AI 日报 · 2026年10月19日
大模型 / Agent / 编程助手 · 精选资讯
今日重点：DeepSeek 发布 MIT 协议开源的 V4.1-Flash-1017 并首次开放 Search/Fetch API；OpenCode Console 确认遭"大规模蒸馏攻击"致用户 API 密钥外泄，开发者工具供应链安全再敲警钟。开源权重浪潮延续，Meta Muse Spark Open 与 Reflection Beam 同周落地。
模型发布与开源
1. DeepSeek 发布 V4.1-Flash-1017：MIT 开源权重 + 首次开放搜索 API
10月17日，DeepSeek 发布 V4.1-Flash 快照更新 V4.1-Flash-1017，宣称在更强基准表现、更快任务完成的同时输出更短，实现"性能与成本的帕累托改进"。权重以 MIT 协议同步上架 Hugging Face 与 ModelScope（1M 上下文窗口），API 名称与价格不变（deepseek-flash）。同日向所有开发者开放 Search 与 Fetch API，定价 $0.75/千次调用；通过 DeepSeek Harness、Claude Code、Codex 的服务端工具调用 10月31日前免费。
来源：Bloomberg (10/17) · SiliconANGLE (10/18) · DeepSeek API 更新日志 (10/17)
2. Meta 开源 Muse Spark Open：816B 参数、1M 上下文，面向智能体编程
Meta 于10月15日发布开放权重模型 Muse Spark Open（总参数 816B、激活 42B），支持文本/图像/音频/视频多模态输入与 100 万 token 上下文，主打长时程智能体编码、工具调用与失败恢复。采用 Muse Model License（含商业条款限制），发布当天即上线 OpenRouter、Together AI、Baseten 等平台，官方称可在两台 Mac Studio 本地运行。
来源：Standard Compute 变更表 (10/15) · AX AI 日报 (10/15) · DataLearnerAI
3. Reflection 发布 Beam 1.0：501B 开源 MoE，Apache 2.0
10月16日，Reflection AI 发布开放权重模型 Beam 1.0（总参数 501B、激活 23B，1M 上下文），采用宽松的 Apache 2.0 许可证，面向智能体编码与长程任务。Hugging Face 提供部署与微调配方，模型同步登陆 AWS SageMaker JumpStart、OpenRouter 等渠道，OpenRouter 定价约 $1/$3 每百万 token。
来源：Standard Compute (10/16) · Aiholics (10/18) · Scoutari 周报
4. NVIDIA 发布 Nemotron 3.5 Super VL 与 Bolt 边缘系列开放模型
10月15日，NVIDIA 发布 120B 参数开放多模态模型 Nemotron 3.5 Super VL，面向企业"始终在线"的智能体工作流，官方称在同级中吞吐最高可达次优模型的 5 倍；同时推出 74B-A9B（24GB）与 E4B（4GB）两款 Bolt 边缘模型，覆盖 DGX Spark、RTX、Jetson 等本地/边缘部署场景，权重与训练配方开放。
Agent / 编程助手
5. 【安全事件】OpenCode Console 确认数据泄露，约 1.4% 用户的第三方 API 密钥或已外泄
10月17日，OpenCode 向受影响用户发出邮件并确认：一处正在退役的遗留系统遭未授权访问，Console 工作区中保存的 OpenAI、Anthropic、Google 等第三方 provider 密钥可能已泄露，公司将其归因为"大规模蒸馏攻击"的一部分，约影响 1.4% 的 Console 用户。Anthropic 已撤销其认为受影响的 Claude API 密钥；多名用户报告出现未授权账单（数百至数千美元）。OpenCode 强调：本地 CLI/桌面版正常使用不经过其服务器，未受影响；仅 Console 工作区中保存的密钥有风险。建议收到邮件的用户立即在各厂商控制台吊销并重新签发密钥。
来源：Cyera 研究分析 (10/17) · Safeguard (10/18) · Notebookcheck · CyberSecurityNews (10/18)
6. Claude Code 2.1.299–2.1.302：新增"空闲自动压缩"，并修复读图内存安全隐患
10月14–16日，Anthropic 连发 Claude Code 多个版本。2.1.299 引入空闲压缩（idle compaction）：超过 200K token 的会话闲置约 54 分钟后、在一小时提示缓存过期前自动压缩，避免下次消息全量重算；2.1.302 在 /config 中加入开关并新增 CLAUDE_CODE_AUTO_MODE_MODEL 等环境变量。安全方面，修复了 Read 工具将任意大小图像文件完整载入内存的问题（现拒绝超过 128MB 的图像源）。另：fork 子代理在 claude -p、SDK、桌面与 VS Code 中默认开启。
来源：Claude Code 官方 CHANGELOG (10/16) · Claude Updates (10/16) · Claude News (10/17) · DEV Community (10/17)
7. Codex CLI 0.163.0：响应中途即可转向，Daybreak 恢复默认开启
