AI 日报 · 2026 年 10 月 21 日 · 星期三
麦式AI情报站
AtomicChat 发布 DeepSeek-V4.1-Flash-1017 无拒绝 GGUF 版本
AtomicChat 将 DeepSeek-V4.1-Flash-1017 中的拒绝方向从发布权重中投影移除，烘焙成 GGUF 并附 rank-1 LoRA 适配器。实测 JailbreakBench 英文拒绝率 91.4%→0.0%，俄语 69.0%→0.0%，XSTest 8.0%→0.4%，MMLU 86.0%→86.6%（p=0.69）；3.58bpw-Q2_K 版占盘 334.8 GB，Engram n-gram 表可留在 SSD。需未合并的 llama.cpp 支持构建，暂不能在 Atomic Chat 中运行。
AI 安全与攻防
GitHub · 去对齐工具与仓库ProvGuard 开源：用信息流控制防止不可信数据驱动 LLM Agent 的敏感工具调用
作者发布开源工具 ProvGuard，借鉴信息流控制思路，通过追踪工具参数的来源可信度而非检测恶意文本来防御提示词注入，并附在线演示站点。在 AgentDojo 无模型回放中，四个套件的攻击拦截率为 66%–100%；本地 Qwen3 8B 实测 banking 套件 48 次攻击全部拦截（无防御时 33% 被攻破），实用性无明显下降。作者同时说明代价：用户把选择权交给不可信内容的合法任务会被拦截需确认，并指出按值匹配而非 token 级追踪、自由文本参数不受约束等局限。
RSI 与 Agent 自我改进
GitHub · 自我改进 Agent 新仓库发现imlizhuowei 发布 realgain：检验自我改进 Agent 声称收益是否真实的工具包
imlizhuowei 在 GitHub 发布 realgain，一个仅依赖 numpy 的轻量工具包，通过读取评估日志逐项分解自我改进 AI 系统保留改动的收益来源，区分任务噪声、运气、对选择任务的过拟合、LLM 评分偏差和 grader 访问，并输出 REAL、SCORE ONLY、LUCK、GRADER ACCESS 等判定。实测示例中 AFlow 公开日志的 30 个接受改动仅 8 个超出任务噪声且因无 held-out 任务不可核查，DGM 在 SWE-bench 的 89 个归档步骤仅 3 个超出噪声；模拟测试中误判 REAL 的比例不超过 2.2%，30 个 held-out 任务仅能发现 8% 的真实增益，100 个可达 71%。
记忆与连续性
IBM Research ALTK-Evolve 用学习式记忆登顶 τ²-bench 客服任务榜单
IBM Research 发布 ALTK-Evolve，通过 GPT-4.1 从智能体自身轨迹中蒸馏行为规则并追加到系统提示词，在不更新权重的情况下让 stock ReAct 智能体在 τ²-bench retail 达到 Pass^4 67.5%，登顶 2026 年 10 月 12 日榜单快照。换用 gpt-5.5 后 airline 以 82.0% 位居第一；对比显示 retail 需 292 条 lossless 全集才见效，airline 的 14 条 sup3 核心反而更可靠，代价主要是输入 token 成本上升，对话轮数略降。
arXiv · cs.CL一手MemT-1.0 记忆基础模型发布，将记忆内化为模型原生能力
研究团队发布 MemT-1.0 记忆基础模型架构，基于 Metis 和 Gated DeltaNet-2，通过 Mixture-of-Storage 扩展原生记忆容量，采用继续预训练加后训练的两阶段训练流程，训练数据 34B tokens，提供 Nano 和 Flash 两个版本。评测显示其平均优于参数化记忆基线、与检索增强方法相当，在 128K tokens 历史长度下 MemT-1.0-Nano 相比全上下文 KV cache 实现约 1.86 倍端到端推理加速和 66 倍持久存储缩减，论文链接 https://arxiv.org/abs/2610.26825v1。
无对齐模型发布/更新
GLM-5.3-Flash 去中国政治审查 LoRA 发布，敏感话题审查率从 65% 降至 1%
zjj1993 发布面向智谱 GLM-5.3-Flash 的去中国政治审查 LoRA（rank 32，107M 参数，仅作用于 attention 与 shared experts），采用自蒸馏 SFT 加 DPO 两阶段训练，可精确合并进 nvidia/GLM-5.3-Flash-NVFP4 的 BF16 权重。
