← 返回 AI 日报归档 · ← 返回首页
AI 日报：2026-10-20
采集于 2026-10-20 18:00 CST · 共 10 条 · 已优先核对官方公告、开源仓库与主流媒体原文；跨日事件标注原始发生日期
1. MiniMax 发 M3.1 Flash：官方称成本降 70%、速度近 3 倍，此前匿名霸榜的 Space Bunny 就是它
10 月 19 日，MiniMax 官方博客发布 M3.1 Flash，并首次确认长期匿名、以 200 万亿 token 处理量霸榜的 Space Bunny 是它的早期版本。官方数据：DeepSWE v1.1 73.7%、OSWorld V2 61.7、Agents' Last Exam 29.6（称后两项为国产第一）、CyberGym 82%、BankerToolBench 76.2；输出可达 200+ TPS、P50 稳定在 170+ TPS。定价为每百万 token 输入 0.15 美元、输出 0.60 美元、缓存输入 0.015 美元，官方称综合使用成本比 M3 低 70%、在线推理快约 3 倍。已在 MiniMax API、M Plan、MiniMax Code 上线；官方只说"权重稍后放出"，未给日期（部分报道称 10 月 23 日）。
💡 值得看的不是跑分，而是"匿名上线先跑 200 万亿 token 再认领"这个发布动作：等于把真实调用量当成了发布材料的一部分，比任何实验室基准都难造假。另外注意它自己的定位是"同代更强 vs 更便宜"里的后者，这条线决定 Agent 高频调用能落到什么价位。
2. DeepSeek 把内部推理框架 DeepInfer 全面开源，V4.1 Flash 的服务栈交出来了
10 月 20 日，DeepSeek 表示在此前开源一系列大模型、TileLang 编译工具与推理算子库的基础上，决定进一步把内部推理框架 DeepInfer 全面开源；基于 DeepInfer 已实现 DeepSeek V4.1 Flash 的高吞吐、低延迟大规模推理服务，公司称后续新模型的推理代码与优化也会在此持续更新。GitHub 仓库 deepseek-ai/DeepInfer 于 10 月 16 日创建、采用 Apache-2.0，10 月 20 日仍在提交，已获约 4.1k star。
💡 开源模型早就有了，开源"服务栈"的很少：编译工具、算子库、推理框架连成一条线，意味着别人能复现的是同等吞吐的部署，而不只是一份权重。对自建推理的团队，这是可以直接对照的一手工程样本。
3. 蚂蚁百灵开源 Ming-3.0 语音系列：126B MoE 覆盖识别、理解、推理到对话
inclusionAI（蚂蚁百灵）在 GitHub 以 MIT 协议开源 Ming-3.0 语音系列。其中 audio-flash 是 126B 参数的 MoE 模型、激活 6.5B，audio-tiny 为 9.3B/激活 2.7B；官方列出的能力包括中英复杂语音识别（含方言、口音、噪声与多说话人会议）、长音频理解、非语音声音与音乐等细粒度感知、直接对音频做推理，以及可选合成语音输出的端到端语音对话。另有 Ming-3.0-asr-tiny 主打上下文 ASR（热词、前文对话）并在 15 个方言测试集上评测，以及以文本设计音色的 Ming-3.0-tts。推理支持 vLLM-Omni、SGLang、Transformers 三条路径。
💡 语音这条线过去是"识别、合成各买一个"，现在一个系列把识别、理解、推理、对话串起来，而且用 MoE 把激活参数压到 6.5B——端到端语音交互的部署门槛正在被显式针对。方言与上下文 ASR 是最能被真实业务用户感知的部分。
4. 腾讯元宝搜索正式对外开放：Skill / MCP / API 三种接入，每月 2000 次免费
