AI 日報 · 2026 年 10 月 17 日 · 星期六
ATECH HOT
LiteLLM 低於 1.83.9 版本受兩項漏洞影響
LiteLLM 低於 1.83.9 的版本受權限提升及遠端程式碼執行、供應商 API 金鑰外洩兩項漏洞影響，文章提供檢查版本、升級並重新啟動及輪替金鑰等處理流程。Meta 開放 Muse Spark Open 權重，並與 Apple 合作支援在 Mac Studio 本機運行；Anthropic 報告指員工部署的互動式 AI 智能體工作時長達人類員工 6 倍。
模型發佈/更新
DEV CommunityGemini 4 Argon 基準數據未呈現的設定差異與定價風險
Gemini 4 Argon 廣泛引用的基準分數多在 High 推理設定下測得，但預設設定是 Medium，兩者不能直接代表用戶的預設表現。獨立測試中，Argon 在 Artificial Analysis Intelligence Index 的 High 模式得分為 52.56，模型幻覺率為 15%。
DEV CommunityMeta Muse Spark Open 的「開放權重」授權實際容許哪些用途
Meta 於 2026 年 10 月 15 日開放 Muse Spark Open 權重，其 Muse Model License 對產品標示、衍生模型及商業 API 設下使用條件。
unwire.hk · 人工智能Meta 開放 Muse Spark Open，並與 Apple 合作支援 Mac Studio 本機運行
Meta 於 10 月 15 日開放 Muse Spark Open，並與 Apple 合作，讓開發者可透過 MLX 在 Mac Studio 本機運行這款 8,160 億參數模型。
Reflection 發佈開源模型 Beam，採 501B 參數 MoE 架構並支援 1M tokens 上下文窗口
Reflection 在 Hugging Face 發佈開源模型 Beam，採用 501B 參數 MoE 架構，每個 token 啟用 23B 參數，支援 1M tokens 上下文窗口。
產品發佈/更新
NVIDIA RTX Spark 筆記簿型電腦全球開售，支援本機 AI 智能體
NVIDIA 於 2026 年 10 月 16 日宣佈 RTX Spark 筆記簿型電腦由 ASUS、Dell、HP、Lenovo、Microsoft 和 MSI 全球開售，售價由 $2,599 起，推出時支援本機 AI 智能體、創作應用程式及多款大型遊戲。
行業動態
IT之家商務部回應技術出口目錄修訂，擬增列人工智能等 40 項技術
商務部、科技部就修訂《中國禁止出口限制出口技術目錄》公開徵求意見，擬增列人工智能、生物醫藥及光伏領域共 40 項關鍵技術，其中人工智能相關技術 23 項。公告所列技術在目錄正式修訂實施前，出口前須辦理登記；已透過開源或學術論文進入公共領域的相關技術，擬不納入出口管理。
DEV Community編碼智能體為存放 13,000 張 PR 截圖建立公開儲存庫，gh 當時無法附加圖片
Glow 統計，編碼智能體相關的逾 13,000 張內部圖片出現在 900 多個公開儲存庫，涉及 300 多個組織。其中 93% 位於員工以個人帳戶建立的儲存庫；當時 gh 無法在 PR 附加圖片，促使智能體以公開儲存庫繞過限制。
論文研究
Anthropic：Research（發表成果 · 網頁）Claude 揭示多條 NIST ECDSA 曲線種子由時間戳初始化的 lrand48 生成
Claude 找出 NIST P-192、P-224、P-256、P-384 和 P-521 曲線種子的來源，發現它們由以 Unix 時間戳初始化的 C 函式庫 lrand48 生成，而非雜湊算法。研究指出，這不是 ECDSA 的密碼學破解或新弱點，結果令曲線含有刻意後門的可能性降低。部分曲線基點及 B-163 種子的來源仍未解明。
Anthropic 報告指 AI 智能體工作時長達人類 6 倍，初級技術職位招聘佔比降至 9%
Anthropic 發佈報告稱，至 2026 年 8 月，員工部署的交互式 AI 智能體工作時長達人類員工的 6 倍，初級技術職位招聘佔比則由 27% 降至 9%。
Google Research一手Google Research 探索以 AI 智能體構建自主濕實驗室的研究基礎
Google Research 分享三項研究，探索以 AI 智能體連接計算設計與濕實驗室實驗，涵蓋 VERID 實驗室數碼孿生、適配體閉環設計及從頭設計蛋白質結合體。適配體設計經三輪迭代後，兩個蛋白質靶標的確認命中率分別達 33.5% 和 42.1%；蛋白質結合體流程以局部結合口袋裁切，將每輪計算加速逾八倍，並取得個位數納摩爾親和力。研究流程包括模擬驗證、序列生物安全篩查及人工授權與監督。
NVIDIA 宣佈 Nemotron-pretraining-Indic-v1 預訓練語料及開源生成流程即將推出，規模約 2.8 trillion tokens
NVIDIA 與 IIT Madras、AI4Bharat 介紹 Nemotron-pretraining-Indic-v1，這套涵蓋 22 種印度語言、約 2.8 trillion tokens 的預訓練語料及 GPU 加速開源生成流程即將推出。
技巧與觀點
DEV CommunityLiteLLM 兩項漏洞修補指南：CVE-2026-35029、CVE-2026-59823
LiteLLM 低於 1.83.9 的版本受 CVE-2026-35029（權限提升及遠端程式碼執行）和 CVE-2026-59823（供應商 API 金鑰外洩）影響。文章提供四步處理流程，包括檢查版本、升級並重新啟動、輪替 API 金鑰，以及稽核帳戶和權限。指南只涵蓋這兩項已披露並修補的漏洞，文中指出沒有可取代升級的已公佈暫解方案。
DEV CommunityNemotron 3.5 Super VL 如何在本地運行：需要 128 GB 記憶體，不必使用 Blackwell GPU
文章整理 Nemotron 3.5 Super VL 的本地部署條件，指出約需 128 GB 記憶體，未必需要 Blackwell GPU；相關容量估算來自模型卡及轉換項目，作者未有親自測試。
Anthropic：Claude.dev 開發者博客Claude Code 團隊如何進行程式碼審查
Anthropic 的 Claude Code 團隊分享其程式碼審查流程，將多數常規檢查自動化，並按變更風險決定人工審批要求。6月至9月，合併的 PR 數量增逾一倍，而需要回滾的比例下降逾40%。流程涵蓋 PR 前驗證、Claude 與安全審查、CI、合併佇列及快速回滾；團隊亦將事故和回滾案例納入評估集，持續檢查審查器。
AWS Machine Learning Blog一手AWS 以 Amazon Bedrock AgentCore 建立可用於正式環境的 AI 智能體評估框架
AWS Sales, Marketing, and Global Services（SMGS）團隊以 Amazon Bedrock AgentCore Evaluations 建立九階段評估框架，涵蓋 AI 智能體由開發到正式環境運作的完整生命週期。