行业观察社区讨论 · 待核实
OpenAI称GPT-Rosalind在药物研发中发现新线索
OpenAI 在 X 平台发布帖文称，GPT Rosalind 在药物研发方面发现新线索。 该说法目前在 X 英文区引发讨论，但公开帖文仅包含简短表述，未披露具体研究领域、验证方式或数据细节。 上述内容来自社交平台帖文，相关线索是否成立仍待进一步公开信息确认。
AI 快讯
实时更新 · 最近 11:54北京时间
10月22日 周四
公司与资本媒体报道
消息称Anthropic最快本周五公开提交S-1招股书，或创史上最大IPO
据雅虎财经援引知情人士报道，Anthropic 最早或于本周五公开提交 S 1 招股说明书，推进有望创下史上最大规模的 IPO。 报道称，若顺利推进，此次 IPO 有望成为史上最大规模 IPO 之一。相关消息来自不愿具名的知情人士，目前尚待官方确认。
安全与政策媒体报道
卡兹克复盘 AI 辅助发现 PHP2Shell 漏洞：发现用时2天，修复历时两个月
AI HOT 精选 RSS 10月22日消息，卡兹克在复盘文章中梳理了 PHP 两个远程代码执行漏洞（CVE 2026 109618、CVE 2026 109619，合称 PHP2Shell）的披露与修复过程。文章称，这两个漏洞由 GPT 5.6 Sol 辅助发现，OpenAI 还发布了检测 skill；漏洞经历提前泄密和演示视频流出，多国政府网站因此预防性下线，相关补丁于21日晚10点上线。文章还称，发现环节用时2天，修复历时两个月。
安全与政策媒体报道
NSA警告PHP两个高危漏洞，由OpenAI与谷歌Wiz的AI模型发现
美国国家安全局（NSA）周三警告称，PHP 中发现两个高危漏洞，PHP 基金会已发布补丁。PHP 广泛用于 Web 应用，约支撑全球 70% 的网站，按部分统计涉及超过 3300 万个站点，WordPress 等内容管理系统也在使用。 NSA 表示，漏洞严重到若网站无法立即修补，应暂时下线直至完成修复。漏洞可让攻击者侵入服务器文件系统或 Web 应用使用的数据库。相关漏洞自 2004 年发布的 PHP 5 起存在于所有版本中；PHP 8....
公司与资本媒体报道
AI代码构建测试平台Blacksmith完成6600万美元C轮融资，估值达10亿美元
据TechCrunch报道，AI代码构建与测试平台Blacksmith宣布完成6600万美元C轮融资，由红杉资本（Sequoia）领投，公司估值达到10亿美元，进入独角兽行列。 Blacksmith联合创始人兼CEO Aditya Jayaprakash表示，公司成立初衷是让持续集成（CI）——即构建、测试、合并和验证代码变更的过程——不再那么痛苦。随着AI智能体编写越来越多软件，CI运行量上升，代码是否可信成为关键问题。 公司披露，其年...
行业观察媒体报道
Blackstone高管：AI基建债务担忧被夸大
Blackstone AI业务负责人Jas Khaira在TechCrunch Disrupt活动上表示，市场对AI基础设施建设所累积债务的担忧被夸大。他认为，当前情况不同于2008年银行业危机，因为多数数据中心由超大规模云厂商建设，相关债务最终由全球信用资质最强的公司支持。 Khaira称，Blackstone管理资产规模达1.3万亿美元，已通过债务和股权等灵活结构参与算力融资，并成为超大规模云厂商之外最大的算力所有者之一。公司今年早些...
行业观察媒体报道
Hacker News 讨论称 Claude Duet 研究预览支持后台执行任务并请求批准
Hacker News 用户 kuberwastaken 发帖称，Claude Duet 研究预览包含主动式代理能力，代理可在后台执行任务，并在需要时向用户请求批准。 相关链接指向 claude.com 的 Claude Duet 产品页面。目前公开信息仅有上述摘要，关于该研究预览的具体功能范围、可用范围与上线时间，尚无更多细节披露。 “后台执行 + 请求批准”的描述指向一种人机协作模式：代理自主推进任务，在关键节点交由用户确认。该模式的...
