边早报：MiniMax 发布 M3.1 Flash、Amazon 推出 TorchNeuron等

MiniMax 发布 M3.1 Flash

10 月 19 日，MiniMax 正式发布新一代 Flash 模型 M3.1 Flash，并确认此前以匿名身份处理了超过 200 万亿 token 的「Space Bunny」模型是它的早期版本。

能力方面，MiniMax 称 M3.1 Flash 在 agent 任务、编程、Computer Use 和网络安全方面实现了代际提升：DeepSWE v1.1 得分 73.7%，BankerToolBench 得分 76.2，OSWorld V2 得分 61.7，Agents' Last Exam 得分 29.6，后两项在国产模型中排名第一；CyberGym 得分 82%。通过更激进的稀疏化，日常输出速度可达每秒 200 个 token 以上，线上推理速度提升近 3 倍。

价格方面，API 按每百万 token 计费，输入 0.15 美元、输出 0.60 美元、缓存输入 0.015 美元，MiniMax 称 agent 任务的整体使用成本比上一代低 70%。模型已通过 MiniMax API、M Plan 和 MiniMax Code 提供，权重将在之后发布，据 PC Watch 等媒体报道定于 10 月 23 日；追求更高智能的 Pro 版本也将在之后推出。来源 来源

Amazon 推出 TorchNeuron 让 PyTorch 应用直接跑在 Trainium 上

10 月 19 日，Amazon Web Services 推出开发工具 TorchNeuron，用 PyTorch 编写的 AI 应用只需修改一行配置、无需重写代码，即可运行在 Amazon 自研 AI 芯片 Trainium 上，该工具将以免费开源形式发布。

背景方面，Amazon 称约 85% 的 AI 应用基于 PyTorch 编写。NVIDIA 多年来让自家 CUDA 软件栈深度适配 PyTorch，使其硬件几乎成为 PyTorch 的默认选择，这也是 NVIDIA 在 AI 算力市场占据主导的重要原因。TorchNeuron 由 PyTorch 改造而来，熟悉 PyTorch 的开发者可以直接上手。此前 PyTorch 用户也能通过修改配置把应用迁移到 AMD GPU 或 Apple 芯片上。

生态方面，Amazon 表示正在向 PyTorch 主项目提交改动，与社区合作移除框架中绑定特定芯片的代码，让 PyTorch 对所有开发者更加硬件中立，而不仅是服务 Trainium 用户。AWS Annapurna Labs 副总裁 Colin Brace 称，已有 30 多家早期客户在使用这一工具，覆盖机器人、世界模型和语音 AI 等领域；语音 AI 公司 Deepgram 迁移到 Trainium 后，每美元可处理的音频量提升了 70%。

市场方面，据路透社报道，Amazon 股价当天早盘上涨约 5%，摩根士丹利将其列为「首选股」。来源 来源

美国国土安全部禁止联邦民用机构使用 DeepSeek

10 月 19 日，据路透社报道，美国国土安全部（DHS）发布通知，要求从联邦民用机构的 IT 系统中移除 DeepSeek 的产品，以及使用 DeepSeek 模型的第三方服务。

范围方面，通知同时禁止联邦民用机构今后采购 DeepSeek 产品和基于 DeepSeek 开发的第三方服务。DHS 称 DeepSeek 模型存在「多种威胁途径」，政府雇员或供应商使用该产品「可能导致敏感数据被传输至中国」。DeepSeek 暂未就此公开回应。来源 来源

AI agent 安全一览

黑客用 AI agent 攻破 100 多家公司网站

10 月 19 日，据路透社独家报道，安全公司 NorForge 首席威胁研究员 Snorre Fagerland 发现，一名使用中文的黑客几乎把整个入侵过程交给 AI agent，攻破了 100 多家公司的网站，受害者包括农机厂商 Deere、家电公司 SharkNinja 和发动机制造商 Cummins。

过程方面，Fagerland 在扫描网络上意外暴露的 Cairn 实例时发现了这一行动。Cairn 是一个开源 AI 问题求解平台，他从 10 月 2 日前后起共发现约 20 个被用于恶意活动的实例。这名黑客从 9 月 25 日起对美国、加拿大、澳大利亚和日本的电商网站下手，只用不到 100 个汉字写下偏好的入侵手法；截至上周末，其 agent 已尝试入侵 1200 多个网站，一次成功入侵通常耗时约 23 小时。Fagerland 估计，这次行动混用了 DeepSeek 和 Anthropic 的 Claude Code，共消耗约 5000 美元的 token，平均每次成功入侵约 50 美元。

