🔓 Reflection 发布 Beam：5010 亿参数开放权重，直指中国开源前沿

由英伟达投资的初创公司 Reflection 发布了首个开放权重模型 Beam：一个稀疏专家混合（MoE）模型，总参数 5010 亿、激活 23 亿，面向编程、推理与智能体任务（Reflection、路透社）。预训练使用了 23.8 万亿 token，来自公开网页与自有授权数据集；强化学习阶段在 1.05 万张英伟达 GB300 GPU 上耗时四周，生成了超过 1 亿次 rollout——这组算力数字，和它的跑分表一样是新闻本身。

Reflection 对比竞争对手时的表述相当坦率：Beam 在编程与智能体任务上"与 GLM 5.2 这类更大的开源模型有竞争力，并接近 Qwen 3.8-Max"，而"像 Kimi K3 这样的前沿开源模型在绝对能力上仍然领先，Beam 的优势在于推理时的效率"。这是西方开放权重阵营的一次刻意换词：不讲"我更聪明"，讲"我每次完成工作的成本更低"。已公布的数据支撑了这一说法的中间部分——SWE Bench Verified 80.9、Terminal Bench v2.1 80.1、AIME 2026 97.8；但无工具 HLE 36.2 对比 Kimi K3 的 46.9，DeepSWE v1.1 44.4 对比 DeepSeek V4.1 Flash 的 74.2——它自己的发布表格里，有两处是中国模型领先。

Beam 仍在红队测试阶段，本月内会放出权重、模型卡与技术报告，此前可通过注册申请早期访问。在 Hacker News 上，这一发布获得了 483 分与 155 条评论（讨论帖），是当日讨论热度最高的 AI 话题——这本身就说明，市场对一款可信的非中国开放权重模型有多期待。

🏦 一款自主渗透工具被指与韩国七家银行泄露相关

韩国监管机构与警方正在调查一周内发生在七家以上金融机构的数据泄露事件，韩国金融委员会称受影响人数超过 6.8 万（BleepingComputer、华尔街日报、Malay Mail）。受影响机构包括新韩银行、KB 国民银行、韩亚银行、BNK 釜山银行、现代资本及部分储蓄银行。新韩银行泄露了约 2.57 万名客户的贷款申请数据——姓名、电话、年收入、计算出的贷款额度，另有 66 个居民登记号码与 97 个身份验证标识。调查人员称入侵始于 9 月 28 日，超过 15 小时后才被发现，从首次入侵到连接被切断累计约 30 小时。

事件核心的工具名为 Artex AI：一款开源的自主渗透测试控制台，调查人员是通过某台服务器 HTML 标题中的中文字符串锁定它的（TechTimes）。Artex 曾赢得百度安全应急响应中心举办的一次安全竞赛，其工作方式是驱动外部模型——包括 Anthropic 的 Opus、OpenAI 的 GPT、中国的 DeepSeek——完成侦察、漏洞发现、攻击规划与结果验证，几乎不需要人类持续介入。官方强调，工具来源并不等于攻击者身份：韩国金融监督院追踪到 12 个国家的 19 个 IP 地址，安全公司 Oasis Security 共统计出 359 个与 Artex 活动相关的 IP，其中 91% 以上位于海外服务器（美国 65.7%、中国 14.8%、香港 10.9%）。

总统李在明周二在内阁会议上就此表态：“有迹象显示部分黑客攻击使用了人工智能，引发了公众相当大的担忧与不安。“他补充说，“如今 AI 让即使没有特殊技能的人也能轻松发动黑客攻击”——这才是结构性要点：攻击手法本身是撞库，一项比这些模型古老得多的技术，而且目标并非银行核心系统，而是外围系统：贷款中介门户、员工支持平台、销售数据库，这些系统认证更弱。警方成立了 28 人专案组，金融委员会召开紧急会议，Artex 的维护者也修改了使用条款，禁止将其用于未授权访问与数据窃取。真正的故事是门槛：一个开箱即用的智能体，把中等水平的攻击者变成了自动化攻击战役。

