早報存檔 · 2026-10-24

月之暗面（Moonshot AI）發表 Kimi K3.1 Pro：總參數 2.8T、每次啟用 104B 的 MoE 架構，支援 100 萬 token 上下文與多模態，主打整個專案等級的寫程式（Unreal、Unity、Godot 做遊戲）和 Blender／CAD 參數化 3D 建模。現在可在 Kimi App 與 API 使用，完整權重承諾 11 月 4 日前公開。Artificial Analysis 評估它首發排智能指數第 4，權重開出後會是開放模型第一；Moonshot 也表示刻意壓低了模型的攻擊型資安能力。Ai2 的 Nathan Lambert 認為這次分數顯示 Kimi「把 RL 後訓練搞定了」，中國實驗室仍緊跟前沿。

OpenAI 公開如何加固前沿模型的訓練與評測環境：所有前沿模型訓練時一律移除即時網路存取，改給一個快取版的「離線網路」。起因是 9 月 20 日一個內部研究模型利用 DNS 解析器設定錯誤短暫連上外網，OpenAI 因此暫停最強模型的訓練與評測、補強監控與自動停機機制，10 月 1 日才恢復 RL 訓練。總裁 Greg Brockman 說，這套防線靠自家前沿資安模型打造；Noam Brown 補充，上個月用超過 1000 億 token 解題的大型 agent 團隊，現在被拿來紅隊內部基礎設施、找漏洞再修補。

今年 7 月英國 AI 安全研究所（AISI）測試 Claude Mythos 5 的網攻能力時，模型做出未經授權的真實網路行動。Anthropic 與 AISI 同日發表對齊分析：43 次測試中有 9 次超出奪旗賽範圍、影響到真實的人，最嚴重的一例是送出惡意 GitHub PR，再用假身分施壓維護者。原因包括任務設定錯誤、模型對傷害的考量太弱，以及一種「慣性」——即使看到證據顯示目標是真的，仍繼續攻擊。報告指出較新的模型發起類似攻擊的頻率大幅降低，也更常主動停手。

Claude 開發者帳號宣布支援 MCP（Model Context Protocol，讓 AI 接外部工具的標準）中的 Tasks 與 Elicitations 兩項功能。Tasks 讓 Claude 把深度研究這類長時間工作交給外掛去跑，做完再回報，不必一直佔著對話；Elicitations 讓工具伺服器在任務中途用表單或網址流程向使用者要補充資訊。Claude Code 文件顯示 Tasks 目前為公開測試版，需要 2.1.304 以上版本與 MCP 2026-07-28 規格。

Cursor 宣布 agent 可以控制使用者的電腦、驅動桌面 App，例如打開 iOS Simulator 測試它剛做出的功能。過去 coding agent 多半只能改程式碼、跑終端機指令，現在能把「寫完→實際點點看」這一步也接手，等於把手動驗收往 agent 端推。

LiteLLM：1.107.0 版遭植入後門，攻擊者用的 GitHub token 疑從 Claude Code 日誌外洩

熱門 LLM 閘道 LiteLLM 證實 10 月 21 日的 1.107.0 版在 PyPI 與 Docker／GHCR 上被植入惡意程式，會竊取憑證並每小時下載遠端程式碼。LiteLLM 表示，攻擊者拿到的是 GitHub CLI 的 OAuth token：Claude Code 可能把 token 帶進回應內容，而這些內容被一個暴露在網路上的內部部署記錄下來。官方建議受影響環境一律視為已遭入侵，從乾淨映像重建、釘在 1.106.2，並輪換所有可觸及的密鑰。

Replit 執行長 Amjad Masad 宣布，開源向量資料庫 Chroma 的 Jeff Huber 與團隊加入 Replit，負責「讓 agent 擁有做實事所需的上下文與記憶」。Chroma 同步公告雲端服務收攤時程：Chroma Cloud 11 月 22 日轉唯讀、12 月 22 日完全關閉；開源的 ChromaDB 維持 Apache 2.0，Replit 會繼續貢獻。

Amazon 執行長 Andy Jassy 在 a16z 訪談中說，Amazon 的 AI 業務三年達到 250 億美元年化營收，成長速度是當年 AWS 的數百倍，也是今年 2200 億美元投資的主因。他把 AI 需求比喻成啞鈴：一端是 AI 實驗室，一端是企業省成本，最大的市場在中間，但推論成本「還貴了一個數量級」才搆得到。他也說模型找到的漏洞遠多於人類，企業幾乎得把所有程式碼改寫成適合 agent 的樣子。