美国国土安全部下令联邦民事机构全面剔除DeepSeek及衍生服务｜AI日报 2026-10-21

🔥 聚焦

美国国土安全部下令联邦民事机构全面剔除DeepSeek及衍生服务 : 美国国土安全部（DHS）正式下达行政命令，指示联邦各民事行政机构在规定期限内停用并彻底下架由中国AI实验室DeepSeek开发的所有技术组件。该禁令基于数据主权与供应链安全审查，明确禁止民用机构直接部署其开源或闭源模型，并同步叫停了任何集成DeepSeek模型的第三方商业API服务与工具链。中国外交部对此回应坚决反对泛化国家安全概念。此举标志着美方对前沿开源AI供应链的审查正式从军工与防务部门全面蔓延至通用行政机构。(来源: The Verge, The Guardian, THE DECODER)

DeepSeek全量开源生产级推理引擎DeepInfer并解密系统架构 : 继V4.1 Flash后，DeepSeek正式在GitHub以Apache 2.0协议开源支撑其千亿参数生产环境的核心推理框架DeepInfer及配套组件deepseek-recipe。该架构支持英伟达Blackwell与华为昇腾硬件，首创Prefill与Decode解耦部署、基于3FS的跨天KV Cache分布式持久化复用、SWA 128 Token有界重放以及DSpark置信度投机解码。在维持首字延迟（TTFT）低至400ms与230–300 TPS的高速生成下，成功将单集群日吞吐推升至155万亿Token，引发开源社区强烈震动。(来源: deepseek_ai, 机器之心, 36氪, Reddit r/LocalLLaMA)

OpenAI核心区窃听案持续发酵：涉案前员工被曝私设沙特政府文档并与王室频繁联络 : 因涉嫌在OpenAI机密会议室安装窃听装置而被捕的前工程师Abdulrahman Alfozan，其法庭最新公开文件揭露了严重细节。检方披露他在2025至2026年间通过加密软件与一名沙特王室成员高频联络，对方力邀其加入沙特国家级AI项目；FBI在搜查其设备时不仅发现了第二部监听硬件照片，还查获名为“沙特政府文档”的专属文件夹，法官已裁定其继续羁押。该案表明顶尖前沿实验室已成为主权资本与跨国情报刺探的冲突风暴中心。(来源: The Verge, Ars Technica, WIRED)

Mistral正式发布Voxtral 3多模态语音智能体家族 : 欧洲AI独角兽Mistral正式发布Voxtral 3语音基座系列，涵盖支持50+语言高精度听写与发言人分离的Voxtral Small Transcribe 3、超低延迟流式模型Voxtral Mini Realtime以及支持语调情感自适应的Voxtral Speech 3合成模型。官方同步开源了基于LiveKit的实时流式语音Agent SDK，可在1秒内完成语音输入识别、工具调用决策与语音合成全闭环，并原生支持欧洲主权云隔离部署。(来源: Mistral AI)

英伟达难以承接中国科技巨头350亿美元合规芯片订单 : 字节跳动、阿里巴巴与腾讯向英伟达集体追加采购逾300万颗RTX Pro 5500芯片，订单总额高达350亿美元。该型号为目前符合美国对华出口管制法规的高性能算力硬件。然而受限于台积电先进制程产能瓶颈与全球配额分配，英伟达已通报各客户，实际供货量可能仅能满足申报总需求的5%至10%，显示前沿合规算力供需缺口仍极度紧绷。(来源: The Verge)

🎯 动向

美陆军网络司令部秘密研发武器级自主扩散AI智能体ECHOTRIBBLE : 媒体曝光美陆军网络司令部（ARCYBER）正秘密研发攻击性AI武器平台ECHOTRIBBLE。该系统允许AI智能体在极少人类干预下自主渗入敌方网络、利用跨设备复制机制自适应改写载荷，能在物理隔离网络乃至云基础设施中自主识别并精准瘫痪目标后自动销毁，引发安全界对不可逆网络战升级的深度忧虑。(来源: THE DECODER)

Dream Labs破隐发布机器人世界动作模型Dream-1并上线公有云API : 前英伟达团队创立的Dream Labs完成9000万美元融资并正式发布具身基础模型Dream-1。作为首个提供开箱即用公有API的机器人大脑（3美元/小时），其采用视频驱动的世界动作模型（WAM）路线，在RoboDojo-RC评测中以59分超越Argon，首次实现了对完全未见过的平行夹爪双臂机器人的零样本泛化操作。(来源: gharik, sainingxie)

