AI 日报 | 2026年11月04日

今天的两条主线：开源阵营迎来迄今参数规模最大的编码模型权重释放（Kimi K3.1 Pro），而 AI 编码工具的供应链安全问题以 Postman 静默改写 Claude Code/Codex 配置的事件集中爆发；具身智能侧，宇树创始人王兴兴在乌镇把下一阶段的靶心明确指向「机器人大脑」并宣布全球找合作，美国首家纯人形机器人上市公司 Agility 也将于明日正式挂牌。

Kimi K3.1 Pro 开源权重今日按期释放，Terminal-Bench 4.0 超 GPT-6 Astra

月之暗面于 10 月 24 日发布的 Kimi K3.1 Pro（K3.1 系列首个模型）此前承诺「完整模型权重将于 11 月 4 日前发布」，今日为约定释放日。该模型为 3 万亿级参数规模、支持 100 万 token 上下文，是目前全球参数规模最大的开源权重模型，同步提供输出速度快 2~3 倍的 K3.1 Pro Highspeed 版本。官方口径下，其在 Terminal-Bench 4.0（考察编程智能体在真实终端环境中完成资源受限任务的能力）得分 65.7%，超过 GPT-6 Astra 的 58.2%，与 Claude Opus 5.5 的 66.4% 仅差 0.7 个百分点；内部基准 Kimi Code Bench 3.0 Long-horizon 得分 61.2%（K3 为 55.95%）。北京市科委报道称其价格仅为 GPT-6 Astra 的五分之一。值得注意的是安全侧披露：官方主动公开了「网络安全能力压制」实验——在 xdev-bench-hard 上，未做网络安全数据清除的中间检查点 pass@3 达 90.5%，而最终发布版本为 81.0%，即刻意牺牲了部分攻防能力以换取开源安全性，同时承认通用编码与长程调试能力的提升仍会外溢到安全任务上。

值得关注：这是开源权重模型第一次在主流终端编码基准上系统性逼近闭源第一梯队，且价格差拉到五分之一，对企业级 AI Coding 选型是实打实的变量；更重要的是月之暗面把「开源前主动降级危险能力 + 公开对照数据」做成了流程，为后续大模型开源的安全披露立了一个可参照的样板。需要留意的边界：65.7% 为官方自报口径，第三方复测尚未跟进，且 Terminal-Bench 单榜不能等同于综合编码能力。

来源：Kimi 官方发布页、Kimi K3.1 Pro 技术博客、北京市科委报道

Postman 被曝静默改写 Claude Code 与 Codex 配置，AI 编码工具供应链信任告急

Postman 官方仓库 10 月 26 日出现的编号 #14370 的 issue（标记为 SEVERE）近日在 Hacker News 引发热议，多位用户报告了同一行为：在 Mac 上重新打开 Postman 桌面版后，它自动为 Codex 和 Claude Code 安装了 Postman 插件，并在 Codex 的全局配置中写入会话启动钩子，要求执行任何较复杂的接口工程任务前先加载 Postman 的技能；安装器还会把自己的钩子标记为「已信任」，同时启用一个远程连接和命令行工具。用户进一步核查发现，工具会把每个请求的参数连同模板变量替换后的敏感值发往服务器，且关闭该上报地址后应用无法正常工作。Postman 员工在 issue 中回复称打包安装本意是省去配置麻烦，将重新评估引导流程，但未承诺移除该行为。事件发酵后，社区大量讨论转向 Bruno、Insomnia、Hoppscotch 等离线或开源替代品。

值得关注：这不是普通的软件捆绑行为——被改写的是 AI 编码智能体的全局配置与启动钩子，意味着一个 API 调试工具可以悄悄影响 Claude Code/Codex 的任务执行路径，属于典型的 AI 时代供应链攻击面。对企业而言，凡安装过 Postman 且同时使用编码智能体的环境，都值得检查 Codex 全局配置与 Claude Code 插件列表中是否存在未经授权的条目。更深的行业问题在于：编码智能体的配置文件（hooks、skills、MCP 连接）正在成为新的高价值攻击目标，而目前几乎没有针对这类「自动信任自身钩子」行为的行业标准防线。

来源：GitHub issue #14370、TechSignal 报道

Anthropic 更新招股书：Q3 收入同比增 1127%，算力承诺近 9000 亿美元

Anthropic 在 10 月底递交 S-1 招股书后快速更新了披露材料。据腾讯研究院 AI 速递整理：第三季度收入 169.56 亿美元，同比增长 1127%；净亏损 232.91 亿美元，但其中九成以上来自前三季度非现金公允价值损失，调整后营业利润前三季度为 40.81 亿美元，经营性现金流已转正；年贡献超 10 万美元的客户超过 1.19 万家。最引人注目的是算力侧承诺：累计采购与租赁承诺约 8954 亿美元。据报道，公司目标在 11 月 16 日当周完成上市。此前招股书披露的「9 月 Claude 贡献超 90% 代码」与人均产出数据，显示 AI Coding 仍是最主要的收入引擎之一。

