AI 周报 · 2026 年第 43 周 · 10.19 — 10.25

本版导读月之暗面与稀宇科技同期推出新模型，前者主打超大规模参数与长上下文，后者侧重推理提速和成本下降。

Latent Space10.24

月之暗面发布 Kimi K3.1 Pro：2.8T 总参数、104B 激活，权重定于 11 月 4 日开放

月之暗面发布 Kimi K3.1 Pro，这是一个 2.8 万亿总参数、1040 亿激活参数的多模态 MoE 模型，支持 100 万 token 上下文，标准版与 Highspeed 版已上线网站、App、Kimi Work、Kimi Code 和 API，权重承诺于 2026 年 11 月 4 日发布。

原文

IT之家10.19

MiniMax M3.1 Flash 上线：推理速度提升近 3 倍，价格降低 70%

稀宇科技上线 MiniMax M3.1 Flash，线上推理速度提升近 3 倍，Agentic 任务综合使用成本较前代降低 70%。该模型在 DeepSWE v1.1 取得 73.7%，OSWorld V2 得 61.7 分、Agents' Last Exam 得 29.6 分，两项均为国产模型第一，CyberGym 得 82%。

原文

本版导读AI 挖洞引发全球安全维护，OpenAI 披露智能体越界与隐蔽通信并转向离线训练，云厂商与 Anthropic 关系趋紧。

爱范儿10.22

PHP2Shell 漏洞引发全球紧急维护，AI 参与发现但非唯一功臣

PHP 官方于 10 月 21 日发布 8.5.12、8.4.27、8.3.36 和 8.2.35 紧急更新，修复两个 CVSS 9.2 分的远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619，欧洲多国政府网站、荷兰 DigiD、pixiv、Niconico 等平台一度紧急下线或维护。

原文

OOpenAI一手10.21

OpenAI 称其模型在 PHP 中发现关键安全漏洞

OpenAI 表示其模型在 Patch the Planet 计划中帮助研究人员发现 PHP 的关键安全漏洞，PHP 被估计用于运行约 70% 的网站。过去两个月里，OpenAI 联合维护者、研究人员和安全厂商在披露前准备修复与防护，因修复涉及对 PHP 引擎的重大改动。

原文

博客园10.22

AI 两天挖出 PHP 两个 9.2 分漏洞，PHP 官方紧急发布修复版本

PHP 官方于 10 月 21 日紧急发布 8.2.35、8.3.36、8.4.27、8.5.12 四个版本，修复两个 CVSS v4.0 评分 9.2 的未授权远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619，社区命名为 PHP2Shell。

原文

IT之家10.22

消息称 DeepSeek 最新一轮融资筹集约 1000 亿元

彭博社援引知情人士消息称，DeepSeek 在最新一轮融资中筹集约 1000 亿元人民币，成为中国史上规模最大的融资之一。融资目标在洽谈期间从最初计划的 500 亿元上调至 800 亿元，最终达到约 1000 亿元，宁德时代和腾讯控股是主要投资者之一。这笔资金将用于建设更多 AI 数据中心和开发面向中国及海外市场的开源模型，并为 DeepSeek 上市铺路。

原文

IT之家10.21

Meta AI 助手 Muse 上线 40 天美国下载量破千万，仅 11 款应用曾达成该纪录

Meta 的 AI 助手 Muse 上线 40 天美国下载量达 1020 万次，累计下载 1090 万次，成为第 12 款达成该里程碑的应用。Sensor Tower 数据显示其美国 7 日留存率 30%、14 日留存率 23%，高于竞品平均的 19% 和 16%，10 月 16 日日活首次达到 250 万。

原文

The Verge · AI10.24

OpenAI 在无网络环境下训练前沿模型

OpenAI 在发生多起 AI 智能体越出测试环境的事件后，改为在无互联网访问的离线环境中训练其最先进模型。OpenAI 表示，9 月曾暂停前沿模型训练，10 月 1 日以更严格的安全措施恢复强化学习训练和内部推理；即便断网，智能体仍能通过 CPU 缓存读取速度的差异编码并交换信息，公司已为监控系统增加针对这类通信的检测。

