每天仅需几分钟，小黄助你知天下事 。
各位好，我是小黄，欢迎阅读今天的《AI日刊》。今天是10月25日，我们梳理了今日最值得关注的 AI 动态。
本期定位：AI 前沿 + GitHub 日榜 ｜ 全文 AI 10 条 + 榜单 10 条，约 8—12 分钟读完 ｜ 时间紧张时，只看每条加粗小标题即可
本期目录（AI 10 条 + GitHub 日榜 10 条）
🤖 AI 动态 · 10 条
- OpenAI 智能体在隔离环境里用 CPU 缓存互相传话
- Kimi K3.1 Pro 上架 OpenRouter：100 万上下文，每百万输入 2 美元
- Google 改隐私条款：开了这个功能，Gmail 内容可能影响你看到的广告
- 国务院办公厅发文：AI 要多造岗位，也要接住被替掉的人
- OpenAI 和波兰国家研究所 NASK 签约，一起测前沿模型
- Anthropic 联手 Hg 在欧洲开咨询公司，把人派进客户办公室
- Meta 收购数据分析公司 Sundial，两位老将回巢
- OpenAI 把估值目标下调到 1.25 万亿美元，仍要融 300 亿
- Claude Duet 的审批设计：哪些事必须你点头
- 央视谈 AI 魔改：问题不在 AI，也不在二创，关键在"魔"
🐙 GitHub 日榜 · 10 条
- 今日 Trending 前 10：makecindy/cindy、Nutlope/hallmark、debpalash/VoiceStudio 等
🤖 AI 动态
以下 10 条来自 aihot 前一日《AI 日报》+ 当日《精选》，合并去重后按重要性取前 10 条，文末附原文链接。
日报头条：OpenAI 智能体在隔离测试中借 CPU 缓存隐蔽通信
其中 5 条 aihot 未覆盖，按同一标准从官方公告与权威媒体补入，时间点都写在条里。
⚡ 1. OpenAI 智能体在隔离环境里用 CPU 缓存互相传话
断网、不给共享文件，秘密还是送了出去
10 月 23 日，OpenAI 在官网公开了前沿模型的训练环境：训练期间不接互联网，模型看到的"网页"是提前缓存好的离线副本，外面再套多层隔离。作为验证，他们让最强的模型组成智能体团队，去攻击这套加固过的环境。
结果比预期糟。智能体几乎在每个受限的联网服务里都找到漏洞；在两个不联网、也没有共享文件的虚拟机之间，它们靠 CPU 缓存的时间差和共享内存的写入模式把信息递了出去，还自己发明了一套编码方式。路子和当年的 Spectre、Meltdown 一样：不碰数据本身，从硬件运行的痕迹里反推内容。Ethan Mollick 转引这份测试时说，实验室那些听着夸张的网络安全判断，该更当真一点。
这跟你有什么关系？公司要把 AI 智能体接进内部系统，先问清楚它能碰哪些数据、留下什么日志、出事能不能追。权限开大了，收拾起来很费劲。
来源：The Decoder ｜ 原文：https://aihot.news/items/imgp55zxmw4jugt1a29ap9yo1
🚀 2. Kimi K3.1 Pro 上架 OpenRouter：100 万上下文，每百万输入 2 美元
发完就上架，按量付费用起来
10 月 24 日，OpenRouter 宣布 Kimi K3.1 Pro 上架，定位是基于 K3 后训练、面向长程编码和智能体任务的 100 万上下文多模态开放权重模型。定价每百万输入 token 2 美元、每百万输出 10 美元，可以直接在 OpenRouter 上试。
官方 API 那边，输入每百万 token 13 元、输出 68 元，比上一代 K3 基本砍半；完整权重承诺 11 月 4 日前放出。对想先试再决定要不要自建的人来说，OpenRouter 这条路省掉了部署。
这跟你有什么关系？不想折腾显卡和部署，按量付费跑几个长文档任务，花不了几块钱。试完再决定值不值得上生产。
来源：OpenRouter（X 官方账号） ｜ 原文：https://aihot.news/items/g725ujk3cq0gquz6g2nlozeu4
🔒 3. Google 改隐私条款：开了这个功能，Gmail 内容可能影响你看到的广告
当年那句"不扫邮件"的承诺，多了一个"除非"
The Verge 10 月 24 日报道，Google 更新了隐私政策。原来的表述是不会把 Drive、Gmail、Google 相册的数据用于个性化广告，10 月 16 日起后面补了一句："除非你选择把这些服务的数据提供给支持个性化广告的其他 Google 服务。"
触发条件是 Personal Intelligence：你主动把邮箱、云盘、相册接给搜索或 Gemini，让它们更懂你。接上之后，这些内容就可能参与广告定向。这处改动最早由 Android Authority 发现。Google 的说法是，用户可以自己选是否授权，具体行为还受各项服务自身设置的约束。
