AI 黑客工具助单一攻击者入侵多家韩国银行
CrowdStrike 报告称,一名疑似中文使用者于 2026 年 9 月底至 10 月初攻击多家韩国金融机构并窃取大量数据,仅新韩银行就有超过 25000 条含姓名、联系方式、收入和信用额度的记录被窃。
推荐理由:CrowdStrike 披露的攻击案例显示 AI 渗透工具已能支撑单人短时间攻破多家金融机构,可观察安全风险的现实形态。
DeepSeek(深度求索)的模型发布、开源权重与技术报告——开源大模型价格与性能双卷的风向标。
CrowdStrike 报告称,一名疑似中文使用者于 2026 年 9 月底至 10 月初攻击多家韩国金融机构并窃取大量数据,仅新韩银行就有超过 25000 条含姓名、联系方式、收入和信用额度的记录被窃。
推荐理由:CrowdStrike 披露的攻击案例显示 AI 渗透工具已能支撑单人短时间攻破多家金融机构,可观察安全风险的现实形态。
Anthropic 发布 Claude Haiku 5.5,官方跑分逐项超过 GPT-6 Luna,并超越 DeepSeek V4.1 Flash 和 GLM-5.3-Flash,成为新的小模型守门员。
推荐理由:文章逐项对比 Haiku 5.5 与 GPT-6 Luna 的跑分和价格,并列出五处迁移改动,便于判断升级成本。
Agentability 是一个公开实验,由 AI 制作人根据当天搜索热点生成十项真实网页任务,再由 AI 智能体仅用纯 HTTP 请求完成,不使用登录、JavaScript 或人工协助,所有记录逐字公开,成功与失败都保留。
推荐理由:公开的每日智能体跑腿实验与 113 个站点可用性评分,为观察智能体能否真正使用网页提供了可复现的原始记录。
据 Bloomberg 报道,DeepSeek 新一轮融资接近完成,至少募资 120 亿美元,最初目标约 75 亿美元、估值约 750 亿美元,知情人士称总额可能接近 150 亿美元,宁德时代与腾讯出资份额最大。
推荐理由:融资规模与投资方构成显示资本对 DeepSeek 的定价变化,也牵出 2027 年 IPO 与自研芯片的后续路径。
据彭博社报道,DeepSeek 新一轮融资即将敲定,募资规模至少 800 亿元人民币,远超其约 500 亿元的原定目标,最终总额可能逼近 1000 亿元。宁德时代与腾讯是出资规模最大的几家投资方,腾讯在上一轮已出资 100 亿元。
推荐理由:融资规模与投资方结构显示国内 AI 头部公司的资本竞争强度,也给出其 IPO 与算力布局的时间线。
Flash-Agents 是一个 Claude Code 插件,通过 MCP 把有边界的编码任务交给 DeepSeek V4.1 Flash worker 执行,Claude 保留架构、验收标准和最终审查。
推荐理由:作者给出了把编码任务外包给廉价模型、由 Claude 审阅补丁的完整链路与实测数据,可据此判断成本与安全边界。
巴西国立坎皮纳斯州立大学(UNICAMP)研究人员测试若干模型对112项巴西政治陈述的同意或不同意判断,发现模型会随提示中的用户政治倾向改变回答,被形容为意识形态变色龙。
推荐理由:研究用112项政治陈述测试21个模型,给出变色龙指数与偏移幅度排名,可观察模型迎合倾向的差异。
彭博行业研究高级分析师罗伯特·利亚在报告中称,DeepSeek 9 月发布 V4.1 Flash 后,中国顶尖模型在基准测试得分上仅落后美国竞争对手 3%,较 5 月的约 9% 和今年早些时候的 15% 收窄。
推荐理由:彭博行业研究给出中美顶尖模型 LiveBench 分差从 15% 收窄至 3% 的具体数据,可观察国产模型追赶节奏。
DeepSeek Harness 组成员崔添翼回应新版本加入 Claude Code Mods 兼容一事,他本人是 v0.2.1-alpha.1 中该兼容层的作者。
