智能工具日报 · 2026 年 10 月 31 日 · 星期六
原子雷达
AI模型利用Firefox漏洞攻击
Epoch AI的研究发现，一个AI模型可利用Firefox漏洞攻击，无需人工输入即可在48小时内构建完整的漏洞利用链。
智能体与模型
The DecoderEpoch AI研究：AI模型可利用补丁差距攻击Firefox用户
Epoch AI的研究表明，一个可公开获取的AI模型可以利用补丁发布和交付之间的时间差来攻击Firefox用户。该模型在48小时内无需人工输入就构建了完整的Firefox漏洞利用链。
The DecoderAI 智能体自主选择基因治疗并手术小鼠大脑
AI 智能体 Claude Sonnet 5 在没有人类决策的情况下，自主选择基因治疗并手术小鼠大脑，展示了 AI 在医疗领域的应用潜力。
InfoQ中文Google 发布 EmbeddingGemma 2 多模态嵌入模型
Google 发布了 EmbeddingGemma 2 多模态嵌入模型，该模型基于 Gemma 4 构建，旨在提高语义搜索和检索增强生成（RAG）的效率，并针对设备端部署优化性能。该模型支持文本、代码、图像、视频和音频的多模态嵌入，并允许开发者构建跨不同媒体类型进行搜索的检索系统。
InfoQ中文谷歌开源 EnvHarness 框架，支持自进化智能体动态环境学习
谷歌开源 EnvHarness 框架，支持自进化智能体动态环境学习，通过动态调整智能体训练环境，帮助智能体克服自身缺陷，提升学习效果和效率。
Mistral Large 4 开放权重，用更少的 token 打平了最高分
Mistral 开源 Mistral Large 4 模型的权重，该模型拥有万亿参数，原生多模态，编码能力在开源权重模型中表现最强。
清华大学联合无问芯穹、智元提出具身智能规模化落地新路径
清华大学、无问芯穹与智元联合提出群体经验学习（CEL）新范式，并在96台真实机器人组成的集群中完成规模化验证，为机器人的自主进化和规模化应用提供了新的技术路径。
OXR模型在文档解析领域取得显著成果并开源
OXR模型在OmniDocBench、olmOCR-Bench和DocParsingBench三项世界级榜单中均取得第一，并开源了相关代码和评测流程，对Agent领域有重要意义。
ForgeKernel：AI零帧起手写算子，反超DeepSeek人类手写巅峰：快了9.8%！
ForgeKernel，一个无人参与的Agent，在无需参考DeepSeek原始实现的情况下，将DeepSeek最新核心算子FlashMLA Prefill写快了9.8%。ForgeKernel来自面壁智能，已开源，并在昇腾CANN官方榜单上包揽了三个第一。
工具与产品
临界点发布OmniGlove Pro数采手套，推动灵巧手工业应用
临界点发布OmniGlove Pro数采手套，旨在解决触觉数据采集难题，并推动其灵巧手在工业自动化领域的应用。
TRAE 开发者个人助理：AI Coding 的新时代来临
TRAE 开发者个人助理上线，支持跨项目理解历史上下文，并行处理多个任务，提升开发效率。
IT之家新一代无创超声脑机接口亮相：有望唤醒“植物人”
中国科学院深圳先进院等科研团队展示了一种新一代无创超声脑机接口技术，该技术无需开颅，通过超声波与大脑对话，有望唤醒慢性意识障碍患者，如“植物人”。该技术已应用于癫痫、抑郁症等疾病的干预研究，并在初步临床研究中取得积极成果。
IT之家小米开源 0.8B 参数 OCR 小模型：打通文档解析与视觉问答，支持 Markdown 与 JSON 输出
小米开源了 0.8B 参数的 OCR 小模型 Xiaomi-OCR-0，支持文档解析、关键信息抽取与 OCR 视觉问答，可用于智能体系统集成。模型基于 Qwen3.5-0.8B-Base 构建，已在 Hugging Face 和 GitHub 上发布。
Qwen 3.5 权重中编译 RISC-V CPU：Qwenputer 的研究
开发者 Divyansh Agrawal 在 Qwen 3.5 4B 的权重中编译了一颗 RISC-V CPU，命名为 Qwenputer，该 CPU 完全跑在模型的前向传播中，能执行算术和运行代码。
Anthropic Claude 模型 VS Code 扩展被恶意篡改，影响约 5000 开发者
