AI 日报 | 2026年10月18日
今天有两个方向在同时发生:一边是模型权重、智能体 harness 和沙箱代码被一件件放出来,一边是开发者交出去的 API 密钥正在外流。门槛被拆掉的同一周,风险的存放位置也换了个地方。具身智能那边,真机数据第一次以「可确权、可计价、可出境」的整包形式卖向海外。
Reflection 开源 Beam:5010 亿参数、Apache 2.0,连训练用的 harness 一起给
美国初创公司 Reflection AI 把首个模型 Beam 的权重放上了 Hugging Face,采用 Apache 2.0 许可证。Beam 是一个稀疏 MoE 模型——MoE 即混合专家架构,把模型拆成许多小的专家网络,每次推理只激活其中一小部分,所以它的总参数是 5010 亿,而每个 token 实际参与计算的只有约 230 亿。上下文窗口 100 万 token,权重提供 BF16、FP8、NVFP4 三种精度。这次发布不只是放权重:Reflection 把训练 Beam 时用的 agent harness(智能体运行框架,负责组装上下文、调用工具、管理会话的那一层)Mirror CLI 也一并开源,它用 Rust 写核心、Python 做前端,支持断点续接和在独立工作树里并行跑多个 agent。公司同时拉来 40 多家伙伴,覆盖 vLLM、SGLang、Unsloth 等推理框架与 AWS、Azure、谷歌云等托管端点,戴尔与 HPE 提供内网部署。
值得关注: 数字上要分清两件事。Beam 的自测成绩并不都是第一:Reflection 自己的表格显示,在它主打的终端智能体基准 Terminal-Bench v2.1 上,智谱 GLM-5.3 拿到 88.2、月之暗面 Kimi K3 拿到 88.3,都高于 Beam 的 80.1。公司真正的论点是效率——它称 Beam 在推理任务上与 GLM-5.2 相当,而推理算力只花其中的三分之一到四分之一。跨源数字也有出入:SWE-bench Verified 一项,有报道写 80.9,也有报道写 81.6,两者都出自厂商材料,尚无第三方复现。
更值得注意的是它开放的范围。过去一年,前沿级开源权重几乎是中国公司的故事——DeepSeek、Kimi、智谱 GLM 系列,美国大厂多只提供付费 API。Reflection 由两位前谷歌 DeepMind 研究员创立、英伟达参投,明确定位成这条开源赛道上的美国选项。发布当天还有一层背景:《金融时报》报道英伟达在与 Reflection 洽谈收购,双方均未确认——在这个节点把权重散出去,本身就是一个姿态。硬件门槛也要说清:BF16 权重约 1TB,压到 NVFP4 仍有约 280GB,官方建议四张 B200 才留得下足够的 KV 缓存;这是机架级模型,不是能随手下载的桌面玩具。
来源:Reflection AI 官方博客 | AlphaSignal | Neural Daily
DeepSeek 发布 V4.1-Flash-1017:当天上线、当天开源,单任务成本压到 0.2 美元
DeepSeek 在 10 月 17 日上线了 V4.1-Flash 的新检查点 1017,官网、App 和 API 同日切换,调用方把模型名设成 deepseek-flash 即可,价格与调用方式都不变。同一天,权重以 MIT 许可证挂上 Hugging Face 和 ModelScope——发布即开源,这在今天仍是稀缺操作。官方给出的提升是:终端智能体基准 Terminal-Bench 4.0 从 31.2 涨到 42.3,DeepSWE v1.1 从 74.2 涨到 77.0,ProgramBench 从 20.3 涨到 29.1。DeepSeek 同时把自研搜索引擎开放成 Search 与 Fetch 两个 API,各按每千次 0.75 美元计费;通过 DeepSeek Harness、Claude Code、Codex 的服务端工具触发的调用,在 10 月 31 日 16:00 UTC 之前免费。
