主页
说明:覆盖 10-16 至 10-19 能检索到的内容。部分条目来自聚合站(aitoolly、aiweekly),我标了「二手来源,以原文为准」。OpenAI 官方 release notes 页面这次没抓到正文(抓取失败),OpenAI 的条目主要来自 Codex changelog 和 OpenAI Deployment Safety Hub。学术与课程分区这次没查到值得写的新内容。
今日头条
1. Schwab 和 JPMorgan 公开说:不让外部 AI Agent 代客户登录、转钱(10-14 至 10-16) Schwab CEO Rick Wurster 对 Bloomberg 说,他们会拦截"用客户账号密码代登录"的外部 Agent,包括 Meta 的 Muse;每周都收到拦截报告,量级是"几十个"。JPMorgan 的 Jamie Dimon 在财报电话会上说不会让"随便什么外部 Agent"进系统,怕"几千个流氓 Agent"。两家都留了口子:JPMorgan 允许部分第三方工具只读查看账户数据;Schwab 说会用 MCP server 让客户自选的模型查余额、做研究,但不能转钱。跟你的关系:你做 Agent 接金融类接口时,"代客户拿密码登录"这条路基本会被堵,要走官方授权接口。今天的深度文档就讲这个。 来源:The Next Web(10-16)、American Banker、Cybernews(10-14,10-16 更新)。American Banker 那篇没写 Schwab 怎么识别 Agent,也没提 MCP;MCP 的说法只出现在 The Next Web。
2. Meta 放出 Muse Spark Open:816B 参数、42B 激活、1M 上下文,权重开放(10-15) 权重放在 Hugging Face、SageMaker、Google Cloud Model Garden、Microsoft Foundry 上,API 有 Baseten、Fireworks、Groq、Together、OpenRouter 等。Meta 自己的数据说它在 agent/tool-use 评测(JobBench、MCP-Atlas)上领先 Kimi K3、GLM 5.3、Qwen3.8,但编码偏弱:Terminal-Bench 2.1 是 76.4,Kimi K3 是 85.0。许可证是 Muse Model License:年收入超 2000 万美元的公司要做 MaaS 得先和 Meta 签协议,产品里要写 "Built with Muse Spark Open",军事和关键基础设施禁用。跑分都是 Meta 自己报的,我没找到独立复现。 来源:The New Stack(10-15)
官方发布与新功能
- Claude Code Code Review 正式可用(10-15)。 Team 和 Enterprise 计划,多数审查 6-10 分钟(之前约 20 分钟);管理员可按仓库选 Quick / Standard(默认)/ Deep。审查只读、不会批准或拦截 PR。来源:Releasebot 汇总的 Anthropic 更新(二手来源,以原文为准)、Code Review 官方文档
- Claude Code v2.1.302 / v2.1.303(10-16、10-18)。 2.1.302 新增
CLAUDE_CODE_AUTO_MODE_MODEL,/config里多了 Idle compaction 开关;2.1.303 我只看到"修复与稳定性"的概述,没读到逐条。来源:Claude Code CHANGELOG、Havoptic(二手)。今天的 Claude Tips 展开讲。 - Codex CLI 0.163.0(10-15)。 运行中发后续消息可以直接 steer;新增
/keymapleader 键、/daemon、/config可搜索。来源:Codex changelog - GPT-5.5 在 Codex 里下线(10-14)。 用 ChatGPT 登录的用户受影响,API key 不受影响;官方建议换
gpt-6.1-sol,旧脚本里写死gpt-5.5的要改。来源:Codex changelog - GPT-6 Sol / Luna 十月版发布说明(10-07 发布,仍值得一看)。 安全页写了 prompt injection 稳健性 99.99% / 99.79%,同时列出了自残、成人内容等几项分数下降。Codex 和 ChatGPT Work 当时仍用九月版。来源:OpenAI Deployment Safety Hub
- OpenAI API 里出现 3 个未公告的 "aurora" 模型 ID(10-18)。 没有文档和定价,其中一个返回容量错误。纯猜测阶段,用途没人知道。来源:AI Weekly(二手来源,以原文为准)
Agent 技术精选
- MCP 授权规范(draft)要点。 MCP server 必须实现 Protected Resource Metadata(RFC 9728),客户端必须带
resource参数(RFC 8707),token 不许放 URL;权限不够返回 403 +insufficient_scope,客户端做 step-up。这套就是银行说的"受限接入"的技术底座。来源:MCP Authorization spec - Notion 3.8 "Context for your agents"(10-14)。 把工作区变成给 MCP 兼容 Agent 用的共享上下文层。来源:aitoolly 汇总(二手来源,以原文为准):AIToolly 10-18
- GitHub Trending 里的几个 agent 工程项目(10-17)。
obra/Superpowers(可组合 skills 流程)、mksglu/context-mode(把工具输出放沙箱,自称省 98% 上下文,没验证)、HKUDS/CLI-Anything(让 Agent 走 CLI 而不是 GUI)。来源:同上(二手) - Websites 和银行都在拦 Agent(10-17)。 The Verge 报道网站越来越多地拒绝自主 Agent。这是头条的同一个趋势。来源:AIToolly 转述(二手)
学术与课程
今日无重要更新。(搜到 Stanford CS329Z、Berkeley LLM Agents 的课程页,但没有当天新内容,不凑数。)
行业动态
- Anthropic 拿出 5% 股份设公益基金(10-19 报道)。 需股东批准,放进新成立的 LLC,不能用于游说和政治捐款;算上创始人承诺和员工配捐,约 20% 股份被指向公益用途。只有一个来源。来源:AI Weekly(二手来源,以原文为准)
- OpenAI 确认在做人形机器人,2027 年给 demo(10-19 报道)。 来自 Sam Altman 接受 Fortune 采访的转述。来源:AI Weekly(二手)
- 芯片股连跌八天;CoreWeave 单日跌 11.9%(10-17)。 费城半导体指数跌 3.83%。来源:AI Weekly(二手)
- Replit 据报道结束与 Anthropic 的合作(10-17)。 只有 Tech in Asia 一个转述,我没读到原文,当传闻看。来源:AIToolly(二手)
- Anthropic 提出前沿 AI 立法建议。 聚合站说要求独立评估方在 72 小时内报告"迫在眉睫的风险";我读到的另一篇报道(Let's Data Science,9-18)讲的是"把独立评估方嵌入公司",没提 72 小时。这点我没核实。来源:Let's Data Science
今日精选主题
银行为什么拦外部 AI Agent:凭证代登录 vs 受限接入。 选它是因为今天最有信息量的一条新闻就是它:两家大机构同一周公开表态,而且给出了替代方案(只读、MCP、自家助手)。对做 Agent 的人来说,这决定了你的产品能不能接进真实业务系统。
备选 1:Meta Muse Spark Open 的许可证和自托管成本(816B/42B 激活,真跑起来要多少硬件)。 备选 2:Codex / Claude Code 的"运行中改方向"机制对比(steer、interrupt、classifier 拦截)。