AI 编程实时动态与要闻

FBI 网络部门 11 月 13 日发布 FLASH-20261113-001，点名开源的 LLM 驱动多智能体渗透测试平台 ARTEX：自 2026 年 8 月起被多类黑客用于自动化完成侦察到数据外传的多个阶段，目标涵盖金融、政府、科技、国防、半导体、能源、医疗等行业，部分入侵从锁定目标到拿到特权不到 3 小时。原作者 10 月已下架 GitHub 仓库，但分叉、镜像和商业版 ARTEX PRO 仍在流传，11 月初已发现超 1600 个公网暴露的 ARTEX 控制台。

查看大图

11 月 12 日（UTC），获 Felicis 和英伟达投资的电脑操作智能体公司 Simular 发布 box：每个账号一台云端 Ubuntu 桌面，自带 Chrome 和常驻 shell，整体作为一个远程 MCP 服务器（mcp.box.simular.ai/mcp，Streamable HTTP，OAuth 登录）提供。claude.ai、ChatGPT、Gemini、Claude Code、Codex、Cursor、OpenCode、VS Code 等任何 MCP 客户端都能接入，不同助手可以在同一台机器上接力干活，共享登录状态和文件。用户可在网页或 iPhone 上实时观看，需要登录或付款确认时随时接管。桌面本身免费，模型调用消耗账号积分；空闲时休眠、约 1 秒唤醒，连续休眠 14 天会被删除。发布视频浏览量超过 81 万。官方称「生产环境最快的电脑操作」，但未公布跑分。

查看大图

李飞飞创办的 World Labs 于 11 月 12 日把世界模型 Atlas 开放给所有注册用户。Atlas 9 月发布时只给少数合作伙伴试用，11 月 5 日推出的 Frameboy 也只能逛预设场景。这次上线四个工具：Viewfinder 用照片或生成图重建场景，Chisel 先摆白模再生成，Splats to Mesh 把高斯泼溅转成网格，Relight 调整光照。同时开放驱动这些应用的全部 API 端点，可接入 Blender。模型闭源、只能托管调用，官方未公布价格。

查看大图

移动开发框架 Expo 于 11 月 12 日正式推出 Expo Simulators，所有付费套餐可用。编程智能体用一条命令就能开一台云端 iOS 模拟器或安卓模拟器，装上构建包自己点测，结束后留下完整录屏、截图、日志和网络记录，可附到 PR 上给人审。每个会话独占一台虚拟机，不用 Mac，Linux 和 Windows（WSL）都能跑 iOS 模拟器。按分钟计费，iOS 和安卓都是每分钟 0.1 美元，Starter 及以上套餐每月含 60 分钟。

查看大图

11 月 12 日，前 OpenAI 研究员 Will DePue 在 X 发帖并发布报告，称通过分析公开权重里残留的随机初始化模式，发现 DeepSeek-V4-Flash/Pro、Kimi K3/K3.1-Pro、MiniMax-M3、Ling-3.1-flash 六款模型是在英伟达 Blackwell 上初始化的，而这些公司更早的模型对应 Hopper。帖子约 205 万浏览、2 万赞。这是个人研究结论，不是官方认定；报告本身也写明，它不能确定芯片在哪里、如何获得，也不能确定是否违反出口管制。

查看大图

Meta FAIR 研究员 Swann Bessa 11 月 10 日在 X 上发布 e-means，这是一种替代经典 Lloyd k-means 的聚类算法，已随 FAISS 1.16.0 开源。它用小批量更新加指数移动平均取代全量迭代，批大小和步长由拟合出的缩放定律自动设定，除簇数 k 外无需调参。论文称，在多个嵌入数据集上，e-means 只需 1.4–2.6 轮就低于 Lloyd 跑 25 轮的误差，GPU 端比 Flash-KMeans 快 10–45 倍，CPU 端比 FAISS 自带 k-means 快 8–15 倍（作者口径）。对建向量索引、做 RAG 和数据去重的团队，这一步可以直接提速。

查看大图

11 月 9 日，Expo 联合创始人 Charlie Cheever 在 X 上发布 Exact 的预览版，并在 GitHub expo/exact 以 MIT 协议开源。Exact 是用 Rust 写的「Agent 原生」跨平台应用框架：界面用小型声明式语言 Contract 描述，数据逻辑用 TypeScript 或 Rust；Web 端是约 20 KB 的运行时直接驱动 DOM，macOS/iOS 用 AppKit/UIKit 原生控件，Linux 用 GPU 绘制，没有 WebView 和 JS 桥。框架为 AI Agent 提供 tree、screenshot、tap、type、clock 等 10 个在所有平台一致的操作，测试文件可跨平台原样运行。README 给出冷启动 100 ms p50 等预算目标，并称在 RealWorld 基准上 Web 运行时代码 26 KB、React 为 81 KB。作者强调这是 pre-alpha，API 每天都在变；Expo 框架本身不会被取代。

查看大图

Nous Research 官方账号于 2026-11-08 18:47 UTC（新加坡时间 11 月 9 日 02:47）宣布上线 Hermes Agent 官方插件 hermes-security，作者是 Hermes Agent 工程师 Mark S.（@mark_s，公开简介为 Building Hermes Agent @NousResearch，持有 CISSP）。它先为本地仓库建立威胁模型，再把代码切成约 4000 行的块、最多 10 个并行子代理审查，并核对攻击者能否触达每条候选；可选在临时副本里写复现测试，报告可导出 Markdown、JSON、CSV 和 SARIF。需 Hermes 0.21.5 及以上。官方未公布与其他扫描器的对比跑分。

查看大图

2026-11-05，月之暗面官方宣布 Kimi Hosted Agents（托管智能体）正式发布，把 Agent 运行所需的 Harness 做成云服务：独立沙箱、会话持久化、失败恢复、审计导出，按「沙箱时长 + 模型 token + 插件次数」计费。官方称提供 140+ Skills、30+ 插件，可用 kha CLI / 控制台 / REST API（kimi-api-version: 2026-09-01-beta）接入，自托管沙箱仅对企业认证用户开放。

查看大图

Stripe 于 11 月 5 日宣布，所有用户都可通过 Stripe MCP 或直接调用 Queries / Reports API，用 Claude、Cursor 等兼容 Agent 以自然语言分析自家 Stripe 数据，包括 MRR、流失、欺诈与对账。Reports API 内置 300+ 表建模与用法指引；Queries API 免费至 2027 年 1 月 31 日，之后按用量计费，Reports API 保持免费。每次分析可核对底层 SQL。

查看大图

OpenAI 11 月 4 日发布 Images 2.6，即日起在 ChatGPT 与 Codex 全部订阅档位上线：可把提示词或图片做成可循环 GIF、保存参考图反复使用；API 新增 GPT-Image-2.6 Flare 与 Sunburst 两款模型，出图速度比此前快 50%，Flare 低画质最快约 6 秒出图，并新增图片标注编辑、SVG 导出和 complexity 参数。

查看大图

Pika 于 10 月 29 日发布 Pika H3 Flex，这是在 MiniMax H3 基础上后训练的音视频一体生成模型，权重已上架 Hugging Face、代码开源在 GitHub，并支持 ComfyUI 和 Diffusers。官方称它把去噪步数从 50 步蒸馏到 6 步，在 768p 下 DiT 去噪平均比 Fal H3 Max 快约 1.8 倍，15 秒带配乐片段最快约 7 秒生成；托管 API 额外提供 1080p 到 4K 超分和对白、配乐、音效、拟音、环境声 5 条可导出音轨。以上速度与质量数据均为官方口径。

查看大图