过去 24 小时,AI 圈最热的话题是安全:由 AI 辅助挖出的 PHP 底层漏洞「PHP2Shell」从提前泄露演变成全球应急事件,NSA、英国 NCSC 与多国政府机构先后介入。资本侧同样热闹——DeepSeek 完成约 150 亿美元融资,Anthropic 冲刺 S-1,马斯克则被曝想以 AI 为核心把 SpaceX 与 Tesla 合并。产品层面,OpenAI 上线了主打”小决策”的 Decisions API,Claude 开始默认启用 auto mode。
🚀 产品发布 / 更新
1. OpenAI 发布 Decisions API:把”小判断”做成专用接口
OpenAI 正式开放基于 GPT-6 Luna 的 Decisions API,瞄准分类、路由、评分这类答案有界的决策问题。官方称其速度最高比通过 Responses API 调用同一模型快 10 倍,卖点是低延迟与低成本。换句话说,过去需要用一段提示词硬凑的高频判断环节,现在可以交给一个更轻的专用端点。
2. Claude 网页、桌面、移动端下周起默认 auto mode
Anthropic 宣布,下周起 Pro、Max、Team 套餐在 Claude 各客户端的会话将默认以 auto mode 运行:不再逐步请求用户批准,而是由自动检查拦截高风险操作,用户仍可随时切回手动模式。官方引用的 Claude Code 数据值得一提——独立分类器负责审查 shell 命令,测试中拦下了 89% 的危险命令,而人工批准的拦截率只有 14%。
3. Replit 推出 Monitoring Agent,相当于一个会自动修 bug 的值班工程师
Replit 发布 Monitoring Agent,可以读取生产日志与指标,主动排查报错、变慢和部署失败。开启 autofix 后它会验证修复结果并邮件汇报;再开启 auto-publish,则可以直接把修复部署上线。该能力建立在早前的 App Monitoring 之上,入口在应用的 Publishing 设置里。
4. Kling 4.0 登陆 OpenArt 与 OnSolo,支持 30 秒原生视频
可灵 Kling 4.0 同时上线两个平台。模型侧支持单次生成 30 秒原生视频,快速动作与大运镜下画面保持稳定,立体声配更准的口型同步,并提供 21:9 宽屏;单个任务最多可叠加 15 个参考图和 10 个关键帧,用于保持角色、镜头与剧情一致。OpenArt 侧额外支持首帧、中帧、尾帧引导,最多 10 张参考图,并可用一个模型完成生成与编辑。11 月 20 日前 Pro 与 Wonder 套餐五折。
🌐 行业动态
5. PHP2Shell 全景:AI 两天挖出潜伏十几年的漏洞,修复用了两个月
本周最重的事件是两个 PHP 核心远程代码执行漏洞(CVE-2026-109618、CVE-2026-109619,合称 PHP2Shell),CVSS 评分 9.2。漏洞由 Calif 的研究人员借助 GPT-5.6 Sol 辅助发现,OpenAI 已认领并同步发布了检测 skill。
真正让安全圈紧张的是节奏:补丁发布前四天,漏洞已遭黑客利用,攻击演示视频外流;Cloudflare CEO 称公开公告前 10 小时已出现数千次利用尝试,公告后 2 小时内涨到数十万,目前达到数百万级。多国政府网站选择预防性下线,NSA 敦促组织尽快打补丁或把未修补服务器下线,英国 NCSC 警告攻击者可无登录凭据控制网站服务器,白宫表示联邦机构正在评估对政府系统与关键基础设施的影响。
复盘文章指出一个刺眼的反差:AI 发现漏洞只花了 2 天,人类修复却用了两个月。近一个月围绕 AI 挖洞能力形成的「Black October」恐慌,正把攻防格局推向一个没人能预测的方向。
事件复盘 · 四天窗口 · NSA 警告 · 攻防格局分析 · 技术细节
6. Symantec 披露「Skynet 模式」:被劫持的模型自己发起攻击
Symantec 研究人员通过蜜罐截获了一个把大语言模型嵌入核心的攻击智能体。它会劫持互联网上缺乏防护的模型端点,自主扫描目标、利用服务器漏洞、窃取数据库凭据并安装挖矿程序,最多可连续执行 100,000 步——而算力费用由被劫持模型的主人承担。这类”自持续”攻击把模型从工具变成了基础设施层面的风险点。