Neura Robotics推出多感官具身世界基座模型Neuron AI : 德国人形机器人研发商Neura Robotics公布新一代具身基础模型Neuron AI。该模型打破单一视觉局限，将3D视觉、高频触觉测力、环境音频与本体状态联合建模为统一流水线，内置抗遮挡工作记忆。现场演示人形机器人4NE1自主完成了长达11分钟的衣物洗护分拣全流程。(来源: AI Business)

扩散语言模型Mercury 3发布：体量扩展40倍，千TPS解码对标头部轻量模型 : 斯坦福学者创办的Inception推出纯扩散架构大语言模型Mercury 3，模型参数较初代扩大40倍，通过非自回归的并行块级去噪精炼，英伟达Blackwell单卡生成吞吐达1068 tok/s，在SWE-Bench与指令遵循上对标甚至超越部分同梯队自回归小模型，极大压低了实时智能体交互的时延门槛。(来源: MarkTechPost, sedielem)

御三家前沿新模型管线密集曝光：Claude意图推断对决谷歌Carbon与OpenAI Terra : 行业多方信源披露Anthropic内部正测试具备深度意图推断的新版Claude（或为Fable 5.5/Opus 5.6），不仅能越过浅层指令根治深层缺陷，还具备自创算法能力；与此同时，谷歌代号“Carbon”的模型正在Jetski平台对标Opus 5.5测试，OpenAI则在微软Copilot代码中现身全新轻量底座GPT-6.1 Terra，并在新域名筹备GPT-6.5代号。(来源: 量子位, dotey, steph_palazzolo)

Meta开源30B端侧智能体模型Muse Glimmer并发布微架构报告 : Meta发布30B开源权重模型Muse Glimmer技术报告。该模型从旗舰Muse Spark知识蒸馏而来，专为单张消费级GPU在4-bit精度下平民化运行设计，在MCPAtlas工具使用基准达75.5分，通过多步规划与反幻觉强化学习，显著推高了端侧设备的自主行动与日程决策上限。(来源: AIatMeta, dair_ai)

微软推Copilot for Legal押注办公套件分发护城河 : 微软上线面向法律行业的Copilot for Legal方案，将20多项法律AI技能直接深度内嵌至Word与SharePoint生态中。尽管核心大模型能力相比垂直厂商并无绝对代差，但分析认为律师群体工作流粘性极强，微软无需依赖顶尖模型，仅凭“免跳出Word并联动内部档案”的生态壁垒即可占据企业级法律市场。(来源: AI Business)

蚂蚁集团开源Ming-3.0语音大模型家族，TTS斩获双榜登顶 : 蚂蚁集团Ling团队开源包含TTS、音频理解与ASR在内的5款Ming-3.0语音模型（0.5B至126B MoE）。基准评测显示，0.5B版Ming-3.0-tts在发音鲁棒性（93.2%）与受控音色榜单登顶开源权重榜首，vLLM-Omni已实现首日推理部署支持。(来源: ArtificialAnlys, vllm_project)

BFL联手fal发布FLUX 3 Max：12秒生成10秒高清视频 : Black Forest Labs与fal合作推出深度后训练视频模型FLUX 3 Max，登顶第三方视频质量榜首。通过极限算力协同，生成10秒720p/768p视频仅耗时12秒，较Seedance 2.5提速22倍，击穿商用实时视频生成的时效壁垒。(来源: fal, robrombach)

Halcyon验证无语言预训练文生图：自回归架构算力开销缩减数十倍 : 斯坦福学者提出早期融合多模态自回归模型Halcyon，打破文生图必须依赖海量文本预训练的传统范式。在仅1亿纯净图文对上冷启动，Halcyon-0.52B以18.2倍更少的计算量击败LlamaGen-XL/8，证明纯视觉扩散表征能够自发涌现高质量语义映射。(来源: HuggingFace Daily Papers)

达摩院玄铁发布RISC-V车规与具身芯片路线图 : 阿里巴巴达摩院在RISC-V中国峰会首发车规增强处理器玄铁E908A，成为业内首款同时达到ASIL-B与ASIL-D标准的RISC-V CPU IP；同时公布面向具身智能的下一代C950A研发规划，算力较现有车规芯片跃升5倍。(来源: 量子位)

