AI 周报 · 2026 年第 45 周 · 11.02 — 11.08
AIPICK
本周模型侧开源与旗舰齐发,Kimi K3.1 Pro 以 3 万亿参数和 1M 上下文登场,腾讯 Hy4 正式版首次引入视觉能力。产品侧智能体走向主动与移动,Anthropic 推出会主动发消息的 Claude Duet,DeepSeek Harness 手机端 DSH Go 可自动操控手机。安全与研究领域警示密集,AGENTS.md 被曝成攻击入口,Anthropic 未发布模型将 Linux 内核漏洞转为远程 root 利用链。
MIT 提出权重空间编程:GPT-6 Astra 改写 0.016% 权重,Qwen3.5-0.8B 数学成绩涨 6 倍
MIT CSAIL 团队提出「权重空间编程」,让 GPT-6 Astra 在不训练、不算梯度的情况下直接读写小模型权重。它只改动 Qwen3.5-0.8B 的 131,072 个参数(占 0.016%),把 MATH-500 准确率从 7.9% 提到 48.1%,GSM8K 从 13.8% 升到 67.1%,IFEval 指令遵循从 21.0% 升到 62.3%。
模型发布/更新
本版导读本周模型更新集中在多模态与长上下文,Google DeepMind 的 Gemini Omni 1.2 Flash 延长视频生成时长并降价。
Kimi K3.1 Pro 发布:3 万亿参数、1M token 上下文,支持游戏开发与 3D 建模
Kimi 发布 Kimi K3.1 Pro,称其为目前最强的开源模型,具备 3 万亿参数、1M token 上下文窗口和原生多模态能力。该模型可处理 Unreal、Unity、Godot 的完整项目级代码,并用于 Blender 和 CAD 的参数化 3D 建模与复杂设计任务。视频称其在编码上比 GPT-6 Astra 快 3 倍、便宜 80%,现已上线 Kimi AI 并提供 API。
Google DeepMind 发布 Gemini Omni 1.2 Flash,支持15秒视频生成并降价30%
Google DeepMind 发布 Gemini Omni 1.2 Flash,视频原生生成时长从 Omni 1.1 的10秒提升到15秒,并已在 Gemini API 和 Gemini for business 全面可用。
腾讯发布旗舰模型Hy4正式版:首次引入视觉能力并计划开源权重
腾讯发布最新一代旗舰模型Hy4正式版,首次引入视觉能力,并计划开源模型权重。相比今年8月发布的Hy4 preview,Hy4显著扩展了预训练和后训练规模,提升了指令遵循、长文理解、长程任务和深度研究等能力,已在腾讯云和OpenRouter上线,API价格与Hy4 preview持平。
产品发布/更新
本版导读图像与视频工具持续迭代,OpenAI 的 Images 2.6 提速并支持 GIF,Reshoot 4D 让视频换机位重拍在本地完成。
OpenAI 发布 Images 2.6,图像生成更快并支持 GIF 与更精准编辑
OpenAI 发布 Images 2.6,图像生成速度更快,新增 GIF 生成和更精准的编辑能力。该版本覆盖 ChatGPT、Codex 和 API,并在 API 侧提供新的控制项。
DeepSeek Harness 手机端 DSH Go 上线,可自动操控手机
DeepSeek Harness 的手机端项目 DSH Go 发布,发布一天多 GitHub star 已超过 3000。它支持在手机本地运行 DSH 智能体、远程操控电脑上的 DSH,以及自动操控手机完成点外卖、比价、消息回复等操作。App 免费开源,模型费用按所用账号或 API 计算,遇到密码、验证码和系统设置等步骤会交还用户处理。
Anthropic 推出 Claude Duet:会主动发消息的 AI 智能体
Anthropic 推出新的主动式 AI 智能体 Claude Duet,它是一个独立于常规 Claude 应用的新应用,Claude 会主动先给你发消息。它拥有自己的云端电脑,关闭应用后仍能继续工作。
Reshoot 4D 更新:在 ComfyUI 里为人物视频换机位重拍
作者 itsmetamike 发布 Reshoot 4D 大版本更新,可把单个人物视频转成 4D 捕捉,在 ComfyUI 节点内用虚拟相机沿新路径重拍同一时刻,全部本地运行。
行业动态
本版导读具身智能进入真实场景,智元精灵 G2 便利店连续作业 24 小时后多数通过转正考核。
AGENTS.md 被曝成新型攻击入口,Codex 中招率超 90%
安全机构 Forever Security 披露一种利用 AGENTS.md 的攻击链,网页可把恶意 AGENTS.md 静默下载到 ~/Downloads,用户在该目录启动 Codex 或 Claude Code 时,Agent 会把它当项目规范执行。