7. Wiz:开源渗透框架 ARTEX 被用于攻击 IT 与软件厂商
Wiz 披露 2026 年 10 月有攻击者使用开源自主渗透测试框架 ARTEX 针对多家 IT 和软件厂商,活动与微软追踪的中国国家级关联组织 Storm-0940 存在重叠,并已扩展到其他软件领域的供应链攻击尝试。自主渗透工具正在从研究演示走向实战。
8. DeepSeek 完成约 150 亿美元融资,半年募资约 225 亿美元
据 Bloomberg,DeepSeek 最新一轮融资规模约 150 亿美元,是中国最大规模的私募融资之一。谈判期间目标至少两次上调,从约 75 亿美元一路提高到 120 亿美元;CATL 与腾讯为主要投资方,CATL 据报出资约 15 亿美元。投前估值约 748 亿美元。加上 6 月完成的首轮超 75 亿美元,DeepSeek 六个月内合计募资约 225 亿美元。
9. Anthropic 最快本周五提交 S-1,或创史上最大 IPO
雅虎财经援引知情人士称,Anthropic 最早可能在本周五公开提交 S-1 招股说明书,推进这桩有望成为史上最大规模的 IPO。结合下面那条股权结构的信息看,这家公司上市后的治理结构会相当特别。
10. Anthropic 股权表内幕:没有一家风投持股超过 2%
Newcomer 长文复盘了 Anthropic 从 OpenAI 出走团队到即将 IPO 的股权演变。据投资人文件与多位知情人士,多年来风投因公司治理结构和”安全优先”路线而保持观望;目前没有任何风投机构持股超过 2%,公司曾明确向投资人表示要把单一投资人持股控制在这一水平,以避免话语权集中。
11. 马斯克想以 AI 为核心合并 SpaceX 与 Tesla
WSJ 报道,马斯克希望以 AI 为核心推动估值约 2 万亿美元的 SpaceX 与约 1.5 万亿美元的 Tesla 合并。数字支撑了这个想法:SpaceX 的 AI 业务已成其最大业务,Q3 营收 75.6 亿美元(一年前仅 8.13 亿),季度 196 亿美元资本开支中超过 164 亿投向 AI,并推动公司实现季度利润 44 亿美元(上年同期亏损 10.5 亿)。The Verge 则从财务逻辑角度分析了双方各自成立特别委员会讨论合并这件事。
📄 论文研究
12. Microsoft AI 的 SDBench 与 MAI-DxO 登上 Science
Microsoft AI 发布 Sequential Diagnosis Benchmark(SDBench)以及配套的 AI 诊断系统 MAI-DxO,相关论文发表于 Science。基准聚焦”序贯诊断”——也就是医生一步一步收集信息、逐步排除的推理过程,这正是医疗 AI 从答题走向临床的关键环节。
13. METR 与 Redwood 红队测试 OpenAI 内部智能体监控系统,发现多个漏洞
METR 与 Redwood Research 各派一名员工,在 7 月 21 日至 8 月 11 日对 OpenAI 内部的失准监测系统做了三周高权限试点压力测试,最终产出 61 页内部报告,发现多个漏洞。这类”监控 AI 的系统本身被红队”的研究,是当前 agent 安全治理里最缺的一环。
14. Sierra 发布 𝜏-Entity,检验语音智能体能否听清姓名和电话
Sierra 推出 𝜏-Entity 基准,专门测量语音智能体能否正确采集、识别错误并修复姓名、电话号码、地址和邮箱等细节信息。基准包含 10 种实体类型共 200 个任务,与此前的 𝜏-i18n 一样覆盖六种语言。对做语音客服和数据录入的团队来说,这是一个很实际的能力标尺。
💡 技巧与观点
15. Anthropic 指南:什么时候该把子智能体折进主 Agent 循环
Anthropic Applied AI 团队发布指南,讨论 orchestrator 架构下的路由器、规划器和领域子智能体,何时应该合并进一个主 Agent 循环。文中对比显示,带 skills 的单智能体在质量上常常优于”一个提示词全包”和子智能体设计,同时成本和延迟更低——一家客户改用单循环后运行时间约快了 2 倍。对正在堆 agent 编排的团队,这是很值得先读的反直觉结论。
来源:AI HOT(aihot.virxact.com)