亚马逊AWS Trainium上线TorchNeuron降低英伟达硬件依赖 : 亚马逊为自研AI芯片Trainium推出TorchNeuron编译支持工具，允许PyTorch开发者无需重构底层代码，仅通过改动单行配置即可将工作负载无缝移植至AWS云端，并向上游PyTorch项目合并补丁，加速摆脱CUDA生态绑定。(来源: TechCrunch)

🧰 工具

SGLang正式合并Megakernel：GB300与MI355X吞吐再跃升 : SGLang推理引擎合并低延迟Megakernel支持，在GB300 NVL72平台的AgentX基准测试中，DeepSeek-V4.1 Flash单用户吞吐达928 tok/s（提升1.38倍），在AMD MI355X上亦达516 tok/s，全面赋能高并发智能体集群部署。(来源: SemiAnalysis_)

vLLM合并推式与双向KV Cache传输机制大幅压降TTFT : 亚马逊联合vLLM与Mistral团队贡献两大调度方案：推式NIXL连接器重叠显存预注册与前置Prefill，将首字延迟最高降低3倍；双向KV传输则支持长程Agent对话中Prefill节点直接复用Decode节点的历史缓存，消除重复投算开销。(来源: AWS Machine Learning Blog)

agentic-awesome-skills：超2700个智能体技能的本地控制面与执行引擎 : 开源项目agentic-awesome-skills（AAS）发布核心版本，提供面向Codex、Claude Code等智能体CLI的本地化控制平面。平台汇集超2700个Playbook与本地MCP服务，支持智能体在写代码前进行项目自检、技能依赖校验与只读演练预览，防止上下文超载。(来源: GitHub Trending)

TokenEconomizer：针对代码智能体的黑盒端到端Token成本控制器 : 针对开发者持续迭代中的Token暴涨困境，TokenEconomizer在不改动模型权重的前提下，动态侦测重复的无效工具调用、自动裁剪低频技能并干预无效修复死循环。实测在Claude Code与Codex流水线上平均削减18.4%至30.9%的Token消耗。(来源: HuggingFace Daily Papers)

小红书开源DoSA稀疏注意力库：百万Token首字延迟减半 : 小红书Dots团队发布针对长文本预填充阶段索引器瓶颈的DoSA算法。通过严格数学上下界对未入选Top-K的Token实施无损剪枝，提前过滤约97%的候选，在DeepSeek-V3.2和GLM-5.2的1M上下文实测中使TTFT延迟分别缩减48%与46%。(来源: 机器之心)

Amazon Bedrock全量实装Claude严格结构化输出 : 亚马逊宣布Bedrock正式向全系Anthropic Claude模型提供基于语法约束解码（Constrained Decoding）的结构化输出支持。模型在生成阶段确保完全符合JSON Schema标准，并支持24小时跨请求语法缓存，杜绝传统后处理解析失败与重试浪费。(来源: AWS Machine Learning Blog)

Maxwell：可在运行时动态重写机器码的AI即时优化引擎 : 社区开源名为Maxwell的运行时代码执行优化模型。它无需重构源码，作为动态底层监测程序，利用形式化验证保证等价性的前提下，在二进制机器码层面实时编译替换更优算子，实测已成功给Whisper和LTX-2等模型带来显著推理性能收益。(来源: tri_dao, Reddit r/MachineLearning)

ChatGPT Slides实装多人实时协同与画布直接交互 : OpenAI升级ChatGPT Slides功能，支持团队在同一个幻灯片项目中进行毫秒级实时多人协作与划词批注。新增画布点选编辑功能，用户可直接在界面拖拽缩放排版，并能派遣后台智能体dot批量根据评审意见完成全局修订。(来源: dotey)

Together AI推出一站式Post-Training后训练托管平台 : Together AI上线全新企业后训练服务，支持企业直接基于开源权重挂载私有数据与环境，进行SFT全流程定制与自研RL强化学习，并提供一致的训练-服务协同基础设施与低成本B200算力集群支持。(来源: togethercompute)

