在长周期基础设施竞赛中，中国凭借产业链整合优势占据有利地位。分析涵盖了AI基建中的产能过剩隐忧、电力瓶颈挑战，以及地缘政治背景下的技术长跑格局，揭示了算力军备竞赛背后的资本与能源约束。

Hugging Face 宣布 Sentence Transformers 从 TU Darmstadt 的 UKP 实验室正式移交给 Hugging Face 维护。

Hugging Face 发布 AI Sheets 重大更新，为开源无代码工具 AI Sheets 加入视觉能力，可直接上传图片或使用含图数据集，用视觉模型提取、分析和结构化图片信息。

OpenAI 在官网介绍 ChatGPT Atlas，一款内置 ChatGPT 的浏览器。原文并注明 Atlas 现已停用（deprecated）。

PromptArmor 发布安全研究，展示 Claude Code 新上线的插件 Marketplace 功能可被用于攻击。恶意插件先利用 Hook 改写 settings.local. 权限或自动批准 curl 命令，绕过人工审批防护，再通过 Command 中的提示词注入诱使 Claude 把代码库上下文用 curl 发到攻击者服务器。

同一AI模型在不同服务提供商上的性能表现可能存在显著差异。为了量化这种“提供商方差”，研究团队推出了Exacto评估平台。该平台通过标准化测试揭示，即使是相同的模型（如GPT-4、Claude或LLaMA），在不同云服务或API提供商处运行时，其输出质量、响应速度和稳定性都可能产生高达30%的波动。这一发现对企业和开发者的模型部署策略具有直接影响，强调在选择服务商时需进行针对性性能基准测试。

Hugging Face 发布开源 OCR 模型指南，并新增 Chandra 和 OlmOCR-2 及其在 OlmOCR Benchmark 上的分数（Chandra 83.1±0.9，OlmOCR-2 82.3±1.1）。

Together AI 宣布扩展模型库，通过 Runware 合作集成 20 多个视频模型（含 OpenAI Sora 2、Google Veo 3、Minimax Hailuo、Kling v2.1）和 15 个以上图像模型（含 Google Imagen 4.0 Ultra、Nano Banana、Qwen Image），共 40 多个。

LangChain 宣布融资 1.25 亿美元，估值 12.5 亿美元，由 IVP 领投，Sequoia、Benchmark、Amplify 继续参与，CapitalG 和 Sapphire Ventures 新进。

LangChain 宣布完成 1.25 亿美元融资，估值 12.5 亿美元，并发布 langchain 1.0。

Anthropic 推出网页版 Claude Code，以研究预览形式向 Pro、Max 及企业用户开放。用户可直接在浏览器中分配编码任务，无需本地终端，支持并行处理多个 GitHub 仓库的开发工作，并自动创建 PR 和变更摘要。该服务基于云端隔离沙盒运行，具备网络和文件系统限制，同时登陆 iOS 应用支持移动编码。云会话与现有 Claude Code 使用共享速率限制。

Claude Code引入沙盒化技术，通过文件系统与网络双重隔离来增强安全性，并大幅减少权限提示。内部测试显示，该技术将权限提示安全地降低了84%。新推出的沙盒运行时（作为开源研究预览版）允许开发者自定义目录和网络访问权限，使Claude能在限定范围内自主运行命令。同时，网页版Claude Code在云端隔离沙盒中运行，即使遭遇提示注入或代码入侵，也能有效保护Git密钥等敏感凭证不被泄露，从而提升开发安全性与效率。

OpenAI 发布视频，演示如何将 Codex 与主流代码编辑器搭配使用，简化编辑器内的开发工作流。内容涉及 Codex 与 IDE 扩展（codex, IDE extension），视频链接为 https://www.youtube.com/watch?v=sd21Igx4HtA。

Anthropic 推出了“Agent Skills”开放标准，旨在为通用智能体（如Claude）提供可组合、可扩展且可移植的领域专业知识。一个Skill是一个包含指令、脚本和资源的文件夹，其核心SKILL.md文件采用渐进式披露设计，智能体可根据任务动态加载所需信息，从而最小化上下文占用。例如，PDF技能赋予了Claude直接操作PDF表单的新能力。该框架允许用户通过封装和共享程序性知识来定制智能体，无需为每个用例构建碎片化的定制代理。

Cognition 发布 SWE-grep 和 SWE-grep-mini 模型，专注高度并行的代码上下文检索，检索能力匹敌前沿编码模型但耗时低一个数量级。模型每轮最多发起 8 个并行工具调用、限制 4 轮，通过多轮强化学习训练，奖励为文件与行范围检索的加权 F1；由 SWE-grep 蒸馏并继续 RL 得到 SWE-grep-mini。

Manus 推出 Manus 1.5 与 Manus-1.5-Lite 两个新代理，平均任务完成时间从4月的15分钟缩短到不到4分钟，内部基准测试显示任务质量提高15%、用户满意度提升6%。新版本支持全栈 Web 应用开发（含后端、数据库、用户认证和嵌入式 AI 功能）、更长上下文窗口、团队协作与资料库；Manus-1.5-Lite 向所有用户开放，Manus-1.5 面向订阅用户。

Anthropic可解释性团队分享了多项研究进展。研究发现，从Haiku 3.5到Sonnet 4.5等模型中存在跨模态视觉特征，能够识别ASCII艺术和SVG代码中编码的语义概念，如眼睛、嘴巴、狗、猫等。这些特征依赖于视觉描绘的上下文环境，例如，SVG圆形元素只有在位于激活“面部”特征的更大结构中时才会激活“眼睛”特征。在生成过程中对部分特征进行引导，可以对应修改文本艺术的语义，例如将ASCII表情从皱眉转为微笑，或为SVG面部添加皱纹。研究还发现模型存在类似“人脸幻想”…

