AI 早报 2026-10-18

本页合并来源：Juya AI 早报 + AI HOT 日报。Juya 保留完整精选，AI HOT 作为补充来源；已按链接和标题做基础去重。

概览

Juya · 要闻

  • DeepSeek 更新 V4.1 Flash 模型并开放搜索接口 ↗ #1
  • OpenCode 披露安全事件，部分用户受影响 ↗ #2

Juya · 开发生态

  • Codex 28 天活动第 13 天完整重置用量 ↗ #3
  • Tibo 回应产品改进建议：其中两项在做 ↗ #4

Juya · 产品应用

  • WorkBuddy 国际版接入最新 DeepSeek 模型，限时免费 ↗ #5

AI HOT 补充

  • Google 与 Reddit 同日股价大跌，AI 搜索变现困境冲击开放网络 ↗ #A1
  • 科技巨头 AI 资本开支超 7400 亿美元，投资者担忧升温引发市场下跌 ↗ #A2
  • 阿里巴巴与Apple合作，千问集成至Apple智能，11月4日开放测试 ↗ #A3
  • Cursor 通报 VS Code 扩展市场出现恶意 Anthropic.claude-code 2.1.313 版本 ↗ #A4
  • AI 支出担忧引发美股科技股连日下跌，Intel 盘中跌逾 30% ↗ #A5
  • OpenRouter 教程：用 LLM 从 PDF 中抽取表格 ↗ #A6
  • Addy Osmani 谈你可能对 Claude 过度提示了 ↗ #A7
  • OpenRouter 实测 Claude Opus vs Sonnet vs Haiku 5.5 该选哪个 ↗ #A8
  • Pydantic AI 基准实测：代码模式让长任务成本降 58%、耗时降 51% ↗ #A9
  • OpenRouter 教程：用 Agent SDK 搭建常驻 AI Agent 监控 Hacker News ↗ #A10
  • Unsloth 发布 Mistral Le Chonk 1-bit GGUF 量化版，可本地运行 1T 参数模型 ↗ #A11
  • Factory 发布 Droid 1.0，以程序化工具调用构建企业级 Agent harness ↗ #A12

Juya 早报精选

要闻

DeepSeek 更新 V4.1 Flash 模型并开放搜索接口 #1

10月17日下午约4点，DeepSeek 正式发布并开源了 DeepSeek-V4.1 Flash 的新版本 V4.1-Flash-1017，官方网页端、App 端与 API 已同步更新，API 调用方式和价格不变。DeepSeek 称，新模型在推理、编码和 Agent 任务上有长足提升，尤其增强了从零构建完整项目的能力，同时缩短任务耗时与输出长度，让用户以更低成本完成任务。官方称新模型着重针对 DeepSeek Harness、腾讯 CodeBuddy、WorkBuddy 等平台框架进行了优化。建议升级到 DeepSeek Harness 0.2.1-rc.1 及以上版本。此次还向公众开放了自研 DeepSeek 搜索引擎的 API，支持多语言搜索，实时返回高相关、高权威、高时效的优质结果。

10月17日，DeepSeek 发布并开源 DeepSeek-V4.1-Flash-1017，官方网页端、App 与 API 已同步切换到新版本，API 调用方式和价格不变，继续使用 deepseek-flash 即可访问。

DeepSeek 称，相比上一版 V4.1 Flash，新模型在推理、编码、Agent 任务和视觉基准上均有长足提升；通过基于自反馈的强化学习训练，新版本增强了在游戏开发、3D 建模等场景从零构建完整项目的能力。同时新模型缩短了任务运行时间与输出长度，让用户以更低成本、更快速度完成任务，本次着重针对 DeepSeek Harness、腾讯 CodeBuddy、WorkBuddy 等平台做了优化，官方建议升级到 DeepSeek Harness 0.2.1-rc.1 及以上版本。

该模型参数量 7630 亿，上下文窗口 1M tokens，权重以 MIT 许可证开放。DeepSeek 还同步向公众开放自研搜索引擎的 Search 与 Fetch 接口，支持多语言搜索，价格均为 5 元 / 千次；用户在 DeepSeek Harness、Claude Code、Codex 中通过 API 触发的搜索调用目前未计费，将于 11 月 1 日起按次收费。