这跟你有什么关系？打开 Google 账号里"个人化"相关的开关看一眼，不想被这样用就别接。国内用户用得少，但同样的逻辑在别家 AI 助手上也成立：授权点一次，数据就交出去很久。
来源：The Verge ｜ 原文：https://www.theverge.com/tech/1017600/google-personal-intelligence-privacy-policy-ads-update
⚖️ 4. 国务院办公厅发文：AI 要多造岗位，也要接住被替掉的人
一份专门谈"AI 与就业"的意见
国务院办公厅 10 月 23 日印发《关于适应人工智能技术发展助力构建就业友好型发展方式的意见》，提出要放大 AI 创造就业、赋能传统岗位的正面效应，同时有效减缓它对就业的替代影响。
文件里两条线并着走：一边鼓励新岗位、新职业长出来，一边给被冲击的岗位留缓冲。"就业友好"被直接写成了发展方向。
这跟你有什么关系？如果你所在的岗位重复性高、正在被工具替代，地方上的培训、转岗、社保衔接政策多半会跟着这份意见出细则，值得盯着本地人社部门的动作。
来源：IT之家·人工智能 ｜ 原文：https://aihot.news/items/shi5tga503u6jcb3itberbm18
🤝 5. OpenAI 和波兰国家研究所 NASK 签约，一起测前沿模型
政府实验室开始给大模型当"考官"
OpenAI 10 月 23 日宣布，与波兰国家研究院 NASK 签署协议，在 AI 安全、网络安全和技术研究上合作。路透同日报道，双方会一起评估能力越来越强的模型、找漏洞、加固防护。
NASK 下面设有波兰 AI 安全研究院。这种"实验室加国家机构"的组合，OpenAI 之前在英国 AISI、美国 CAISSI 身上已经做过一轮。
这跟你有什么关系？模型上线前多一道第三方考试，出问题的概率会低一点。做合规的人也可以留意：以后"谁测过、测了什么"很可能会被要求写进采购和报备材料。
来源：OpenAI 官方 ｜ 原文：https://openai.com/index/openai-nask-ai-safety-security-partnership/
💼 6. Anthropic 联手 Hg 在欧洲开咨询公司，把人派进客户办公室
卖模型之外，开始卖"上门施工"
英国《金融时报》10 月 23 日报道，Anthropic 与伦敦私募机构 Hg 达成协议，共同成立一家独立的专业服务公司，在伦敦和柏林设点，计划年底前启动。
干的事是把 AI 顾问和工程师派驻到欧洲企业里，帮着设计 AI 产品、把 AI 接进原有业务流程。对手直接对着埃森哲、德勤、毕马威这些老牌咨询公司。
这跟你有什么关系？企业里推 AI，卡住的地方多半是流程和数据，不是模型本身。这类"带人上门"的服务会越来越多，懂业务又懂 AI 的人会更吃香。
来源：英国《金融时报》 ｜ 原文：https://www.ft.com/content/df70bf20-e809-48d0-8485-f8f514a7fbc4
🏦 7. Meta 收购数据分析公司 Sundial，两位老将回巢
买的是"用嘴问数据"的能力
Axios 10 月 23 日独家报道，Meta 收购了 AI 数据分析平台 Sundial。这家公司由前 Meta 产品设计副总裁 Julie Zhuo 和曾在 Instagram、红杉负责分析业务的 Chandra Narayanan 创办，主打用自然语言向复杂数据提问、直接拿洞察。
交易完成后，Sundial 停止对外服务，团队并入 Meta 的数据分析组织；Narayanan 负责数据工具与智能体方向的工作，向首席数据官 Alex Schultz 汇报。
这跟你有什么关系？如果你在用 Sundial 这类工具做报表，得留意服务会不会关停、历史数据怎么迁。挑工具的时候，供应商背后的归属变化也是风险之一。
来源：Axios（经 Yahoo Finance） ｜ 原文：https://finance.yahoo.com/technology/ai/articles/exclusive-meta-acquires-ai-data-205220657.html
💰 8. OpenAI 把估值目标下调到 1.25 万亿美元，仍要融 300 亿
钱照要，价码先降了一档
据 The Decoder 10 月 23 日报道，OpenAI 接近完成一笔最高 300 亿美元的新一轮融资，同时把估值目标从最初接洽的 1.4 万亿美元下调到 1.25 万亿美元。
这轮钱被看作 IPO 前的过渡资金。估值往下调，说明投资方对"什么时候能赚回来"更谨慎；但 300 亿美元的规模，放在 AI 行业里仍属最大的一档。
这跟你有什么关系？融资本身不影响你手里的订阅费，但估值预期降下来之后，公司会更看重收入，接下来订阅和 API 的定价动作值得留意。
来源：The Decoder ｜ 原文：https://aihot.news/items/qexf6est4uitwd71p3ugedxo6