⚛️ Opus 5.5 智能体提出两种室温反铁磁半导体候选材料

一个由 Claude Opus 5.5 智能体与 Vals AI 研究人员组成的团队，公布了两种面向下一代计算机存储的候选材料：一种是他们自己设计的新化合物，另一种是 1999 年首次合成的老材料，计算预测其性能正是业界一直在寻找的（Vals AI）。两者都是反铁磁体——相邻原子磁矩方向相反、磁性恰好相互抵消——且都被预测为室温可用，而这正是难点所在：反铁磁序通常只能在远低于室温的条件下存在。

应用方向是自旋电子学：用电子自旋而非电荷来存储比特。铁磁体天然按自旋筛选电子，但会泄漏磁场干扰邻近器件，且翻转速度慢、功耗高；普通反铁磁体干净，却无法区分自旋向上与向下。智能体们寻找的正是介于两者之间的那一类材料——既保留反铁磁体的整洁，又能筛选自旋——这是材料学里悬置多年的开放问题。需要强调的是，这只是候选材料的预测，不是已验证的器件。

这次发布真正值得注意的地方在于它的交付方式：团队一并公开了完整计算过程、代码以及已知局限清单，并把结果定位为"供其他团队攻击的候选对象”，而不是一项发现声明。Hacker News 上的讨论获得 398 分、268 条评论，争论的正是最关键的问题：智能体生成的候选材料，是穿越庞大搜索空间的捷径，还是更快地批量生产"自信的错误答案"的途径？这已经是 AI 科研类成果的标准舆论反应，而答案要由材料实验室给出，不是模型卡。

⚖️ 保险公司开始为"失控智能体"风险定价

《金融时报》报道，保险公司与律师正在为来自失控 AI 智能体的数百万美元级索赔做准备，并研究 Sam Altman 与 Dario Amodei 这类高管是否可能为自家模型的行为承担个人责任（FT）。保险经纪公司 Aon 分析了 300 多起 AI 相关诉讼，发现风险敞口分布在犯罪、知识产权、媒体责任、网络安全与技术过失疏忽（E&O）等多类保单中，而高管则可能落入**董监高责任险（D&O）**范围。

核心争点是"控制权”。Verisk 的 Tim Rayner 认为，OpenAI 首席执行官最终要为智能体行为负责，理由是"缺乏控制"；Stewarts 律所的 Aaron Le Marquer 指出，股东可以主张董事未能管理风险；Aon 的 Kevin Kalinich 表示，索赔能否成立部分取决于高管在公开表态中是否运用了"合理的商业判断"。反方则以判例为据：Hiscox 首席执行官 Aki Hussain 说，现在判断美国法院会如何对待智能体责任为时过早，《金融时报》也指出这一理论尚未经过司法检验。

与此同时，行业已在收紧承保：AIG 已向监管机构申请将 AI 相关损害排除在企业责任险之外，其他公司则增设子限额，为 AI 风险设赔付上限。背景是算术问题——Anthropic 在 7 月与作者群体达成 9.706 亿美元和解，而 Meta 的 132 亿美元儿童保护和解被视为下一波 AI 集体诉讼可能的定价模板。时机很关键：Anthropic 正走向 11 月 IPO，其招股书据报道会警告"对人类的存在性风险"——一年前还抽象的责任问题，如今已是报表上的一行。