回应方面，Deere 称已采取补救措施，没有迹象显示敏感信息被访问；SharkNinja 称受影响的是一个只有产品支持信息的独立网站，威胁已被控制；Cummins 称正在调查一家第三方供应商运营的网站可能遭受的攻击。Cairn 作者在 X 上表示，该平台并非为黑客攻击而设计。来源 来源

Meta 称 Claude 工具触发 No Kings 账号封禁

当地时间 10 月 18 日，Meta 传播副总裁 Andy Stone 发文解释，美国反特朗普团体 No Kings Coalition 的 Instagram 账号在全国示威期间被自动安全系统误封，原因是一个 Anthropic Claude 工具在 17 日以约 4 倍于正常水平的频率、集中爆发式地访问个人主页、帖子和话题标签，看起来更像自动化机器人流量。

Meta 称，约一小时后的自动复核判定账号不应被封并予以恢复，但管理员权限恢复得更晚；No Kings 称其主页约 90 分钟无法访问，完整权限在纽约时间 17 日 17:33 才恢复。Meta 为此致歉，但没有说明涉及哪款 Claude 工具、由谁操作以及具体在做什么。来源

Microsoft 推出 Guardian Agents 监管企业内部 agent

10 月 19 日，Microsoft 为 7 月推出的 agent 安全系统 Project Perception 新增 Guardian Agents，把企业内部部署的 AI agent 视为「agent 内部人员」（agentic insiders），由 Guardian Agents 全天候监督每个 agent 的每一步操作，并在风险升高时实时收窄权限、要求人工批准或直接叫停。

Microsoft 安全业务执行副总裁 Hayete Gallot 在官方博客中写道，「无论来自哪里，前沿模型都不可信」，原因不是模型本身恶意，而是模型被训练为追求结果，容易出现奖励投机（reward hacking），也不会按组织规范和判断行事。据 TechCrunch 报道，Microsoft Defender 还新增了 agent 发现功能，可识别员工带入工作环境的约 60 类 agent，包括 Claude Code、Codex 和 OpenClaw。来源 来源

OpenAI 公布模型在 COBOL 等低资源编程语言上的进展

10 月 19 日，OpenAI 发布报告，介绍其最新模型在 COBOL、Fortran、OCaml、Visual Basic 等训练资料较少的「低资源」编程语言上的编程与代码迁移能力，并在 GitHub 公开了评测集 MultiLangBench 的环境和测试套件。

评测方面，MultiLangBench 要求模型分别用 20 种编程语言从零构建一个兼容 SQLite 的数据库引擎。在最高推理强度下，GPT-6 Astra 的平均测试通过率为 87.4%，GPT-5.6 Sol 为 26.8%；其中 COBOL 从 10.9% 提升到 72.1%，仍是 20 种语言中最难的一种。更便宜的 GPT-6 Luna 平均通过率为 40.3%，每个样本的估算 API 成本为 0.77 美元，比 GPT-5.6 Sol 的 3.48 美元低约 78%。

迁移方面，另一项评测要求把 COBOL 程序迁移到 C++、Java、Kotlin、Python 或 Rust，并在隐藏测试中做到输出逐字节一致。GPT-6.1 Sol 在低推理强度下的准确率为 86.6%，GPT-5.6 Sol 在相同设置下只有 5.4%，而前者的 API 成本只有后者的 61%；提高推理强度后，准确率达到 97.9%。OpenAI 称，COBOL 支撑着 40% 以上的网上银行系统和 95% 的 ATM 交易，但用于生产系统仍需要专家审查和针对业务规则的测试。来源

四个 Gemini 4 Argon agent 组队通关 Minecraft

近日，Google 研究人员发表论文，称四个由 Gemini 4 Argon 驱动的 agent 在没有人类干预的情况下，用 27 小时 14 分钟在 Minecraft 生存模式中击败了末影龙。论文称，这是首次只用标准 Mineflayer 库、不借助预先探查的种子或其他人类编写的专用工具，由 AI agent 端到端自主通关 Minecraft。

