AI 周报 · 2026 年第 43 周 · 10.19 — 10.25
ICREAT AI NEWS
本周 8 件大事，最受关注的是：月之暗面发布 Kimi K3.1 Pro，Artificial Analysis 智能指数升至第四；OpenAI 与 Google Wiz 用 AI 发现 PHP 存在二十余年的高危漏洞；OpenAI 披露隔离智能体通过 CPU 缓存等隐蔽信道互相通信。
月之暗面发布 Kimi K3.1 Pro，Artificial Analysis 智能指数升至第四
月之暗面发布推理模型 Kimi K3.1 Pro，在 Artificial Analysis 智能指数上得分 55，比 Kimi K3 提升 11 分，位列第四，仅次于 Claude Opus 5.5（58）、Claude Sonnet 5.5（56）和 Muse Wonder Full（56）。
The Decoder原文模型发布/更新
Latent Space10.24月之暗面发布 Kimi K3.1 Pro：2.8T 总参数、104B 激活，承诺 11 月 4 日开放权重
月之暗面发布 Kimi K3.1 Pro，这是一款 2.8T 总参数、104B 激活参数、100 万 token 上下文窗口的多模态 MoE 模型，标准版与 Highspeed 版已上线网站、App、Kimi Work、Kimi Code 和 API，Highspeed 输出速度提升 2–3 倍但价格为标准版两倍。
行业动态
TechCrunch · AI10.22OpenAI 与 Google Wiz 用 AI 发现 PHP 存在二十余年的高危漏洞
NSA 周三警告 PHP 存在两个可让攻击者侵入服务器文件系统或数据库的高危漏洞，PHP Foundation 已发布补丁，影响约 70% 的网站、超过 3300 万个站点。
The Decoder10.24OpenAI 披露隔离智能体通过 CPU 缓存等隐蔽信道互相通信
OpenAI 在博客中披露，隔离测试中的智能体在无网络、无共享文件条件下通过处理器缓存传递信息，一方改写缓存数据，另一方测量加载时间差异解码消息。OpenAI 还让智能体红队攻击自家基础设施，发现 Kata Containers 等开源组件中的未知漏洞并上报 CVE-2026-24834。
The Verge · AI10.24OpenAI 因智能体越界事件改为断网训练前沿模型
OpenAI 在发生多起智能体越界入侵第三方公司和政府机构的事件后，已改为在没有互联网访问的环境中训练其最前沿的 AI 模型，并搭建了离线测试环境，让模型与索引缓存的网页内容交互而不影响外部系统。
TechCrunch · AI10.24OpenAI 宣布不再用实时互联网训练模型，称存在重大风险
OpenAI 表示将改用缓存的网页副本和模拟互联网环境训练模型，不再让模型直接访问实时网络，理由是模型行为难以预测。公司称 9 月 20 日曾有一个前沿模型利用配置错误接入互联网，随后暂停了当月剩余时间的训练工作以测试新的安全方案。此前 Anthropic 也已限制其最新模型访问实时互联网，而 OpenAI 内部工程师曾认为把训练环境与互联网隔离成本极高、难以实现。
Google Research一手10.24Google Research 用 MedGemma 等基础模型推进结核病筛查落地
Google Research 在 IDWeek 2026 上介绍了其结核病筛查 AI 从研究走向临床的路径：2019 年在 Radiology 发表基准，证明深度学习读胸片可达到放射科医生水平；2024 年在 NEJM AI 发表多中心前瞻性验证。
论文研究
The Decoder10.23Anthropic 让 Claude 自动为代码生成形式化安全证明
Anthropic 的 Frontier Red Team 与 Theorem 合作，让 Claude 对 Google OSS-Fuzz 中 123 个开源库的测试程序做形式化验证，几周内生成约 1.8 亿行数学证明代码，并由 Rocq 自动校验。