AI 周报 · 2026 年第 44 周 · 10.26 — 11.01
OPENHOT
Anthropic 递交招股书，开源模型自主攻破 Firefox
本期覆盖 2026 年 10 月 26 日至 11 月 1 日。最受关注的两条主线是资本与安全。Anthropic 向 SEC 公开递交 S-1 招股书，计划以代码 ANT 在纳斯达克上市，披露创纪录收入、超 7800 亿美元算力承诺，以及靠多产品生态留住企业客户的策略；其 93 页风险因素章节还警告 AI 可能勒索人类、产生自我意识。安全方面，Epoch AI 发现开源权重模型 GLM 5.3 在 48 小时内无人干预地构建出完整 Firefox 漏洞利用链，单次攻击 API 费用约 1000 美元；安全初创公司 Cathedral 则用 AI 智能体在不到 12 小时内攻入 Anthropic 内部系统。模型侧，Google DeepMind 发布 Gemini 4 Carbon 与 Genie 4，OpenAI 推出 GPT-6.1 Terra 并公布三项 AI 发现，Mistral 开放 1 万亿参数 Mistral Large 4 权重。
Anthropic 冲刺 IPO
本版导读Anthropic 向 SEC 公开递交 S-1 招股书，计划以代码 ANT 在纳斯达克上市，由高盛和摩根士丹利牵头，华尔街预期估值约 2 万亿美元。文件披露创纪录收入与超 7800 亿美元算力承诺，并显示年支出至少 10 万美元的客户中已有超过一半同时使用 Claude 平台和 Claude Code、Cowork 等一方应用，去年底该比例约为 30%。其 93 页风险因素章节还列出 AI 可能勒索人类、产生自我意识乃至终结人类等极端担忧。
The Decoder10.27Anthropic 递交 S-1 招股书，披露创纪录收入与超 7800 亿美元算力承诺
Anthropic 向 SEC 公开递交 S-1 招股书，计划以代码 ANT 在纳斯达克上市，由高盛和摩根士丹利牵头，Yahoo Finance 称华尔街预期估值约 2 万亿美元。
TechCrunch · AI10.27Anthropic 递交 IPO 文件，披露靠多产品生态留住企业客户的策略
Anthropic 向 SEC 递交 S-1 文件，披露年支出至少 10 万美元的客户中已有超过一半同时使用 Claude 平台和 Claude Code、Cowork 等一方应用，去年底这一比例约为 30%。
Ars Technica · AI10.28Anthropic 递交 S-1 上市文件，风险因素章节警告 AI 可能勒索人类、产生自我意识乃至终结人类
美国证券交易委员会周一公布了 Anthropic 的 S-1 表格，这份文件在备受关注的 IPO 之前发布。Anthropic 在长达 93 页、超过 7 万字的“风险因素”章节中列出数百项可能影响业务的潜在问题，除竞争、成本、获客和监管等常规担忧外，还包括 AI 可能勒索人类、产生自我意识乃至终结人类等风险。Ars Technica 从中挑选出七个最令人意外的潜在问题。
开源模型自主攻击
本版导读Epoch AI 研究人员发现，开源权重模型 GLM 5.3 在无人干预下利用补丁窗口期，针对 9 月 17 日至 10 月 26 日发布的 6 个 Firefox 版本构建完整漏洞利用链，每次成功攻击的 API 费用约 1000 美元。同期，安全初创公司 Cathedral 利用 AI 智能体通过第三方商业软件进入 Anthropic 内部系统，接触到会议记录、薪资数据、招聘信息和 Slack 消息，整个过程不到 12 小时。
The Decoder10.30Epoch AI：开源权重模型 GLM 5.3 在 48 小时内自主构建完整 Firefox 漏洞利用链
Epoch AI 研究人员发现，开源权重模型 GLM 5.3 在无人干预下利用补丁窗口期，针对 9 月 17 日至 10 月 26 日发布的 6 个 Firefox 版本构建完整漏洞利用链，每次成功攻击的 API 费用约 1000 美元。
The Decoder10.28安全初创公司 Cathedral 用 AI 智能体攻入 Anthropic 内部系统
安全初创公司 Cathedral 利用 AI 智能体，通过第三方商业软件进入 Anthropic 内部系统，接触到会议记录、薪资数据、招聘信息和 Slack 消息等，整个过程不到 12 小时。
前沿模型密集发布
本版导读Google DeepMind 发布 Gemini 4 Carbon，称其为最强模型，在 Artificial Analysis Intelligence Index v5.0 上以 59 分排名第一，并在 SEC-bench Pro 取得 88.2%、ExploitGym 取得 54.8%；同时发布原生支持多模态的世界模型 Genie 4。OpenAI 推出面向日常智能体、编码和写作的 GPT-6.1 Terra，并在 OpenRouter 上架批量版。Mistral 开放 1 万亿参数原生多模态模型 Mistral Large 4 权重，编码与防御性网络安全能力提升。
Google DeepMind一手10.29Google DeepMind 发布 Gemini 4 Carbon 前沿模型
Google DeepMind 发布 Gemini 4 Carbon，称其为最强模型，在 Artificial Analysis Intelligence Index v5.0 上以 59 分排名第一，并在 SEC-bench Pro（88.2%）、ExploitGym（54.8%）和 CWE-bench（71.0%）上领先。
Google DeepMind一手10.28Google DeepMind 发布世界模型 Genie 4
Google DeepMind 发布世界模型 Genie 4，原生支持多模态，可在生成世界的同时生成音乐、环境音与交互对话。该模型基于 Gemini 系列能力，Gemini Omni 负责锚定真实世界的外观与行为，Gemini 3.8 Flash 作为引导智能体在循环中拆解目标并校验每一步。
