科技简报 | 2026年10月01日

今天的科技新闻里，有两条来自国内团队的消息格外扎眼。

一条是蚂蚁百灵把 1M 上下文和长任务搬进了 Ling-3.1-flash。另一条是 DeepSeek 把面向华为昇腾的一组基础设施组件开源。它们指向的是同一个更朴素的问题，模型能力继续往前冲时，国内团队能不能把推理、编译、通信这些脏活累活一起接住。

模型发布很热闹，工程底座才决定它能不能真正跑进业务。

蚂蚁百灵推 Ling-3.1-flash，长任务开始看工程账

据蚂蚁百灵公众号消息，Ling-3.1-flash 总参数约 560B，每个 Token 激活约 25B，上下文窗口最高 1M。它延续混合线性架构，并提高了线性 Attention 层比例，目标明确指向真实世界里的长任务。

1M 不是一张适合放在发布会 PPT 上的数字而已。对 Agent 来说，长上下文常常会把成本、检索噪声和工具调用失败一起带进来。窗口更大只能让任务装得更多，不能自动让任务做得更稳。后面的评测、记忆裁剪和失败恢复，才是团队真正要补的课。

DeepSeek 开源了面向华为昇腾平台的 TileLang 编译工具、DeepGEMM、DeepEP、TileKernels、FlashMLA 与 DeepSelect。按其公布的信息，这组组件与此前英伟达平台开源的对应组件一一对应。

这件事比单个模型更新更耐看。国产算力要跑大模型，卡能用只是起点，编译器、算子库、通信库和推理链路缺一块都会变成性能与迁移成本。DeepSeek 这次把缺口摆到台面上，也给了生态一个可以共同维护的接口。

来源，DeepSeek

OpenAI 表示已识别并处置一起有组织的攻击行动。攻击者试图系统性提取模型受保护的推理内容，最早活动可追溯至 7 月第一周。

很多团队把模型安全理解成提示词注入和越权调用，但模型输出本身也在变成攻击面。尤其是带工具、带长链路推理的 Agent，日志要留到什么粒度、给谁看、保留多久，不能再等事故发生后才讨论。

来源，OpenAI

PromptArmor 披露，Microsoft Copilot Cowork 的 AI 网关可能被恶意 Skill 劫持，从而绕过沙箱并外传文件。该报告把矛头指向 Agent 与外部 Skill 的连接层。

这类问题不新鲜，难的是它发生在看上去很方便的扩展机制里。你给 Agent 多接一个 Skill，表面上只是多了一个能力，实际上也多了一条数据和权限的路径。允许哪些工具、文件访问是否最小化、关键操作有没有审计，得在接入前说清楚。

OpenAI 推出了 Codex cloud environments。仓库、依赖、脚本和配置可以预先放进可复用的云环境，用户关上电脑后仍能跟进任务，并从手机或其他设备查看进度。

这正好击中 Agent 编程最别扭的一段体验，任务一旦超过半小时，开发者往往还得守着本地环境，担心依赖、网络或权限在中途出问题。云环境不保证任务一定成功，但把可复现环境作为产品能力交出去，至少让长任务有了更可靠的起跑线。

Factory 宣布 Automations 正式向所有用户开放。用户用自然语言描述工作流后，Droid 可以按定时任务，或由 Slack、GitHub、Webhook 触发执行，并支持自选模型与 BYOK。

自动化不会因为换成自然语言就少掉复杂性。触发条件、权限边界、重试策略和失败通知仍然要有人设计。可它把 Agent 从「临时对话框里的助手」往「能接住事件的工程参与者」又推了一步。

来源，Factory

GamersNexus 的分析称，Micron、Samsung、SK Hynix 等厂商正以 3 至 5 年长期协议，把约 50% 至 70% 的产能分配给最大的 5 至 16 家客户。报道认为，这会改变消费级 RAM 与 SSD 的供给节奏，价格已经在一年内明显上行。

训练集群的订单离普通开发者并不远。家用 PC、个人工作站和小团队自建推理节点，都会在采购单上感到这股压力。模型越大，硬件世界的账单越不会只留在云厂商机房里。

据路透社查阅的 IPO 申报文件，Anthropic 与 SpaceX 签署的 GPU 租用协议金额上限最高可达 845 亿美元，并允许提前 90 天通知解除。IT之家转述了这一消息。

这个数字大得有些失真，但它提醒了所有做 AI 应用的人，模型竞争的底层仍然是算力、供电、交付和长期合同。应用层在比谁的功能更新，基础设施层已经在比谁能锁定未来几年的资源。

来源，IT之家

今天最值得留意的，不是又多了几个模型名，而是模型、算力和 Agent 权限开始同时拉扯。把能力做出来只是第一步，把它安全、稳定、可负担地放进真实工作流，才是更长的比赛。