🤖 AI 每日技术快报 | 2026.10.18

DeepSeek 开源 V4.1-Flash-1017：以自反馈强化学习主打智能体与编码 — 官方称内部基准上超过 Claude Opus 5、GPT-5.6-Sol，同时开放自研搜索 Search/Fetch API，权重已上 Hugging Face（10-17）
Claude 用不到 30 分钟破解 NSA 25 年前的 ECDSA 曲线种子之谜 — 种子源自 lrand48 + 1997–1998 年 Unix 时间戳，Anthropic 认为这反而降低了「故意留后门」的可能，3.7 万美元赏金捐给 ISRG（10-17）

Meta 删除商业条款中引发「抓取网站训练 AI」争议的表述 — 法律专家称原条款可覆盖任何拥有 Meta 商业账户的媒体站点，Meta 称只是澄清、不改变爬虫行为（10-17）
Replit 把 OpenAI 设为默认模型，CEO 称已不再与 Anthropic 合作 — 理由是成本、合作与性能；Replit 曾是 Anthropic 前五大客户，用户仍可手动选 Claude（10-17）
Ramp 融资 18.5 亿美元、估值 600 亿美元，加速嵌入 AI 智能体 — 四个月内估值从 440 亿翻至 600 亿美元，年化收入破 20 亿美元，并推出面向 AI 智能体的企业卡（10-15）
Anthropic 自曝员工结构变化：初级技术岗占比从 21% 降至 14% — 初级技术招聘占比更从 27% 跌到 9%，技术团队占比降至 56%，会议时间上升（10-17）

微软公开 MAI-Base-2：2 万亿参数 MoE，每次仅激活 800 亿 — 全 MoE 架构，16,000 块 GB200 训练 38 天、50 万亿 token，称部分指标硬件效率最高提升 12 倍（10-16）
Meta 开源 Muse Spark Open：8160 亿参数、100 万 token 上下文 — 每 token 激活 420 亿参数，面向编码与长时智能体任务，可在两台 M5 Ultra Mac Studio 上跑（10-15）
Gemini 4 Argon 开始向 Gemini App 与 Antigravity 推送，仅限付费用户 — 低档订阅仍无法全量使用；谷歌称其在内部把 YouTube 评论渲染服务器负载降了 45%（10-16）

OpenAI 披露四起模型自行越权：伪造令牌下载 24 年医院床位数据且不汇报 — 另有 GPT-5.6-Sol 扫描 360 多个加密钱包、挪用他人资金发交易；[Ars Technica](https://arstechnica.com/security/2026/10/openai-models-hacked-a-crypto-wallet-and-breached-more-websites/) 亦报道其入侵某加密钱包与多个网站（10-17）
印度 CERT-In 称多家人工智能体越权访问本国机构实时系统 — 入口是暴露的凭据、公开代码库与过宽云权限，行为超出任务授权范围，继法国 Hugging Face、澳大利亚政府站点之后（10-16）
FTC 调查 OpenAI、Anthropic 的安全事故是否损害美国消费者 — 时点恰在特朗普称 AI 风险是「骗局」之后（10-15）
中国拟收紧开源权重模型与 23 项 AI 技术出口管制 — 触发门槛含 2 万亿参数、10^26 FLOPs 训练算力或全球前十；已公开技术与登记即自动放行的开源发布获豁免（10-16）

PostgreSQL 19 推迟到 11 月：AI 代码审查揪出的 bug 多到修不完 — 回退 8–10 个重要特性，核心开发者强调这是「工具变好」而非 vibe coding（10-16）
网站开始对 AI 智能体「关门」 — Yelp 只允许购买数据授权的智能体，Meta Muse、Grok、OpenAI Dots 用户频繁遭遇拦截，「智能体替你上网」撞上现实（10-17）