Visual Studio Copilot 与 SSMS 远程代码执行漏洞（CVE-2026-103572）
安全研究员 Johann Rehberger 披露 Visual Studio Copilot 与 SQL Server Management Studio（SSMS）的远程代码执行漏洞 CVE-2026-103572，Microsoft 将其定级为 Important 级（CVSS 8.8）并已随 Patch Tuesday 发布修复补丁。
全部动态
Johann Rehberger / Embrace The RedAI 评分7373 Comfy Blog精选AI 评分6464 NVIDIA VFX 节点上线 ComfyUI，支持视频超分、补帧和 SDR 转 HDR
ComfyUI 上线 NVIDIA VFX 自定义节点，可在本地 Nvidia RTX GPU 上运行视频超分、补帧和 SDR 转 HDR 三个 RTX 视频特效模型。
推荐理由：原文梳理了超分、补帧和 HDR 三个节点的参数与推荐串联顺序，做本地视频后期的读者可以据此把整条 VFX 流程接入 ComfyUI。
GitHub Blog · AI & MLAI 评分5353 GitHub 详解密钥检测模型：微调 ModernBERT 以更低噪声找出更多真实密钥
GitHub 在官方博客详解其新的密钥检测模型：管线先用正则高召回生成候选，再由微调的 ModernBERT 结合文件路径、变量名和周边代码判断候选是否为真实密钥，取代此前基于 LLM 的分类管线。
Ed Zitron 长文 / Where’s Your Ed AtAI 评分6565 Ed Zitron 长文批评 OpenAI 与 Anthropic 的年度化营收数据失真
Ed Zitron 发表长文，批评 OpenAI、Anthropic 等公司用口径不明的年度化营收（annualized run rate）支撑 AI 泡沫叙事，认为媒体照单转发这些数字是行业报道的失职。
Google AI Blog精选AI 评分8383 Google 发布 Gemini 4 Argon 前沿模型，面向开发者与企业全球开放
Google 全球开放前沿模型 Gemini 4 Argon，开发者可通过 Gemini API 在 AI Studio 使用，Google AI Ultra 与 Pro 订阅用户可在 Gemini 应用、搜索 AI Mode 及 Antigravity 中体验。
推荐理由：原文以 Chrome 重构等内部工程数据说明模型落地效果，读者可以据此评估它在复杂编码与科研任务上的可用性。
HF 机构 · black-forest-labsAI 评分5353 Black Forest Labs 在 Hugging Face 发布 FLUX 3 Image Klein base 模型
Black Forest Labs 在 Hugging Face 上线 FLUX 3 Image Klein base 模型仓库，任务类型标注为 image-to-image。页面显示该模型已有 126917 次下载和 223 个点赞，正文未提供更多模型细节。
Sarvam AIAI 评分5353 Sarvam AI 发布印度语言语音合成模型 Bulbul V4 Flash
Sarvam AI 发布文本转语音模型 Bulbul V4 Flash，生产环境 time-to-first-audio 低于 250 ms，价格为每 10,000 字符 ₹20，比 V3 的 ₹30 便宜三分之一。
Cursor ChangelogAI 评分4747 Cursor 推出 Origin 应用市场：集成 20 多款应用并向公众开放提交
Cursor 上线 Origin 应用市场，已集成 Cloudflare、Linear、Sentry 等 20 多款开发工具应用。应用覆盖部署、CI、代码审查、安全、监控和项目管理六大类，市场即日起向公众开放提交。开发工具团队基于 Origin API 构建应用并附演示视频，经审核后上架。
Apple Machine Learning ResearchAI 评分4646 混合而非调参：Apple 研究显示数据受限场景下双语预训练优于超参数搜索
Apple 研究发现，数据受限预训练中混入高资源语言数据比超参数调优提升更大，且差距随模型规模扩大。实验覆盖 150M 至 1.43B 四个模型规模、约 1000 次预训练运行，以阿拉伯语为目标、英语为辅助。混合等效于 2–3 倍唯一目标数据的验证损失增益和 2–13 倍下游准确率增益，建议优先调混合比例并用 μP 迁移超参数。
Ollama BlogAI 评分5454 Ollama 上线 Fly.io Sprites Connector，AI Agent 可在沙箱中安全调用 Ollama 云模型
Ollama 宣布 Ollama Cloud 通过全新的 Ollama Connector 接入 Fly.io Sprites，AI Agent 可在沙箱化的完整 Linux 虚拟机中安全调用云模型。