行业观察官方发布
Hacker News 讨论称 Mistral Large 4 为 52B 激活参数、1.05T 总参数的开放权重多模态模型
Hacker News 上出现一则关于 Mistral Large 4 的讨论帖，发帖者称该模型为开放权重多模态模型，激活参数为 52B，总参数为 1.05T。 该讨论指向 Mistral 官方模型文档页面（docs.mistral.ai/models/mistral large 4 0），但现有摘要信息未提及模型的发布时间、上下文长度、定价、许可条款及开放权重范围等具体细节。 上述参数与“开放权重多模态”的描述均来自 Hacker Ne...
行业观察媒体报道
Chamath 称 AGI 已至：电力与审批瓶颈或令算力供不应求持续 3 至 4 年
在播客节目 EP 304 中，Chamath 表示 AGI 已经到来；但他同时认为，受电力、审批、冷却以及熟练工短缺等因素影响，未来 3 至 4 年算力可能持续供不应求。据节目摘要，他目前持有近 6 GW 的电力资产，外界将其视为他对这一判断的押注。 不过，Alexander Wissner Gross 在同一讨论中提醒，模型蒸馏，以及用户付费意愿偏弱，可能削弱算力稀缺所带来的回报。 该期节目还谈及 Anthropic 的 1000 亿美...
行业观察媒体报道
Meta称AI应用Muse用户超1000万，购物是主要活动之一
Meta在第三季度财报电话会上表示，其AI应用Muse的用户数已超过1000万，印证了市场情报公司Sensor Tower本周早些时候发布的估算。Meta CEO马克·扎克伯格称，约25%的设置Muse的用户每天使用该应用，有助于提升留存率。 扎克伯格表示，通过Muse中的AI代理进行购物的活跃用户中，超过四分之一的人平均购买金额超过200美元；Muse使用Plaid的连接器支持代理式购物。Plaid称此前未在其他服务上见过类似活跃度。除...
模型发布媒体报道
Recursive发布免费本地编程模型Flint，称主要由AI系统构建
AI初创公司Recursive发布首个模型Flint，这是一款可在笔记本电脑上运行的免费编程模型。公司称，Flint的开发过程主要由其自动研究系统Eureka Machine参与，使小团队在不到四个月内从零完成模型构建。 Flint已在Hugging Face以Apache 2.0许可证开放下载。它采用混合专家架构，总参数400亿，每次任务仅调用25亿参数。Recursive测试显示，在搭载M4 Pro芯片的MacBook Pro上，Fl...
模型发布媒体报道
Anthropic 发布 AI 智能体 Claude Duet，对标 Meta Muse 与 OpenAI Dots
Anthropic 宣布推出 AI 智能体 Claude Duet，与 Meta 的 Muse、OpenAI 的 Dots 形成竞争。该产品面向专业人士和小企业主，以“研究预览”形式上线，同时提供 iOS 和 Android 独立应用，也可通过网页版 Claude 使用。 Claude Duet 基于 Claude Opus 5.5 构建。据 Anthropic 介绍，它每天早晨会向用户推送一份简报，汇总已连接应用中最重要的事项；全天持续...
行业观察媒体报道
Anthropic 开启 Claude Duet 研究预览：Claude 以主动式智能体形态工作
Anthropic 宣布开启 Claude Duet 研究预览，这是一款让 Claude 以主动式智能体方式工作的独立应用。 该应用已登陆 iOS、Android 和 claude.ai 三个平台，目前面向美国地区的 Pro 和 Max 用户开放候补名单。 根据目前公开的摘要信息，Anthropic 将其定位为让 Claude 主动承担日常工作的智能体产品，更多功能细节尚未披露。
公司与资本媒体报道
城堡投资首席执行官格里芬：AI“几乎肯定”处于泡沫中
据彭博播客节目，城堡投资（Citadel）首席执行官肯·格里芬表示，AI 领域“几乎肯定”存在泡沫。他认为，关键在于 GPU 供给增加后，谁还能留住经济租金；一旦供给过剩，GPU 的边际价格可能“直接崩盘”。格里芬还提到，已有客户把部分工作转向更便宜的开源模型，而 Citadel 的研究工作仍由人主导。
行业观察媒体报道
PyPI 上 LiteLLM 1.107.0 被植入凭据窃取程序与远程代码执行后门
安全研究机构 SafeDep 在披露摘要中指出，PyPI 上的 LiteLLM 1.107.0 发布包被植入凭据窃取程序和远程代码执行后门。 摘要显示，覆盖 Linux、macOS、Windows 的七个 wheel 均以三个文件的形式安装到 site packages 目录，宿主机上任何 Python 进程启动时都会运行这些文件，即使从未导入 litellm。上游 GitHub 源码不含这些文件，PyPI 已删除该版本。 根据该摘要，1...
