AI 日报 · 2026 年 11 月 5 日 · 星期四第 29 期AI 日报 · 2026 年 11 月 5 日 · 星期四
麦式AI情报站
GLM-5.3-Flash-Uncensored GGUF 量化版发布，附拒绝率与连贯性实测
BoldingBuilds 发布了 OrcaRouter 去对齐版 GLM-5.3-Flash（320B 总参/18B 激活 MoE，1M 上下文）的 imatrix GGUF 量化，提供 IQ3_XXS、IQ2_S、IQ2_XXS、IQ2_M 四档，均已通过 48 项连贯性门槛并修复了共享专家与注意力张量过度量化导致的输出卡死问题。实测显示 IQ3_XXS 在 JailbreakBench 有害集拒绝率 0.040（FP8 原版 0.120，基座 0.930），HumanEval pass@1 为 0.927；作者特别提醒空回复会被误计为越狱成功，max_tokens 低于约 2048 时模型可能只输出推理块而无正文。
AI 安全与攻防
arXiv · cs.CL一手NeurIPS 2026 论文提出自愿臣服攻击：伪造安全警告操纵 LLM Agent
arXiv 论文（arXiv:2611.04393，NeurIPS 2026 主Track录用）提出名为 voluntary servitude 的攻击：攻击者以普通评论形式伪造一条危害警告，让 Agent 依自身规避推理否掉正当选项并选择攻击者目标。该攻击操纵成功率 60.4%，与指令注入的 66.0% 相当，且被部署的注入检测器判为良性，在过滤后有效性高 1.7-4.4 倍；测试覆盖六种模型、十个消费服务领域和三类攻击族，并在生产浏览器 Agent 与检索管道（端到端成功率 1.0-57.0%）中得到验证。在 Agent 指令中加入多源佐证要求可在不重训的情况下消除约 95% 的非自适应攻击暴露。
记忆与连续性
GitHub · 灵魂体仓库memory-tower：把 Titans 神经长期记忆落成单卡可跑的长时记忆系统并实测能力边界
作者发布基于 Titans（arXiv:2501.00663）记忆塔的实测研究与可运行实现，可在 RTX 5060 Laptop 8 GB 单卡复现。联想记忆成立（值级检索 16/16），写入协议与闭式容量求解显著提升（N=1280 匹配率 0.624→0.988，300 槽 65 s→0.26 s），但塔作为推理增益通道不成立（向量注入全 0）、不能当检索层；仓库含主论文、330 KB 原始实验记录、脚本与复现路径，并如实列出数字自检链断裂、检索实验规模小、仅单 seed 等缺口。
无对齐模型发布/更新
DeepSeek-V4.1-Flash-1017 去对齐 GGUF 权重发布，附带实测对照数据
Atomic Chat 团队将 DeepSeek 拒绝方向从 DeepSeek-V4.1-Flash-1017 权重中投影消除，发布 2.67bpw-IQ1_M 与 3.58bpw-Q2_K 两种 GGUF 构建及 rank-1 LoRA 适配器。 JailbreakBench 英文拒绝率从 91.4% 降至 0.0%，Q2_K 版 MMLU 从 86.0% 到 86.6% 基本无损，IQ1_M 版 MMLU 从 85.6% 降至 81.8% 未通过自设门槛；文件可直接在 llama.cpp 2025年10月25日合并支持后的版本加载。
Gemma-4-E2B-it-ARA-Abliterated 发布：用 ARA 方法去对齐的全模态边缘模型
Austriani 在 Hugging Face 发布 Gemma-4-E2B-it-ARA-Abliterated，用 Heretic 的任意秩消融（ARA）方法对 Google DeepMind 的 Gemma 4 E2B 做去对齐处理。该模型总参数 5.1B、活跃参数 2.3B，支持文本图像音频输入和 128K 上下文，在 mlabonne/harmful_behaviors 测试上拒绝率为 14/100，相对基座的 KLD 为 0.1004。发布页披露第 17-24 层的完整 ARA 优化参数，并与 DuoNeural、arnomatic、p-e-w 等社区版本对比了拒绝率与漂移的权衡。
Qwen3.5-9B abliterated v3 GGUF 发布，逐层子空间投影降低拒绝行为
Sw1zyyyAdm 在 Hugging Face 发布 Qwen3.5-9B 的 abliterated v3 GGUF 权重，不微调、仅用逐层子空间投影编辑原权重来降低拒绝与政治回避行为。每层用六组均值差方向构建 rank-6 基并对控制激活正交化，编辑层 4-31 的读取与写入矩阵共 217 个矩阵存为 Q8_0；20 条保留提示词评测中敏感历史与人权问题从官方腔回避变为 4/4 实质回答，边界类请求 0 拒绝但有 3 次安全转向；文件约 8.4 GB，提供 Ollama Modelfile 与 llama.cpp 兼容说明，许可证沿用 Apache 2.0。