OpenAI 发布 GPT-6.1 Terra
OpenAI 发布 GPT-6.1 Terra，官方称其将快速且能力较强的 computer use 带给所有人。
OpenRouter 模型目录一手10.27OpenAI 在 OpenRouter 上架 GPT-6.1 Terra 批量版
OpenAI 的 GPT-6.1 系列新增中端模型 GPT-6.1 Terra，定价低于 GPT-6.1 Sol，已在 OpenRouter 以 batch 版本上架。该模型面向日常智能体、编码和写作任务，官方称其理解截图的能力尤其强。
Mistral 发布 1 万亿参数多模态模型 Mistral Large 4 并开放权重
Mistral 发布旗舰模型 Mistral Large 4（Le Chonk）的开放权重，这是一个 1 万亿参数的原生多模态模型，在预览版基础上继续强化学习，编码与防御性网络安全能力提升。
AI 自主科研与医疗
本版导读OpenAI 公布数学、计算机科学和物理三项 AI 发现，其中计算机科学成果声称推翻了长期被广泛相信为真的指数时间假设，并为计算机科学和物理结果安排外部专家把关。牛津大学博士生 Gabriel Ocana-Santero 让 Claude Sonnet 5 在癫痫小鼠模型上自主选择基因疗法、脑区和注射坐标，并操控定制手术设备完成注射，全程仅给出“减少癫痫发作”一条指令。
The Verge · AI10.27OpenAI 公布数学、计算机科学与物理三项 AI 发现，并引入外部专家把关
OpenAI 公布数学、计算机科学和物理三项“重大”发现，其中计算机科学成果声称推翻了长期被广泛相信为真的指数时间假设（ETH）。这次 OpenAI 为计算机科学和物理结果安排了外部专家“shepherd”把关，数学结果则按顾问建议直接公开模型输出；其数学顾问小组 AGMAI 前一天刚建议 AI 公司不要采用指定少数人优先获取结果的做法。
The Decoder10.31Claude Sonnet 5 自主选择基因疗法并完成小鼠脑部手术
牛津大学博士生 Gabriel Ocana-Santero 让 Claude Sonnet 5 在癫痫小鼠模型上自主选择基因疗法、脑区和注射坐标，并操控定制手术设备完成注射，全程仅给出“减少癫痫发作”这一条指令。
小模型与智能体工具
本版导读Liquid AI 发布 LFM3 系列，把文本、视觉、音频、omni 和决策模型统一到 2B 参数级的同一骨干上，全部在 Hugging Face 开放权重。NVIDIA 发布开源语音模型 Nemotron 3.5 Transcribe，整合转写、说话人分离、翻译和音频问答，并更新 RTX Spark 笔记本的 Agent 资源管理。Google 在 Android Dev Summit 开放 Android Studio 第三方 AI Agent 接入。OpenRouter 则实测 13 类提示词注入攻击、发布沙箱代码审查脚本与常驻智能体教程。
Liquid AI 发布 LFM3 系列：六款 2B 级多模态模型共享同一骨干
Liquid AI 发布 LFM3 新一代 Liquid Foundation Models，把文本、视觉、音频、omni 和决策模型统一到 2B 参数级的同一骨干上，全部在 Hugging Face 开放权重。
NVIDIA 发布 Nemotron 3.5 Transcribe 开源语音模型与 Granary v2 数据管线
NVIDIA 发布开源权重模型 Nemotron 3.5 Transcribe，将转写、说话人分离、翻译和音频问答整合进同一 checkpoint，支持 40 种语言转写、31 种语言与英语互译、13 种语言的说话人标注，可处理最长 1 小时录音并标注最多 8 位说话人。
NVIDIA RTX Spark 轻薄笔记本更新：新增 Nemotron 3.5 Transcribe 与 Agent 资源管理
NVIDIA 为 RTX Spark 轻薄笔记本带来一批更新，包括开放权重的语音模型 Nemotron 3.5 Transcribe、Liquid AI 的 LFM3 系列模型支持，以及 NVIDIA App 中可在前台应用与后台 Agent 之间分配 GPU 资源的控制功能。
The Decoder10.29Google 在 Android Dev Summit 开放 Android Studio 第三方 AI Agent 接入并发布新 Gemini API
Google 在 Android Dev Summit 上为 Android Studio Rabbit 2 推出 Bring Your Own Agent 功能，开发者可通过开放的 Agent Client Protocol 在 IDE 内运行 Claude、Codex、Google Antigravity 等 40 多个编码 Agent。
OpenRouter Blog一手10.29OpenRouter 实测 13 类提示词注入攻击，给出四步防护方案
OpenRouter 用自建 13 类攻击加其他模型写的 12 类攻击，对 Claude Haiku 5.5、GPT-6 Luna、DeepSeek V4.1 Flash 和 GLM 5.3 Flash 测试提示词注入防护。
OpenRouter Blog一手11.01OpenRouter 发布用沙箱运行代码的 AI 代码审查脚本 review.py
OpenRouter 发布 233 行 Python 脚本 review.py，通过 Responses API 的 Files、Shell、Apply Patch 三个工具把改动文件放进 Linux 沙箱，让模型运行检查确认 bug 并以 V4A 补丁返回修复。
OpenRouter Blog一手10.31OpenRouter 教程：用 Agent SDK 构建常驻 AI 智能体
OpenRouter 发布教程，用 TypeScript 和 @openrouter/agent 0.11.0 构建一个定时监控 Hacker News 的常驻智能体，自动筛选新帖并生成摘要。