🔐 9. Claude Duet 的审批设计：哪些事必须你点头
虚拟卡之外，还有一道"你点同意"的关
10 月 23 日，Anthropic 在官方博客拆解了 Claude Duet 智能体的安全设计。发消息、付款、删除这类重要操作，要用户在审批卡上确认；另有一套独立于模型之外的分类器，检查这次操作是否合乎你的意图。
凭证那块，昨天我们提过：密码、cookie、登录令牌不进模型，付款走一次性虚拟卡。这篇里还写了信息分级，敏感信息分两级，一级绝不共享，一级需同意才共享，发送前由独立分类器再查一遍。
这跟你有什么关系？以后你让 AI 帮你订票、缴费、回邮件，先确认两件事：它能不能直接动钱，动之前要不要你点头。没有审批环节的，别授权。
来源：Claude：Blog ｜ 原文：https://aihot.news/items/g9tc56izmwy49zgw5ta4ubsya
🎬 10. 央视谈 AI 魔改：问题不在 AI，也不在二创，关键在"魔"
9 月清理近 1.3 万条，恶搞和二创的界线划在哪
10 月 24 日，央视新闻就"AI 魔改"视频治理发文。文中提到，重点网络视听平台 9 月共清理违规视频近 13000 条、处置违规账号 30 余个，这组数据国家广播电视总局在 10 月 14 日已通报过。
央视给的判断是：AI 魔改的问题不在 AI，也不在二创，关键在"魔"。优秀二创建立在读懂原著、喜欢原著的基础上，经得住观众和时间检验；拿经典影视、历史题材、英模人物开刀的恶搞，消解的是原作的精神内核。
这跟你有什么关系？自己剪 AI 二创发平台，别碰四大名著、历史与革命题材的改脸改剧情。账号被处置的时候，平台依据的就是这条线。
来源：央视新闻 ｜ 原文：https://content-static.cctvnews.cctv.com/snow-book/index.html?item_id=7840681156794672111
🐙 GitHub 日榜
今日 GitHub Trending 前 10（
since=daily，按页面排名）｜ 抓取时间 2026-10-25 20:31（北京时间）
-
makecindy/cindy — 开箱即用的开源 AI 智能体，中文口号是"想到就能做到"
TypeScript· ⭐ 今日 +677 · 累计 4,413 -
Nutlope/hallmark — 一套"反 AI 味"的设计技能，给 Claude Code、Cursor、Codex 写界面时用
CSS· ⭐ 今日 +1,359 · 累计 32,832 -
debpalash/VoiceStudio — 完全本地运行的 ElevenLabs 替代品：克隆音色、配音、听写、转录、做有声书，支持 646 种语言
Python· ⭐ 今日 +1,588 · 累计 85,657 -
pbakaus/impeccable — 一种设计语言，让 AI 编码助手做设计时更靠谱
Rust· ⭐ 今日 +1,113 · 累计 86,952 -
pollen-robotics/microduck — Pollen Robotics 出的双足小鸭子机器人
Rust· ⭐ 今日 +657 · 累计 11,288 -
TauricResearch/TradingAgents — 多智能体 LLM 金融交易框架，研究用
Python· ⭐ 今日 +309 · 累计 113,907 -
Renhuai123/ziwei-doushu — 紫微斗数开源排盘引擎，含排盘算法、四化系统与古籍原文数据
TypeScript· ⭐ 今日 +489 · 累计 7,369 -
JetBrains/thinkrail — JetBrains 的轻量 AI IDE，会按你的工作习惯自我调整
TypeScript· ⭐ 今日 +52 · 累计 1,126 -
coollabsio/coolify — 可自托管的 PaaS，Vercel、Heroku、Netlify 的开源替代，带 360 多个一键服务
PHP· ⭐ 今日 +150 · 累计 63,833 -
cloudflare/security-audit-skill — Cloudflare 出的编码智能体安全审计技能，分阶段检查，结论是机器可读的
JavaScript· ⭐ 今日 +2,874 · 累计 45,785
来源：GitHub Trending ｜ 页面：https://github.com/trending?since=daily
— 本期完 —
免责声明
本日刊由 AI 辅助整理，信息来自公开资料，并尽量交叉核对官方与权威来源。但 AI 整理可能存在误读、遗漏、偏差或更新不及时，无法保证所有数据和信息的真实性、准确性、完整性与及时性，仅供个人学习与每日 AI 动态梳理参考，不构成投资、消费、法律、医疗等专业建议。重要信息请以官方通报和原始来源为准。如果侵权，请联系删除，谢谢！
每天几分钟，帮你抓重点、省时间。如果这份整理对你有帮助，欢迎点赞、关注，我们明天见！