OpenAI Codex CLI 0.163.0（约10月15日发布）允许用户在模型响应过程中发送后续消息立即修正方向，中断时也会停止运行中的 Code Mode 单元；独立只读工具改为并行执行；/config 支持搜索并批量应用偏好。此前 v0.161 曾将 Daybreak 改为显式 opt-in，本版本又对其合格账户恢复默认启用，两周内两次反转。网络沙箱方面，代理现于 DNS 查询前先检查权限，防止凭据别名绕过检查。
8. Claude Code Review 转正式可用：PR 自动审查，典型耗时降至 6–10 分钟
Anthropic 于10月15日宣布 Claude Code 的 Code Review 功能退出研究预览，面向 Team 与 Enterprise 计划正式可用（GA）。管理员为仓库启用后，可在新 PR 上自动运行审查，提供 Quick/Standard/Deep 三档强度；官方称审查速度较预览期提升约 3 倍。符合条件的企业客户可在2027年1月15日前领取至少 $10,000 的 Code Review 额度。
来源：AI Review Rating (10/18，引用 Anthropic 10/15 公告) · AI HOT 晚报
行业动态与监管
9. Anthropic 向美国国会悄悄推销自家 AI 安全法案草案
据 Politico 10月16日报道（Reuters 确认转引），Anthropic 正私下向国会议员推介一份联邦 AI 安全法案草案：政府仅在模型存在"可预见、迫在眉睫"且可能造成超 10 亿美元损失、或致 50 人以上死亡/重伤的三类风险（生物武器、模型失控、网络攻击）时，方可经哥伦比亚特区联邦法官命令暂停其发布或使用；并明确禁止其他政府机构叫停模型开发。草案同时要求前沿模型强制测试、透明披露与独立评估。同周 FTC 向 Anthropic 与 OpenAI 各发出逾 50 页民事调查令。
来源：POLITICO (10/16) · Reuters via Investing.com (10/16) · The Inference (10/17)
10. 八个州总检察长联合起诉 OpenAI：指控 ChatGPT 危害儿童、误导公众
10月14日，亚利桑那、阿肯色、爱达荷、艾奥瓦、堪萨斯、蒙大拿、内布拉斯加、西弗吉尼亚八州分别在各自州法院起诉 OpenAI，依据州消费者保护法指控其将利润置于安全之上、对 ChatGPT 安全性作出误导性陈述，并危害未成年人。部分州还援引数据隐私与产品责任相关法律，部分诉求包括要求暂停先进 AI 测试。OpenAI 回应称已在 ChatGPT 中构建行业领先的年龄分级保护，并将与各州合作推进适用于全行业的务实 AI 政策。
11. Grok Voice 3.0 发布；SpaceXAI 完成更名 SpaceXSI
xAI（现 SpaceX 旗下）于10月14日发布语音模型 Grok Voice 3.0，官方称其为"全球最智能的语音模型"，据报定价约 $0.08/分钟。同期，继4月 SpaceX 以 1.25 万亿美元收购 xAI、7月更名 SpaceXAI 后，公司依据白宫"超级智能（SI）"措辞指引完成品牌切换：10月10日官方 X 账号改为 @SpaceXSI，官网与法律条款亦于10月13日前后更新；法律实体名称仍为 SpaceXAI LLC。微软已将 SpaceXAI 列为 Copilot（Word/Excel/PowerPoint）的子处理方。
来源：SpaceXAI 官方新闻 (10/14) · Reuters (10/4，更名确认) · Microsoft Learn 子处理方页面 · AI Review Rating (10/18)
12. Google Gemini 4 Argon 限时入门价延续至11月底；12月1日起翻倍
（注：发布于10月13日，为本周开发者侧最受关注的持续事件）Google DeepMind 的新旗舰 Gemini 4 Argon 已通过 Gemini API 全面开放，入门价为 $2/百万输入 token、$10/百万输出 token（缓存输入 95% 折扣），2026年11月30日后恢复为 $4/$20。Argon 统一输入输出上限 100 万 token，已接入 Gemini 应用、搜索 AI Mode 与 Antigravity；不在免费层与 Google AI Pro 计划内。企业采购方需注意：任何基于现价的预算都应假设12月起成本翻倍。
来源：AI Review Rating (10/18) · Aiholics (10/18) · Standard Compute (10/13 变更记录)
13. Cursor 关闭 $20 Pro 新用户注册，改推周额度制新套餐
（注：10月12日生效，本周持续发酵）Cursor 宣布 Pro（$20）、Pro+ 与旧 Ultra 停止新用户注册，新套餐为 Plus $8（仅含 Grok）、Premium $30、Super $100 与新 Ultra $200，用量按周重置而非按月；Claude、GPT、Gemini 等第三方模型在新套餐外按 API 目录价另计。现有 Pro/Pro+/Ultra 订阅者可保留原套餐直至主动切换。对以 Claude 为主力的用户而言，实际月成本可能高于旧 $20 方案。
今日提示：MiniMax M2.5 / M2.7 于10月19日起对新用户关闭，套餐请求将自动路由至 M3.1 Flash Preview（11月18日正式退役）；DeepSeek Search/Fetch API 经 Harness、Claude Code、Codex 的免费调用将于10月31日 16:00 UTC 起按 $0.75/千次计费——依赖联网搜索的 Agent 循环建议提前审计成本。
本报告由自动脚本生成，已做多源交叉验证，仍可能有误，请以原始来源为准。