koldfrontier 发布 DeepSeek-V4.1-Flash-1017 去拒绝 overlay，52 个张量的 rank-1 修改
koldfrontier 在 Hugging Face 发布 DeepSeek-V4.1-Flash-1017 的去拒绝 overlay，仅修改 26 层 attn.wo_b 共 52 个张量，其余权重与上游 checkpoint 逐字节一致，全程保持原生 FP8 格式。
jcartu 发布 DeepSeek-V4.1-Flash-1017 消融版无损 FP4-CSF 权重
jcartu 基于 deepseek-ai/DeepSeek-V4.1-Flash-1017 发布 abliterated 版本，用 grimjim 保范数双投影方法在 4-36 层反转拒绝方向，仅改写 attn.wo_b 与共享专家 FFN w2 两类张量，打包为 Local Inference Lab 的无损 FP4-CSF 格式。实测拒绝数从 17 降到 1，MMLU 保持 88.95% 不变，KL 散度仅比运行间噪声高约 0.011；CSF 版需通过 LiL vLLM 镜像以 --load-format mxfp4_csf 加载，权重 MIT 许可，访问需向 Local Inference Lab 社区申请。
工程与部署
Hugging Face 介绍 PyTorch 2.15 的 MPS 后端改进：FP8 登场，MoE 解码最高提速 6.5 倍
Hugging Face 的 PyTorch 团队介绍 PyTorch 2.15 对 MPS 后端的改进：新增 float8_e4m3fn 张量与 F.scaled_mm，MoE 模型解码比 2.14 提速 5 到 6.5 倍，M3 Ultra 上 Qwen3.6-35B-A3B 从 9.4 升到 61.3 tokens/s，LFM2.5-8B-A1B 从 23.6 升到 123.6 tokens/s。线性层走专用 GEMV 内核（几何平均 1.23 倍），词表 softmax 约 8 倍加速；Wan2.2 视频 VAE 解码的驱动内存峰值从约 270 GiB 降到 8 GiB，并修复了 Qwen-Image-2.1 VAE 编码器在 MPS 上损坏图像的问题。
GitHub · 灵魂体仓库agent-browser-bridge 开源：让本地 Agent 驱动已登录浏览器
hhhwdt 在 GitHub 开源 agent-browser-bridge，由浏览器扩展加本地服务器组成，让 Agent 在用户已登录的真实会话中后台读取、点击、输入、截图和保存文件，不抢焦点、不激活标签页。工具提供 17 个 MCP 工具，可由 Claude Code、Cursor、Cline 等通过一行配置接入，并默认拒绝站点访问、绑定 127.0.0.1:18777、要求共享 token，README 明确列出了同用户进程可读 token 等安全边界与限制。
GitHub · 去对齐工具与仓库Axon：Rust 从零实现的 LLM 推理引擎，支持 Qwen2/Qwen3/Llama 3/Gemma 3 的 GGUF 推理
HaseebKhalid1507 发布 Axon，一个用 Rust 从零编写的 LLM 推理引擎，支持 Qwen2、Qwen3、Llama 3、Gemma 3 的 GGUF 模型在 CPU 和 NVIDIA GPU 上运行，另支持 Qwen3-30B-A3B 架构的 MoE 和 gpt-oss-20b（注意力在 GPU、专家在 CPU）。项目约 76k 行 Rust 和 7k 行 CUDA，不依赖 ggml、BLAS 或构建期 CUDA toolkit，GPU 内核经 NVRTC 运行时编译；每条优化路径与参考路径逐位一致，并用 gguf-py、Hugging Face tokenizer 和 Ollama 三个独立基准校验。
GitHub · 3D 生成新仓库zexadev 开源 gemini-web2api-go，把 Gemini 网页端反代成 OpenAI 兼容 API
zexadev 在 GitHub 发布 gemini-web2api-go v4.0.0，单 Go 二进制把 gemini.google.com 网页端反代成 /v1/chat/completions，无需 Google API Key。匿名可用 gemini-3.6-flash 和 gemini-3.5-flash-lite 含联网搜索，挂 cookie 解锁 gemini-3.1-pro、扩展思考、生图/音乐/画布，付费号 cookie 可用 gemini-4-argon 和 /v1/videos 生视频。