AI 日報 · 2026 年 10 月 16 日 · 星期五
ATECH HOT
Eiliko 資料庫暴露用戶對話及個人資料
Eiliko 服務資料庫未受保護，用戶對話及個人資料可被讀取，玩具 LLM 亦可被遠端操控。OpenAI 為 ChatGPT Chrome 擴充功能加入跨分頁操作；Meta 推出開放權重多模態模型 Muse Spark Open。
模型發佈/更新
Meta 發佈開放權重多模態混合專家模型 Muse Spark Open
Meta 推出 Muse Spark Open，一款約 816B 參數、每個 token 約啟用 42B 參數的開放權重多模態混合專家模型，支援文字、圖像、音訊和影片輸入，並生成文字。模型的上下文窗口最高為 1M tokens。文章列出 Transformers、llama.cpp、SGLang 和 vLLM 等推理部署方式，以及使用 TRL 進行 LoRA 微調的示例。
IT之家階躍 Step 5 Preview 開放模型權重，支援 100 萬 token 上下文窗口
階躍開放 Step 5 Preview 的 BF16 與 FP8 模型權重，並同步公開技術博客及配套開源開發工具。模型採用稀疏 MoE 架構，總參數量為 600B、每 token 僅激活 27B 參數，支援 100 萬 token 上下文窗口及文字與視覺輸入。
Black Forest Labs：BlogBlack Forest Labs 發佈 FLUX 3 Image Klein 開放權重模型
Black Forest Labs 發佈 FLUX 3 Image Klein，這款 5.6B 參數開放權重模型支援文字生成圖像、圖像編輯及最多 10 張參考圖的多參考生成。
NVIDIA 發佈 Nemotron 3.5 Super VL 與 Nemotron 3.5 Bolt 74B-A9B
NVIDIA 發佈 Nemotron 3.5 Super VL 和 Nemotron 3.5 Bolt 74B-A9B，兩者在 Intelligence Index 分別得分 26.5 和 21.4。
FLUX.3 Image Klein 登陸 Diffusers，提供兩款開放檢查點
FLUX.3 Image Klein 現已支援 Diffusers，可用於文生圖、多參考圖圖生圖及邊界框版面控制。兩款開放檢查點分別是預設以 16 步生成且不使用 CFG 的蒸餾版，以及使用 50 步和 CFG 的 base 版。蒸餾版生成 1024 × 1024 圖像，在單張 NVIDIA H100 80GB 上平均耗時 1.93 s；文章亦提供 LoRA 微調腳本及量化權重載入方法。
Apertus 1.5 發佈説明：新增圖像與音訊理解，上下文窗口擴至 262,144 tokens
Apertus 1.5 更新 8B 和 70B 模型，加入圖像與音訊理解及可選思考模式，並將上下文窗口擴至 262,144 tokens。持續預訓練分別為 8B 和 70B 模型加入 4 trillion tokens 和 2 trillion tokens 的文字及多模態訓練資料，總訓練量分別達 19T 和 17T。
Mistral AI 發佈 Timestral 時序基礎模型系列
Mistral AI 發佈 Timestral 時序基礎模型系列，提供 5M、28M、123M 和 209M 四種尺寸，支援機率式多變量預測及過去與已知未來協變量。209M 模型在 GIFT-Eval、TIME 和 fev-bench 三個公開基準均排名第一；以三週、每 15 分鐘一筆的歷史資料預測一天，在 8 threads 的標準伺服器 CPU 上耗時 140 ms。
Granite Switch 4.1 推出 8B、30B 版本，單一端點整合對話、決策與語音轉文字
Granite Switch 4.1 發佈 8B 和 30B 模型，讓對話、通用及專項決策與語音轉文字可透過同一個託管端點處理。兩款模型整合 Decision aLoRA、Guardian aLoRA 和 Granite-Speech-5.0-Turbo-CTC，合併後佔用的 GPU VRAM 約與基礎模型單獨運行相若，且可重用基礎模型生成的 KV cache。
產品發佈/更新
OpenAI 為 ChatGPT Chrome 擴充功能加入跨分頁操作能力
OpenAI 於 2026 年 10 月 15 日宣佈，ChatGPT Chrome 擴充功能現可查看及操作用戶已開啟的分頁，並整理和分組分頁，以完成瀏覽器任務。
The Verge · AIEiliko 機械人玩具服務資料庫未受保護，用戶對話及個人資料可被讀取