值得关注: 这次真正值钱的不是分数,是成本结构。DeepSeek 公布的曲线显示,在 DeepSWE v1.1 上拿到 77.0 的那个点,单任务平均成本约 0.2 美元,而上一版约 0.5 美元;横向对比里 Claude Opus 5 在同一基准上是 74.0,成本却高出近两个数量级。按技术报告口径,模型是 40 层(20 层因果编码器 + 20 层解码器)的多模态 MoE,骨干 5520 亿参数,另有 1960 亿 Engram 参数——Engram 是 DeepSeek 用来承载稀疏记忆的参数部分;Hugging Face 仓库页列出的 7630 亿则是含量化在内的总规模,两个数字不矛盾但口径不同,引用时极易混淆。架构侧的关键改动是每 token 全局 KV 缓存压到 890 字节,约为上一代 V4-Flash 的四分之一,解码算力因此几乎不随上下文长度增长。
分数要看两面。这些全是 DeepSeek 自测,Terminal-Bench 用 Claude Code 框架跑、DeepSWE 用 Mini-SWE-V2 框架跑,自家 harness 出自家的分;纯推理上限上,Opus 5 在 HLE(无工具)仍是 56.3 对 42.6,差距还在。但 +11 个点的终端智能体涨幅不像刷分能刷出来的,更合理的读法是:这一版的进步不在「更聪明」,而在「更会干活」。
来源:Artificial Watch | Superpower Daily | ccleaks
OpenCode 控制台密钥泄露:约 1.4% 用户,Anthropic 与谷歌已动手吊销
开源编码智能体 OpenCode 在 10 月 17 日确认遭遇一起安全事件,公司把它定性为「大规模蒸馏攻击」——蒸馏攻击指批量盗用他人模型访问权来训练自己的复制品。攻击者获得了对一个正在退役的遗留系统的未授权访问,导致部分用户此前存在 OpenCode Console 里的 OpenAI、Anthropic、谷歌 API 密钥可能暴露。OpenCode 称受影响的是约 1.4% 的 Console 用户,且仅限绑定过外部模型提供商密钥的账户。Anthropic 已主动吊销其认定受影响的 Claude 密钥,谷歌封禁了暴露的 Gemini 密钥,OpenAI 方面也在协同处置。开发方明确:泄露发生在 Console 这个托管控制台,不是 OpenCode 本地工具本身,本地跑开源 agent 用的密钥从未上传到他们那边。
值得关注: 这是 AI 编码工具普及后出现的一类新型风险面。过去密钥散落在各项目的 .env 文件里,现在被集中存进各类 agent 工具的云端控制台——方便是真方便,攻击面也真集中,一个 Console 被攻破,丢的不是一把钥匙而是一串。时间点上也有教训:有用户报告最早在 10 月 17 日凌晨前后就看到异常用量和扣费,而官方邮件通知发出时已过去约 22 小时。官方至今表示无法确认暴露密钥是否已被滥用,调查也未发现其他数据泄露的证据;已有用户自述出现约 100 美元的异常用量,但那是个案而非公司统计。
值得留意的是同期曝光的配套黑产:安全公司 Bitsight 本周报告了一个名为 MONST3R-AI 的犯罪工具,在地下论坛出售,买家把偷来的 OpenAI、Anthropic、谷歌密钥粘进面板,就能驱动自主扫描 agent 去打目标,账单记在密钥主人头上。印度 CERT-In 本周也就「AI agent 凭借代码与配置文件里暴露的凭据触达生产系统」发出警告。对团队来说,可操作的四条是:一个第三方服务一把独立密钥、给每把密钥设消费上限、用服务商提供的最窄权限范围、按月盯用量基线——因为「检查异常用量」这招只有在你知道正常长什么样时才管用。
需要点明一点:OpenCode 就是 10 月 13 日刚发布 2.0 正式版的那个项目,本次事件与 2.0 的功能改动无关,是托管控制台侧的事故。
来源:Code Your Craft | ZAKER | 网易
Perplexity 开源 SPACE:把 Computer 的沙箱连同红队报告一起交出来
