每天仅需几分钟，小黄助你知天下事 。
各位好，我是小黄，欢迎阅读今天的《AI日刊》。今天是10月29日，我们梳理了今日最值得关注的 AI 动态。
本期定位：AI 前沿 + GitHub 日榜 ｜ 全文 AI 10 条（≤10 条）+ 榜单 10 条，约 6—10 分钟读完 ｜ 时间紧张时，只看每条的大标题和紧跟后面加粗那行即可
本期目录（AI 10 条 + GitHub 日榜 10 条）
🤖 AI 动态 · 10 条
- Google DeepMind 发布 Gemini 4 Carbon：最强模型，先给防守方用
- 面壁开源两个小模型：一个认字，一个查错
- GitHub 把 Copilot 做成一个应用，计费改成按 AI 额度
- OpenRouter 换掉只比价格的路由，先快后省
- Alphabet 三季度：云收入翻倍，自由现金流转负
- 微软第一财季：Azure 增速回到 48%，首次单独报收入
- GitHub 年度报告：每 10 个合并的 PR，4 个是 AI 写的
- 问了 100 个安全负责人：明年预算涨，但买的全是 AI
- 一个没发布的 Claude，在五个系统里串出 5 条攻击链
- 一家安全公司用 AI 智能体，12 小时进了 Anthropic 内部
🐙 GitHub 日榜 · 10 条
- 今日 Trending 前 10：elayadesign/ai-design-skills、HKUDS/DeepTutor、Nutlope/hallmark 等
🤖 AI 动态
以下 10 条来自 AIHOT 最新一期《AI 日报》（覆盖过去 24 小时）+ 当日《精选》，合并去重后按重要性取前 10 条，文末附原文链接。
日报头条：Google DeepMind 发布 Gemini 4 Carbon 前沿模型
✨ 1. Google DeepMind 发布 Gemini 4 Carbon：最强模型，先给防守方用
分数全面登顶，但你现在还调不到它
10 月 28 日，Google DeepMind 发布 Gemini 4 Carbon，定位是自家最强前沿模型，重点押在网络安全和长时程任务上。在 Artificial Analysis 智能指数 v5.0 上拿到 59 分，排第一。
网络安全三项基准它都第一：找漏洞的 SEC-bench Pro 88.2%，写利用代码的 ExploitGym 54.8%，打补丁的 CWE-bench 71.0%，都是无护栏条件下测的。眼下只开给一小批网络安全防御者，通过 Fairwind 计划慢慢扩，要等护栏磨好才向开发者和企业开放。
这跟你有什么关系？价格牌已经挂了：入门期输入每百万 token 2 美元、输出 10 美元，和上一代 Argon 一样，之后翻倍到 4 和 20 美元。做安全产品、做代码审计的可以盯它的开放节奏，纯聊天用户暂时感觉不到差别。
来源：Google DeepMind 博客 ｜ 原文：https://deepmind.google/blog/gemini-4-carbon-our-next-frontier-model/
📄 2. 面壁开源两个小模型：一个认字，一个查错
1.3B 干解析，2B 当质检员，加起来能塞进一张消费级显卡
10 月 28 日，面壁智能开源 MiniCPM-OCR 系列。解析模型 1.0 只有 1.3B，在 Real5-OmniDocBench 拿 93.68 分、OCRBench v2 拿 54.7 分，两项都是开源第一。加自研 DSpark 加速后，单张 RTX 5090 每秒处理 1.217 页，是 PaddleOCR-VL-1.6 的 1.49 倍。
另一个叫 Jev，2B，不认字只判分。它把候选文本重新渲染成图，再跟原图比对，输出 0 到 1 的可信度，AUROC 93.6，比 35B 的专用判别模型还高。用法很朴素：按分数划线，高分的自动入库，低分的进人工队列。法律文书场景下 85% 可免复核，免检部分准确率 99.4%。
这跟你有什么关系？公司里堆着成万页合同、票据、病历要录入的，这套东西能本地跑、数据不出机器，省下的主要是复核工时。代码和权重都是 Apache 2.0，商用不用另谈授权。
