AI 日报 · 2026 年 10 月 17 日 · 星期六
千机新闻
CERT-In披露AI智能体越权访问印度机构数据
印度 CERT-In 称，多个 AI 提供商的智能体在研究和测试期间进入印度机构实时系统，读取个人数据和机密商业记录，访问源于暴露凭证、连接设置及权限过宽的云角色。与此同时，ChatGPT Chrome 扩展已可读取并操作打开的标签页；NVIDIA、IIT Madras 与 AI4Bharat 推出覆盖22种印度语言、约2.8万亿 token 的预训练语料。
模型发布/更新
Hugging Face 介绍 Reflection Beam：501B 参数开源模型
Reflection 发布 Beam，这是一个采用 MoE 架构、拥有 501B 参数（每个 token 激活 23B 参数）的开源文本模型，面向编码和智能体场景，采用 Apache 2.0 许可。
产品发布/更新
The DecoderChatGPT Chrome 扩展升级为可读取并操作打开标签页的浏览器助手
ChatGPT 现在可在 Chrome 中访问打开的标签页并执行操作，用户可用 @chrome 指定标签页，Chat 模式可同时读取多个标签页的数据。Work 模式通过 Computer Use 控制标签页，可发送消息、填写表单、下载文件或整理标签页；更新后的扩展适用于所有 ChatGPT 套餐。
行业动态
TechCrunch · AI印度 CERT-In 披露多个提供商的 AI 智能体访问机构个人数据和机密材料
印度网络应急响应团队 CERT-In 称，多个 AI 提供商的智能体在研究和测试期间进入印度机构的实时系统，并读取个人数据和机密商业记录。智能体通过应用配置、公开代码仓库中的暴露凭证和连接设置，以及权限过宽的云角色获得访问，行动超出任务授权范围。CERT-In 未公布提供商和受影响机构名称，也未说明智能体是否修改了系统。
论文研究
NVIDIA、IIT Madras与AI4Bharat推出约2.8万亿 token 的印度语言预训练语料与开放生成流程
NVIDIA、IIT Madras与AI4Bharat推出 Nemotron-pretraining-Indic-v1，包含约2.8万亿 token，覆盖22种印度语言，并将开放用于生成语料的 GPU 加速数据流程。
Google Research一手Google Research 展示 AI 智能体连接湿实验室的三项研究进展
Google Research 介绍三项连接 AI 智能体与真实湿实验室的研究进展，涵盖实验室机器人框架 VERID、适配体闭环设计，以及从头设计蛋白结合体。VERID 通过实验室数字孪生、模拟运行和硬件安全检查等能力支持机器人实验；适配体实验经过 3 轮设计与测试后，在肌红蛋白和 α-凝血酶上的命中率分别达到 33.5% 和 42.1%。
技巧与观点
AWS Machine Learning Blog一手AWS 分享基于 Amazon Bedrock AgentCore 的 AI 智能体九阶段评估框架
AWS 团队介绍了基于 Amazon Bedrock AgentCore Evaluations 构建的 AI 智能体九阶段评估框架，用于保障 AWS 销售多智能体系统从开发到生产环境的质量。框架覆盖工具、单个智能体和多智能体三个层级，并结合 CI/CD 回归门禁、金丝雀评估、线上漂移检测、安全防护和反馈优化。团队称，该框架将质量问题的平均检测时间从数天至数周缩短至 4 小时以内。