GitHub Blog · AI & MLAI 评分6161 如何让 GitHub Copilot 理解你的代码库：四种定制方法
GitHub Blog 初学者系列文章介绍让 GitHub Copilot 自动遵循代码库约定的四种方式。四类定制分别是自定义指令（.github/copilot-instructions.md）、Agent 技能（.github/skills）、自定义智能体（.github/agents）和 MCP 服务器，其中 MCP 可接入 Playwright 等外部工具做浏览器验证。
Amazon ScienceAI 评分5656 AWS 提出 Priming 方法，无需从零预训练即可将 Transformer 改造为混合架构
Amazon Web Services 团队在论文《Priming: Hybrid state space models from pre-trained Transformers》中提出 priming 方法，复用预训练 Transformer 权重构造混合架构，把此类架构的预训练成本降低超过 99%。
Microsoft Source · AIAI 评分5959 微软发布自研芯片 Maia 300，Azure Maia 系统将扩展至多吉瓦级部署
微软发布最新自研芯片 Maia 300，并宣布将 Azure Maia 系统扩展至多吉瓦级部署。官方页面提供 Maia 300 架构深度解析视频，Scott Guthrie、Rani Borkar、Mustafa Suleyman 等高管分别介绍全栈 AI 优势、高效推理的系统方法与芯片模型协同设计。页面同时展示 Maia 300 服务器、系统、原型芯片与板卡图片，并提供行业分析师评论等延伸资源。
Microsoft · Official Blog精选AI 评分6767 Microsoft 宣布 Azure Maia 系统扩展至多吉瓦级部署，Maia 300 将于 2027 年推出
Microsoft 宣布从 2027 年起将 Azure Maia 家族扩展至多吉瓦级部署，并使 Maia 成为 Microsoft 产品与服务的主要推理系统。
推荐理由：原文给出 Maia 300 每兆瓦 token 效率和机架吞吐的具体数字，读者可据此比较微软自研芯片与 GPU 方案的定位。
Import AIAI 评分5050 Import AI 476：创造力与 RSI、美欧开源模型逊于中国、AI 进军太空
Jack Clark 在 Import AI 第 476 期汇总多个基准与模型动态，并据 TasteVal 结果把完全递归自我改进（RSI）的预期从 2028 提前到 2027，该基准测得前沿模型实验研究品味自 2025 年 12 月起每 3.0 个月翻倍。
GitHub Org · stepfun-aiAI 评分4747 阶跃星辰 Step-5-Preview：面向智能体工作的旗舰模型
阶跃星辰（StepFun）在 GitHub 的 stepfun-ai 组织下公开旗舰模型 Step-5-Preview，定位为面向智能体（agentic）工作。模型目前为预览版（Preview）。
GitHub Org · NousResearchAI 评分4141 Nous Research 的 Hermes Agent 官方插件库：涵盖 Home Assistant、Spotify 等
Nous Research 为 Hermes Agent 构建并维护官方插件库，涵盖 Home Assistant、Spotify、Claude Subscription DirectSDK 等插件。这些插件均可从 Hermes 插件目录安装，仓库托管在 GitHub 上。
Redwood Research · Blog精选AI 评分6363 Redwood Research 发布论文实测蒸馏揭露未对齐与安全转移能力
Redwood Research 发布论文，实证检验蒸馏不可信模型的两种安全用法。
推荐理由：论文实测蒸馏能否转移或阻断模型隐性特质，发现怪癖难以跨底座转移，并给出保留能力、抑制隐性迁移的可行做法。
InterconnectsAI 评分5252 Nathan Lambert 预判 AI 将快速进步但不会走向通用超级智能
Nathan Lambert 撰文判断，AI 基础设施与工程能力未来几年将大幅加速，但这不会让模型在性质上发生剧变，也不指向通用超级智能。他认为近期进展主要来自用现有工具扩展推理时算力，模型智能的有效成本将接近指数级下降，并预测预训练研究中的架构与数据选择在 2-3 年内实现自动化。
Epoch AI · Gradient UpdatesAI 评分6565 AI 能否自动化 AI 研发？Epoch AI 评测显示前沿模型仅达 SDPO 提升的 15%
Epoch AI 在 InnovationEval 评测中让 GPT-5.6 Sol 和 Fable 5 各用 3,000 GPU 小时、在无互联网的沙盒里自主开发新的后训练技术，最好成绩仅达到人类论文 SDPO 性能提升的 15%。
