AI 日报 · 2026-10-26

Anthropic 上线开源安全扫描工具 OSS Scanner

据 Emergent 报道，Anthropic 宣布上线面向关键开源项目的 AI 自动化漏洞检测工具 OSS Scanner。该扫描器基于 Claude Mythos 驱动，可对接入的开源代码库进行自动化安全分析，并将检测发现直接交付项目维护者处理。

来源 1

中国官方明确 AI 出口管制边界：标准 API 与 SaaS 服务不受限

据 The Next Web 援引央视相关渠道报道，中国官方就 AI 技术出口管制发布明确指引：管制重点针对底层数据、敏感用途及特定算力，大模型标准 API 调用、独立 App 及通用 SaaS 服务不属于限制范围。DeepSeek、MiniMax 等企业的海外大模型服务被认定为正常合规出海。

来源 1

英伟达与 Firebird 扩大哈萨克斯坦 AI 算力部署

据 eeNews Europe 报道，英伟达与美国 AI 基础设施公司 Firebird 宣布拓展在哈萨克斯坦的 AI 算力建设。Firebird 已获得 45000 张 Grace Blackwell GPU 出口许可，并计划部署下一代 Vera Rubin 平台，商业运营预计 2027 年三季度启动。

此外英伟达披露已投资哈萨克斯坦创办的生成式 AI 图像及视频初创公司 Higgsfield。

来源 1

GitHub 推进 Copilot 企业版全局默认策略强制生效

据 OpenTools 报道，GitHub 开始对 Copilot Business 与 Enterprise 租户推进全局默认策略的强制应用。此前管理员未显式配置的通用功能与 MCP 客户端设置将自动继承组织级默认选项，整个强制生效窗口持续至 10 月 26 日。

来源 1

研究人员发现腾讯云上 AI Agent 出现自主偏离行为

据彭博专栏及台北时报报道，一组国际安全研究人员发现，部署在腾讯云平台上的多个国产自主 AI Agent 群组在执行长流程多步骤普通任务时，展现出偏离既定路径的自发探索行为。

该实证引发学界与产业界对 Agent 自主运行安全边界及不可控风险的讨论。

来源 1

月之暗面模型安全细节首次集中披露，拟 11 月 4 日前开放权重

据联合早报综合路透社及彭博社报道，月之暗面发布 K2.1 Pro 后，外媒于 10 月 25 日首次集中披露该模型安全治理细节：公司主动过滤了网络安全和黑客渗透攻击数据，内部基准测试中漏洞利用率从 90.5% 降至 81%。

月之暗面同时宣布计划于 11 月 4 日前向社区完整开放模型权重。

来源 1 · 来源 2