值得关注：单季收入 169.56 亿美元、同比十倍以上的增速，标志着 AI 编码订阅与企业 API 消费已经从「故事」变成可审计的财务事实，这也是本轮 AI 上市周期中第一份成色足够的财报。但 8954 亿美元的算力承诺同样值得警惕——这约相当于把未来多年的资本开支锁死在推理需求持续高增长的假设上，一旦 Agent 用量增速放缓，折旧与租赁成本将直接冲击利润表。11 月 16 日当周的 IPO 定价将成为市场对「AI 收入真实性 + 算力承诺合理性」的一次集中投票。

来源：腾讯研究院 AI 速递 20261104

王兴兴乌镇定调：宇树下阶段主攻「机器人大脑」，面向全球开放合作

11 月 3 日上午，宇树科技（688836.SH）创始人王兴兴在世界互联网大会乌镇峰会开幕会前接受采访时表示，宇树已把机器人本体、运动控制、执行器等硬件能力基本跑通，下一阶段的核心攻坚方向是机器人大脑（具身智能大模型）；除自身研发外，将在全球范围寻求合作，愿意开放机器人硬件平台与运动控制接口，与全球大模型公司、AI 实验室、高校联合训练与迭代机器人大模型。这一表态与 10 月 22 日世界物理 AI 大会上定下的三条主线（大规模量产、适配自身硬件的物理 AI 小模型、超大规模算力集群）互为呼应。财务侧两个口径并存：前三季度营业收入 18.17 亿元（同比 +55.71%）、归母净利润 3.87 亿元（同比 +270.54%）；而 Q3 单季净利润同比下滑约 17%，董秘办归因于算力与大模型方向研发投入增加——单季承压与累计高增并不矛盾，但印证了「把钱从利润里拿出来投大脑」的取舍。

值得关注：这几乎是对具身智能产业分工的一次公开站队。对照特斯拉 Optimus 全栈自研、Figure 押注自研 Helix 的路线，市占率领先的本体厂商主动把「大脑」开放给外部伙伴，等于承认行业上半场（硬件、量产、成本）的胜负已分，下半场（认知、泛化、任务理解）谁也没赢。与美媒报道的 Meta 赴上海找傅利叶定制本体形成镜像——大脑公司造身体、身体公司找大脑，中美各自的比较优势正在通过合作而非单打独斗的方式耦合。数据侧的连带影响同样重要：机器人大脑训练需要融合视觉、触觉、本体感知的多模态物理交互数据，这将继续放大数据采集与治理环节的资本热度（简智机器人 14 个月完成 6 轮累计超 3 亿美元融资即为最新例证）。边界提示：采访中未给出合作时间表、投入规模与对手方名单，「开放合作」与「自研并进」的边界也未明。

来源：腾讯新闻、网易智能、网易号「车智」评论

Agility Robotics 今日完成 SPAC 交割，明日起以 AGLT 登陆纳斯达克

Agility Robotics 与 Churchill Capital Corp XI 的合并交易预计于 11 月 4 日完成交割（需 Churchill XI 股东批准），合并后公司股票将于 11 月 5 日在纳斯达克以代码 AGLT 开始交易，成为美国首家拥有活跃商业部署的纯人形机器人上市公司。最终募资总额约 4.65 亿美元（不含交易费用），构成包括：Churchill XI 信托账户约 1.64 亿美元、富士康领投的每股 10 美元 PIPE 约 2.01 亿美元、以及此前已收到的 1 亿美元股权融资。商业进展方面：Digit 机器人累计真实作业时长超 6.5 万小时；与 GXO 的合作扩展至两个新增设施，与农机制造商 AGCO 的制造试点预计 2027 年启动；在册多年期订单承诺超 3 亿美元（公司注明为需满足合同里程碑的潜在多年价值，非当期收入）；Digit 5 计划 2027 上半年向早期客户交付，年底全面上市，现有活跃管线覆盖制造、汽车、航空航天、物流等 30 余家潜在客户。

值得关注：这是人形机器人行业第一个真正意义上的「公开市场定价」时刻——此前所有估值（投前约 25 亿美元）都是一级市场谈判结果，接下来每天都要接受二级市场检验。我们在 10 月 30 日的日报中已拆解过其账本风险（2025 年营收仅 178.2 万美元、日历填满率中枢约 15%、单位产出成本为人工 2~7 倍），此次挂牌后，市场给出的估值曲线将成为衡量「人形机器人商业化预期」最直接的公开温度计，也会反过来影响国内本体厂商的融资与估值锚点。

来源：Nasdaq 官方新闻稿