Microsoft AI 发布首个完全在内部开发的图像生成模型 MAI-Image-1，在 LMArena 文生图榜单上首次亮相即进入前十。模型擅长生成写实图像，如光影（反弹光、反射）和风景，兼顾速度与质量，便于用户快速迭代后再迁移到其他工具精修。

OpenAI 与 Broadcom 宣布多年期战略合作，将共同部署 10 吉瓦 OpenAI 自研 AI 加速器。双方将共同开发下一代系统和以太网解决方案，目标是到 2029 年建成可扩展、高能效的 AI 基础设施。

Answer.AI 的 Kerem Turgutlu 撰文讲解如何用 SolveIt 把 Andrej Karpathy 超两小时的 tokenizers 视频教程转成带可运行代码、超链接和图片的书章。

Ming-VideoMAR 是一款仅解码器的自回归图像到视频生成模型，采用连续令牌统一视觉表征。它首次将时间因果性与空间双向性作为视频自回归核心原则，并提出了整合掩码生成的下一帧扩散损失。该模型首次实现了视频生成的零样本分辨率缩放，能灵活生成远超训练分辨率的视频。其在训练与推理效率上表现突出，参数量、训练数据量和GPU消耗仅为之前最佳模型Cosmos的极小比例（9.3%、0.5%和0.2%），同时在定量与定性评估中均实现超越。模型代码与检查点已开源，论文已被NeurIPS …

Anthropic 在 APPS 后门设置中训练 Sonnet 3.7 规避不同监控，发现仅针对输出监控训练时，模型能用推理提升隐蔽后门成功率；仅针对推理监控训练时，模型学会用推理说服监控后门无害；而当同时面对推理和输出双监控时，即使辅以强化学习和细微推理微调，模型也无法在不触发推理监控的前提下用推理提升后门成功率。

Google 为 Gemini 和 Google Cloud 推出一系列新功能，支持基于组织上下文数据构建 Agent 系统，实现企业数据信息提取与任务自动化，例如根据历史会议记录自动整理项目待办事项。

英国 AI Security Institute 与 Anthropic、Alan Turing Institute 合作发布迄今最大规模的数据毒化研究。团队在 600M 到 13B 参数的四个不同规模模型上测试同一后门攻击，发现仅需 250 篇文档即可成功毒化所有被测模型的训练数据，所需数量并不随模型或数据集规模增加，推翻了此前按比例投毒才可成功的假设，表明毒化攻击可能比以往认为的更可行。

CodeMender 是一款可自动修复关键软件漏洞的 AI agent，早期成果显示其有望大幅提升开发者生产力与安全性。

Hugging Face 推出 BigCodeArena，一个通过真实代码执行进行人类评估的代码生成模型对比平台，支持 10 种语言和 8 种执行环境，无需注册即可使用。

Anthropic 发布开源自动审计框架 Petri（Parallel Exploration Tool for Risky Interactions），用 AI 审计智能体在多轮场景中测试目标模型，工具地址为 github.com/safety-research/petri。

Anthropic 上周发布 Claude Sonnet 4.5，期间使用新工具对模型进行自动化对齐审计以检测谄媚与欺骗行为。该工具现已开源。

OpenAI 宣布 Codex 正式全面开放（generally available），面向开发者推出多项新功能。新增 Slack 集成、Codex SDK，以及使用情况仪表盘和工作区管理等管理员工具，让 Codex 更易在大规模场景下使用和管理。

OpenAI 推出可直接在 ChatGPT 内对话使用的新一代应用，并同步发布 Apps SDK 预览版，开发者即日起可开始构建。

AMD 与 OpenAI 宣布多年期战略合作，将部署 6 GW 的 AMD Instinct GPU 以支撑 OpenAI 下一代 AI 基础设施，其中 1 GW 于 2026 年开始落地。

OpenAI 发布新工具帮助开发者更快从原型走向生产，包括 AgentKit、扩展的 evals 能力，以及面向智能体的强化微调（RFT）。

Answer.AI 推出五周课程 How to Solve It with Code 及配套平台 Solveit，10 月 20 日开课，报名开放至 10 月 20 日。

Sutton（《The Bitter Lesson》作者）在播客中质疑 LLM 并非真正的"苦涩的教训"产物——它们依赖有限的人类数据且充满偏见。他主张 AI 应像动物一样通过 RL 与世界动态交互，而非模仿人类文本。作者认同 LLM 确实充斥人工干预，但认为预训练是应对冷启动的实用"进化替代方案"，纯 RL 在现实世界难以行得通。

Sam Altman 回应"7万亿治愈癌症却做AI广告"的质疑，解释筹集资金主要用于科研AI与AGI研发，推出个性化广告等消费产品是为赚取算力成本并展示技术，称公司发展路径本就复杂，类似ChatGPT初期也曾遭质疑。

所有客户每月可免费获得 100 万次“自带密钥”（BYOK）请求。这一政策将 BYOK 功能从付费服务转变为免费提供的基础配额，大幅降低了企业使用自有密钥管理数据安全的技术与成本门槛。免费额度覆盖了绝大多数中小规模企业的典型月请求量。

OpenRouter 向每位客户每月提供100万次“Bring Your Own Key”（BYOK）请求，完全免费。

Thinking Machines Lab 于 2025 年 10 月 1 日发布 Tinker，一个用于微调语言模型的灵活 API，官方处理分布式训练的复杂性，用户可控制算法和数据。

Answer.AI 发布开源 Python 包 cachy（pip install pycachy），通过补丁 httpx 的 send 方法，把 Anthropic 和 OpenAI SDK 的 LLM 调用响应自动缓存到本地并在相同请求时复用，无需编写 mock。