Cloudflare · AIAI 评分6363 Cloudflare 发布全多模态决策模型 Clef-omni，Clef-flash 降价、Clef 提速
Cloudflare 发布开源权重决策模型 Clef-omni，单次 API 调用即可直接处理音频、视频、图像和文本输入，无需级联的语音转文字管线。该模型基于 Qwen3-Omni-30B-A3B-Instruct MoE 底座，冻结骨干训练 LoRA，文本决策中位延迟约 130 ms，21 秒带声音视频约 1.5 秒完成评分。
HF 机构 · LiquidAIAI 评分4646 LiquidAI LFM2.5-24B-A2B-GGUF 模型上线 Hugging Face
LiquidAI 在 Hugging Face 上提供 LFM2.5-24B-A2B-GGUF 模型仓库，分类为 text-generation。该仓库已有 260845 次下载和 256 个点赞。
Ed Zitron 长文 / Where’s Your Ed AtAI 评分5959 Ed Zitron 长文剖析 AI 行业的垃圾债融资与信用风险
Ed Zitron 在《Where's Your Ed At》发表长文，分析 AI 行业正涌向垃圾债、杠杆贷款和私募信贷市场来支撑数据中心建设。
HF 机构 · QwenAI 评分4040 Qwen 文生图模型 Qwen-Image-2.1-Turbo
Qwen-Image-2.1-Turbo 是 Qwen 的文生图模型，其 Hugging Face 模型页显示下载量 46165、点赞 1115。页面未附更多版本细节或基准成绩。
Midjourney · UpdatesAI 评分5353 Midjourney 测试图像生成 Thinking Mode 并征集用户反馈
Midjourney 正在 Alpha 网站（alpha.midjourney.com）测试图像生成新功能 Thinking Mode，征集用户反馈。使用时在任务的 lightbox 下方点击右下角 Rerun (Thinking)，官方称测试中该功能有助于提升提示词准确度、文字排版和连贯性。
Midjourney · UpdatesAI 评分4444 Midjourney Alpha 更新日志（10/7/26）：上线共享文件夹与 Thinking Mode
Midjourney 发布本周 Alpha 更新，最大亮点是上线共享文件夹，可按用户名邀请协作者或查看者，也能通过链接共享。新增 Thinking Mode，可对 8.2（standard 与 edit）生成的任务重跑，找出与提示词不符之处后重新生成，目前为早期版本。更新还修复提交卡死（2 分钟内干净失败）、内联编辑器崩溃等问题。
Epoch AI · Gradient UpdatesAI 评分5151 Epoch AI 研究简报测算近 20 亿并发智能体上限与 AI 成本下降趋势
Epoch AI 在 10 月 8 日的 Epoch Brief 中汇总多项新研究，测算到 2027 年出货的 AI 芯片可支撑约 3000 万至 1.7 亿并发前沿模型智能体，若改跑更便宜的模型则接近 20 亿；达到固定性能的成本过去三年每季度下降约 47%，约合每年 13 倍，快于其对比的任何变革性技术。
Comfy BlogAI 评分5858 ComfyStreamerH3：在单张 RTX 5090 上用 MiniMax H3 生成实时视频
Comfy 博客作者介绍如何通过 agent 搜集各种优化并打包成一个自定义 Comfy 节点 ComfyStreamerH3，在单张 RTX 5090（32GB VRAM）上以 448×256 分辨率在 15 秒内生成 15 秒视频。
Partnership on AIAI 评分4444 Partnership on AI 迎来八家推进心理健康与福祉的新成员
Partnership on AI（PAI）在世界心理健康日（10 月 10 日）前迎来八家心理健康与自杀预防领域机构加入，并启动 AI 与心理福祉新工作方向。新设的 AI 与心理福祉工作组首个任务是制定通用 AI 聊天机器人应对自杀或自残风险的实务指引，草案将于今年晚些时候公开征求意见。新成员加入的是 PAI 覆盖 19 个国家、超过 150 家组织的全球网络。
Augment Code 博客AI 评分5656 Augment Code 将 Cosmos 与 Auggie CLI 等资产出售给 Harness
Augment Code 宣布将 Cosmos、Auggie CLI、Code Context Engine 及相关技术出售给 Harness，团队随之加入 Harness 继续推进这些产品。
Partnership on AIAI 评分5454 Partnership on AI 成立 AI 与心理健康工作组，制定聊天机器人自杀风险应对指南