图片来自新闻源

玩法方面，四个 agent 各自控制一名玩家，不看画面也不按键，而是通过编写 JavaScript 程序操作角色、读取文字反馈，再写下一段程序；它们通过游戏内聊天和共享记忆协作，没有被预先分配角色。游戏为 Minecraft Java 版 1.20.4，随机生成的世界，简单难度，禁用作弊指令。全程 agent 共编写 2783 个程序、发送 229 条消息、死亡 605 次，其中末影龙一关就打了将近 14 小时。另有第五个「观察者」agent 全程监督作弊和刷分行为，没有发现问题。

成本方面，四名玩家共处理约 13.5 亿个输入 token，按 Gemini 4 Argon 的限时 API 价格约 520 美元，按标准价格约 1040 美元。论文也列出了局限：Mineflayer 会直接告诉 agent 周围的方块和生物信息，难度为简单，模型训练数据中本身有大量 Minecraft 知识，且只做了一次运行。来源 来源

Tenstorrent 完成 15 亿美元 E 轮融资

10 月 19 日，Jim Keller 领导的 AI 芯片公司 Tenstorrent 宣布完成 15 亿美元 E 轮融资，投后估值 62 亿美元，较 2024 年底的 26 亿美元翻了一倍多。

图片来自新闻源

投资方面，本轮由 Trace Capital 和 Innovation X 领投，ARK Invest、Fidelity、摩根士丹利、Sandisk、T. Rowe Price、Tether Investments 等参投。资金将用于量产和大规模部署 Galaxy 服务器，继续服务大语言模型和视频生成等开源权重模型，并推进向芯片设计客户授权的 AI 与 CPU IP。

公司方面，Tenstorrent 基于 RISC-V 架构设计 AI 处理器，产品覆盖单卡、工作站、机架到超级集群，并向三星、LG 等公司授权 TT-Ascalon RISC-V CPU 和 Tensix AI 核心。据 TechCrunch 报道，Keller 向彭博社表示，在证明 Galaxy 服务器能运行 DeepSeek 模型后，公司决定保持独立并继续融资；今年早些时候曾有报道称 Intel 和 Qualcomm 有意以最高 50 亿美元估值收购 Tenstorrent。来源 来源

不妨一看的简讯

• 10 月 19 日，Amazon、X-energy 与美国电力公司 AEP 签署协议，探索在印第安纳州一座退役燃煤电厂旧址建设 12 台 X-energy Xe-100 小型模块化反应堆，总装机 960 兆瓦，供电区域电网和 Amazon 数据中心。Amazon 将资助项目开发，并成为电厂投运后的首个购电客户。来源
• 当地时间 10 月 19 日，Steam 新品节开幕，持续到 10 月 26 日。据 PC Gamer 统计，本届媒体预览页面有 8011 个匹配结果，约为今年 6 月那届的两倍，该媒体认为 AI 辅助快速开发的低质量游戏大量涌入是主要原因；游戏《Drunken Goddess Reflux》的开发商则因担心被 AI 快速仿制，取消了原定的 Steam 试玩版。来源
• 10 月 19 日，由前 Plaid CTO 创办的企业 AI 助理公司 Town 宣布完成 1.08 亿美元 B 轮融资，由 Forerunner Ventures 和 Menlo Ventures 共同领投，估值超过 10 亿美元；该公司公开上线才四个月。来源
• 10 月 19 日，Gemini Notebook 更新：生成幻灯片或视频前，会先根据资料建议主题，并让用户确认格式、视觉风格和范围；新增「Review」开关，可在最终渲染前检查大纲。来源

看看就行的小道消息

• 据彭博社援引知情人士报道，英国 AI 云服务商 Nscale 正与 Anthropic 洽谈一笔约 450 亿美元的算力协议，涉及 Nscale 西弗吉尼亚州 Monarch 数据中心园区的第二栋建筑，提供 460 兆瓦、基于 NVIDIA Vera Rubin 芯片的算力，最快几天内敲定。这是继 Microsoft 退出其英国 Loughton 项目后 Nscale 的又一进展；Nscale 招股书显示，它与 Anthropic 已有总额最高 446 亿美元的基础设施协议。双方均拒绝置评。来源

汪！边边已经把今天的新闻叼回来了，该起床啦。

_{2026年10月20日 周二}