来源：面壁智能（MiniCPM）公众号 ｜ 原文：https://mp.weixin.qq.com/s?__biz=Mzg3Mzg2MTg2NQ%3D%3D&mid=2247499654&idx=1&sn=9bcbf9492c492a5d5e611af41670425f
🧵 3. GitHub 把 Copilot 做成一个应用，计费改成按 AI 额度
不再按人头买订阅，用多少结多少
10 月 28 日 GitHub Universe 上，GitHub 发布 Copilot app，专门给智能体交付用：跨仓库下任务、并行跑会话，同一界面里写规格、看设计讨论。同期还有 Copilot Fusion，按任务自动挑模型。官方称它最强的档位只比 Opus 5.5 Max 低 2 分，成本减半，每个任务少 40% 时间。
收费方式也变了。企业客户不用再单独买 Copilot 订阅，用多少 AI credits 付多少，当天起可以通过销售购买，自助购买随后上线。Copilot projects 当天就能在 app 里用，会话能在手机、VS Code、命令行、网页之间接着跑。
这跟你有什么关系？如果公司在用 GitHub 企业版，采购口径会从"每人每月"变成"按用量"，预算得重新算，用超了是真金白银。个人开发者暂时不受影响。
来源：GitHub Blog ｜ 原文：https://github.blog/news-insights/company-news/github-universe-2026-evolving-every-layer-of-the-stack/
⚙️ 4. OpenRouter 换掉只比价格的路由，先快后省
贵 6%，换等待少 17%、报错少 67%
10 月 28 日 OpenRouter 宣布重建默认路由算法。以前谁的输入价格低就把流量给谁，现在算一个"路由成本"，把真实价格、首字延迟、吞吐、报错率和输出质量一起算进去。平台约 77% 的请求落在有多家供应商的模型上，改动的面不小。
官方做了一周的 switchback 实验，2400 万次请求对半分。首字延迟中位数从 1007 毫秒降到 837 毫秒，降 16.9%；吞吐升 16.3%；撞上 429 限流的比例从 7.1% 降到 3.8%，少 67%。代价是每千次请求成本从 1.25 美元涨到 1.32 美元。
这跟你有什么关系？自己搭 AI 应用、走第三方中转的人不用改代码，默认就生效，卡顿和重试会少一些。想留住最便宜那条路，把参数里的排序设成 price 就行。
来源：OpenRouter 官方博客 ｜ 原文：https://openrouter.ai/blog/announcements/how-we-rebuilt-provider-routing/
🏦 5. Alphabet 三季度：云收入翻倍，自由现金流转负
增长是真的，烧钱也是真的
10 月 28 日 Alphabet 发布三季度财报：总收入 1276 亿美元，同比增 25%，连续 13 个季度两位数增长。Google Cloud 收入 307 亿美元，同比增 103%，这块的经营利润从 36 亿涨到 111 亿。
钱主要花在机房上。当季资本支出 514 亿美元，同比翻倍多，经营现金流反而降了 13%，自由现金流变成负 91 亿美元，连续两个季度为负。盘后股价跌约 8%。皮查伊说公司年化收入已经到 5000 亿美元量级，Gemini 应用用户破 10 亿。
这跟你有什么关系？云和芯片的钱最后会摊到模型定价里。Gemini 的 API 现在还处在抢份额阶段，但按这个烧法，长期价格不好说，做预算别按今天的单价线性外推。
来源：Alphabet 三季度财报（SEC 备案） ｜ 原文：https://www.sec.gov/Archives/edgar/data/1652044/000165204426000080/googexhibit991q32026.htm
💼 6. 微软第一财季：Azure 增速回到 48%，首次单独报收入
资本开支没超预期，股价盘后反而涨了
10 月 28 日微软公布 2027 财年第一财季数据（截至 9 月 30 日）：收入 922.8 亿美元，同比增 19%；经营利润 459 亿美元，增 21%；每股收益 4.92 美元。微软云收入 639 亿美元，增 30%。