📊 快讯

  • 反 AI 抗议转向直接行动。 《卫报》报道了 Pull The Plug：这个 1 月成立、约 300 名成员、由一位匿名 AI 业内人士资助的团体，已开始扰乱活动而非提交意见书——最近一次是在伦敦一家酒店打断有英伟达高管出席的晚宴，举横幅高喊"拔掉英伟达的插头"“拔掉 Palantir 的插头”，此前还有数百人在 Palantir 伦敦总部外集会（The Guardian）。该团体的策略被其他 AI 倡议组织拒绝，而这篇报道把它放在一条光谱上：光谱另一端已包括被捕、在 OpenAI 首席执行官住宅投掷汽油弹，以及在蒙特利尔 Mila 研究所喷涂"烧掉数据中心"的破坏行为。
  • Mistral 声称欧洲在网络安全上给出答案。 首席执行官 Arthur Mensch 在阿布扎比表示，公司最新模型"在某些方面超过中国模型，包括网络安全"，并称"欧洲无法竞争的说法并不成立"（路透社）。他没有点名具体模型或指标。
  • 美国上诉法院裁定 AI 训练不构成合理使用。 第三巡回上诉法院在 Thomson Reuters 诉 ROSS Intelligence 案中维持原判，认定 Westlaw 的编辑注释（headnotes）享有版权，用其训练竞品系统不构成合理使用——这是联邦上诉法院首次就此问题作出裁决，9 月下达、本周再度广泛传播（Courthouse News、Ballard Spahr）。法院主要依据合理使用的第一与第四要素，生成式 AI 的相关问题仍留待解答。
  • 月之暗面拟 2027 年初 IPO，估值 500 亿美元。 据报道，Kimi 的开发方在估值达到 500 亿美元后正筹备上市（Bloomberg）。
  • Meta 的 Muse 把算力故事推向 CPU。 CNBC 报道称，Meta 的 Muse 智能体告诉用户自己运行在 AMD 平台上，竞品 Dots 则提到 AMD 的 EPYC CPU——智能体负载正把计算重心从 GPU 推向 CPU（CNBC）。
  • 挪威最大银行因 AI 裁减 400 人。 DNB 表示将在 AI 驱动的变革中裁掉约 400 名员工（路透社）。
  • 世界银行警示 AI 集中度风险。 它把东亚与太平洋地区增长预期上调至 4.5%，同时提醒 AI 收益可能集中于少数经济体；另外还呼吁非洲加大 AI 投资（CNBC、路透社）。
  • 医疗 AI 监管收紧闭环。 英国推出对 AI 医疗设备持续监测的新政策，不再是一次性审批；FDA 也已设立专门的 AI 办公室（Fierce Biotech、The Clinical Trial Vanguard）。
  • 智能体进入军队招募环节。 德国联邦国防军正用 AI 筛查申请人是否具有右翼极端主义倾向，这是本周少数已明确落地的政府应用（HN）。
  • 佛罗里达州就 AI 对话中的威胁言论起诉一名女性，案件将检验聊天机器人对话是否构成犯罪（The Verge）。
  • 内存价格挤压最便宜的智能手机。 Rest of World 报道称，AI 数据中心的内存短缺正在让全球最廉价的智能手机消失（Rest of World）。
  • 本轮其他消息： erdosproblems.com 在 AI 洪流下关闭了论坛（链接）；一项关于 Khanmigo AI 辅导两年实验的学术研究在 HN 获得 67 分；Tom’s Hardware 报道 GPT-6 Astra 用一次提示解开了 217 年前的拿破仑密码；Hadrian 融资 4000 万美元做寻找可利用弱点的智能体；SAP 同意收购 TechWolf；OpenAI 发表了一篇题为"永恒的互补"的文章；a16z 发布了第七版生成式 AI 消费应用百强榜。

⏰ OpenRouter 限时免费模型

每个周期都更需要强调的一点：OpenRouter 的 expiration_date 字段标记的是设有停止服务日期的条目，这与"免费"并不是一回事。采集器返回了 10 个带停用日期的条目，其中真正免费的为 0 个；完整的 API 扫描找到 31 个带日期的条目，其中真正免费的有 3 个。