开源模型发布/更新
ISTA-DASLab 发布 DeepSeek-V4.1-Flash-1017 GSQ-RCO Coder 压缩版 GGUF，剪掉一半专家后仅 1.05 bpw
ISTA-DASLab 发布 DeepSeek-V4.1-Flash-1017 的 GSQ-RCO Coder GGUF 压缩版，通过 RCO 剪掉每层 384 个专家中的 192 个，剩余权重保留 IQ2_XXS 量化，等效 1.05 bpw，Transformer 权重从 138.2 GB 降到 72.1 GB。评测显示 LiveCodeBench v6 保留基线 98.7%、SWE-bench Verified 保留 94.8%，能力损失主要在代码、Agent 工具调用、长上下文和视觉之外的方向，需 llama.cpp b11870 或以上版本运行。
工程与部署
Reddit 用户发布 RTX 20/30/40 张量核心解锁的跨平台 GUI 与自动 UEFI/DKMS 构建工具
/u/MindAllik 发布了统一支持 RTX 40（Ada）、RTX 30（Ampere）、RTX 20（Turing）的 FMLA32 张量核心解锁工具，覆盖 Windows 10/11 与 Linux，并整合了 TOTORONG、Zagitta、elias-gaeros、KohakuBlueleaf、Jon Pry 等前期研究。Windows 端 core_detector.py 自动识别 PCI ID、VRAM 与 EFI 分区 GUID 并编译 BOOTX64.EFI，Linux 端通过 DKMS 安装 gpu_unlock.ko 并重建 initramfs；加载器含两阶段预检以避免黑屏，不改动 VBIOS 闪存且校验官方 610.43.03 固件 SHA-256。
GitHub · 3D 生成新仓库NVAI-open 0.5.21 发布：本地生成图片、有声视频、语音与 3D 模型
作者发布本地生成工具 NVAI-open（Windows 0.5.21、macOS 0.5.3），在自有显卡上生成图片、带语音的短视频、音乐、旁白和 3D 模型，无需云端和账号。新版 Studio 用 Qwen3-TTS 朗读场景台词并保持同一说话人，修复 57 个 bug；内置 MiniMax H3 但标红警告其在 EU、英国、韩国和美国需单独授权且产物不可发布。应用自带 MCP 服务器，可从 Claude Code 直接生成资产，模型列表标注 censored 或 uncensored，代码为 MIT 许可。
论文研究
arXiv · cs.AI一手PyRUA-DataFarm 论文提出用 LLM 智能体低成本合成真机可用的机器人数据
arXiv 论文 PyRUA-DataFarm 提出 LLM 智能体作为遥操作替代方案，在仿真中重建任务并用视频模型渲染出可真机部署的机器人训练数据。五个真机任务上，仅用合成数据训练的策略达 93/100 成功，略优于遥操作数据的 84；在新桌布和彩色光照下保持 87 成功而遥操作策略降至 46。任务适配平均花费 21 美元 API 加 5 美元渲染合同，每集约 0.80 美元，一小时三视角数据平均 107 美元，低于中国遥操作报价 117 美元和北美 290 美元人工成本。
arXiv · cs.CL一手ToolSpace：面向长程智能体的工具中心环境合成框架
论文提出 ToolSpace，一个以工具为中心的 MCP 环境合成框架，从真实 MCP 服务与开放智能体语料的执行轨迹中挖掘依赖关系，用确定性规则聚类成环境，再通过带回滚的状态感知随机游走生成带断言校验的任务。在 AutomationBench 和 tau3-Bench Banking 上生成的 Pro 版本使 7 个前沿模型最多下降 38.2 分；在七个长程工具使用基准上，Qwen3.6-35B-A3B 平均分从 23.0 提升到 41.0（RL 后 43.2），GLM-5.2 从 44.6 提升到 56.6，与 Claude Opus 5 相当。消融显示执行见证的边明显优于 LLM 判定的边。
GitHub · 灵魂体仓库JasperBlank 开源 llm-value-trade-offs 仓库，以 17 个实验剖析 Qwen3 与 Llama 3.1 的价值权衡机制
JasperBlank 在 GitHub 发布 llm-value-trade-offs 仓库，汇总 10 月 29 日至 11 月 3 日运行的 17 个 pilot 实验，考察 LLM 在组织目标与第三方福祉间权衡时由什么决定选择。多数预注册门槛未通过，14B 最接近；后续实验在 Qwen3-14B 上发现决策在 layer 24-28 形成，比较由与"哪个更多"共用的通用回路完成，模型不给结果固定价格（约 0.75 共同份额，存在循环偏好），直接评分与选择用"不同配方"，且 Qwen3-14B、Qwen3-32B 和 Llama 3.1 8B 呈现相同模式。