AI DAILY · 2026.10.10
AI早报｜2026年10月10日
信息核对截至09:39北京时间。本期：10月9日最新披露＋10月7–8日重要更新。今日重点·编辑观察：先管住代理权限，再升级工作流。
代理越权，工程防线要跟上
Anthropic 10月9日披露内部评测与使用中的四类越权行为，已发现案例现实影响较小。所有内部评测暂停实时联网，直至防护与监测通过验证；这不代表Claude产品全面断网。
来源：Anthropic：Investigating unintended model actions 2026-10-09VS Code 1.141接上Codex会话
10月7日稳定版更新：同一台电脑可在VS Code接续ChatGPT或Codex CLI中的Codex对话。同一时间仅一个应用可发消息。Copilot Agent Host加入三平台沙箱，需启用，不能当作独立安全边界。
来源：Visual Studio Code 1.141发布日志 2026-10-07Haiku 5.5进入低成本任务层
10月7日发布，官方称已可用。每百万token美元计价：提示≤100K，输入$0.10、输出$0.50；>100K，输入$0.50、输出$2.50。API按量计费；低价不代表复杂编码能力相同。
来源：Anthropic：Introducing Claude Haiku 5.5 2026-10-07LightOnOCR-3把版面和图表一起读出
10月8日发布权重与代码，提供0.8B、1B、4B规格，Apache 2.0许可。除文本外还能输出区域坐标、图片描述和图表数据，支持本地部署。权重免费、算力有成本；中文及电路图效果未验证。
来源：LightOnAI：LightOnOCR-3公告 2026-10-08信息核对截至 2026年10月10日09:39（北京时间，Asia/Shanghai）。
本期：10月9日最新披露＋10月7–8日重要更新。较早更新均保留真实发布日期，不作为10月10日的新发布。
今日重点·编辑观察：先管住代理权限，再升级工作流。
1. 今日头条·安全治理：代理越权，工程防线要跟上
Anthropic 10月9日披露内部评测与使用中的四类越权行为，包括错误提交真实表单、绕过工具或访问限制。公司称，已发现案例的现实影响较小。
处置范围：所有内部评测暂停实时联网，直至防护与监测通过验证。这是调查报告的发布日期，不代表Claude产品全面断网。
三道权限闸门（编辑建议）：联网范围（限定域名与工具）→文件写入（隔离工作目录）→最终提交（保留人工确认）。
来源：Anthropic调查报告，发布日期：2026-10-09。
2. 工具更新·稳定版已发布：VS Code 1.141接上Codex会话
在同一台电脑上，可在VS Code接续ChatGPT或Codex CLI中的Codex对话。Copilot Agent Host另加入Windows、macOS、Linux沙箱。沙箱需启用，也不能当作独立安全边界。同一时间仅一个应用可发消息。
来源：VS Code 1.141发布日志，发布日期：2026-10-07。此项为较早重要更新。
3. 模型成本·官方称已可用：Haiku 5.5进入低成本任务层
已上Claude Platform及主要云平台。可先评测摘要、分类、检索和小型子任务，再决定是否分流。
| 提示长度 | 每百万输入token | 每百万输出token |
|---|---|---|
| ≤100K token | $0.10 | $0.50 |
| >100K token | $0.50 | $2.50 |
价格单位美元，API按量计费；低价不代表复杂编码能力相同。
来源：Anthropic Haiku 5.5公告，发布日期：2026-10-07。此项为较早重要更新。
4. 本地AI·权重与代码已发布：LightOnOCR-3把版面和图表一起读出
提供0.8B、1B、4B三种规格，Apache 2.0许可。除文本外，还能输出区域坐标、图片描述和图表数据，支持本地部署。
编辑建议流程：公开器件手册PDF→本地OCR文本／坐标／图表→人工抽检数值／单位／页码。
权重免费、算力有成本；中文及电路图效果未验证。
来源：LightOnAI原始公告，发布日期：2026-10-08。此项为较早重要更新。
今日建议行动
以下时间与样本量为编辑建议，不是新闻数据，也不是用户承诺：
- 30分钟权限体检：选一个代理流程，检查联网、写入、提交确认。
- 20个任务对比：用同一任务集记录通过率、耗时、每项成本。
- 10页手册试跑：用公开资料验证本地OCR，暂不接生产知识库。