AI 日刊 · 2026-09-30

Product

1. OpenAI 发布常驻代理 dots，自带云电脑并连接四千应用

OpenAI 发布 dots，由 GPT-6 Astra 驱动。它有自己的云电脑和浏览器，能通过插件连接 4000 多个应用。用户可在 ChatGPT、Slack 或 Teams 里发消息，也可以打电话。人不在时，它只用已连接应用的只读工具做主动调研，不能发消息或改内容。敏感动作要审批，改密码仍须本人完成。Pro 和 Business Premium 已在合格市场开放，企业版默认关闭。第一个 dot 的对话不计 ChatGPT 用量，交给 Codex 或 ChatGPT Work 的任务仍计用量。

来源：@OpenAI

2. GPT-6.1 Sol 今天上线，代理编码接近 Astra，价格约为五分之一

OpenAI 发布 GPT-6.1 Sol。官方称它在代理编码、电脑操作和专业工作上接近 GPT-6 Astra，标准输入和输出价格约为 Astra 的五分之一。API 价格是每百万输入 token 2 美元，缓存输入 0.10 美元，输出 10 美元。DeepSWE v1.1 上它与 Astra 持平，并比 GPT-6 Sol 高 6.4 个百分点。它已进入付费方案的 ChatGPT Work 和 Codex，以及 API，型号名是 gpt-6.1-sol。聊天里的 Chat 还没有它。Codex 的 Ultrafast 版本官方说将在未来几天提供，速度最高约 8 倍。低推理档的事实错误占比从 11.4% 降到 7.7%，这是难例测试，不是日常比例。

来源：@thsottiaux

3. OpenAI 开放决策接口预览，用 GPT-6 Luna 在给定选项中做判断

OpenAI 开放 Decisions API 的有限预览，底层模型是 GPT-6 Luna。开发者定义问题和可选答案，接口返回一个选择。用途是分类内容、路由请求，或决定代理的下一步。上下文可以是文本或图片。例如给出一条支持请求和可选团队，接口返回该分给哪一队。目前只向选定 API 客户开放。官方说几天内会扩大范围。它不做开放式生成，只在给定选项里判断。

来源：@OpenAIDevs

4. NVIDIA 开源 OpenShell，用内核策略限制代理能碰什么

NVIDIA 开源了 OpenShell 0.1.x，定位是代理舰队的沙箱运行时。它在内核里检查文件、系统调用和网络连接。代理看不到真实凭据，凭据只加到获准终点的请求上。策略变更前会做形式化验证，标出新的主机或 API 权限，交给人工批准。支持 Linux、Apple Silicon 上的 macOS，Windows 需 WSL 2，且仍是实验。它提供 Python、TypeScript 和 Go SDK，也能给编码代理安装技能。许可证是 Apache-2.0。它管的是运行时权限，不是 OpenClaw 那种控制面。

来源：OpenShell

Tutorial

1. Raschka 用分类模型的历史解释 Jev，并给出电影评论准确率

Sebastian Raschka 用图讲了从词袋、RNN、CNN、Transformer 到 Jev 和校准的路径。他声明与 Jev 无关联，也没有免费额度。在平衡的 IMDb 集上，他写出词袋加逻辑回归约 89.9%，LSTM 约 85.66%，自己的 CNN 约 90.07%，ModernBERT 约 95%，GPT-2 124M 约 92%，Jev 为 96.47%。他试过的一个仿制品是 82.90%，另一个是 92.33%。Jev 架构未公开。创始人说过训练方法是“为校准决策做的强化学习”。他猜测模型较小，接近 ModernBERT。专用微调仍有位置，但值得做的门槛变高了。

来源：Ahead of AI

Opinions/Thoughts

1. Anthropic 称 GLM-5.3 已能端到端开发浏览器漏洞利用

Anthropic 于 9 月 29 日分析智谱 GLM-5.3。ExploitBench 的 410 次尝试中，它完成端到端利用 50 次，Claude Mythos Preview 是 56 次。内部 100 个随机任务里，它有 4% 做到完整控制流劫持，Mythos Preview 是 6%，Opus 4.6 和 GLM-5.2 是 0。CAISI 称它是迄今最强的开源权重网络模型，落后美国前沿约 4 个月。Anthropic 说简单手法在模拟测试中绕过其防护的比例是 64% 到 100%，同样攻击没有突破有防护的 Claude。Mythos 仍只经 Project Glasswing 给受信任防御方。任何人都可以下载 GLM-5.3。

来源：GLM-5.3 and the spread of advanced cyber capabilities

2. Pi 把 MCP 放进核心，因为同一沙箱也能更容易调用 Jev

Earendil 在 9 月 29 日承认，Pi 过去公开说不支持 MCP，现在升级后核心里已经有了。他们说今年的 MCP 和去年不同，但这一点不足以进核心，因为扩展本来就能做。放进核心，是因为所需改动对 Pi 也有用，其中包括更容易调用 Jev。两边都需要一个解释器沙箱。他们仍认为 MCP 难组合。很多服务器为了省 token 只返回文本。他们希望工具返回结构化数据，并靠文档被发现，更接近 OpenAPI。Codemode 被写成组合调用的小沙箱，还没有完全解决这个问题。

来源：Earendil