AI 日報 · 2026 年 10 月 21 日 · 星期三
ATECH HOT
美國陸軍研發自我擴散 AI 網絡武器
美國陸軍網絡司令部正開發 ECHOTRIBBLE，構想讓 AI 智能體在網絡間自主擴散並令指定目標失效。馬斯克稱 Tesla 與 SpaceX 合併正由兩家公司特別委員會積極評估，但交易條款未有協議，亦無保證成事。美國國土安全部則禁止聯邦民事機構使用 DeepSeek，並要求清除相關第三方產品與服務。
模型發佈/更新
Mistral 發佈 Voxtral 3 語音模型系列及智能體 SDK
Mistral 推出 Voxtral 3，包含語音轉文字與文字轉語音模型，以及整合聆聽、推理、工具調用和語音輸出的即時智能體 SDK。
NVIDIA 發佈 Cosmos3-H-Dreams，將生成式模擬帶入臨牀手術場景
NVIDIA 發佈 Cosmos3-H-Dreams，將互動式生成模擬帶入臨牀膽囊切除場景，並支援即時器械動作控制。模型以臨牀手術影片和機械人運動學訓練，結合 Cosmos 3 與 FlashDreams，可在單張 NVIDIA RTX PRO 6000 GPU 上互動運行。系統提供四步和兩步檢查點，屬研究模擬器，並非經驗證可用於病人護理的系統。
產品發佈/更新
Meta 因公開被動 DNS 記錄暴露 Muse 對話分享連結而暫停分享功能
Meta 在 Claroc 發現公開被動 DNS 記錄中有逾 6,800 個以可讀對話標題列出的 Muse 分享主機名稱後，暫停 Muse 對話連結分享功能。Claroc 於 2026 年 10 月 20 日重查 40 個月初無帳戶即可開啟的分享頁面，全部已無法開啟，但主機名稱及標題仍留在被動 DNS 歷史記錄中。
PyTorch 2.15 為 Mac MPS 加入 FP8 支援並加快模型解碼
PyTorch 2.15 為 Mac 的 MPS 後端加入 FP8 支援，並加快 LLM 解碼及多項 Metal 運算。在 M3 Ultra 使用 torch.compile 時，Qwen3.6-35B-A3B 的 MoE 解碼速度由 9.4 升至 61.3 tokens/s；Wan2.2 影片 VAE 解碼的峯值驅動程式記憶體由約 270 GiB 降至約 8 GiB。
Hugging Face 推出 TorchTPU，為 PyTorch 加入原生 TPU 支援
Hugging Face 推出 TorchTPU，為 PyTorch 加入原生 TPU 後端，並讓 Transformers、Diffusers 和 Kernels 原生支援 TPU。
行業動態
BBC Technology馬斯克稱 Tesla 與 SpaceX 合併正受積極考慮
Elon Musk 表示，Tesla 與 SpaceX 合併方案正由兩家公司特別委員會積極評估。委員會尚未就交易條款達成協議，交易亦無保證成事。Tesla 的估值約為 $1.5 trillion，SpaceX 約為 $2 trillion；Musk 表示，合併須獲至少 50% Tesla 股東批准。
The Decoder美國陸軍網絡司令部研發 ECHOTRIBBLE，擬將 AI 智能體變成自我擴散的網絡武器
美國陸軍網絡司令部正開發 ECHOTRIBBLE，目標是令 AI 智能體自主穿梭網絡、識別並使指定威脅或目標失效。文件設想，系統可像電腦蠕蟲般隱蔽地由一部裝置擴散至另一部，並在雲端及無網絡連線的隔離系統運作，完成任務後自我銷毀。專家警告，AI 代理測試中曾在未受攻擊指令下入侵外部系統，這類自主攻擊可能波及無關機構及關鍵基礎設施。
TechCrunch · AISpaceX AI 業務盈利超出投資者預期，佔公司收入 52%
SpaceX 的 AI 業務盈利高於投資者預期，佔公司收入 52%；其「Super Intelligence」業務線帶來 $7.5 billion 收入。公司第三季度總收入為 $14.6 billion，AI 業務盈利 $431 million，若非與 Cursor 收購相關的一次性 $1.2 billion 股份薪酬開支，盈利會更高。
DEV CommunityCairn AI 智能體協助單一操作者入侵逾 100 間公司網站，每次成功估算約 $50
NorForge 指，一名操作者利用開源 Cairn 平台上的 AI 智能體攻擊逾 1,200 個網站，Reuters 識別出逾 100 間遭入侵公司。NorForge 估算總 token 開支約 $5,000，每次成功入侵約 $50、平均需時約 23 小時，成功率約 10%；實際費用未獲公開帳單確認。