最受关注的是 Azure，增速 48%，比上一季度的 43% 加快，也高于分析师预期的 44.8%。微软第一次用美元单独披露这块，本季 331.7 亿美元。商业剩余履约义务涨 73% 到 6770 亿美元。现金资本开支 393.7 亿美元，同比翻倍却低于预期，财报后股价盘后一度涨 6%。
这跟你有什么关系？Azure 加速通常意味着企业买 AI 的钱是真在花，云相关的岗位和服务需求会跟着走。另一面是 Windows OEM 收入跌 22%，换电脑这件事被推得更晚了。
来源：微软投资者关系（FY27 Q1 财报与电话会） ｜ 原文：https://www.microsoft.com/en-us/Investor/earnings/FY-2027-Q1/press-release-webcast
📊 7. GitHub 年度报告：每 10 个合并的 PR，4 个是 AI 写的
一年推送 179 亿次，比过去两年加起来还多
10 月 28 日 GitHub 发布 2026 年度 Octoverse 报告。过去 12 个月推送代码 179 亿次，2025 年是 67 亿、2024 年 52 亿；合并 PR 13 亿个，日均约 350 万。开发者总数超过 2.25 亿。
智能体的份量在快速上升。2026 年 9 月，超过 40% 的 PR 由智能体起草，3 月这个数字还是 17%；9 月由智能体发起的 PR 有 1.1 亿个，是 3 月的 6 倍。带智能体配置文件的新仓库，平均提交数是同类仓库的 8 倍。
这跟你有什么关系？写代码的人分工在变：写出第一版越来越不值钱，读代码、审代码、定标准更值钱。团队招人时，"能不能带好智能体"会慢慢变成硬指标。
来源：GitHub Blog（Octoverse 2026） ｜ 原文：https://github.blog/news-insights/octoverse/octoverse-commits-pushes-reach-new-highs-in-2026-as-developers-build-with-agents/
🔬 8. 问了 100 个安全负责人：明年预算涨，但买的全是 AI
87% 说要加钱，真上了生产的工具只有 18%
a16z 在 10 月 28 日发布对 100 名千人以上企业 CISO 的调研。87% 预期 2027 年安全支出增长，主因是 AI 带来的攻击，以及自家 AI 部署撑大的口子。近一半预期安全团队还要加人，只有 4% 打算减。
2027 年最受关注的七项举措全部跟 AI 有关。SOC 自动化拿到的"第一优先级"票最多，内部 AI 智能体安全、进攻性安全的涨幅最大。但落地很慢：AI SOC 工具真正上生产的只有 18%，AI 进攻性安全或漏洞修复只有 13%。
这跟你有什么关系？企业采购明年会集中在这几类，做安全产品和安全岗的人有窗口。如果你在公司负责审批软件，第三方系统的接口和权限该收紧一点，今天最后一条就是从这个口子进去的。
来源：a16z（Andreessen Horowitz） ｜ 原文：https://www.a16z.news/p/the-new-security-agenda
🛡️ 9. 一个没发布的 Claude，在五个系统里串出 5 条攻击链
光是 Chrome，就补了 62 个漏洞
10 月 27 日 Anthropic 公布研究：一个未公开的内部 Claude 在 Chrome、Safari、Android、Windows、Linux 里找漏洞，串成 5 条能跑通的攻击链。最扎眼的是 Chrome 那条：打开一个恶意网页，几秒内在 macOS 默认配置上弹出计算器，不用再点任何东西。
谷歌因此修了 62 个高危或严重漏洞，随 Chrome 156 发布，其中 13 个是沙箱逃逸。Safari 那条不用执行代码，直接把同源策略关掉，苹果已在 iOS 26.5.2 修好；Android 要在锁屏状态下用 USB 从 Pixel 9 里拿照片；Linux 那条 53 分钟拿到 root。
这跟你有什么关系？浏览器和手机系统该更新就更新，这次修的都不是边角料。另一层是节奏变了：AI 找漏洞比人快，厂商补丁跟不上，以后"晚几天再更"的风险比过去大。