安全与政策社区讨论 · 待核实
OpenAI 发布 Codex 技能，帮助网站自查 PHP 关键漏洞影响
OpenAI 10月22日在 X 发布消息称，已发布一项 Codex 技能，用于帮助使用 PHP 的网站自查是否受到已披露的 PHP 关键漏洞影响，用户可运行 github.com/openai/php2shell checker 仓库进行排查。 该漏洞源于 OpenAI 的 Patch the Planet 计划，其模型协助研究人员发现了这一 PHP 关键缺陷。相关修复涉及 PHP 引擎的大幅改动，并在经过约两个月的协调后对外披露。 对...
模型发布官方发布
NVIDIA 发布 Kumo Relational 关系型基础模型，无需任务特定训练即可预测
NVIDIA 于10月21日在 Hugging Face 博客发布 Kumo Relational，一款预训练关系型基础模型，可直接在企业数据库上进行预测。给定预测查询后，该模型会收集最多1万个历史样本作为上下文，并在一次前向传播中预测流失、需求或欺诈等结果，无需任务特定训练、特征工程或表扁平化。 该模型是首个在常见关系型基准上超越监督机器学习的小样本基础模型。在15个数据库的41项任务中，它优于监督关系深度模型和专家工程化梯度提升树流程...
安全与政策社区讨论 · 待核实
AI安全公司Calif称用GPT-5.6 Sol发现PHP两个CVSS 9.2漏洞
AI HOT 精选消息，AI安全公司Calif称使用GPT 5.6 Sol在PHP中发现两个CVSS 9.2严重漏洞。公开摘要显示，这些漏洞可让无账号攻击者接管Web服务器，影响范围可追溯至PHP 5.4版本。 PHP已提前一天紧急发布修复。
行业观察社区讨论 · 待核实
英伟达回应消费级GPU短缺：根源在内存供应，超出公司控制
据电子工程专辑报道，英伟达开发者关系副总裁艾达·凯塔（Ida Keita）在首尔三成洞COEX举行的RTX Spark发布会后接受媒体采访时表示，消费级GPU短缺的根源在于内存供应不足，而这“不是英伟达能够控制的事情”。 凯塔表示，包括游戏玩家在内的消费者面临的供应困难，反映的是更广泛的半导体供应链问题，不仅涉及GPU本身，也涉及DRAM。 报道还提到，全球玩家正面临一卡难求、旗舰显卡价格翻数倍的状况。
行业观察社区讨论 · 待核实
马斯克在X发帖提及大模型谄媚度基准榜单
PANews 10月21日消息，公开摘要显示，Elon Musk 在 X 发帖提及“大模型谄媚度基准榜单”。目前未披露榜单的评测机构、具体指标、参评模型及排名结果，后续细节仍待原帖或榜单发布方说明。
产品与应用官方发布
NVIDIA 发布教程：用 Isaac Lab 3.0 在仿真中训练 Microduck 双足机器人行走策略并部署实机
NVIDIA 在 Hugging Face 博客发布技术教程，介绍如何借助开源框架 Isaac Lab 与 Newton，为 Pollen Robotics 和 Hugging Face 联合推出的低成本开源双足机器人 Microduck 训练行走策略，并完成从仿真到真机的部署。 教程显示，Isaac Lab 已内置 Microduck 的机器人模型、场景、观测、动作、奖励与域随机化配置，提供平地与崎岖地形两类任务。策略接收 61 个观测...
行业观察官方发布
VocabX定制小模型词表，实测推理成本降低77%
Hugging Face 博客发布文章介绍了 Dharma AI 团队的 VocabX 方法：针对单一领域或任务重新设计小模型词表，在不更换基座模型的情况下降低推理成本。文章称，该方法在一个基于 Qwen3 4B 的葡萄牙语作文自动评分系统中实测，推理成本下降 77.0%。 文章指出，通用模型词表会带来两类浪费：领域高频文本被拆成过多 token，同时词表包含大量领域几乎不用的条目。VocabX 按 token 的实际成本而非出现频率选择...