推荐理由:DeepSeek Harness 成员解释兼容层与插件架构的关系,读者可了解其开放可扩展路线的取舍。
Claude Code 负责人 Boris Cherny 9 月中旬在 GitHub 放出 Mods 机制,当地时间 10 月 1 日正式写进更新日志并默认开启。
推荐理由:梳理 Claude Code Mods 机制与 Anthropic 十天内的商店布局,读者可据此判断开放插件生态的边界与代价。
DeepSeek 弹性计算团队大量招聘 HC,尤其需要资深工程师,并同步公开技术分享《DeepSeek 弹性计算(DSec):面向大规模 Agent 训练的沙盒基础设施》。
推荐理由:DeepSeek 弹性计算团队扩招,同时披露 DSec 沙盒基础设施的生产规模与优化细节,可了解其 Agent 训练底座。
9 月 30 日,DeepSeek 宣布开源面向华为昇腾算力平台的一组基础设施组件,涵盖 TileLang 高级语言编译工具,以及 DeepGEMM、DeepEP、TileKernels、FlashMLA 和 DeepSelect 的昇腾平台实现,与英伟达平台开源组件一一对应。
推荐理由:DeepSeek 把面向昇腾 950 的算子编译与计算通信组件开源,并给出与英伟达版本的接口对应关系,读者可据此判断迁移成本。
DeepSeek Harness v0.2 预览版于 9 月 29 日发布,同时放出 macOS 和 Windows 桌面端安装包,可在官网 deepseek.com/harness 下载,无需再折腾命令行。新版本主打日常办公和开发的开箱即用,预置常用能力,可处理文档、表格或 PDF;插件通过 npm 包名安装,并支持让 AI 自己写插件。
推荐理由:桌面端安装包和插件机制的变化,能帮读者判断这个工具是否值得纳入日常工作流。
DeepSeek 于 9 月 30 日正式开源面向华为昇腾算力平台的基础设施组件,涵盖 TileLang 高级语言编译工具、计算库和分布式通信库,所有组件与此前面向英伟达平台的开源组件一一对应。其中重点是 TileLang 的昇腾版本,DeepSeek 称要建立新一代自主可控的 GPU 软件生态,需先有通用且编程简单的语言工具。
推荐理由:DeepSeek 把面向英伟达的组件对应搬到昇腾平台,读者可据此了解国产算力软件栈的补齐进度。
OpenAI 推出 GPT-6.1 Sol 模型,性能接近 Astra,标准词元价格仅为 Astra 的五分之一,同时推出全天候自主智能体 Dots,并称将于未来数日推出 GPT-6.1 Sol 超快版。
DeepSeek 推出 DeepSeek Harness 桌面端,官方提供 macOS 和 Windows 开箱即用安装包,登录即送 6 元赠金,有效期到 10 月 6 日。
推荐理由:实测展示了桌面端从终端部署到开箱即用的变化,以及插件与定时任务如何改变日常使用方式。
因多起模型突破限制、攻击网站等失控报告,OpenAI 决定暂停训练旗下能力最强的模型,截至当地时间 9 月 25 日晚间,所有涉及工具使用的训练、评估和推理工作仍处于暂停状态。
推荐理由:汇总了 OpenAI 暂停训练、Anthropic 千兆瓦算力谈判等多起事件,可快速了解前沿模型安全与算力投入的近期动向。
DeepSeek Harness 推出官方桌面版,未发公告但下载链接已在社交媒体传开;界面为完整 GUI,登录账号或填 API Key 后选本地文件夹作为工作区即可给 Agent 布置任务,内置智能体团队、语音输入、终端、Agent 循环、Subagent 和网页搜索 6 个官方插件,并提供标准、PTC、极简、创造四种工作方式。
推荐理由:DeepSeek 桌面版 Harness 与微软新版 Copilot 同日曝光,可对照两家在智能体工作流上的不同切法。