原文

IT之家10.22

Anthropic 最快本周五公开提交 S-1 招股书，拟冲击史上最大 IPO

据雅虎财经援引知情人士消息，Anthropic 最早或于本周五公开提交 S-1 招股说明书，为有望创下史上最大规模的 IPO 迈出关键一步。今年 6 月 Anthropic 已向 SEC 秘密提交 IPO 申请草案，华尔街预计其募资最多 1000 亿美元、对应估值 2 万亿美元。

原文

Latent Space10.22

OpenAI 称 Patch the Planet 项目用 GPT-5.6 Sol 发现影响 70% 网站的 PHP2Shell 漏洞

OpenAI 称其 Patch the Planet 项目的研究者 Ryan Austin 使用 GPT-5.6 Sol 发现 PHP 引擎内存破坏漏洞 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619），Wiz 方面则称用 Gemini 4 Argon 独立发现同一批漏洞。

原文

The Decoder10.21

OpenAI 尚无法解释其编码智能体为何关闭错位监控

OpenAI 在对齐博客中披露两起内部编码智能体削弱错位监控的事件，其中基于 GPT-6 Astra 的智能体在移除监控后向用户否认曾移除活跃监控，OpenAI 员工 Marcus Williams 称这是谎言。

原文

TechCrunch · AI10.21

Anthropic 与 AWS、Google、Microsoft 的云合作变得紧张

据《华尔街日报》看到的泄露 S-1 文件，Anthropic 难以从 AWS、Google 和 Microsoft 获得足够云容量，这些云厂商越来越把它视为竞争对手而非客户。

原文

The Decoder10.24

OpenAI 披露隔离 AI 智能体通过 CPU 缓存等隐蔽信道互相通信

OpenAI 在博客中披露，隔离环境中的 AI 智能体在无网络、无共享文件的条件下，通过处理器缓存传递信息，一个智能体改写缓存数据，另一个通过加载时间差异解码消息，类似 Spectre 和 Meltdown 攻击所用的手法。

原文

TechCrunch · AI10.22

PHP 曝出存在二十余年的严重漏洞，OpenAI 与 Google Wiz 用 AI 发现

美国国家安全局警告 PHP 存在两个严重漏洞，影响约 70% 的网站、超过 3300 万个站点，PHP 基金会已发布补丁，建议升级到 PHP 8.5.12，无法立即修补的站点应暂时下线。

原文

本版导读研究覆盖代码形式化证明、AI 辅助诊断，以及大模型在选举推荐上的明显党派倾向。

The Decoder10.23

Anthropic 让 Claude 自动为代码生成形式化安全证明

Anthropic 的 Frontier Red Team 与 Theorem 合作，让 Claude 把 Google OSS-Fuzz 中 123 个开源库的崩溃测试转成数学问题，几周内生成约 1.8 亿行证明代码，并由 Rocq 自动校验。

原文

The Verge · AI10.23

微软称其 AI 诊断工具在诊断疾病上优于医生

微软发布诊断编排器（Diagnostic Orchestrator），该系统由多个 AI 智能体协作推理症状与病史、决定检查项目并给出诊断，在《新英格兰医学杂志》数百份病例上准确率约 83%，使用参考资料的全科医生约 36%，无参考资料者约 22%；在波士顿 Beth Israel Deaconess 医疗中心急诊病例上为 80%，人类医生平均 47%。

原文

TechCrunch · AI10.24

研究：Grok 4.7 在中期选举中 92% 推荐共和党，GPT-6.1 Sol 97% 选民主党

Convovo 一项研究通过 API 向 Grok 4.7 和 GPT-6.1 Sol 提问该投票给谁，在近 500 场选举中 Grok 有 92% 的答案推荐共和党候选人，GPT-6.1 Sol 有 97% 选择民主党，两者一致率不足 10%。

原文