The Verge 記者 Sean Hollister 報道，Sammy Azdoufal 發現 Energize Lab 的 Eiliko 服務資料庫未受保護，黑客可讀取用戶對話及個人資料，並遠端操控玩具的 LLM。資料庫涵蓋 13 million 條對話及約 68,000 部玩具；部分兒童照片未加密，短錄音則存放於公開網址，與公司稱錄音處理後立即刪除的私隱政策不符。
DEV CommunityGrok Build CLI 被要求只回覆「OK」，仍上載完整 Git 歷史記錄
Grok Build CLI 0.2.93 被要求只回覆「OK」，仍把包含 4 次提交、47 個檔案及完整 Git 歷史記錄的儲存庫以 git bundle 上載至 xAI 儲存端點。
Perplexity 開源其 Agent 沙盒平台 SPACE
Perplexity 將其 Computer 個人智能體背後的沙盒平台 SPACE 開源，採用 Apache License 2.0，並提供公開程式碼庫及託管文件。
行業動態
DEV CommunityXBOW 藉助 GPT-5.6 Sol 六日完成 Chrome 漏洞利用鏈，獲 Google $250,000 獎金
XBOW 團隊使用 OpenAI 的 GPT-5.6 Sol，在六日內為 Windows 版 Chrome 串連三個此前未知的漏洞，完成完整漏洞利用鏈，獲 Google $250,000 獎金。
台積電第三季度淨利潤創新高，AI需求旺盛並加快全球擴產
台積電第三季度淨利潤創歷史新高，達7630.6億新台幣，合併收入為1.49萬億新台幣。台積電稱全球近20座工廠在建，未來數年將在台灣建設13座先進製程與先進封裝工廠，並在其他地區建設5至6座工廠。公司預計第四季度收入為523億至543億美元，毛利率指引中點為66%，海外廠生產成本仍偏高。
404 Media數據中心如今成為戰爭目標
烏克蘭無人機襲擊俄羅斯最大數據中心，這是烏克蘭一週內第四次襲擊俄羅斯數據中心。此前三次襲擊擊中 Yandex 數據中心，令該公司在俄羅斯營運的六座中心中兩座完全離線，網絡、通訊、電郵及交通等服務受影響。研究國際法的學者指出，數據中心常兼具民用與軍事用途，國際法對其是否屬合法目標仍在發展，停運造成的民生影響主要由平民承受。
SiliconANGLE美國八個州起訴 OpenAI，指控 ChatGPT 傷害兒童並誤導家長
美國八個州就 ChatGPT 提起訴訟，指控 OpenAI 推廣不安全產品，並稱 ChatGPT 傷害多名兒童、誤導數千名家長。涉事州份包括 Iowa、Kansas、Nebraska、West Virginia、Arkansas、Arizona、Idaho 和 Montana，各自在本州法院提起訴訟。
論文研究
IT之家上海人工智能實驗室團隊以書生科學多模態大模型 S2 完成三維 Ghys 猜想證明
上海人工智能實驗室訪問學者兼大灣區大學教授許地生團隊，依託書生科學多模態大模型 S2，以人機協同方式完成三維 Ghys 猜想的證明。北京大學董彬、劉若川團隊使用 SHEAF 框架完成形式化驗證；相關論文已發布於 arXiv，形式化程式碼亦已在 GitHub 公開。
DEV Community移除護欄的 AI 模型可能暗藏後門並外傳敏感資料
ProjectDiscovery 的概念驗證顯示，經修改權重的開放模型可藏有後門，觸發後透過工具呼叫外傳 .env 檔案及 SSH 金鑰。測試以 Qwen2.5-7B-Instruct 訓練 625 條資料，其中 125 條遭投毒；後門影響約 43M 個參數，未觸發時一般請求仍正常。文章建議限制編碼 Agent 權限、隔離網絡存取與命令執行，並核查外部模型的發布者、訓練資料及權重差異。
Magnetar 以零知識證明支援通用計算
Microsoft Research 介紹 Magnetar，一款零知識虛擬機（zkVM），可證明以 RISC-V 執行的程式，支援以 Rust、Go 或 C 編寫的程式，安全性只依賴標準雜湊函數。在筆記型電腦上，Magnetar 每秒可證明 7.2 至 8.7 百萬條處理器指令；在15項基準中，其平均速度比同一部電腦上最快的既有 zkVM 快 10 至 39 倍，證明約 12 毫秒即可完成驗證。
技巧與觀點
DEV CommunityAWS Bedrock AgentCore 執行角色權限收窄指南
文章解説 Zenity Labs 的研究發現，AWS Bedrock AgentCore 的 IMDS 存取與過寬 IAM 角色可讓單一提示詞取得憑證，並影響同一 AWS 帳戶及區域內的其他智能體。
DEV CommunityAI Agent 安全：從九宗真實事故歸納六項控制措施
文章根據 2025 年 5 月至 2026 年 7 月的九宗公開事故，整理 AI Agent 的三個攻擊面，並提出六項限制損害的控制措施。措施包括隔離智能體、限制憑證權限、保護設定、記錄每次工具呼叫、事前掃描工作區機密資訊，以及預設拒絕。這些措施不能阻止提示詞注入，只能限制被劫持的智能體可觸及的範圍。