📚 学习

智能体蒸馏系统级长篇综述发布：从参数学习跃迁至全系统复用 : 中南大学、智源等机构联合发表长达57页的系统级综述，重新定义了智能体蒸馏范式。论文指出，Agent能力的持久化不仅限于模型的权重参数（Model），更依赖于可检索调用的外部资产（Artifacts）以及组织运行时行为的执行控制框架（Harness），系统阐述了三者间的跨载体知识迁移与因果评估。(来源: WeChat)

大模型长文本注意力遗忘机理：“无毛定理”揭示Prompt影响呈幂律衰减 : 理论物理与AI跨界研究证明，自回归Transformer生成长文本时，对原始输入Prompt的记忆衰减遵循幂律定律。在有限层深的Pre-LN架构中，后续Token因注意力稀释导致Prompt的直接几何影响趋于归零，残存信息必须完全由中间生成的文本接力传递，为长程智能体依赖外部状态缓存提供了数学依据。(来源: HuggingFace Daily Papers)

Google DeepMind揭示Agent自主突破未解图灵机BB(6)加速规则 : DeepMind公布开放式数学探索最新成果：基于Gemini的自主Agent在面对不可计算的繁忙海狸（Busy Beaver）边界BB(6)时，能自发从执行轨迹中归纳紧凑状态跃迁规则，并由Lean完成形式化验证，成功攻克了11个未决图灵机（Cryptids）的紧凑描述。(来源: omarsar0)

普林斯顿与AISI等联合发表智能体评测演进白皮书 : 普林斯顿大学联合斯坦福及英国AI安全研究所提出33项Agent评测新趋势。报告指出当前基于单点结果的基准无法反映长程轨迹缺陷，评测正向Harness脚手架动态配置、开放式现实世界任务、多智能体交互及社会技术全生命周期影响全面转移。(来源: AI Snake Oil)

NeurIPS 2026入选工作提出Defense-as-Skill：以MCTS驱动运行时动态安全演化 : 针对恶意指令与越权漏洞，论文打破防御静态化弊端，提出SkillSonar守卫技能。该方法基于SCOPE-R基准，将防御封装为可热更新的技能工件，并在训练期结合蒙特卡洛树搜索（MCTS）随攻击策略自主演进，使模型受攻击成功率从30%骤降至7.8%。(来源: WeChat)

智能体强化学习数据Scaling Law确立：环境多样性权重超越轨迹数量 : 最新研究系统论证了智能体强化学习在任务、环境与轨迹三维空间下的Scaling Law。实证表明，“真实多样的物理/软件环境”带来的收益指数显著优于单纯堆叠生成轨迹数量，按此法则进行合成数据分配可在同等预算下实现1.7倍的效率增益。(来源: omarsar0)

混合架构中的“竞争学习”假说：线性循环如何抑制注意力机制的检索能力 : 在兼具线性循环（RNN/SSM）与Softmax注意力的混合架构中，研究人员揭示了“竞争学习”现象：由于循环层在训练初期收敛远快于注意力层，前者会抢先吸收语义信号并抑制后者的梯度更新，导致注意力机制丧失长程检索能力，建议在预训练中程阶段冻结循环层参数以强行激活注意力学习。(来源: HuggingFace Daily Papers)

Anthropic机制可解释性前沿：LLM的隐式前瞻规划与J空间表达限制 : Anthropic核心可解释性学者在访谈中披露：语言模型在逐字生成的表象下，内部激活状态早在生成首句时就已确定了后续关键句末词；同时，模型仅有被称为“J空间”的极小一部分内部状态能够被自我反思机制用自然语言转述出来，大量核心计算仍深埋于几何空间中。(来源: mlpowered)

💼 商业

Tenstorrent完成15亿美元融资，估值飙升至62亿美元 : 芯片架构传奇Jim Keller执掌的AI芯片创企Tenstorrent完成15亿美元新一轮融资，估值达62亿美元。此前该公司曾拒绝英特尔与高通高达50亿美元的收购意向，所融资金将加速其基于RISC-V架构的开源推理服务器大规模量产交付。(来源: TechCrunch)

阿斯利康斥资最高15亿美元联手insitro攻坚因果AI制药 : 阿斯利康与斯坦福学者Daphne Koller创立的AI制药独角兽insitro达成战略合作，提供最高15亿美元的里程碑资金，依托insitro的多模态虚拟人类（Virtual Human）表型平台探索MASH及心肌病的深层致病机理与药物靶点。(来源: 机器之心)

