每日文摘

科技源速递 2026-10-20

2026 年 10 月 20 日

今日 15 源采集共 187 条（venturebeat-ai 限流降级），新增 120 条，深挖 5 篇。

Timestral：Mistral 的时间序列基础模型

来源：hacker-news · 12 小时前 · 一句话：5M-209M 四档开放权重时间序列模型，CPU 毫秒级推理，三大基准 SOTA。

要点：
- 四档参数（5M/28M/123M/209M），上下文 32,768 个时间步，输出 21 个分位数的概率预测；支持多变量目标序列、历史/未来协变量（含节假日、生产计划等类别型），号称无需 GPU——8 线程 CPU 上做一天粒度预测，5M 模型 10ms、209M 模型 140ms。
- 209M 版在 GIFT-Eval、TIME、fev-bench 三大基准均第一，参数量约为此前 SOTA 的三分之二；28M 版击败约 4 倍大的 Chronos-2，209M 超过 TimesFM-3 与 Falcon-2.0。
- 以合成数据为主做大规模预训练，主打零样本跨域预测；许可为 Modified MIT，代码/权重在 GitHub（mistralai/timestral）与 HuggingFace 开放。
为什么值得看：「基础模型」范式从语言扩展到时间序列的又一实证（与昨日 Trending 的金融 K 线模型 Kronos 同一思潮）；NAS/运维监控/电力负荷预测这类自托管场景可在纯 CPU 上零样本起步，微调走 Mistral Forge。
扩展资料：
- mistralai/timestral — 官方博客给出的代码与权重入口。

来源：hacker-news · 6 小时前 · 一句话：激进稀疏化换 200+ TPS，定价 $0.15/$0.60 每百万 token。

要点：
- 相对上代：agentic 任务整体使用成本降 70%，在线推理提速近 3 倍，日常输出 200+ TPS（P50 稳定 170+）；早期以 “Space Bunny” 匿名上线，已处理超 200 万亿 token。
- 基准：DeepSWE v1.1 73.7%、OSWorld V2 61.7 与 ALE 29.6 均为中国模型第一、CyberGym 82%（主打 Computer Use 与安全审计场景）；定位 coding+agent，更强的 Pro 后续推出。
- 定价 $0.15/M 输入、$0.60/M 输出、缓存 $0.015/M；权重「稍后开放」，许可证未明。
为什么值得看：与 DeepSeek V4.1-Flash-1017 正面交锋的同类竞品（详见今日头条日报），Flash 档「便宜+快+computer use」军备竞赛在加速，多模型路由的 agent 可以直接对比接入（兼容 OpenAI API）。
扩展资料：
- HN 讨论 — 126 条评论，社区对 benchmark 口径与实际体验的争论。

来源：hacker-news · 5 小时前 · 一句话：参数比 Mercury 1 大 40 倍、智能提升 3 倍而速度不变，1,068 token/s。

要点：
- 文本扩散架构规模化验证：参数较 Mercury 1 扩大 40 倍以上，基准智能提升 3 倍，速度不变；作者称自回归 scaling laws 同样适用于扩散模型。
- 1,068 tokens/秒（NVIDIA GPU），比 GPT-6 Luna 与 Claude Haiku 5.5 快 4-8 倍；上下文 1M token；Mind2Web 实时导航 50% 完成，超过 GPT-6.1-Sol 且单 token 成本更低。
- 定价 $0.20/$0.70 每百万（上线五折），缓存再打折；OpenAI API 兼容，OpenRouter/Baseten/Vercel 可用；未开放权重。
为什么值得看：非自回归路线第一次摸到主流小模型档位的质量，1M 上下文+秒级首响的组合瞄准实时交互与 agent 高频调用；同系还有 Mercury Voice（语音首 token）与 Mercury Decide（高吞吐决策）。
扩展资料：
- HN 讨论 — 78 条评论，多 token 并行生成是否牺牲质量的讨论。

来源：techcrunch-ai · 3 小时前 · 一句话：Console 旧系统泄露约 1.4% 用户的 API 密钥，被盗刷蒸馏。

要点：
- 攻击者渗透 OpenCode Console（在线平台）的一个较旧系统，约 1.4% Console 用户受影响；开源 CLI 与应用本身不受影响（密钥不经手官方）。
- 损失形式为模型厂商账单：单账户数百美元、少数超 1,000 美元；OpenCode 称其为「大规模蒸馏攻击」（该定性被外界质疑，未证实），Anthropic/Google 主动封禁疑似泄露密钥，OpenAI 配合退款。
- 防御插曲耐人寻味：调查期间所用 AI 模型遇恶意代码触发安全过滤器拒绝继续分析，后接入 OpenAI 面向防御场景、更少拒绝的 Daybreak Blue 类通道才推进（TechCrunch 报道口径）。
为什么值得看：对 coding agent 用户是最直接的安全提醒——Console/云端托管工作区里的密钥是新型高价值标的；本地 CLI + 自管密钥的架构在此事件中显示出隔离价值（自托管方向读者重点）。
扩展资料：
- TechCrunch 原文 — 事件唯一一手报道，入侵路径官方未披露，细节未核实。

来源：mit-tech-review · 4 小时前 · 一句话：agent 是「第三类访客」，agentic 流量月增三倍，网站在封禁与迎合间分裂。

要点：
- 核心论点：互联网访客体系只有「受规则约束的爬虫」和「真人」两类，代表个人以机器速度行动的 agent 塞不进任何一类；agentic 流量 8→9 月翻三倍后，网站被迫选边。
- 分裂格局：Amazon 封禁 Muse 的 agent 并起诉 Perplexity（广告区分受损）；Pizza Hut、Yelp 拒绝 agent；Shopify 反向为 agent 开专属结账通道；OpenAI（Dots）与 Meta（Muse，首月 500 万下载）宣传 agent 议价权。
- 悲观情景：人类界面被忽视、频繁验证身份、对不同人的 agent 差异定价、推荐被广告佣金渗透；Mollick 提醒 agent 议价/退款普及会淹没客服体系。
为什么值得看：与 solidot 同题《网站对 AI 智能体关上大门》互为印证，是 agent 生态未来 12 个月最大的外部约束——做 agent 产品/自动化的人都该关心「目标网站允不允许」这条命门。
扩展资料：
- Solidot：网站对 AI 智能体关上大门 — 中文社区对同一趋势的报道，可对照阅读。