Canva发布Craft图像模型，Block推出纯语音Dessa
Canva把自研图像模型接入Dream Lab和API，Block展示仅从人类语音学习的Dessa；Kimi K3.1 Pro的第三方评测则补充了智能体成绩与实际任务成本。
GitHub更新PR分析、企业应用和泄密告警，AWS与拜耳分享多轮训练、运维问答及部署实践。数据开放如何影响广告、出版机构怎样回应抓取条款，以及新增算力何时可用，也各有具体进展。
01
模型与创作工具
3 篇
2026-10-23Canva
Canva 发布自研图像模型 Craft，先规划构图再生成画面
Canva 推出首个自研图像生成模型 Craft，已向全球 Canva 用户开放 Dream Lab 入口，并提供公开 API。模型先规划元素位置、比例、视觉层级与文字，再生成最高2K分辨率的图像，支持30多种画幅比例和55种语言的文字。
训练数据包含数百万份人工制作的设计模板，覆盖海报、演示文稿、信息图等。生成结果可通过 Magic Layers 拆成可编辑元素；接入 Canva MCP，以及更快的 Craft-fast、Craft-ultrafast 版本仍在后续计划中。
2026-10-23Block
Block 推出 Dessa：仅用人类语音训练，可同时听与说
Block 介绍语音对话模型 Dessa，称其从零开始仅用人类对话声音训练，没有使用文字或预训练模型。模型直接接收和输出语音，可以边听边说，并在对话中表现出插话、附和、停顿和语调变化。
团队公开了实时对话录音，并表示模型可在 M4 Max 或更高配置的 MacBook Pro 上本地运行。当前开放范围是少量 AI 安全研究者的早期访问；网页上的情绪表达和自然对话演示属于团队展示，尚不是面向所有用户的正式产品。
2026-10-23Artificial Analysis
Artificial Analysis 实测 Kimi K3.1 Pro：智能指数55分，终端任务提升明显
Artificial Analysis 公布 Kimi K3.1 Pro 的独立评测：智能指数为55分，较 Kimi K3 的44分增加11分，在该次榜单中位列第四。Terminal-Bench 4.0 成绩从前代的13%升至67%，SaaS工作流测试 AutomationBench-AA 从58%升至73%。
成本没有随每 Token 标价同比下降。该机构测得每项智能指数任务平均输出约5.5万 Token，比前代多14%；在官方 Token 价格下降33%的情况下，每任务成本约1.98美元，与前代接近。评测发布时模型权重尚未公开。
02
开发工具与安全管理
3 篇
2026-10-22GitHub
Visual Studio 更新 Copilot：可分析 PR，自带模型改用新 Agent 模式
GitHub 汇总 Visual Studio 2026 的9月 Copilot 更新：Git agent 可读取附加的拉取请求，生成带评论和文件跳转链接的摘要；该功能需要连接 GitHub 或 Azure DevOps 的 MCP 服务。NuGet Audit 警告也新增修复入口，可把易受攻击的依赖交给 Copilot 处理。
自带模型 BYOM 仍处于预览，支持 Microsoft Foundry、OpenAI、Anthropic 和 Ollama，并在三个 Visual Studio 版本中默认启用。它现在要求使用新 Agent（Preview），旧 Ask、Agent 模式不再支持；升级后还需重新添加原先配置的 Ollama 模型。NuGet 修复另需登录 Copilot 并启用 NuGet MCP。
2026-10-23GitHub
GitHub Apps 企业级安装正式开放，更多管理自动化可替代个人令牌
GitHub 将企业级 GitHub Apps 安装功能转为正式可用，扩大了企业治理、安全与管理接口的支持范围。组织可以把更多依赖传统个人访问令牌的自动化改为 GitHub App，并按工作流选择所需权限。
新增覆盖包括企业仓库策略和规则集、绕过请求读取、双因素认证要求、域名验证、IP白名单与访问限制，也补上部分组织级接口。相关更新计划进入 GitHub Enterprise Server 3.24；企业内已有应用仍需配置相应权限才能使用这些接口。
2026-10-23GitHub
GitHub 公开泄密监测新增凭证有效性检查、API与告警处置
GitHub 为企业公开泄密监测增加告警关闭与重开、活动时间线和筛选，并持续检查受支持凭证是否有效。安全团队可区分 Active、Inactive、Unknown 状态，还能通过 REST API 和企业 webhook 把泄露事件接入现有响应流程。
该功能仍面向 GitHub Enterprise Cloud 客户提供公开预览，包括支持数据驻留的版本，已含在 GitHub Advanced Security 或 Secret Protection 许可中，无需额外收费。关闭告警只改变企业侧的处理状态，不会撤销泄露凭证，也不会从公开仓库移除它。
