AI 周报 · 2026 年第 43 周 · 10.19 — 10.25
AHA AI 创意简报
Canva 发布首款自研图像模型 Craft，公司称其主要使用设计模板而非照片训练。AWS 为 SageMaker AI 推出托管训练会话接口，1Password 推出由用户确认后代填凭证的智能体登录服务。Microsoft 研究人员称黑客借 ConnectWise 凭证访问约 2,250 家机构；METR 与 Redwood Research 的审计发现 OpenAI 的异常行为监控存在缺口。
Canva 发布首款自研图像生成模型 Canva Craft
Canva 发布首款自研图像生成模型 Canva Craft，公司称该模型由 Canva Research 从零训练，主要使用数百万个设计模板而非照片。Craft 可生成最高 2K 分辨率的图像，支持 30 多种宽高比和 55 种语言的文字渲染；用户可通过 Magic Layers 将结果拆分为可编辑图层。
The Decoder原文 产品发布/更新
本版导读产品更新涉及训练流程、语音合成能力扩展和智能体账户授权。
AWS Machine Learning Blog一手10.23Amazon SageMaker AI 推出 training session APIs，让用户自定义训练循环而无需管理 GPU
AWS 为 Amazon SageMaker AI 推出 training session APIs，用户可在本地 Python 代码中编写训练循环，由 SageMaker AI 在托管 GPU 上执行计算操作并管理相关基础设施。
AWS Machine Learning Blog一手10.23Amazon Polly Generative 引擎升级，新增 14 种语音并支持印地语和芬兰语
Amazon Polly 升级 Generative 引擎，提供更自然、准确且低延迟的语音输出，并新增 14 种语音，印地语和芬兰语语音首次在该引擎中正式可用。升级已在生产环境全面推出，覆盖 11 个 AWS Region；现有语音名称、API 调用和代码无需更改，价格也保持不变。
TechCrunch · AI10.231Password 推出 1Password for Agents，让 AI 智能体代为登录且无需获知密码
1Password 推出 1Password for Agents，允许用户授权 AI 智能体代为登录个人账户，同时不向智能体暴露用户凭证。智能体发起登录时，1Password 会核验其数字身份并通知用户，由用户确认后代填凭证；用户可选择 Claude Duet、OpenAI 的 Dots 或 ChatGPT Work、Grok Bot、Meta 的 Muse 及 Town 的智能体。
行业动态
TechCrunch · AI10.23中国黑客利用 ConnectWise 云备份服务入侵约 2,250 家机构
Microsoft 安全研究人员称，与中国国家有关联的黑客入侵 ConnectWise 云备份服务，窃取用于连接 ConnectWise 与企业客户的应用凭证，并借此访问客户的 Microsoft 托管环境及其中的邮件和文件。
论文研究
The Decoder10.24METR 与 Redwood Research 对 OpenAI 为期三周的审计发现 AI 安全监控缺口
METR 与 Redwood Research 对 OpenAI 内部用于监测异常 AI 行为的系统进行为期三周的现场审计，发现多项监控缺口。