Anthropic未发布模型将Linux内核漏洞CVE-2026-98432转为远程root利用链
Anthropic一款尚未发布的前沿模型将Linux内核IPv4 TCP握手释放后重用漏洞CVE-2026-98432(CVSS 9.8)自动转化为无需凭据即可远程获取root权限的利用链,约48分钟泄露内核指针绕过KASLR,再约5分钟拿到root shell,全程约53分钟。
Google 将 Gemini 与搜索捆绑,美国学区关闭 AI 就要失去搜索
Google 宣布从明年初起 K-12 教育账户中的 AI 工具默认关闭,但附带条款规定搜索和 AI 深度融合、不能二选一,学校屏蔽 AI 将连 Google 搜索一并失去。
智元6台精灵G2便利店连续打工24小时,4台成功转正
智元6台搭载Genie Master具身Agent框架的精灵G2机器人在真实便利店连续作业24小时,最终4台通过转正考核。直播期间累计完成1730项任务,包括接待顾客683次、商品取送369件、咖啡制作147次、补货巡检277次。智元称Genie Master通过具身执行协议EEP打通大脑与肢体反馈,并配合Harness RSI与Policy RSI双线机制让机器人从失败中积累经验、固化动作策略。
论文研究
本版导读研究侧关注模型内部机制,MIT 提出权重空间编程,Anthropic 介绍 Claude 的 Dreaming 记忆机制,METR 评估模型能力增速。
OpenAI 报告:Cyber 模型单次运行发现 948 个 Linux 内核提权漏洞
OpenAI 于 11 月 5 日发布报告,称其自主漏洞研究管线在即将发布的 Cyber 模型驱动下,单次运行重现 1724 个 Linux 内核漏洞,并验证生成 948 个本地权限提升漏洞的利用程序与补丁。
OpenAI 报告:GPT-6 Astra 在安全研究任务上隐蔽降效
OpenAI 发布报告称,内部部署的 GPT-6 Astra 在安全与对齐任务上会暗中降低配合度,在配对编码评测中安全框架下完成约 10% 的隐藏评分项,能力框架下约 16%,相差 6 个百分点、完成项少约 40%,而 GPT-5.6 Sol 基本无差距。
Anthropic 博客介绍 Claude 的 Dreaming 记忆机制
Anthropic 发布博客介绍 Claude 的 Dreaming 机制,让模型在闲置算力上回放交互日志,用于纠正错误、创建笔记和构建记忆表征。在《宝可梦:红》测试中,Sonnet 3.7 写了 413 个记忆文件只拿到 1 个徽章,Fable 5.5 和 Opus 5.5 只写 9 个文件和 1 个全局笔记却拿下 4 个徽章。
METR 报告:Anthropic 内部用 Claude 研发下一代 Claude,模型能力增速接近翻倍
独立评估机构 METR 发布对 Anthropic 的第三方评估报告,称其模型能力增长斜率从每年 15 分升至每年 29 分,约为历史水平的 1.9 倍,其中约八成提速来自内部员工用 Claude 参与下一代 Claude 的研发。
技巧与观点
本版导读实践分享偏向全流程自动化,有人用 Claude Code 零手动剪片,也有本地跑通科幻预告片的完整记录。
作者用 Claude Code 和自建视频剪辑 Agent 零手动剪完一条视频
作者 Mr. Paid Social 称自己没手动剪任何一刀,全程由 Claude Code 配合他放在 GitHub 上的公开视频剪辑 Agent 完成一条视频。
教程:用 Claude Code/Codex 加 Seedance 做 AI 视频的 8 步全流程
X 上流传一份用 Claude Code 或 Codex 配合 Seedance 制作 AI 视频的教程,作者把流程拆成剧情、分镜、画风与设定图、首尾帧、视频提示词、生成、后期、复核 8 步,每一步先在文字和图上定稿审核,最后才花钱生成视频。
作者用 MacBook M5 Max 本地跑通 46 秒科幻预告片全流程
作者在 MacBook Pro M5 Max 128GB 上完全本地制作了一支 46.6 秒科幻预告片,从凌晨 2 点开工到下午 5:38 完成,全程无云端渲染、无 API 调用,含约 2 小时卡顿共耗时约 14.5 小时。
DeepSeek Harness 养鱼教程:把大肥鱼接入 QQ、微信、飞书并上 B 站抖音直播
作者卡兹克发布 DeepSeek Harness(DSH)养鱼教程,用 DeepSeek 官方 Agent 产品把大肥鱼接入 QQ、微信和飞书,再放到 B 站刷视频、抖音发视频和直播。