//每日 AI 早报
2026年10月23日2026-10-238 条收录 · 5 条精选
本期要点：Hugging Face 开源能"与 DNA 对话"的科学模型 Carbon-X；科大讯飞发布全国产算力训练的星火 X2.6 并给出端云一体路线图；Recursive 开源可在笔记本本地跑的编程模型 Flint；LiteLLM 遭遇年内第二次供应链投毒，安装即丢密钥，所有开发者需自查轮换；1Password 推出智能体登录平台，AI 干活不再需要拿到你的密码。
站点收录
每日资讯精选
01Hugging Face 开源 Carbon-X：让科学家"与 DNA 对话"的 140 亿参数模型Hugging Face 于 10 月 23 日宣布推出开源模型 Carbon-X（140 亿参数），基于千问 Qwen3-14B 用人类、哺乳动物、植物和真菌的 DNA 序列训练而成，将 DNA 序列与自然语言整合进同一个模型：研究人员可以直接询问某段突变是否会增加患病风险、预测突变影响，甚至生成全新 DNA 序列辅助基因疗法研发，还能作为"专业子智能体"帮其他模型解读 DNA。在五项 DNA 理解与生成基准上超过该公司评估过的所有开源模型，平均分接近 GPT-6.1 Sol，但单次推理成本仅约 1/1800，比底座 Qwen3-14B 提升 27 分。值得关注的原因：这是"开放模型+领域数据"对标巨头闭源模型的又一实证——团队明确表示动机就是防止生物学研究被少数 AI 实验室垄断，对科研工作者和开源爱好者都很友好，也再次说明千问等开源底座的衍生潜力。凤凰网科技
02科大讯飞发布星火 X2.6：全国产算力训练，端云一体架构亮相在 10 月 22 日开幕的 1024 开发者节上，科大讯飞正式发布基于全国产算力完成训练的讯飞星火 X2.6 大模型，重点提升代码生成、智能体与复杂任务处理能力，并推出端云一体协同架构：手机、电脑等终端直接处理部分 AI 任务，复杂任务再上云。针对国产芯片显存与带宽限制，长程任务动态并行训练让超长上下文训练效率提升约 4 倍，分布式推理让长程任务推理效率提升 4.5 倍；同步推出端侧轻量版星火 X2.6-4B，强化长文本理解与工具调用。刘庆峰预计未来约 60% 应用场景可在端侧完成、30% 端云协同、10% 依赖云端。值得关注的原因："不只是国产芯片上推理，而是在国产算力上训练"是自主可控的关键一步，刘庆峰也坦言国产算力对标全球仍有约两代差距，这份坦率与路线图对关注国产大模型进展的读者很有参考价值。中国基金报
03Recursive 开源 Flint：AI 自动科研系统 4 个月造出的本地编程模型Recursive 团队（田渊栋等）开源了本地编程模型 Flint-40B-A2B（Apache 2.0 许可）：40B 参数的 MoE 架构、每次仅激活 2.5B，专为笔记本本地运行设计——MacBook Pro（M4 Pro）上生成速度超 125 token/秒，RTX Spark 上超 150 token/秒，比同类本地模型最高快 2 倍。更特别的是研发方式：团队几乎全流程交给自家 AI 自动科研系统 Eureka Machine 完成，不到 4 个月做出这个模型，Flint 本身还能在笔记本上进行自主科研。值得关注的原因：这是"AI 研究 AI"从概念走向可验证产品的一个标志——性能声明开发者可以在自己的硬件上直接实测；对想离线写代码、不想付云费用的个人开发者来说也是一份实用的开源选择。腾讯研究院AI速递
04LiteLLM 年内第二次供应链投毒：v1.107.0 安装即窃取 AI 密钥，开发者请立即自查10 月 21 日凌晨，攻击者用窃取的 GitHub CLI OAuth 令牌劫持了 LiteLLM 的发布流水线，向 PyPI 和 Docker 推送了含编译型恶意软件的 v1.107.0：恶意代码写入 Python 启动文件，环境里只要启动 Python 就会触发——无需导入 LiteLLM——窃取 AWS/谷歌云/Azure 凭证、SSH 私钥、浏览器密码，以及 Codex、Claude、Gemini、Cursor 等 AI 工具的登录凭证。该包周下载量约 2300 万，恶意版本在 PyPI 存续约 1 小时 44 分后下架，Wiz 已观察到被盗 AWS 凭证在数小时内被验证盗用。目前最新安全版本为 v1.106.2。值得关注的原因：这是继 3 月泄露 153GB 数据后 LiteLLM 年内第二次被投毒，且攻击面直指 AI 基础设施的"凭证层"。所有开发者都应检查自己是否装过 1.107.0 或相关 Docker 镜像，并从干净设备轮换全部密钥——升级本身不够，凭证必须轮换。Help Net Security
051Password for Agents 上线：AI 智能体替你登录，但永远拿不到你的密码密码管理公司 1Password 于 10 月 22 日推出 1Password for Agents 平台，解决智能体时代最尴尬的问题：让 AI 代你操作账户，又不想把密码交给它。流程是：智能体遇到登录页时向 1Password 发送数字密钥验证身份，用户在自己的设备上收到通知并批准，随后由 1Password 直接代填凭证完成登录——密码全程不经过智能体，不会留在上下文、日志或后续工具调用里。首发集成 Meta Muse、Claude Duet、OpenAI ChatGPT Work 与 Dots、Grok Bot、Townie 等，Perplexity、Ramp 等十余家在路上。值得关注的原因：发布同日 Axios 报道美国银行已开始在客户账户中发现大量 AI 智能体登录活动，大通银行明确建议客户不要向任何人提供登录凭证。"批准这一次登录，而不是交出密码"是普通用户最容易理解的智能体安全方案，与此前企业侧的智能体权限治理形成了互补的完整拼图。1Password 官方博客