10 月 20 日，腾讯云宣布元宝搜索对外开放。官方口径：千亿级索引、日均调用数亿次，已支撑 WorkBuddy、ima、腾讯视频等 50 多个业务；接入金融、医疗、法律、出行等 13 个垂直行业的 157 个权威信源，A 股、港股、美股、日股、韩股财报覆盖率超 99%。性能上采用倒排、向量与融合三类索引，官方称保持 94% 召回的同时把底层索引检索平均耗时压到 8 毫秒，排序模型推理由 149 毫秒降到 30 毫秒。开发者可通过 Skill、MCP、API 三种方式接入，每月 2000 次免费额度（多家媒体称是首年额度）。
💡 搜索的客户正在从"人"换成"Agent"：一次提问拆成 3–5 个子问题、调十来个服务，所以它优化的是索引延迟而不是页面体验。对做 Agent 的团队，这是国内可直接接的一条联网检索链路，价格与额度都比自建便宜。
5. 微软把企业自己的 Agent 当"内部威胁"：推出 Guardian Agents 监控 Agent 行为
10 月 19 日，微软发布一组针对企业 AI Agent 的安全能力，最受关注的是 Guardian Agents——用于监控企业内部运行的 Agent，属于 6 月推出的 Project Perception（原本分"红队攻击、蓝队检测、绿队修复"三类 Agent）。产品最初假设 AI 攻击者来自公司外部，现在转向"敌人可能就是企业自己部署并付费的 Agent"。微软安全业务负责人 Hayete Gallot 的说法是："前沿模型无论来自哪里都不能被信任"，原因不是恶意或容易被攻破，而是不可预测——它们被训练去完成任务，而不是遵守组织规范与判断。CEO 纳德拉本月在私人博客中也写过一套类似主张：要把"智能的供给"和"对智能的授权"分开，不能把责任外包给模型厂商的安全承诺。
💡 这是买方立场第一次被写成产品线：Agent 的权限治理不再靠厂商保证，而靠企业自己再加一层监控。对企业安全负责人，这条比任何模型跑分都更直接影响采购决策。
6. AWS 发 TorchNeuron：改一行配置，PyTorch 应用换到自研芯片 Trainium 上跑
10 月 19 日，AWS 发布 TorchNeuron，让用 PyTorch 写的 AI 应用改一行配置即可运行在亚马逊自研 AI 芯片 Trainium 上，不需要重写代码；它本身改编自 PyTorch，会 PyTorch 的开发者不用再学新工具。AWS 称约 85% 的 AI 应用用 PyTorch 写，而英伟达多年经营 CUDA 正是让 PyTorch 生态默认跑在自家 GPU 上。AWS Annapurna Labs 技术软件副总裁 Colin Brace 的说法是：Trainium 的价值在于"价格性能比 + 训练与推理同一平台"，并用 Deepgram 迁移后"每美元处理音频量提升 70%"作为案例。报道同时指出，PyTorch 用户同样能通过改配置迁移到 AMD GPU 或苹果芯片。
💡 英伟达的护城河从来不只是芯片，是"迁移成本"。这条新闻真正的看点是竞争层次下沉到了"改几行代码"：谁把迁移做得更像配置开关，谁才有机会分走推理份额。
7. 英伟达发布 Nemotron 3.5 Super VL 与轻量 Bolt：企业 Agent 和 AI PC 两个档位
10 月 19 日，英伟达发布新的开放权重模型：Nemotron 3.5 Super VL 为 120B，面向企业 Agent，官方称参数少于 Nemotron 3 Ultra 但在指令遵循与工具使用上可达到相近准确率；同时发布两个轻量 Bolt 模型，跑在新的 AI PC（RTX Spark 芯片）与 DGX Spark 工作站上，这类机器正通过微软、戴尔等伙伴出货。英伟达称在文档智能、财务会计、科研实验、医保理赔、抗攻击等后训练任务上，Super VL 完成任务比 Opus 5、GPT 6.1 Sol、Luna、Astra 更快，并称 Skydance、EY、Ramp、CrowdStrike、Perplexity、Salesforce 在使用。官方强调可"用自己的数据后训练、部署在自己的基础设施上"。
