10月26日补档：Bolt E4B 权重发布，Dessa 限研究访问，企微外挂遭攻破 · 2026-10-26
本期为历史补录：取材日期 2026-10-26，补录于 2026-10-29；不代表今日新消息。
2026-10-23｜Bolt E4B 从预告转为权重发布，4GB 需按工作负载理解
已报道事实： 英伟达发布 Nemotron 3.5 Bolt E4B 4GB，提供 Q4_K_M 量化与 BF16 权重，模型卡说明可用于商业及非商业用途。10月15日的公告已预告该型号，本次新增价值是实际可用。它基于 Gemma 4 E4B 进一步后训练，面向对话、多轮工具调用和本地设备助手；模型卡列出的输入输出均为文本，不能据其语音助手定位推断为原生语音模型。
编辑判断： 对正在选择本地 Agent 模型的团队，这足以支持启动候选评估，尚不足以据此确定设备内存规格。官方所称约4GB针对特定工作负载，并非完整应用的内存保证；官方测试表本身也列有超过4GB的配置。
建议验证，未经本站实测： 先在目标设备上固定量化格式、上下文长度与并发条件，再记录包含其他应用组件的峰值内存、首 token 延迟和多轮工具调用正确性。只有这些指标满足自家预算，才考虑扩大试点；不要仅凭型号中的“4GB”采购硬件。
2026-10-23｜Dessa 展示全双工语音，访问仍限于少量研究人员
已报道事实： Block 公布 Dessa，称其完全从人类对话音频开始训练，未使用文本或预训练模型。官方介绍其为可同时听说的全双工语音模型，并称可在 M4 Max 或更高配置的 MacBook Pro 上本地运行。目前仅向少量 AI 安全研究人员提供早期访问；现有材料未提供公开 API 或可下载权重。
编辑判断： 语音 Agent 团队可关注它对插话、附和与语气表达的研究方向，但公开演示和厂商的本地运行声明不足以形成可交付依赖。它与已发布文本权重的 Bolt E4B 在模态和访问范围上不同，材料不支持性能高下比较。
建议验证，未经本站实测： 有近期交付要求的团队不宜把 Dessa 接入列为确定里程碑。若获得研究访问，再用自己的场景检查同时听说、用户打断、背景噪声和敏感对话中的行为；这些是建议测试项，并非已经确认的能力或缺陷。
2026-10-24｜企业微信：异常消息源于第三方外挂服务遭攻破
已报道事实： 据界面新闻转述企业微信声明，少量账号向客户发送疑似色情引流信息，经平台安全团队排查，原因是这些账号使用的某第三方外挂服务被攻破。平台已强制下线受影响账号并封禁相关链接，同时表示将加强对多开、群控等外挂的打击。现有确认范围是第三方服务，不能据此写成企业微信核心系统遭攻破，也不能断言已发生客户数据泄露。
编辑判断： 对把 Agent 接到企业客户沟通流程的团队，这起事件值得触发接入方式审查。审查重点应包括第三方服务能否操控账号以及是否绕过平台安全机制；材料没有证明这次事件涉及 AI Agent，也不支持把所有第三方集成都归为外挂。
建议验证，未经本站实测： 若正在使用此类外挂，按平台声明停用并排查账号。其他团队可先盘点客户端修改、会话凭据托管和自动发送权限，再核对平台允许的接入方式；发现不明授权或异常发送记录时，暂停相关自动化并交由安全负责人处理。
证据与适用范围
本期为2026年10月26日补档，覆盖10月23日至24日事件，仅依据所给存档材料。未下载或运行模型，未复现安全事件，也未验证部署兼容性。Dessa 的训练方式和本地运行能力、Bolt E4B 的资源目标均来自厂商；企业微信事件来自媒体转述平台声明。建议检查项均未经本站实测，不构成性能、安全或生产可用性保证。
本文使用 AI 辅助起草，并经过独立模型审稿；属于来源分析，未进行独立性能测试。