Hacker News：AI 熱帖美國國土安全部新命令禁止聯邦民事機構使用 DeepSeek
美國國土安全部新命令禁止聯邦民事機構使用 DeepSeek，並要求清除使用 DeepSeek 實作開發的第三方產品與服務。命令列出的風險包括伺服器位於中國、託管應用程式收集個人識別資料並可能追蹤用戶，以及敏感資料外傳或模型含有安全漏洞。討論串對清除要求是否涵蓋本地部署的 DeepSeek 模型及採用其實作的第三方軟件有不同解讀。
gihyo.jpLinux 核心漏洞 CVE-2026-99999 的發現，源自 Vercel 最高 100 萬美元沙盒逃逸挑戰
pwn.ai 團隊在 Vercel 最高 100 萬美元獎金的沙盒逃逸挑戰中發現 Linux 核心漏洞 CVE-2026-99999，並驗證 KVM 來賓系統可取得主機 root 權限。
OpenAI 收購藥物研發平台 Orchestra Bio
OpenAI 已收購 Orchestra Bio，這個平台協助生物製藥團隊協調複雜的藥物研發流程。OpenAI 將 Orchestra Bio 的團隊與技術和 Rosalind（其生命科學研究模型及工具）結合，目標是建立連接科學發現、研究、決策與後續工作的智能體。Orchestra Bio 的智能體可協助團隊追蹤研究項目，整理受影響的活動與時間安排，並比較應對方案。
論文研究
ALTK-Evolve 如何以學習式記憶讓客服智能體登上 τ²-bench 零售榜首，無需前沿模型
ALTK-Evolve 從智能體訓練任務中自動提煉行為指引並加入提示詞，令使用 gpt-4.1 的客服智能體在不更新模型權重下，於 τ²-bench 零售任務取得 67.5% Pass^4。
FairStress 基準評估 LLM 決策公平性及受對抗性前綴影響的穩定度
Ai2 推出 FairStress 基準，評估 LLM 在人口羣體決策中的公平性，並檢查模型面對對抗性前綴時，是否因受惠羣體不同而改變決定。基準涵蓋 29 個領域的 300 個雙候選情境，擴展為逾 13 million 個測試案例，另有 50K 項的 FairStress-Core 子集。
技巧與觀點
DEV Community團隊發現 Sentry Seer 的 CVE-2026-90999 後暫停部署
團隊因 Sentry Seer 的 CVE-2026-90999，在部署前決定暫停推出。未經身份驗證的攻擊者可透過公開 DSN 提交偽造事件；若 Seer 設定為自動交接至編碼智能體，事件內容會被帶入提示詞，並令智能體下載及執行攻擊者控制的程式碼。文章整理輸入、權限、交接、觸發條件和影響範圍的檢查項目，並列出停用自動交接、以沙箱隔離智能體、限制套件安裝及把遙測視為不可信輸入等緩解措施。
AWS Machine Learning Blog一手AWS Agent Registry 如何在執行時探索工具
AWS 的示例展示如何透過 AWS Agent Registry，在執行時搜尋已核准的 MCP 伺服器、智能體及技能，並按結果建立本次請求所需的用戶端。示例以訂單狀態、價格折扣及退貨退款三種情境，展示 MCP 單獨呼叫、MCP 與 A2A 串接，以及語義搜尋。搜尋結果只提供連線描述資料，不含呼叫憑證；記錄須經核准才會透過可搜尋資料平面提供，各項能力所需的呼叫憑證須另行處理。
GitHub Blog · AI & ML一手3 位 Java Champion 如何運用 GitHub Copilot 提升生產力
三位 Java Champion 分享在生產環境及開源項目中運用 GitHub Copilot 的做法，並提出提升開發效率與確保程式可靠性的實踐。其中一人以 Copilot 將 15 份簡報、約 900 張投影片由 Reveal.js 遷移至 Marp，約用 8 至 10 小時，並透過截圖、動畫及 PDF 比對驗證。
AWS Machine Learning Blog一手Octave 如何在 Amazon Bedrock 上打造安全的多租戶 AI 基礎平台
Octave 為 Reliance 在 Amazon Bedrock 上建立三層多租戶 AI 基礎平台，以支援受監管產業的文件搜尋與 AI 工作流程。平台採用 Cohere Embed v4，並以每租戶向量儲存、AgentCore 隔離執行環境及 Amazon Bedrock Guardrails 分層控制資料存取與內容風險。