03
企业智能体与工程实践
4 篇
2026-10-23AWS
AWS 展示多轮强化学习：按完整任务结果训练，Wordle解题率升至84%
AWS 发布 SageMaker AI 多轮强化学习教程，让模型根据整段任务结束后的奖励学习，而不必给每一步标注标准答案。在 Wordle 示例中，gpt-oss-20b 对未参与训练的词表，在默认推理强度下的解题率由61%升至84%；低推理强度下由15%升至69%。
示例把智能体、六次猜词环境和奖励函数部署在 AgentCore，每局结束返回一次评分。AWS 报告该次训练的 Token 费用约339美元，AgentCore 运行费用另约79美元；这是一项猜词教学实验，代码与完整训练、评估流程已公开。
2026-10-23AWS / Bayer Crop Science
拜耳用22个专职智能体查询育种分析平台，首阶段自助解决约80%问题
拜耳作物科学部门介绍 Agentic Decision Engine：在既有机器学习分析平台上加入自然语言入口，由主管智能体把问题分配给22个生产环境中的专职智能体。AWS与拜耳的案例称，首阶段约80%的用户问题无需工程师介入即可解决。
例如，育种人员询问前一天的表型分析流程为何失败，排障智能体会读取运行日志与平台状态，再返回诊断；案例称这一过程从超过一小时缩短至10分钟以内。系统按专职智能体限定工具范围，并通过 AgentCore Gateway 管理后端接口访问与授权。
2026-10-23AWS
AWS 给出 SageMaker 部署方案，更新模型端点时自动恢复弹性伸缩
AWS 分享一种可复用的 CDK 部署方案，处理 SageMaker 实时模型端点更新与弹性伸缩注册之间的冲突。更换实例类型等配置前需要先注销伸缩目标；若只手动注销，部署可能失败，也可能成功后未恢复伸缩策略。
方案用三个 CloudFormation 自定义资源明确执行顺序：先注销目标，更新端点，待端点恢复服务后重新注册，再附加伸缩策略。配置哈希在参数变化时触发重新编排，异步就绪检查避免把整个等待过程塞入单次函数调用。
2026-10-23Sean Goedecke
Sean Goedecke 讨论AI性能优化：先找等待与重复工作，再决定是否重写
工程师 Sean Goedecke 撰文讨论用 AI 把程序重写为 C、Rust 或汇编的热潮。他认为，很多业务系统的耗时来自数据库、网络与磁盘等待，单纯更换语言无法加速这部分；而不少 Python 数值计算本就调用优化过的底层库。
文章列出的实际优化方式包括缓存慢调用、把任务移到后台、并行执行、合并重复数据库查询，以及只读取当前页面需要的数据。作者主张让智能体先分析性能瓶颈、减少不必要的工作；对确实受计算限制且难以简化的热点，再考虑使用更快的语言重写。
04
数据政策与算力基础设施
3 篇
2026-10-23The Verge / Google
Google 隐私政策新增跨服务广告例外，取决于用户是否开放数据访问
据 The Verge 报道，Google 在10月16日更新隐私政策，为不使用 Gmail、Drive、Google Photos 内容投放个性化广告的承诺加入例外：如果用户选择把这些数据提供给支持个性化广告的其他 Google 服务，相关内容可进入该服务的个性化处理。
Google 的现行政策明确举例，Search 可处理用户允许访问的数据来个性化内容，包括广告。政策仍表示，不按健康、宗教等敏感类别定向，也不在未经用户要求时向广告商共享姓名或邮箱等身份信息；是否跨服务开放数据由相应设置控制。
2026-10-23The Verge
Meta 将新版商业条款推迟至11月20日，继续解释网页抓取范围
Meta 向 The Verge 确认，原定10月30日生效的新版商业条款推迟至11月20日。出版机构担心条款可能赋予平台抓取其网站并用于AI训练的权限；Meta称延期是为了向合作伙伴解释哪些内容发生变化。
报道指出，Meta此前已删除关于训练产品的部分措辞，但出版方仍有异议。美国 News/Media Alliance 已致信要求修订条款，欧洲和英国相关组织也呼吁监管介入；Meta表示还会解释爬虫用途，以及内容所有者如何通过 robots.txt 表达抓取偏好。
2026-10-22NVIDIA
Firebird 推进哈萨克斯坦AI工厂，首期目标2027年第三季度商用
英伟达介绍哈萨克斯坦新增AI算力计划：Firebird已获得4.5万块 NVIDIA Grace Blackwell GPU 的美国出口许可，正与 Kazakhtelecom 在 Data Center Valley 建设首期项目，目标于2027年第三季度商用。规划中的第二阶段将使潜在总容量达到约500兆瓦。
出口许可、建设目标和已部署设备是不同阶段。文章列出的现有部署为 Kazakhtelecom 在阿斯塔纳及阿拉木图的400块H200和480块B300；该运营商还计划于明年在 Data Center Valley 增加千余块GPU，并在埃基巴斯图兹部署千余块 Vera Rubin GPU。