01Qwen3.8追平Fable5：开放权重跨出编程赛道
Qwen3.8-27B在Harvey Legal Agent基准测试中以11.3分追平Fable 5，位列开放权重模型第一。法律领域对事实准确性和专业推理的要求远高于通用对话，开源模型在此追平闭源旗舰，意味着开放权重的竞争力正从通用对话向专业纵深渗透。
ORAINK PUBLIC DAILY
当开源模型深入法律与编码场景，智能体能力进阶正同步校准安全基准
今天的内容呈现了AI从基础模型向具体场景的过渡：法律与编码工具的落地伴随安全漏洞的显化，智能体与基准测试的演进标志着行业进入工程化校准期。
- 开源模型
- 法律AI
- AI编码
- 安全基准
- 智能体
ISSUE OVERVIEW
本期概览
- 候选文章：约 11 篇
- 入选公开精要：11 条
- 候选订阅来源：AI Will(@FinanceYF5) / Thomas Wolf(@Thom_Wolf) / 量子位 / Tw93(@HiTw93) / meng shao(@shao__meng) / andrew chen(@andrewchen) / elvis(@omarsar0) / Gary Marcus(@GaryMarcus)
AI与智能化
AI与智能化
02斯坦福新方法免训练提速3倍，推理优化绕开重训
斯坦福提出Prefix Sliding方法，无需额外训练即可让现有模型长推理提速3倍，并支持10万token以上的强化学习回滚。常识认为推理效率提升需要重新训练或微调，这一方法直接在推理阶段实现大幅加速，改变了测试时扩展的成本结构。
- 海螺AI发布H3 Max Live，实现快于实时的交互式AI视频生成（Hailuo AI (MiniMax)）
- Harrison Chase宣布终止与Cursor合作，11月12日停止模型访问（Harrison Chase）
- Firecrawl接入Grok Bot，可将网页内容转为AI可用的高质量上下文（Firecrawl）
- Verdent平台免费开放GLM 5.3 Flash与DeepSeek V4 Flash编码模型（AICodeKing）
- OpenAI产品负责人提出AI进入第三时代：持久同事崛起（Lenny's Podcast）
- OpenAI产品负责人称没有数据支撑的快速迭代只会加速失败（Lenny's Podcast）
- 开发者吐槽AI代码审查工具Sol无限找bug，称代码缺陷是分形的（Viking）
- Mural法务员工用AI自动化一半流程，CPO放弃挖角让其留岗（Product School）
- elvis批评Dwarkesh对AI智能体事件的拟人化表述，呼吁负责任沟通（elvis）
- AI产品人分享Grok Bot三用法：自动参会摘要、PDF生成、life coach（AI产品黄叔）
- Google DeepMind三位研究者圆桌讨论生成式媒体评测与技术路线（AI Engineer）
- elvis称行业尚未准备好迎接持久化AI智能体，指出安全短板（elvis）
Qwen3.8-27B在Harvey Legal Agent基准测试以11.3分追平Fable5，位列开放权重模型第一
当开源权重模型在高风险专业领域追平闭源旗舰，闭源护城河还剩什么？
灵砚视角：法律领域对事实准确性和专业推理的要求远高于通用对话。开源模型在此追平闭源旗舰，说明参数规模与训练数据已非决定性差距。闭源模型的竞争优势可能正从模型能力本身，转移到工具链集成、合规认证和部署生态等非模型层。
前沿科技
前沿科技
01Claude提额25%实降17%，配额暗缩成新常态
Anthropic宣布Claude Code永久提额25%，用户实测到手额度反降17%。明涨暗缩的操作与同期OpenAI修复Codex额度浪费获好评形成反差，暴露出模型算力供给仍紧张，厂商开始用数字游戏管理需求端。
02Mole跑通11万行AI代码，工程管控正替代手写
Mole项目迭代至第13版，累计11万行Swift代码。作者提出AI全生成代码时代，工程师须转向架构流程管控而非手写。同时andrew chen观察2026年副业百倍增产零交付。代码产出爆炸与交付能力脱节，工程化成为新瓶颈。
03Wolf警告HF攻击超预期：训练数据污染风险未消
Hugging Face联合创始人Thomas Wolf推荐黑帽大会HF攻击调查，称严重性远超预期，并警告事件内容若未过滤将进入下一代训练数据。CEO Clement也分享安全事件处理经验。平台安全正从即时威胁延伸为训练数据供应链风险。
04OpenAI前8月走13名高管，核心团队流失加速
Gary Marcus称Ilya与Dario因认为Sam Altman不可信而离开，2026年前8个月已有13位核心高管离职。高管流失速度未见放缓，而OpenAI仍在推进商业化与基建扩张，管理层稳定性与执行力张力加大。
