AI 编程实时动态与要闻

美团 LongCat 团队 11 月 2 日在 API 平台更新日志中上线 LongCat-2.5，这是 9 月 25 日 LongCat-2.5-Preview 的正式版。官方技术博客称它总参数 1.6 万亿、每个 token 激活约 480 亿，在 LongCat-2.0 基础上强化原生视觉理解和智能体编程，训练和 W4A4 推理都在国产 AI 加速卡上完成。官方口径成绩包括 Terminal Bench v2.1 88.4、Terminal Bench v4.0 38.5、BrowseComp 91.9、MCP Atlas 83.1。API 支持 OpenAI 和 Anthropic 两种格式，1M 上下文、最多 128K 输出，限时价每百万 token 输入 $0.30、缓存输入 $0.006、输出 $1.20。

查看大图

Anthropic 官方帮助中心「How Claude marks AI-generated content」（10 月 28 日更新）的支持表已把 Claude Mythos 5、Opus 4.7、Opus 4.6、Opus 4.5、Sonnet 4.6、Sonnet 4.5 等 8 月 2 日前发布的旧模型列入「第一方产品文本水印」，并写明正在为这些模型补加水印，以履行欧盟 AI 法案第 50 条透明度义务。据 MACCUS 等媒体披露的 Anthropic 客户邮件截图，旧模型水印 11 月 3 日起生效，Amazon Bedrock 可能晚几天；具体日期官方公开页面未写明。水印基于 Google DeepMind 的 SynthID-Text 方法，不加隐藏字符、不多耗 token，检测 API 目前只对监管、媒体、研究者等合规机构私测开放，X 上不少用户对「无法自查」表达不满。

查看大图

云安全公司 Wiz 10 月 30 日发布研究，指出本月至少 9 家 AI 开发平台披露安全事件：Fireworks AI、Andromeda、Zeabur、Lightning AI、OpenCode、Railway、Warp、CommandCode 和 Northflank。攻击者普遍搜刮存储的环境变量，尤其是能调用付费模型的密钥；Wiz 追踪到两把被盗企业密钥分别被刷了约 80 万次和 170 万次 Amazon Bedrock 调用，仅这两例按标价估算就超过 10 万美元。

查看大图

Pika 于 10 月 29 日发布 Pika H3 Flex，这是在 MiniMax H3 基础上后训练的音视频一体生成模型，权重已上架 Hugging Face、代码开源在 GitHub，并支持 ComfyUI 和 Diffusers。官方称它把去噪步数从 50 步蒸馏到 6 步，在 768p 下 DiT 去噪平均比 Fal H3 Max 快约 1.8 倍，15 秒带配乐片段最快约 7 秒生成；托管 API 额外提供 1080p 到 4K 超分和对白、配乐、音效、拟音、环境声 5 条可导出音轨。以上速度与质量数据均为官方口径。

查看大图

Anthropic 平台工程负责人 Katelyn Lesse 在 Latent Space 播客（10 月 27 日上线）中说，上周已全量上线用 Rust 写的 Messages API：原系统是吃 CPU 的 Python 单体，团队起步时「一个 Rust 开发都没有」，人负责系统设计和验证，Claude 写实现，再用影子流量比对新旧两套输出。她给出的粗略数字是 CPU 少约 40–50%，首 token 延迟改善约 10–20%。这段片段被 Somi（@somi_ai）剪出后在 X 上获得 1,000+ 点赞、约 14 万次浏览，swyx 等人转引，讨论焦点是「别搞大重写」这条老经验是否已经过时。以下观点属于 X 讨论，数字为 Lesse 口头估算，Anthropic 尚未发布书面工程报告。

查看大图

OpenAI 于 10 月 30 日发布 Private Intelligence，把零数据保留（ZDR）、即将推出的 Private Inference 机密计算预览、Agent 访问与操作审批、加密与合规认证打包成覆盖 ChatGPT、Codex 和 API 的企业隐私方案，与部分大客户共同打造。

查看大图

ElevenLabs 官方账号 10 月 29 日 18:03（UTC）发布 SFX v3，称它能从单条文本提示词生成更丰富、更精确的音效，音乐和人声表现更好，已在 ElevenCreative 和 ElevenAPI 上线。官方文档显示新模型 ID 为 eleven_text_to_sound_v3，沿用原有 Sound Effects API，但默认模型仍是 v2，且 v3 目前限量开放、并非所有地区可用。

查看大图

GitHub 在 10 月 28 日 Universe 大会上发布一组 Copilot Automations 更新：共享自动化归仓库所有，以 Copilot 身份执行、AI 额度记在仓库所有者账上，创建者离职也照常运行；新增 24 个 GitHub 事件触发器、REST API 外部触发和自动化串联，20 个新工具并支持自定义 MCP 服务器；可按单次、每天、每周、每月设置 AI 额度上限；自动化还能根据真实结果提出改进自身提示词的建议，VS Code 1.144 起可在云端运行。

查看大图

xAI 10 月 28 日在 @grok 官方账号宣布，所有 API 客户现在都能在文本请求里加 guidelines 数组，对 nsfw、violence、profanity 三个类别逐一设为 decline，让 Grok 在写回答时自己收紧这类内容，而不是事后过滤。字段同时支持 Responses API、Chat Completions 和 xAI Python SDK；多智能体模型和延迟补全暂不支持，参数不合法时 API 会在调用模型前直接返回 400 或 422。

查看大图