💡 芯片厂商卖模型，卖的其实是"可后训练、可自部署"这个卖点——正好对上企业不愿把数据交出去的需求。看这类发布时把"官方对比"和"第三方复现"分开，目前只有厂商口径。
8. 美国土安全部要求联邦民事机构移除 DeepSeek 及相关第三方服务
路透 10 月 19 日报道：美国国土安全部在一份 7 月签发、本周一才公开的备忘录中，要求联邦民事机构从 IT 系统中移除 DeepSeek 产品，以及使用 DeepSeek 模型开发的第三方服务，并禁止继续采购。DHS 给出的理由是 DeepSeek 模型存在"多种威胁向量"：使用"可能导致敏感数据流向中国"、"可能形成针对美国人员或政府机构的可操作情报"、"模型本身可能含恶意软件或其他安全漏洞"；备忘录还要求联邦机构监控政府网站进出流量。报道称国防部下属机构不在范围内。此前商务部、海军已限制在政府设备上使用，纽约、田纳西、弗吉尼亚等州也采取过类似措施；中国驻美使馆未立即回应。
💡 两个时间点要分清：禁令是 7 月签的，公开是 10 月 19 日——先执行、后披露。这不是一次新决定，而是一次披露，写的时候别把"公开"误写成"新发布"。同时对做 To B 出海的产品，第三方依赖被点名这一条值得警觉：被封的不只是模型本身。
9. Anthropic 与 Nscale 据报再谈 450 亿美元算力协议，一个月内第二次同规模
彭博报道、TechCrunch 10 月 19 日转述：Nscale 与 Anthropic 据知情人士称正接近宣布又一份 450 亿美元算力协议——一个多月前双方刚宣布过同等规模的合作。消息人士提醒谈判仍在进行、细节可能变化。两家公司都在推进 IPO：Anthropic 仍被预期在年内上市，Nscale 也在谋求上市，而彭博同日报道 Nscale 因 300 亿美元拟估值遭遇投资者抵触。报道同时提到，巨额算力协议已让部分投资者担心投入与回报不匹配。
💡 这条的准确表述只有一句："据报道、谈判中"。真正可用的信息是结构：同两家公司、同规模、一个月两次，说明前沿实验室的算力锁定已经进入滚动签约节奏，而这与 IPO 定价、投资人耐心是同一件事。
10. 一个黑客用 AI Agent 攻破 100 多家公司站点，成本约 5000 美元
路透 10 月 19 日独家报道，配合安全公司 NorForge 的报告：首席威胁研究员 Snorre Fagerland 在扫描公网上意外暴露的 Cairn（一款在攻击者中流行的开源 AI 问题求解平台）实例时，看到一名中文操作者自 9 月 25 日起对美、加、澳、日电商站点发动攻击。截至上周，其 Agent 尝试入侵超过 1200 个站点，成功攻破 100 多家公司，路透核实到的受害者包括农机厂商 Deere、小家电厂商 SharkNinja 与发动机厂商 Cummins。操作者给出的指令不到 100 个汉字：找办法在站点上执行代码，再放一个上传型 webshell；成功入侵平均耗时约 23 小时。Fagerland 估算整个行动消耗约 5000 美元 token，即每次成功约 50 美元（NorForge 报告另估每任务约 5 美元，含失败任务，不确定性较大）。任务 worker 标识为 claudecode_deepseek-v4.1-flash，NorForge 解读为 Claude Code 调用 DeepSeek V4.1 Flash。路透表示无法确认实际数据被取走的范围。
💡 关键数字是"每次成功 50 美元、23 小时无人值守"：攻击的边际成本被压到跟外包人力不是一个量级，防守方靠人工看日志的节奏已经跟不上。引用时务必标注这是估算、且成本口径两套并存（50 美元/成功 vs 5 美元/任务）。