Partnership on AI（PAI）于 10 月 8 日、世界心理健康日前宣布成立 AI 与心理健康工作组，成员涵盖 AI 从业者、心理健康与自杀预防组织、危机支持服务、临床医生、学术研究者及有相关亲历经历的人，将制定面向 AI 行业的公开指南并持续报告进展。
Timothy B. Lee · Understanding AIAI 评分7474 解读热议新模型 Jev 为何只输出概率却更快更省
Understanding AI 博客解读 TypeSafe AI 于 9 月 15 日发布的 Jev 模型，它不对自由文本作答，而是对是非题、选择题等固定选项输出概率估计。
Anthropic · Claude.dev 开发者博客精选AI 评分7373 Anthropic 详解如何用 Claude Managed Agents 构建高效智能体自动化
Anthropic 开发者博客发布教程，讲解如何用 Claude Managed Agents（beta）构建定时智能体自动化，示例按 cron 计划读取 Slack 频道和 GitHub pull requests，把每日简报推送回 Slack，参考实现代码随文提供。
推荐理由：原文把定时智能体自动化的常见故障整理成六条规则，从书签续读、失败上报到发布确认与预算上限，方法可直接迁移到自己的自动化。
Waymo · BlogAI 评分4747 Waymo 研究：完全清醒的司机夜间致命事故风险仍是白天近 4 倍，道路安全需要 Safe System 方法
Waymo 发表同行评审研究，为美国 50 个最大城市建立“零酒精”人类司机基线：剔除酒驾后城市致命事故率降 23%（从 1.42 降至 1.10 起/1 亿英里），Houston 降 31%，Minneapolis 降 13%。
Waymo · Blog精选AI 评分6868 Waymo 完成 50 亿美元债务融资，加速自动驾驶业务扩张
Waymo 完成 50 亿美元定期贷款融资，这是该公司首次采用债务融资，PIMCO、Blackstone、Sixth Street 担任牵头银团贷款方。Goldman Sachs 为唯一牵头账簿管理人；公司今年早些时候完成 160 亿美元股权投资，上月在美国第十五个城市开通服务并宣布新的国际城市，新资金将用于加速 Waymo Driver 在美国及国际市场的扩张。
推荐理由：原文交代了领投机构阵容与今年早些时候股权融资的时间线，可从中观察头部自动驾驶公司进入规模化阶段的资本运作节奏。
GitHub Blog · AI & MLAI 评分6262 GitHub 推出 AI 通用密钥检测模型，把推送保护扩展到非结构化密钥
GitHub 推出用于推送保护的 AI 通用密钥检测模型，基于 ModernBERT 分类器在上下文中评估候选密钥，单个批次不到 2 毫秒，可使能阻止的密钥数量翻倍以上。
Google AI BlogAI 评分5757 Google 发布实验性游戏平台 Playground，用提示词创建和游玩自定义游戏
Google 推出实验性游戏平台 Playground，用户通过文字提示词即可创建、游玩和分享自定义游戏，无需编程经验。平台基于浏览器，支持手机和笔记本游玩，部分类型支持多人游戏和排行榜，今日面向美国 18 岁以上用户在 playground.google 开放，创建权限按 Google AI 订阅分层推出；与 Unity Spark 的整合正在测试，封闭测试即将开始。
HF 机构 · openbmbAI 评分4444 openbmb 在 Hugging Face 发布 MiniCPM-V-4.7-35B-A3B 多模态模型
openbmb 在 Hugging Face 上发布了多模态模型 MiniCPM-V-4.7-35B-A3B，任务类型为图像文本到文本。模型页显示其下载量已达 613302，获 1115 个点赞。
OpenAI · 失准报告与通报精选AI 评分6060 OpenAI 研究 o3 模型中的元博弈潜变量，发现其由多个重叠内部机制构成
OpenAI 与 Apollo Research 的研究者对比 OpenAI o3 强化学习运行的内部模式，识别出一组与元博弈（模型推理任务将如何被评估或奖励）相关的稀疏自编码器（SAE）潜变量，可用于跨任务监控和调控这类行为。
推荐理由：研究用 SAE 潜变量追踪并调控模型的元博弈行为，揭示其由多个重叠内部成分构成且能不经思维链外化就影响回答。
OpenAI · 部署安全与系统卡精选AI 评分8787 OpenAI 向 ChatGPT 全球免费与付费用户发布 GPT-6 Sol 与 GPT-6 Luna
OpenAI 将 GPT-6 Sol 和 GPT-6 Luna 推向 ChatGPT 全球免费与付费用户，替代 GPT-5.6 Sol 和 GPT-5.6 Luna，Codex 与 ChatGPT Work 暂仍使用 9 月版本。
推荐理由：系统卡在报告越狱抵抗与事实性提升之外，也公开了自伤等安全指标相较 GPT-5.6 的回退及缓解措施。