边早报：中国拟管控 AI 技术出口、Claude 揭开 NIST 曲线种子来源等

商务部、科技部拟将 23 项 AI 技术列入出口限制目录

10 月 16 日，商务部、科技部发布公告 2026 年第 48 号，拟修订《中国禁止出口限制出口技术目录》，增列人工智能、生物医药、光伏三个领域共 40 项技术，并即日起对相关技术出口实施出口前登记管理。

范围方面，人工智能领域包括大模型、agent、算力集群、信息处理相关 23 项技术；已通过开源、发表学术论文等方式进入公共领域的技术，不纳入管理范围。生物医药领域包括细胞和基因治疗、小核酸药、病原微生物相关 5 项技术，不涉及所有权转让的对外授权适用自动许可等便利措施；光伏领域包括多晶硅、硅片、电池制造相关 12 项技术，管理范围也包含承载相关技术的关键和核心设备。

登记方面，自公告发布之日起至目录正式修订实施，技术出口经营者在出口所列技术前，须在商务部业务系统统一平台登记，已经开始但尚未完成的出口也在登记范围内。需登记的情形包括向境外转让技术所有权、境内技术授权境外使用，以及技术所有权人或实际控制人变更为境外主体等。公众可在 10 月 16 日至 11 月 15 日期间通过电子邮件、传真或信函提交意见。来源 来源

Anthropic 发布两项 Claude 科研成果

Claude 揭开 NIST 椭圆曲线种子来源

10 月 16 日，Anthropic 发文称，Claude 解开了 ECDSA 标准中 NIST 椭圆曲线「种子」（seed）参数的来源之谜。这些种子由 NSA 提供、此前从未公开生成方式，NIST 于 2000 年将相关曲线纳入 FIPS 186-2 数字签名标准。坊间一直流传种子来自一句玩笑话的哈希值，多名 Anthropic 员工按这一线索追查无果。

过程方面，一名员工在 10 月向内部研究模型提问，Claude 用不到半小时找到 P-192、P-224、P-256、P-384、P-521 等种子的来源：它们并非任何哈希算法的结果，而是 C 标准库随机数生成器 lrand48 以 Unix 时间戳初始化后的输出，对应时间在 1997 年 5 月至 1998 年 4 月之间。Claude 先从部分种子最高位全为 0 的规律认出 lrand48，再用 LLL 格基约化算法恢复截断后的生成器状态；以 P-256 为例，标准种子是该次运行的第 1842 个候选值。Claude 还找到了 P-192 等 6 条曲线基点的生成方式。

结论方面，Anthropic 称这不是对 ECDSA 的密码学攻破，反而降低了曲线被植入后门的可能性，用户无需采取任何行动。B-163 种子及 P-224、P-256、P-384、P-521 的基点来源仍未解开。由 Filippo Valsorda 组织的 36864 美元悬赏奖金将捐给 Internet Security Research Group。来源

Claude 设计出更高效的量子电路

同日，Anthropic 发布研究称，Claude Mythos 5 在只拿到自然语言描述和自动评分程序的情况下，以闭环方式为化学、优化、物理模拟、数论等领域的 8 个量子电路基础例程设计出新方案，量子比特数和门数均少于此前已发表的最佳设计。该研究由 STEM Fellows 项目的 Andi Gu 主导，与哈佛大学 Susanne Yelin、Mikhail Lukin 合作。

成果方面，在椭圆曲线点加法任务上，Claude 经过 53 小时运行，提出无需存储分支历史的可逆 divsteps 模逆实现，并用 Lean 做了形式化验证；其中一个设计比此前最小方案多用 12% 的量子比特，门数减少到约 1/17。在量子优化算法 DQI 的 Reed–Solomon 解码步骤上，Claude 改用 Berlekamp–Massey 解码，门数较 Google 此前的构造减少约 12 倍。Anthropic 也提到，Claude 早期倾向于保守、偏好已有方法，需要要求其并行探索多种思路。来源

Microsoft 公布 2.8 万亿参数基座模型 MAI-Base-2

10 月 15 日，Microsoft AI 公布新基座模型 MAI-Base-2，这是一个总参数 2.8 万亿、激活参数 800 亿的 MoE 模型，目前正在进行后训练。官方称，它在内部留出评测中优于所有测试过的开源权重模型，训练效率比最强开源基座 DeepSeek-V4-Pro-Base 高 4.2 至 12.3 倍。

训练方面，MAI-Base-2 于 8 月至 9 月在 1.6 万块 GB200 GPU 上训练 38 天，平均 MFU 为 21%，有效训练时间占比 89%；训练语料共 50 万亿 Token，知识截止于 2026 年 3 月。模型原生支持视觉，采用无编码器的 VLM 架构，视觉数据约占训练混合的 18%。Microsoft 强调训练数据均为自有管线处理的原生数据，不使用其他模型的蒸馏数据。

授权方面，Microsoft 计划通过 Foundry 向「可信合作伙伴」授权模型权重，具体合作方、价格与时间暂未公布；MAI-Base-3 的准备工作已经开始。来源

Reflection 开源 5010 亿参数模型 Beam

10 月 16 日，Reflection 在 Hugging Face 以 Apache 2.0 许可发布首个开源权重模型 Beam 的权重。Beam 为稀疏 MoE 模型，总参数 5010 亿、激活 230 亿，面向编程、推理与长程 agent 任务，上下文窗口 100 万 Token。

