← 前一日（2026-10-22 缺期）
返回首页
LEAD
今天的主线不是产品发布，而是攻防节奏的倒挂：AI 花两天挖出潜伏十几年的 PHP 漏洞，四天后已被全球黑客打上百万次。
INDUSTRY
AI 挖出潜伏十几年的 PHP 底层漏洞，补丁上线前攻击窗口已过
两个 CVSS 9.2 的 PHP 远程代码执行漏洞由 GPT-5.6 Sol 辅助发现，无账号攻击者即可接管服务器。补丁发布前四天已被利用，演示视频外流，多国政府网站预防性下线，NSA 发布修复警告。
发现只花两天、修复拖了两个月，攻防节奏被 AI 彻底倒挂。
INDUSTRY
Symantec 截获「Skynet 模式」智能体，劫持他人模型算力自持续攻击
研究人员用蜜罐截获一个把大语言模型嵌为核心的攻击智能体，它劫持互联网上无防护的模型端点，自主扫描目标、利用漏洞、窃取数据库凭据并安装挖矿程序，最多连续执行十万步，费用由被劫持模型的主人承担。
攻击成本趋零、算力账单转嫁无辜者，裸露 API 成了新攻击面。
INDUSTRY
Anthropic 最快本周五公开提交 S-1 招股书，或创史上最大 IPO
据雅虎财经援引知情人士，Anthropic 最早于本周五公开提交 S-1 招股说明书，估值规模有望创科技 IPO 纪录。Newcomer 同期披露其股权结构：多年因治理与安全路线分歧而观望的投资人中，无一持股超过 2%。
安全叙事撑起了史上最大 IPO，也解释了它为何一直慢半拍。
— ✪ —
INDUSTRY
DeepSeek 新一轮融资约 150 亿美元，半年累计募资 225 亿
据 Bloomberg，DeepSeek 最新一轮融资约 150 亿美元，为中国最大规模私募融资之一。CATL 与腾讯是最大投资方之一，投前估值约 748 亿美元，叠加 6 月首轮，半年共募资约 225 亿美元。
钱流向算力和人才，瓶颈已从算法转成算力采购。
PAPER
Anthropic 用 Claude 对 123 个开源库完成汇编级形式化安全证明
Anthropic 与 Theorem 合作，把 OSS-Fuzz 的模糊测试输出转成规格，用 Claude 对 123 个开源库的 239 个入口点证明任意 64MB 以下输入不会崩溃，产出约 1.8 亿行 Rocq 证明。
模型能产出机器可校验的证明，安全审计多了一条替代路径。
PRODUCT
Claude 网页与移动端下周起默认开启 auto mode
Claude 宣布下周起 Pro、Max、Team 套餐在网页、桌面和移动端的会话默认以 auto mode 运行，不再逐步请求批准，改由独立分类器审查高风险操作。测试中该分类器拦截了 89% 的危险命令，手动批准仅占 14%。
审批弹窗消失，风险从用户手里转移到了模型判断力上。
— ✪ —
TIP
Anthropic 指南：什么时候该把子智能体塞回主 Agent 循环
Anthropic Applied AI 团队对比多种智能体结构后指出，带 skills 的单智能体在质量上常优于「一个提示词包办一切」和拆分子智能体的方案，成本与延迟更低。一家客户改用单循环后，运行时间约快两倍。
多数人过度设计了智能体结构，先跑单循环再谈拆分。
MODEL
MiniMax 开放 M3.1 Flash 权重：428B 总参数、每 token 激活 23B
MiniMax 宣布 M3.1 Flash 权重全面公开，总参数 428B、每 token 激活 23B，提供 Hugging Face 与 ModelScope 下载。稀疏激活让这类超大模型自部署时的显存与推理成本明显低于同规模稠密模型。
开权重 + 低激活，自建推理的账第一次算得过来了。
今日精选 8 条 · 数据源 aihot.virxact.com · 由 remio agent 生成 · 2026-10-23