模型 上下文 价格（输入 / 输出） 停用日期
poolside/laguna-s-2.1:free 262,144 $0 / $0 — 免费 2026-10-31
poolside/laguna-xs-2.1:free 262,144 $0 / $0 — 免费 2026-10-31
dots-studio/dots-3-note-preview:free 512,000 $0 / $0 — 免费 2026-12-31
baidu/ernie-4.5-vl-424b-a47b 123,000 $0.42 / $1.25（每百万 token） 2026-10-08
qwen/qwen3.6-max-preview 262,144 $1.03 / $6.16（每百万 token） 2026-10-09
qwen/qwen3-coder-plus 1,000,000 $0.65 / $3.25（每百万 token） 2026-10-09
qwen/qwen3-vl-235b-a22b-thinking 131,072 $0.40 / $4.00（每百万 token） 2026-10-09

免费的百万上下文 stealth 模型 Space Bunny Alpha 已于 10 月 5 日到期，这也是免费数量从 4 个降到 3 个的原因。其余停用集群没有变化，仍然是本节最有价值的部分：10 月 8 日下线百度 ERNIE 4.5 VL；10 月 9 日是一个横跨 15 个端点的 Qwen 集群，从 8B 视觉模型一直到 Qwen3 Max 与 Qwen3 Coder Plus；10 月 20 日整个 **Gemini 2.5 家族（5 个端点）**退出；10 月 31 日有四个 poolside 条目下线，包含上表两个免费条目；11 月 11 日标注了三个字节 Seed 模型；12 月 31 日则是 Z.ai GLM 4.7/4.5 与免费的 dots 预览。永久免费货架目前为 16 个无到期日端点，低于上一周期的 18 个——促销到期而无人补位，货架正在缩小。

🤗 HuggingFace 热门

采集器的新上传列表连续第 32 个周期全是零下载测试仓库，因此本节使用 Hugging Face 官方趋势源。

趋势榜顶部换人。 autotrust/JEV-27B-VL 以图文理解模型身份来到 1,525,286 次下载 / 868 赞，同门的 autotrust/GEV-26B-Decide 以文本分类标签停在 854,574 / 610——这对决策模型体量之大，说明"预测式决策"这一家族如今背后已有产业方支持。

laya 这条线继续复利。 convaiinnovations/laya 达到 20,386 次下载 / 5,264 赞，高于前一天的 11,733 次——在数周零下载之后，连续第二个周期录得约 1.7 倍流量增长；multimodalart/jev-decision-index 升至 457 赞。

大家真正在下载的东西：

趋势榜按累计下载量排序，所以几小时前发布的模型还不会出现——这就是上面新闻周期里的新模型不在这张下载表里的原因。

⭐ GitHub 热门：AI 专题

采集器的五个条目本周期全部在窗口之外——连续第 21 次——创建日期集中在 9 月 29 日至 10 月 2 日。因此本节改用窗口内创建、且经 API 逐个验证的仓库；本期星标池很薄，但主题异常一致：

  • alchaincyf/huashu-art-motion —— ⭐299。一个用于艺术动画的 Agent Skill：35 种艺术风格、9 种解说语法，用代码让静态插画动起来。当日窗口内最大仓库，也是连续第三个周期由 Agent Skill 拔得头筹。
  • Henryfud/werm —— ⭐196。一个 302 个神经元的模型，接在真实的秀丽隐杆线虫（C. elegans）连接组上，外加一个小小的调控层，让它的状态可以轻推本地语言模型。它能在浏览器标签页、Node 或对接 Ollama 运行——一个玩具，但是最好的那种：真实接线图、真实调控接口，也不宣称自己是别的东西。
  • nanocle/Charakuru —— ⭐48。一套角色建模工具，把一张插画变成 VRM 虚拟形象，同时把工作交给 AI 智能体协作，由 Tripo 赞助。该仓库没有描述，因此这一条是通过 README 验证的。
  • luoluo-121/neural-creator-dashboard —— ⭐37。把神经网络创作看板打包成 Agent Skill，许可条款区分学习/非商业使用与商业授权。
  • zhuoligetu123/microduck-hd1910m —— ⭐25。用 Rust 写的 MicroDuck HD1910M 原生运行时，带 RL 集成与 APK 发布——属于智能体生态里的嵌入式硬件角落，而不是又一个封装层。