相关链接：

OpenCode 披露安全事件，部分用户受影响 #2

OpenCode 称其一个正在停用的旧系统遭未经授权访问，用户存在 OpenCode Console 里的 OpenAI、Anthropic 和 Google 等第三方供应商的 API 密钥可能已暴露。此事与一次大规模蒸馏攻击有关，波及 1.4% 的 Console 用户，均为关联了外部提供商的用户；OpenCode 已通过邮件通知受影响用户，同时正与 Anthropic、OpenAI 和 Google 合作补救。

OpenCode 披露一起安全事件。

OpenCode 在发给受影响用户的通知邮件中称，一个正在停用的旧系统遭到未经授权的访问，保存在 OpenCode Console 的 OpenAI、Anthropic 等第三方提供商 API 密钥可能已暴露。

OpenCode 将事件描述为一次大规模蒸馏攻击，影响了 1.4% 的 OpenCode Console 用户，受影响者为关联了外部提供商的部分用户，已全部通过邮件通知；未收到邮件的用户未受影响。

OpenCode 要求受影响用户撤销并更换密钥，并检查近期用量是否异常；事件仍在处理中，OpenCode 正与 Anthropic、OpenAI 和 Google 合作补救。

Anthropic 工作人员表示，已撤销其认为受影响的 Claude API 密钥，建议曾在 OpenCode 中保存密钥的用户创建新密钥。

相关链接：

开发生态

Codex 28 天活动第 13 天完整重置用量 #3

OpenAI Codex 负责人 Tibo 在 28 天活动的第 13 天，宣布完整重置用量限制，重置已于北京时间 10 月 18 日早上约 5 点完成。

OpenAI Codex 负责人 Tibo 宣布，在此前启动的 28 天活动第 13 天，完整重置用量限制。此次重置已于北京时间 10 月 18 日早上约 5 点完成。

这项活动源于 Tibo 此前的承诺：在 28 天内，团队每天要么上线一项对多数 Codex 和 Work 用户有实际价值的明显改进，要么完整重置一次用量额度。

相关链接：

Tibo 回应产品改进建议：其中两项在做 #4

OpenAI Codex 负责人 Tibo 回复了一位 X 用户的改进建议，并称其中两项正在开发。这份建议涉及 Plus 取消5小时限制、开放dots功能和提速与用量调整等。

OpenAI Codex 负责人 Tibo 在 X 上回复用户 AI Fun 的产品改进建议，称其中两项正在开发，但没有说明是哪两项。AI Fun 提出的 5 项建议包括：Plus 取消 5 小时限制、向 Plus 用户开放 dot、将 ultrafast 改为提升 15 倍速度，Pro20x 用量翻倍，以及将 6.1 Sol 的 TPS 至少提升至 50。

相关链接：

产品应用

WorkBuddy 国际版接入最新 DeepSeek 模型，限时免费 #5

WorkBuddy 已为国际版接入最新的 DeepSeek 模型，并免费开放至 10 月 31 日。DeepSeek 此前表示，新版模型专门针对 WorkBuddy 等平台进行了优化。

WorkBuddy 宣布，WorkBuddy 国际版已更新至最新的 DeepSeek 模型，并免费开放至 10 月 31 日。DeepSeek 发布模型时表示，此次新版 DeepSeek-V4.1-Flash-1017 模型专门针对 WorkBuddy 等平台进行了优化。

相关链接：

提示：内容由AI辅助创作，可能存在幻觉和错误。

AI HOT 补充资讯

产业动态

Google 与 Reddit 同日股价大跌，AI 搜索变现困境冲击开放网络 #A1

来源：Platformer（热点 RSS）

Casey Newton 分析 Google 与 Reddit 同日遭遇的股市重挫：Alphabet 股价跌 12.6%，蒸发约 $5000 亿市值，为史上第二大单日市值缩水；高管承认 AI Mode 变现能力低于传统搜索，尽管 AI Mode 月用户约 10 亿、搜索收入仍增长 12% 至 $633.5 亿。

科技巨头 AI 资本开支超 7400 亿美元，投资者担忧升温引发市场下跌 #A2

来源：TechCrunch：AI（RSS）

Alphabet、Amazon、Meta、Microsoft 今年计划资本开支合计超 7400 亿美元，投资者情绪从奖励大额投入转向担忧负自由现金流、债务攀升与回报不确定。

阿里巴巴与Apple合作，千问集成至Apple智能，11月4日开放测试 #A3

来源：公众号：千问APP（阿里）

10月31日阿里巴巴宣布与Apple合作，将千问集成至Apple智能，中国用户可在Siri、写作工具及视觉智能中调用千问的文本与图像理解、内容生成能力。功能11月4日起随iOS开发者Beta开放测试，12月iOS 27.3正式发布时推出；用户可自主选择开通，请求与回复不用于模型训练。