- R探长代码被逆向，甲骨文账号大量被盗，用户需删API密钥（Geek）
- vivo联合港中文发布8B端侧剪辑模型，性能比肩闭源大模型（量子位）
- iOS 27测试版Siri终于接入新AI，体验优于旧版但仍不出色（Suhail）
- OpenAI不公布Astra更多数学成果，仅在能改变认知时才公开（Gary Marcus）
- Wolf与Socher齐批德国创业合规复杂度，称劝退创始人与投资人（Thomas Wolf / Richard Socher）
- Rust+Tauri开源远程运维工具发布，整合SSH隧道串口于一体（Geek）
- Radar RSS集成Gemini实现AI摘要、突发提醒与外文翻译（Geek）
- Gary Marcus批AI智能体过度拟人化，称会误导AI治理方向（Gary Marcus）
- Gary Marcus提本地隐匿运行开源模型可能带来糟糕后果（Gary Marcus）
- TED：清洁能源已比化石能源更便宜，是改变未来的最后机会（TED）
- Kevin Weil修正对美国数据中心反对立场，称争议已解决（Kevin Weil）
- TED艺术家称将想象交给AI会使想象力退化，涂鸦激活创造力（TED）
Wolf警告HF攻击超预期，训练数据污染风险未消
AI平台同时作为基础设施和训练数据来源时，安全模型需要如何重构？
灵砚视角：Hugging Face事件暴露的不只是平台漏洞，而是供应链级风险——当攻击产物可能流入训练数据，安全失败会自传播到下一代模型。当前大实验室训练透明度不足，过滤机制是否到位完全不可验证。
Claude提额25%实降17%，配额暗缩成新常态
厂商用明涨暗缩管理配额，是否说明算力供给已到瓶颈？
灵砚视角：25%的涨幅和17%的实际缩减同时出现，说明厂商在需求端做精细调控。这不是简单涨降价，而是算力稀缺下的配额博弈——用户看到的数字和实际能用的算力之间差距正在拉大。
软件与开发者
软件与开发者
01JFrog高危漏洞疑AI首挖，0-day狩猎无人化
JFrog披露Artifactory认证绕过漏洞CVE-2026-82329，Rauch推测该0-day系AI智能体自主发现。若判断成立，漏洞狩猎正从人工逆向跨入AI自动化阶段，防守方补丁响应窗口面临进一步压缩。
02谷歌与OpenAI齐发SDLC报告：AI原生开发成形
Google、OpenAI、Anthropic与LangChain同期发布四份AI原生软件开发报告，覆盖编码到部署全生命周期。四家独立方法论趋同，标志AI原生SDLC从实验阶段进入共识形成期。主流厂商同时定义开发流程，工具链标准化窗口正在打开。
- GLM-5.3-Flash正式发布，实测AI编程能力超DeepSeek排名下滑（掘金）
- 阿里开源AgentScope-Java框架，面向Java开发者构建AI Agent（掘金）
- OpenAI发布Building Agents指南，梳理Agent架构选型（meng shao）
- Grok Bot上线Templates分享功能，支持模板发布与隐私管控（meng shao）
- GitHub Issues更新：侧栏Pin视图、反应头像与API扩展（GitHub）
- Shell性能优化核心在减少fork，系统讲解多种落地技巧（掘金）
- Dependabot批量PR易被忽略，改yml三处配置即可分组管理（GitHub）
- builderio开源Agent Native Design，设计产物即真实页面（meng shao）
- Vercel成功防护多起DDoS攻击，保障超40万客户稳定运行（Guillermo Rauch）
- Rauch称阅读所有X私信，从中获取产品改进与投资信息（Guillermo Rauch）
Rauch推测JFrog的CVE-2026-82329系AI智能体自主发现的0-day
当AI能自主发现0-day，攻防不对称会加速到什么程度？
灵砚视角：若AI智能体可独立完成0-day狩猎，攻防工具差距将被抹平。今天是人指挥AI找漏洞，明天AI可能自主选择目标。补丁窗口已从月级压到天级，AI自动化或进一步压到小时级。
其余动态
其余动态
- 网络安全：cPanel曝致命漏洞CVE-2026-65643，普通用户可直接获取root权限，所有受支持版本无临时缓解（安全圈）
- 网络安全：UniFi全线22个漏洞含3个CVSS满分，无需认证即可利用，Ubiquiti敦促立即升级（安全圈）
- 网络安全：英国曼彻斯特机场集团三座机场遭入侵，客户邮箱电话车牌泄露，支付信息未波及（安全圈）
- 网络安全：研究人员从GitHub元数据追踪到盲眼鹰APT攻击者自身工作站亦被入侵的完整链路（黑鸟）
- 网络安全：Windows间接系统调用绕过EDR技术分析，涵盖调用原理对比与C2定制免杀要点（安全分析与研究）