标签：大模型

英国NCSC警告：到2028年中俄或将常规化使用AI发动网络行动

英国国家网络安全中心（NCSC）认为AI正在“改变网络行动”，并预计到2028年，中国和俄罗斯会常规化地借助AI网络手段推进地缘政治目标，这给企业和开发者敲响了安全合规的警钟。

TechRadar 刊发 Beyond 公司 AI/ML 工程负责人 Alberto Ocampo 的评论文章，认为企业不应为追逐 AI 声量而盲目部署更大模型或把 AI 塞进所有工作流，应优先解决真实业务问题并核算成本。这一判断值得关注，因为企业 AI 正从概念验证进入生产与 ROI 审查阶段。

InfoQ CN 介绍了 2026 年 11 月的一次容灾演练分析实践：用 AI 智能体生成受约束的查询、由 DuckDB 在对象存储上做确定性计算，再由智能体解释结果。它讨论的不是“查询引擎过时”，而是引擎被收进智能体工作流。

一个名为 Strategist 的元智能体，能把为任务手写的推理流程变成可测试、可复用、可累积的代码蓝图库。它在 30 项基准中有 24 项超过最强基线，平均准确率 74.7%，同时推理成本降为基线的 61%，说明 AI 智能体系统中长期靠人工设计的那一半，现在也能自动改进。

alphaXiv 收录的论文提出 EgoActionBench，用 1,407 段第一人称视频和 41,132 条人工精修动作标注，评测模型能否说清“谁、何时、做了什么”，并显示现有模型在细粒度动作理解上仍有明显短板。

Spotify 在 GitHub 开源了 Portal AI Plugins，把自家 Portal CLI 的服务目录、诊断和 Fleetshift 工作流接入 Claude Code、Codex、Cursor 和 pi，让编程 Agent 能直接查询和操作内部软件资产。

在2026年11月3日的乌镇互联网大会上，联合国副秘书长李军华试戴了千问AI耳夹式耳机，并对其翻译、会议纪要及音质表现给予肯定。这款产品把大模型能力装进了随身耳机，值得关注的是AI硬件如何切入跨语言办公场景。

Google 把 AI 视觉故事产品 Dreambeans 首次带到美国以外，在印度上线，基于用户数字活动生成 AI 图像故事，并支持 13 种当地语言。这是 AI 内容生成应用本地化的一次具体落地，也意味着 Google 在消费级生成式 AI 产品上开始向新兴市场扩围。

arXiv 新论文提出 CalVLA，通过结果监督微调 OpenVLA-7B 的动作置信度，让策略能更早识别任务可能失败；但摘要同时显示平均任务成功率从 58% 降到 55%，它改善的是失败判断，而非控制能力。

arXiv 2026年11月3日发布的一篇新论文指出，按“各防护组件相互独立”来做风险评估和配置选择，可能低估 AI 智能体防护系统的真实错误率，并在多数测试场景中选出不满足安全要求的方案。