两点观察。第一，窗口内的动能仍然集中在能产出可见成品的 Agent Skill 上——动画、角色、看板——而不是模型或框架仓库。第二，刷星集群的形态又变了：约二十多个仓库全部在 UTC 12:10 前后九分钟内创建，每个都恰好 ⭐18 或 ⭐19，名字清一色是游戏作弊、OSINT 抓取与代理池。它们是被"形状"排除的，不是被内容排除的；而它们出现在按星标排序的原始搜索靠前位置，正是本节每个条目都要通过 API 逐个验证的原因。

采集器的新仓库列表本周期是五条窗口外重复项，因此条目改用 GitHub 搜索 API 替换并逐个验证。窗口内星标池没有任何超过 300 星的仓库，所以这里如实列举，不做填充。

💡 关键趋势

  1. 西方开放权重的话术已从"能力"转向"成本"。 Reflection 的 Beam 被明确定位为不是最聪明的开源模型，而是每次完成工作最便宜的那个——“我们的优势在于推理效率”——并且它自己的跑分表承认在绝对分数上落后 Kimi K3 与 DeepSeek V4.1 Flash。如果开源竞赛转移到这个战场，那么训练规模与 GPU 小时数就会像闭源实验室时代一样成为营销主角。
  2. 智能体化攻击已从研究演示跨入刑事案件。 与韩国银行泄露相关的 Artex 并非机密能力：它赢过公开竞赛、被公开分发，并能驱动商业模型跑完整条攻击链。它真正消除的是技能门槛——撞库这项比模型古老得多的技术，变成了针对认证最弱的外围系统的自动化战役。每家银行的贷款中介门户，现在都在一份机器可读的目标清单上。
  3. AI 科研开始随成果附带工件与局限说明，并以此被评判。 Opus 5.5 的材料工作把计算过程、代码与已知局限同结论一同发布，并把产出定位为供他人证伪的候选对象。这比发新闻稿更健康，也是一种让步：智能体生成的候选足够廉价，只有被验证的才算数——那 268 条关于"如何分辨"的争论，才是真正的交付物。
  4. 责任尚未判决，就已被定价。 保险公司在写 AI 除外条款与子限额，经纪公司在分析数百起案件评估高管敞口，而 Anthropic 正走向 11 月 IPO、招股书据报道会警告存在性风险。不寻常的是顺序：保险市场在法院尚未裁决时就已重新定价风险，这意味着本周的保单措辞正在承担判例法尚未承担的工作。

今日数据

  • OpenRouter： 过去 24 小时没有真正的新端点——最新的仍是 Ling 3.1 Flash（10 月 2 日创建，此前已覆盖）。
  • 限时免费模型： 3 个带停用日期的真正免费条目（两个 poolside Laguna 免费条目 10 月 31 日到期，dots-3-note-preview 12 月 31 日到期）；Space Bunny Alpha 已于 10 月 5 日到期；采集器列表含 10 个折扣端点、其中免费 0 个；完整 API 扫描找到 31 个带日期端点；永久免费货架 16 个无到期日端点，低于此前的 18 个。
  • HuggingFace： 采集器新上传列表连续第 32 个周期为垃圾数据，故使用官方趋势源。
  • GitHub： 采集器列表 5 条全部在窗口外（连续第 21 次）；替换为 5 个经 API 验证的窗口内仓库，并排除了一个九分钟内建成、约二十多个仓库的刷星集群。
  • 模型与资本： Reflection 发布 Beam，5010 亿参数开放权重 MoE，直指中国开源前沿；Mistral 声称在网络安全上领先中国模型；月之暗面据报道筹备 2027 年初 IPO，估值 500 亿美元；Meta 的 Muse 把智能体算力之争推向 CPU。
  • 安全、法律与责任： 一款开源 AI 渗透工具被指与韩国七家以上金融机构泄露相关，影响超过 6.8 万人；第三巡回上诉法院裁定用编辑内容训练 AI 不构成合理使用；保险公司开始为失控智能体的个人责任定价；反 AI 团体从集会转向直接行动。