Cursor 通报 VS Code 扩展市场出现恶意 Anthropic.claude-code 2.1.313 版本 #A4

来源：Cursor Blog

Cursor 通报其 VS Code 扩展市场出现恶意修改的 Anthropic.claude-code 2.1.313 版本，非 Anthropic 官方开发，最多影响 4100 名用户。

AI 支出担忧引发美股科技股连日下跌，Intel 盘中跌逾 30% #A5

来源：Hacker News：AI 热帖

BBC 报道称，因担忧企业对 AI 的巨额投资回报，美股科技股连续第二日大跌。

技巧与实践

OpenRouter 教程：用 LLM 从 PDF 中抽取表格 #A6

来源：OpenRouter：Announcements（RSS）

OpenRouter 发布教程，讲解如何把 PDF 以文件形式连同严格 JSON schema 发给能读文件的模型，让表格以带类型的行返回，括号亏损、千分位和脚注标记等清理都写进字段描述。

Addy Osmani 谈你可能对 Claude 过度提示了 #A7

来源：X：Addy Osmani (@addyosmani)

Addy Osmani 撰文称新版 Claude 模型所需提示词比多数人习惯的更少，针对 Opus 5.5 建议用单一明确目标加验证条件让 Claude 自主工作，从 /effort medium 起步按需调整。

OpenRouter 实测 Claude Opus vs Sonnet vs Haiku 5.5 该选哪个 #A8

来源：OpenRouter：Announcements（RSS）

OpenRouter 实测 Claude Opus 5.5、Sonnet 5.5 与 Haiku 5.5 三档模型，建议默认用 Sonnet 5.5，高频与子智能体任务用 Haiku 5.5，长且容错成本高的任务用 Opus 5.5。

Pydantic AI 基准实测：代码模式让长任务成本降 58%、耗时降 51% #A9

来源：Pydantic AI 官方文章

Pydantic AI 的 Michael Pfaffenberger 发布一篇基准分析，用 5 个小型 CRUD 应用、8 个模型、5,276 次评分运行对比代码模式开与关。

OpenRouter 教程：用 Agent SDK 搭建常驻 AI Agent 监控 Hacker News #A10

来源：OpenRouter：Announcements（RSS）

OpenRouter 发布教程，演示用 @openrouter/agent 0.11.0 在 TypeScript 中搭建定时运行的常驻 AI Agent，监控 Hacker News 并生成摘要。

AI 产品

Unsloth 发布 Mistral Le Chonk 1-bit GGUF 量化版，可本地运行 1T 参数模型 #A11

来源：X：Unsloth (@UnslothAI)

Unsloth 发布 Mistral Le Chonk（Mistral Large 4，1T 参数 MoE，52B 激活）的 Dynamic 1-bit GGUF，可在 Mac Studio 上本地运行，保留 91% top-1 准确率，体积约 233GB（较 1.1TB FP8 小 80%）。图为各量化档位给出硬件需求，1-bit 需 256-270GB 内存，最小 UD-IQ1_S 约占 233GB 磁盘，并支持文本与图像输入、1M 上下文和 160+ 语言。GGUF 与指南见 huggingface.co/unsloth/Mistral-Large-4-1T-A52B-GGUF 和 unsloth.ai/docs/models/mistral-large-4。

Factory 发布 Droid 1.0，以程序化工具调用构建企业级 Agent harness #A12

来源：Factory 研究 / 产品（RSS）

Factory 发布 Droid 1.0，一个模型无关的 agent harness，主打程序化工具调用（PTC），模型通过编写 JavaScript 程序在沙箱中一次执行数百个工具调用。

OpenRouter 重建默认路由算法：TTFT 降 16.9%、429 错误减少 67% #A13

来源：OpenRouter：Announcements（RSS）

OpenRouter 宣布重建默认 provider 路由算法，从只按价格排序改为按 Routing Cost 综合 effective price、TTFT、吞吐、错误率和输出质量选路。

vLLM 发布 Mistral Large 4 Day 0 支持 #A14

来源：vLLM 官方博客（RSS）

vLLM 团队宣布对 Mistral 新旗舰模型 Mistral Large 4 提供 Day 0 支持，该模型为 1T 参数、每 token 激活 49B 的原生多模态 MoE 模型，采用 MLA 稀疏注意力加 DSA top-k 索引器、跨层 KV 共享、NoPE、SSMax 和 LeRoPE 等新架构，并内置 DSpark 推测解码草稿器与 Pixtral 视觉编码器。