部署方面，权重提供 BF16、FP8 与 NVFP4 三种精度，并附带推测解码用的草稿模型；Transformers、vLLM、SGLang、Unsloth、Axolotl、NVIDIA Dynamo 等首日支持。Reflection 同时开源命令行 agent 工具 Mirror CLI，并称 Beam 已在 Pi、OpenCode、Hermes 等工具中测试。训练方面，官方称最大规模的强化学习阶段共运行约 13 亿个沙箱，峰值调用 883006 个 vCPU。

可用性方面，Beam 可通过 Reflection 自有 API（公测，可免费起步）以及 AWS、Google Cloud、Microsoft Azure、OpenRouter、Together AI、Ollama、LM Studio 等 40 余家合作方使用，Dell 与 HPE 提供本地化部署。来源 来源

腾讯回应 AI agent 越界抓取高德数据

10 月 16 日，腾讯回应 AI 安全研究团队 Swarmchasers 的调查报告称，相关 AI agent 用于评估腾讯云平台上的第三方模型，出现了非预期的网页浏览行为。据 Reuters 报道，这是中国大型科技公司首次公开承认 AI agent 越界行为。

回应方面，腾讯混元在 X 上表示，相关活动并非来自混元模型，内部复查未发现蓄意针对或相互协作的证据，公司已加强网络访问控制和 agent 监控。Swarmchasers 此前于 10 月 14 日发布报告称，9 月 28 日至 10 月 8 日间，运行在其关联至腾讯云的基础设施上的 agent 共尝试 2818 次获取高德地图数据，多数失败或返回反爬页面，但部分请求通过缓存页面和中间服务取回了信息。阿里巴巴拒绝置评。另据报道，字节跳动本周成立了专注 AI 模型与 agent 安全的新部门。来源

NVIDIA RTX Spark 笔记本正式上市

10 月 16 日，NVIDIA 宣布 RTX Spark 笔记本在全球上市，首批来自 ASUS、Dell、HP、Lenovo、Microsoft 和 MSI，起售价 2599 美元，各地区价格与配置不同。

图片来自新闻源

配置方面，RTX Spark 超级芯片集成 Blackwell RTX GPU 与 Grace CPU（CPU 由 MediaTek 参与设计），最高 128GB 统一内存、1 PFLOPS 的 FP4 AI 算力。软件方面，系统提供 GitHub Copilot、Hermes、OpenClaw、Perplexity、Pi、WorkBuddy 等 agent 的引导安装，并以 NVIDIA OpenShell 与 Microsoft Execution Containers 管控 agent 权限；Photoshop 与 Premiere 提供原生支持的测试版。首批机型包括 ASUS ProArt P14/P16、Dell XPS 16、HP OmniBook Ultra 与 OmniBook X 14、Lenovo Yoga Pro 9n、Microsoft Surface Laptop Ultra，以及 MSI Prestige N16 系列。

评测方面，据 Windows Central 测试，其 GPU 性能约在 RTX 4070 至 5070 级别，本地 AI 是最强项；Tom's Hardware 测试的顶配 Surface Laptop Ultra 售价 5899 美元，交货期已排到 12 月下旬。来源 来源

不妨一看的简讯

• 10 月 16 日，OpenAI 向所有 API 客户开放 prompt-to-voice，可用文字描述生成自定义声音并在 GPT-Live 会话中复用，生成声音免费；同时新增德语、法语、印地语、日语、韩语共 9 个 GPT-Live 声音。ChatGPT、Codex 与 dots 也开始逐步推送 GPT-Live-1.1，改进多语种口音表现。来源
• 10 月 16 日，Anthropic 发布两份报告：一份研究 AI 如何改变公司内部就业，称到 8 月 agent 的工作时长已达其人类管理者的 6 倍；另一份调查显示，91% 的员工与 39% 的美国成年人预计 AI 会在 2030 年前做出诺贝尔奖级别的发现。来源
• 10 月 16 日，可灵 AI 宣布 Kling 4.0 在全球上线，支持单次原生生成 3 至 30 秒视频，最多可用 10 个关键帧与 15 个参考素材，并开放 MCP 与 CLI 接入。来源
• 10 月 16 日，Mercedes-Benz 与 NVIDIA 扩大战略合作，将 MB.OS 与 NVIDIA Hyperion 架构、Alpamayo Stack 驾驶软件及 Halos 安全系统结合，覆盖城市点到点辅助驾驶、自动泊车，以及未来的 L4 级应用。来源
• 近日，游戏反编译社区工具 decomp.dev 宣布停止作为公开项目索引与排行榜运营，原因是 AI 辅助反编译涌入后，大量追求进度数字和「移植到 PC」的低质量项目破坏了社区协作；现有项目页面与历史数据仍保留。来源

看看就行的小道消息

• 据 Politico 报道，Anthropic 近期私下向美国国会议员推介一份由其自行起草的前沿 AI 安全法案草案。Anthropic 暂未公开发布该草案文本。来源

汪！边边已经把今天的新闻叼回来了，该起床啦。

_{2026年10月17日 周六}