行业观察官方发布
Anthropic长期利益信托迎来物理学家克里斯托弗·斯塔布斯
据Anthropic官网10月21日消息，Anthropic宣布，实验物理学家、哈佛大学前理学院院长克里斯托弗·斯塔布斯（Christopher Stubbs）已加入其长期利益信托（Long Term Benefit Trust）。他将为信托带来在观测宇宙学与精密测量领域数十年的科研经验，并曾就国家安全与军控问题向美国政府提供咨询。 斯塔布斯现任哈佛大学Samuel C. Moncher物理学与天文学教授，2018年至2024年担任该校理...
行业观察媒体报道
Google Research 发表 AI 盲扫超声孕周评估多中心研究，称准确性与专家操作相当
Google Research 在 JAMA Network Open 发表一项前瞻性多中心研究，评估基于“盲扫”超声的 AI 孕周评估模型在不同临床环境和设备上的泛化能力。 根据摘要信息，该研究关注 AI 模型在真实临床场景中的适用性，并称其准确性与专家操作相当。研究采用多中心前瞻性设计，旨在检验模型跨环境和跨设备的稳定性。 目前披露内容为研究摘要，更多试验细节和结果数据需参考原论文。
安全与政策官方发布
OpenAI 披露 Patch the Planet 计划：GPT-5.6 Sol 发现 PHP 关键漏洞并协调修复
OpenAI 10月21日宣布，在过去两个月牵头维护者、研究者与安全厂商联盟，修复 PHP 的关键漏洞。 其中，Calif 使用 GPT 5.6 Sol 发现一处严重缺陷；Wiz 也独立发现并报告了这两个漏洞。PHP 维护者主导了修复和发布工作。
产品与应用官方发布
Hugging Face 博客发布 TorchNeuron 系统级性能分析教程：在 AWS Trainium 上定位推理耗时
Hugging Face 博客消息，AWS 团队发布文章《Profiling TorchNeuron (Part 1): System level profiling on AWS Trainium.》，介绍如何从零开始系统性分析模型在 AWS Trainium 上的推理性能并定位耗时环节。TorchNeuron 是 Trainium 的开源原生 PyTorch 后端，支持 eager 执行、torch.compile 和标准 PyTor...
10月21日 周三
安全与政策媒体报道
Wiz 披露 LiteLLM PyPI 包供应链攻击，恶意版本 v1.107.0 窃取凭据
Wiz 于 10 月 21 日披露，LiteLLM 的恶意版本 1.107.0 被上传至 PyPI，并被用于窃取凭据。Wiz 表示，该恶意版本随后被隔离；除 PyPI 外，GHCR 和 Docker Hub 上的相关镜像标签同样被植入，相关标签已于当日 13:53 UTC 左右移除。目前最近的安全版本为 v1.106.2。 上述信息来自 Wiz 博文摘要，完整细节以原厂披露为准。
产品与应用媒体报道
Google将对话式Gemini导航引入Apple CarPlay
Google去年为Android Auto引入Gemini AI助手后，现在又将该能力带给Apple CarPlay用户。面向美国驾驶员的对话式Gemini导航即日起可用；Google称全球范围的推广也在进行中，但具体地区的上线细节尚未确认。从Android Auto到CarPlay，这一功能落地用了近12个月。 使用时，用户可点击车载信息娱乐屏幕上Google Maps中的Gemini图标激活语音助手，在驾驶过程中获得免手操作帮助。该功...
产品与应用官方发布
IBM 更新 Granite Speech 系列：提升转写、翻译与说话人标注能力
Hugging Face 博客 10 月 21 日消息，IBM 在 Hugging Face 博客公布 Granite Speech 语音模型集的三项更新，包括全新 speech language 模型 granite speech 5.0 2b，以及 granite speech 5.0 470m turboctc、granite speech 4.1 2b plus 两个已发布模型的修订版本。 granite speech 5.0 2...
安全与政策社区讨论 · 待核实
OpenAI称其模型协助研究人员在披露前发现PHP关键漏洞
OpenAI 表示，其模型协助“Patch the Planet”计划下的研究人员，在漏洞披露前发现 PHP 的一项关键安全漏洞。PHP 是影响约 70% 网站的开源语言。 OpenAI 称，过去两个月，其牵头维护者、研究人员和安全厂商联盟，在披露前完成修复。修复涉及 PHP 引擎的大改动；使用 PHP 的网站现可升级版本，并应用厂商提供的缓解措施。