Anthropic 将 Claude Max 套餐更名为 Max 与 Ultra，Ultra 认证账号取消 5 小时限制 #A15

来源：X：Ado Kukic（Anthropic 开发者关系，Claude Code） (@adocomplete)

Anthropic 将 Claude 订阅套餐更名：Max 5x 改为 Max，Max 20x 改为 Ultra，价格不变（Max 100 美元/月、Ultra 200 美元/月）。即日起多数老订阅者的认证 Ultra 账号取消 5 小时限制，新账号保留临时限制以防欺诈滥用，周限额不变。

paper

Wiz 报告“黑色十月”：九个 AI 开发者平台接连披露安全事件 #A16

来源：Wiz：Research（安全研究）

Wiz 研究团队梳理 10 月内至少九个 AI 开发者平台披露的安全事件，包括 Fireworks AI、Lightning AI、Railway、Warp、OpenCode 等，多起报告指向凭据窃取、agent swarm 攻击和以“蒸馏”为目的的窃取。

Anthropic 报告：Claude 研究模型在 Chrome、Safari、Android、Windows、Linux 发现漏洞并串联 5 条攻击链 #A17

来源：IT之家·人工智能

Anthropic 于 10 月 27 日发布研究报告，称一个未公开的内部 Claude 研究模型在 Chrome、Safari、Android、Windows 和 Linux 中发现漏洞，串联出 5 条可实际运行的攻击链，相关漏洞已按协调披露流程报告并修复。

OpenAI 详解如何监控前沿模型的失对齐行为 #A18

来源：OpenAI：Alignment 研究博客（RSS）

OpenAI 在 Alignment 博客介绍其针对前沿模型（如 GPT-6 Astra）的多层失对齐监控系统，覆盖训练、评估、内部使用和部分外部部署。

Epoch AI 实验显示 GLM 5.3 可利用补丁窗口期自主攻击 Firefox #A19

来源：Epoch AI：Gradient Updates（RSS）

Epoch AI 实验发现，Z.ai 八月发布的开源权重模型 GLM 5.3 能利用 Mozilla 已发布但未推送给用户的安全补丁（patch gap），自主构建网页攻击，仅访问页面即可读取访客电脑文件，攻破 9 月 17 日至 10 月 26 日发布的全部六个 Firefox 版本。

Trakkr 研究：追踪 1285 条 AI 引用统计的溯源路径 #A20

来源：Hacker News：AI 热帖

Trakkr Research 向 ChatGPT、Perplexity、Gemini、Claude 和 Google AI Overviews 提出 200 个要求数字的问题，并追踪其中 1285 条统计的引用链路，结果只有 40% 到达说法一致的研究，8% 到达但数字或语境已变，40% 无法核查，11% 无处可溯。

AI 模型

Mistral Large 4（Le Chonk）登陆 Hugging Face：1T 参数 MoE 多模态开源权重模型 #A21

来源：Hugging Face 官方团队博客

Hugging Face 发布 Mistral Large 4（Le Chonk）的上线博客，模型为多模态多语言 MoE 架构，总参数约 1T、激活 49B、上下文窗口 1M token。

OpenMOSS 发布开源图像生成模型 MOSS-Image，主打长文本渲染与可编辑布局 #A22

来源：OpenMOSS / 复旦NLP / 上海创智 / MOSI（网页）

OpenMOSS 发布开放权重图像生成模型 MOSS-Image，采用 5B 参数单流 DiT 从零预训练，支持最长 4K token 提示词、中英文长文本渲染和可编辑的 JSON Layout。

Pika 基于MiniMax H3后训练并开源 Pika H3 Flex 视频生成模型 #A23

来源：X：卡兹克 (@Khazix0918)

Pika Labs 在 MiniMax H3 上做后训练，推出并开源 Pika H3 Flex，采样步数从 50 步压缩到 6 步，生成时间大幅降低且质量有所提升。

opinion

Every 解读 Anthropic S-1：上线超过六个月的模型贡献收入不足 20% #A24

来源：Every：最新文章（网页）

Every 的 Context Window 通讯解读 Anthropic 周一提交的上市 S-1 文件，指出其重度依赖最新模型，发布超过六个月的模型收入占比不足 20%。

提示：内容由 AI 辅助整理，可能存在错误，请以原始出处和官方信息为准。