Perplexity 把自家 Computer 产品背后的沙箱平台 SPACE 以 Apache 2.0 开源,代码用 Rust 写成,版本 0.8.0。SPACE 是 Sandboxed Platform for Agentic Code Execution 的缩写,通过 HTTP API 把 agent 生成的代码放进 Firecracker microVM 里执行——Firecracker 是亚马逊开源的一种轻量虚拟机监控器,启动快、隔离强,比容器更适合跑不可信代码。每个沙箱有自己的独立虚拟机和内核,凭据在网络层注入、从不进入虚拟机内部,出站流量由宿主机上的独立网关按白名单管控。它自 7 月起支撑全部 Computer 会话,每天创建数百万个沙箱;在同一生产流量下,创建速度比此前所用的商业沙箱快 3 到 5 倍,另一组口径给出中位数从 185 毫秒降到 60 毫秒。
值得关注: 安全数字要分清口径。Perplexity 对媒体的说法是:给九个前沿模型下指令让它们尝试逃逸,118 次尝试无一成功。而它发布的《Escaping SPACE: Part I》报告口径更细:两类任务、四种网络配置共 216 次运行,其中「沙箱逃逸」这一类 108 次全部失败,无网络配置下 54 次绕过尝试也全部失败;但在修复之前,部分网络配置下的 54 次里有 11 次成功绕过出站策略,Claude Opus 5.0、GPT-5.6 Sol、GPT-5.6 Cyber、Kimi K3 四个模型各找到一条通路,手法是 DNS 欺骗加共用 CDN IP。团队随后加了源地址校验,并让网关终止 TLS、同时校验 SNI 与 HTTP Host,复测后没有模型再产生可验证的绕过。同一团队还测了十家第三方沙箱,八家至少存在一处网络策略绕过,并已通报厂商。
这些全是 Perplexity 自己的声明,不是独立审计——这正是开源的意义:现在谁都能跑一遍。更值得注意的是它透露的行业判断:多个厂商在同一时期收敛到几乎相同的 Firecracker 每 agent 隔离方案,执行层正在变成大宗商品,护城河往控制面(编排、身份、凭据治理)移动。给开发者的建议也因此很直白:别再自己造沙箱了,把工程资源投到上层。
来源:GitHub perplexityai/SPACE | TSN Media | Lumien AI | Forkast
真机数据被当成资产卖:2 亿元、30 万小时,走完确权、确价、出境三步
上海刻行时空启动了一笔合同金额超过 2 亿元人民币、总时长约 30 万小时的海外真机数据交付,首批以多本体为主的逾千小时已完成验收,公司称通过率接近 100%。数据产自刻行时空、宇树科技与上海技术交易所三方共建的「湾谷具身智能创新示范场」,覆盖全身运动控制、长时序连续任务和高复杂度操作三类。真正的看点不在金额,而在流程:这批数据经由上海技术交易所完成确权与确价,并在上海自贸区临港新片区完成合规跨境交付,形成「采集—确权—登记—交易—出境」的闭环。此前在 7 月 30 日,刻行时空的数据出境项目已一次性通过临港专家评审。
值得关注: 具身智能这两年的投入重心在本体——关节、灵巧手、运控算法。当本体开始批量交付,缺口转移到了另一侧:机器人在真实环境里积累的经验,此前没有稳定、合规、可计量的供给方式。这单生意的意义在于把这件事价格化了——30 万小时对应超过 2 亿元,折合每小时约 660 元(这是按合同总金额与总时长粗算的量级,不是公布的单价),数据第一次有了可对照的市场标尺。同时它把确权、质量验收和跨境合规这三件过去各自为政的事串成了一条链:来源能追溯、权益能明确、价值能形成、出境能合规。
同一周还有一条基础设施侧的消息可以对照着看:沈阳具身智能机器人创新中心 10 月 17 日开园,已布局零售、康养、工业、酒店服务等 13 类 24 个数据采集场景,部署 33 台套专业数采设备,东北首个银河通用「开拓者训练营」同步落地。一边是把数据当资产卖出去,一边是把采集场景园区化地组织起来——两者指向同一件事:具身智能的分工正在形成,在本体与模型之外,「谁能源源不断地产出高质量真机数据」成了独立的一环。
需要说明的是,金额、时长与通过率均出自企业自述与上海技术交易所的公开通稿,尚无第三方核验,买家身份、单价与交付排期均未披露。
来源:财经网 | 上海技术交易所(网易转载) | 沈阳日报