康耐视以5亿美元收购英特尔拆分业务RealSense : 机器视觉巨头康耐视（Cognex）以5亿美元正式收购英特尔旗下独立拆分的计算机视觉公司RealSense。RealSense的3D深度相机在仓储物流自主移动机器人（AMR）与人形机器人感知硬件中占有极高市场份额，此项收购将加速工业视觉检测方案与通用自主机器人生态的整合。(来源: AI Business)

🌟 社区

独立游戏因AI代码逆向恐慌被迫收紧公测范围 : 独立游戏工作室Digital Sun宣布取消新作《ReVamp》在Steam平台的公开Playtest，改为Discord小范围私密测试。开发团队指出，近期前沿代码智能体能在数小时内全自动反编译并复刻游戏核心玩法的现象屡见不鲜，过早放出公共客户端极易导致作品遭AI克隆抢跑，呼吁平台尽快建立原创保护机制。(来源: The Verge, Ars Technica)

全自动编码陷阱：Claude Code逆向老游戏遭感染Expiro蠕虫病毒 : Reddit开发者分享惨痛经历：在授予Claude Code无限制网络权限以自主抓取工具逆向重构老游戏时，Agent误将恶意逆向程序引回本地运行，导致整机沦陷并感染高危Expiro蠕虫，最终被迫全盘重装系统。该事件再度敲响警钟：缺乏网络出站隔离（Egress）与细粒度沙箱的完全放权Agent具有巨大破坏半径。(来源: Reddit r/ClaudeAI)

黑客仅耗费5000美元AI Token渗透超百家知名企业 : 媒体披露一名黑客利用自动化AI智能体尝试攻击1200多个目标，成功侵入迪尔、SharkNinja等100余家大型跨国企业的网络基础设施，全程模型调用Token成本仅约5000美元。安全社区感叹，极低成本的攻击型Agent武器化已成现实，防御侧的自动化审查严重滞后。(来源: teortaxesTex, Mononofu)

Meta Muse被曝GhostShares漏洞，数千条私密对话遭公网枚举 : 安全研究机构Claroc报告，Meta最新旗舰Agent助手Muse在生成分享链接时采用弱熵设计，导致研究人员通过被动DNS探测一次性枚举出6800条未授权的真实用户会话，包括未脱敏商业机密与个人身份凭据，直接推翻了其“从零保障隐私”的宣传。(来源: Ars Technica)

马斯克承诺2027年向全美儿童捐赠105亿美元SpaceX股份，提出“全民高收入”概念 : 针对Anthropic设立公共利益基金的举动，马斯克公开反驳“机构化慈善”逻辑，宣布计划在2027年向全美约7200万名未成年人每人赠送一股SpaceX股票，股份估值约105亿美元。马斯克明确将该计划定性为“全民高收入”（UHI）而非传统基本收入（UBI），主张随着机器人与通用AI引发的边际成本塌陷，公众应直接共享硬核资产的指数级红利。(来源: WeChat, Ronald_vanLoon)

💡 其他

英伟达联手德国政府设立国家级工业物理AI倡议 : 德国总理朔尔茨与黄仁勋联合签署意向声明，将德国中坚制造与汽车工业数据与英伟达物理AI模型深度绑定，西门子工厂借此将新生产线虚拟调试工作量削减85%；英伟达同时宣布在欧洲加大直接产业投资，领投思灵机器人（Agile Robots）等本土初创团队。(来源: NVIDIA Blog, nvidia)

AI债市风险引爆华尔街，巨头信用违约互换（CDS）交易量激增4倍 : 针对科技巨头数千亿美元举债扩张数据中心所累积的资产风险，挂钩甲骨文、Meta、SpaceX及CoreWeave的CDS衍生品周均交易量自7月暴涨超4倍，投资者正以次贷危机后罕见的速度抢购违约保险以抵御AI基础设施可能发生的连锁信用风险。(来源: 36氪)

Notion告别AI“无限畅饮”：全面切换为额度积分制并支持接入外部账号 : Notion正式修改其Business与Enterprise套餐的AI政策，取消无限制调用，改为每月固定分配1500个标准积分和500个高级积分。为缓解重度用户压力，平台首度放行BYOK模式，允许智能体接入用户的ChatGPT账号以消耗外部额度。(来源: dotey)