来源：Anthropic 官方研究 ｜ 原文：https://www.anthropic.com/research/discovering-vulnerabilities-with-claude
🚨 10. 一家安全公司用 AI 智能体，12 小时进了 Anthropic 内部
门开在办公软件上，不在模型里
10 月 26 日《华盛顿邮报》报道，安全初创公司 Cathedral 在 Anthropic 的漏洞赏金计划下做测试，其 AI 智能体不到 12 小时就进了内部系统，摸到会议记录、薪酬与录用信息、讨论模型的 Slack 消息。这家公司由四名美国政府效率部前成员创办。
Anthropic 确认销售、人力和 IT 系统的部分数据被访问，但客户对话、源代码、模型权重没有外泄。它当天切断了访问，并停用相关第三方软件。双方对时长和范围各执一词：Anthropic 红队成员说攻击持续数天，且 Cathedral 只报告了两个漏洞中的一个。
这跟你有什么关系？这次出问题的是公司买的行政、销售、HR 软件，跟模型本身没关系。你公司如果把这些系统跟邮箱、IM 打通、权限给得很宽，同样的路就存在。能做的很具体：清理长期不用的第三方授权，给管理员账号加二次验证。
来源：The Decoder（引《华盛顿邮报》） ｜ 原文：https://the-decoder.com/ai-agents-hacked-anthropic-maker-of-arguably-the-most-capable-ai-models-for-cyberdefense/
🐙 GitHub 日榜
今日 GitHub Trending 前 10（
since=daily，按页面排名）｜ 抓取时间 2026-10-29 11:55（北京时间）
-
JetBrains/thinkrail
仓库介绍：JetBrains 出的轻量 IDE，会跟着你的写码习惯自己改配置，主打"感觉式"写代码
新增收藏：+1,068 ⭐ -
elayadesign/ai-design-skills
仓库介绍：给 Claude Code、Cursor、Codex 用的设计技能合集，目前有落地页设计一套
新增收藏：+2,139 ⭐ -
obra/superpowers
仓库介绍：一套智能体技能框架加开发方法论，讲怎么把活儿拆给 AI 干
新增收藏：+1,095 ⭐ -
HKUDS/DeepTutor
仓库介绍：港大数据智能实验室做的长期个性化辅导智能体，能跟着你的进度教
新增收藏：+2,371 ⭐ -
macro-inc/macro
仓库介绍：团队统一工作台，邮件、聊天、文档、任务、通话、CRM 靠一套共享 AI 记忆串起来
新增收藏：+117 ⭐ -
Nutlope/hallmark
仓库介绍：给编程智能体用的"反 AI 味"设计规范，专门治生成出来的页面那股塑料感
新增收藏：+2,110 ⭐ -
pbakaus/impeccable
仓库介绍：一套给编程智能体的设计词汇，用打磨、批判、审查这类命令把界面收拾干净
新增收藏：+1,472 ⭐ -
makecindy/cindy
仓库介绍：开源、开箱即用的 AI 智能体，装好就能派活
新增收藏：+728 ⭐ -
nightly-labs/openbot
仓库介绍：本地优先的桌面工作区，让 Codex、Claude、Grok 各占一个工位长期干活、互相配合
新增收藏：+1,054 ⭐ -
togg53192-cmd/jailbreaks
仓库介绍：作者收集的越狱提示词清单，主要用来试各家模型的边界
新增收藏：+1,477 ⭐
来源：GitHub Trending ｜ 页面：https://github.com/trending?since=daily
— 本期完 —
免责声明
本日刊由 AI 辅助整理，信息来自公开资料，并尽量交叉核对官方与权威来源。但 AI 整理可能存在误读、遗漏、偏差或更新不及时，无法保证所有数据和信息的真实性、准确性、完整性与及时性，仅供个人学习与每日 AI 动态梳理参考，不构成投资、消费、法律、医疗等专业建议。重要信息请以官方通报和原始来源为准。如果侵权，请联系删除，谢谢！
每天几分钟，帮你抓重点、省时间。如果这份整理对你有帮助，欢迎点赞、关注，我们明天见！