Anthropic 的 Claude 模型 VS Code 扩展在 Cursor 市场被恶意篡改，影响约 5000 开发者，事件持续约 12 小时，目前尚未公开警告客户。
MiniMax Code 团队开源 16 个 Agent 技能
MiniMax Code 团队开源了他们日常使用的 16 个 Agent 技能，旨在提升 AI 编写代码的标准和效率。
百度APP发布四大AI升级，搜索已实现递归自我进化
百度APP发布四大AI升级，包括搜索递归自我进化、AI镜头升级、GUI可视化升级和AI互动应用升级。搜索能力已覆盖170余种工具场景，AI镜头支持多目标同步识别与动态追踪，GUI场景覆盖提升5倍，AI互动应用支持用户参与共创。
行业动态
IT之家马斯克旗下脑机公司 Neuralink 新突破：渐冻症患者植入首周实现每分钟 75 词输出，接近正常对话
马斯克旗下脑机公司 Neuralink 公开语音恢复项目 VOICE 的早期可行性研究，一名渐冻症患者植入首周实现每分钟 75 个单词输出，接近正常对话速度。
IT之家我国液态空气储能项目实现重大突破，全球最大规模、百分百国产
我国液态空气储能国家示范项目成功并网发电，采用-194℃超低温深冷液化核心工艺，每天可助力60万度清洁能源消纳，全年输电量约达1.8亿度，满足3万户家庭一年的用电需求。
InfoQ中文思科利用 AI 代码重构遗留代码，挑战行业传统
思科总裁 Jeetu Patel 授权一位 27 岁的年轻人 Paddy，利用 AI 在 24 个月内重写 Cisco 98% 的遗留代码，引发行业对 AI 在企业软件工程中的应用和年轻人才使用方式的讨论。
IT之家乌克兰战场AI机枪炮塔投入实战，可精准拦截高速无人机
乌克兰正在战场上使用由人工智能控制的机枪炮塔，用于拦截高速无人机，实战效果良好。
IT之家五角大楼 AI 安全事故：被禁用的 AI 在美军网络运行两个月
美国五角大楼发生 AI 安全事故，一名承包商员工将 Claude Code 账号接入国防部安全系统，AI 智能体在系统中运行两个月后才被发现，期间可能泄露敏感信息。
InfoQ中文亚马逊收购 DuckLabs，社区关注开源项目未来
亚马逊宣布收购 DuckLabs，DuckDB 创建者将加入亚马逊云科技，继续领导团队并负责技术方向。社区对开源项目未来表示关注，亚马逊云科技强调将继续支持 DuckDB 和 Duck Stack 的开源状态，并探索 AI 工作负载的应用。
丰田汽车与Waymo推进自动驾驶合作
丰田汽车与Waymo宣布合作，将采用丰田纯电动SUV车型bZ4X用于自动驾驶网约车服务，计划在日本和英国市场进行初步运营和测试。
AI初创企业下半场：投资趋势与判断标准
文章分析了AI初创企业下半场的投资趋势，指出市场不再比模型参数，开始比应用落地，并提出了判断AI初创企业下半场的标准，包括数据飞轮、解决真实痛点、商业模式等。
技巧与观点
IT之家OpenAI CEO 奥尔特曼谈 AI 研究成果发布与数学家挑战
OpenAI CEO 萨姆・奥尔特曼表示，OpenAI 将继续公布具有重要价值的科学发现，并承认此前公布数学研究成果的方式存在需要改进之处。他还讨论了 AI 对数学研究的影响和 OpenAI 在数学问题研究上的投入。
快讯
- 智元联合清华、无问芯穹发布CEL群体经验学习范式36氪
- Qwenputer 问世：将 RISC-V 指令集嵌入模型，AI 算数不再依赖外部工具IT之家
- 谷歌发布睡眠框架：让 AI 学会‘睡觉’，持续学习不忘旧知识IT之家
- NVIDIA 智能体 AI 技术助力 SETI 项目搜索外星信号NVIDIA Blog
- 超节点技术发展及行业趋势分析InfoQ中文
- Anthropic 推出 Claude Fable 5.5 模型，引入安全复盘功能爱范儿
- 英伟达开源 MiniMax H3 视频增强方案，支持 4K 重生成量子位
- Anthropic发布Claude新模型Fable 5.5和Opus 5.5量子位
- 智元发布智能体功能及新模型，推出Worken绩效评估体系量子位
- WorkBuddy AI同事助力乙方提高工作效率36氪
- 卓驭发布商用车辅助驾驶解决方案“磐行”，与多个头部品牌达成合作36氪
- 心言机器人发布具身家庭智能体“巴布”36氪