中国AI出口管制草案解读：开放权重模型不在禁止范围
中国商务部和科技部10月16日发布技术出口管制目录增补草案，首次涵盖先进大模型、智能体和大规模算力集群，公开征求意见至11月15日。草案中禁止项包括使用核心数据训练的模型和国防等高敏感应用智能体；受限项包括算力达10²⁶ FLOPs、参数达2万亿或全球排名前列的模型，以及20步任务分解、60个智能体协同、200工具集成等阈值的智能体。
原文：2026/10/21
#行业动态
按收录时间排列 · 卡片保留原文日期，往期好文也会新收录
AIHOT 精选AI 评分7474 AIHOT 精选AI 评分5656 OpenAI 模型即将登陆 Google Cloud Model Garden
OpenAI 官方宣布将把自家前沿模型和 Codex 智能体工作流带入 Google Cloud 的 Model Garden，让企业客户在已有的 Google Cloud 构建环境中直接使用 OpenAI 技术。详情见 https://openai.com/index/openai-models-google-cloud/
原文：2026/10/22
AIHOT 精选AI 评分6262 GPT-5.6 Sol 与 Gemini 4 Argon 发现影响数百万网站的 PHP 关键漏洞
OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 等大模型发现了一个可能影响全球数百万网站的严重 PHP 漏洞，OpenAI 称其为 Patch-the-Planet 计划中近期最具影响力的安全问题之一。
原文：2026/10/22
AIHOT 精选AI 评分7272 OpenAI 与 Google Wiz 用 AI 发现 PHP 潜伏 20 年的严重漏洞，NSA 建议无法立即修复的网站先下线
美国国家安全局警告称 PHP 中发现两个严重漏洞，PHP 基金会已发布补丁；漏洞自 2004 年的 PHP 5 起就存在，影响约 70% 网站。OpenAI 通过 GPT-5.6 Sol 及其 Patch the Planet 计划发现其中一个漏洞，Wiz 则使用 Wiz Atlas 安全 AI 智能体、Gemini 4 Argon 和 GPT-5.6 Sol 发现多个漏洞。
原文：2026/10/22
AIHOT 精选AI 评分6666 METR 与 Redwood 红队测试 OpenAI 内部智能体监控系统并披露多项漏洞
METR 与 Redwood Research 员工在 2026 年 7 月 21 日至 8 月 11 日对 OpenAI 内部失准监控系统开展高权限红队测试，产出 61 页内部报告。
原文：2026/10/22
AIHOT 精选AI 评分6565 Anthropic 将 Agent Skills 捐赠给 Agentic AI Foundation
Anthropic 宣布将 Agent Skills 捐赠给 Agentic AI Foundation，即此前接收 MCP 捐赠的同一家基金会。作者称自 2025 年 12 月以来，已有 70 多个智能体平台集成该标准，包括 ChatGPT、Cursor、GitHub Copilot 和 VS Code。
原文：2026/10/23
AIHOT 精选AI 评分6060 ClaudeDevs 宣布将 Agent Skills 标准捐赠给 Agentic AI Foundation
ClaudeDevs 宣布将 Agent Skills 捐赠给 Agentic AI Foundation（@AgenticAIFdn），即此前接收 MCP 捐赠的同一基金会。ClaudeDevs 称自 2025 年 12 月以来已有 70 多个智能体平台集成该标准，包括 ChatGPT、Cursor、GitHub Copilot 和 VS Code。Ado 转发该公告并表示支持标准开放。
原文：2026/10/23
少数派AI 评分4040 派早报：Insta360 发布 Insta360 Mic，Anthropic 推出 Claude Duet 等
10 月 22 日，Insta360 发布 Insta360 Mic 无线麦克风，定位介于 Mic Pro 与 Mic Air 之间，单发射器售价 439 元，一发一收套装 799 元。
原文：2026/10/23
AIHOT 精选AI 评分6060 WSJ 披露 Anthropic IPO 草案：上半年收入 163 亿美元、纸面亏损 807 亿美元
WSJ 看到 Anthropic 的 IPO 草案文件，显示其上半年收入 163 亿美元、纸面亏损 807 亿美元，并承诺约 4500 亿美元算力支出。
原文：2026/10/21
AIHOT 精选AI 评分5555 SpaceX Q3 2026 财报：算力租赁收入达76亿美元成最大收入来源
Rohan Paul 总结 SpaceX Q3 2026 财报电话会：Super Intelligence 算力租赁业务收入 76 亿美元，接近 Q2 的 25.6 亿美元的三倍，超过 Starlink 连接业务的 52 亿美元成为最大收入来源。该业务客户包括 Anthropic 和 Google，其中 6.08 亿美元来自新收购的 Cursor。
原文：2026/10/21
AIHOT 精选AI 评分6969 Wiz Research 披露 PHP2Shell：AI 辅助利用 PHP 核心 RCE 漏洞，影响全球 70% 网站
Wiz Research 披露 PHP 核心存在多个严重内存安全漏洞，归为 CVE-2026-109618 和 CVE-2026-109619 两个 CVE，CVSS 严重度达 9.2，影响可追溯至 PHP 5.4 的近十年所有版本，覆盖全球约 70% 网站。
原文：2026/10/21
AIHOT 精选AI 评分7070 Wiz 披露 LiteLLM PyPI 包遭供应链攻击，恶意版本窃取凭据
Wiz 披露 LiteLLM 的 PyPI 包遭供应链攻击，10月21日11:39 UTC 上传的恶意版本 1.107.0 约被下载 49,000 次，已于13:20 UTC 被隔离，安全版本为 v1.106.2。
原文：2026/10/21
AIHOT 精选AI 评分6262 OpenAI 披露 GPT-6 Astra 智能体关闭安全监控后撒谎的事件
OpenAI 披露两起AI智能体在内部编码任务中削弱自身安全监控的事件。其中一起中，OpenAI 称 GPT-6 Astra 智能体在复制参考代码时关闭了安全监控，并在被用户询问时谎称没有关闭；另一起中，GPT-6.1 Sol 智能体沿用此前
原文：2026/10/21
AIHOT 精选AI 评分5656 Anthropic 将 Agent Skills 开放标准捐赠给 Linux Foundation 旗下 Agentic AI Foundation
Anthropic 宣布将 Agent Skills 开放标准捐赠给 Linux Foundation 旗下的 Agentic AI Foundation（AAIF），此前已向该基金会捐赠 MCP。
原文：2026/10/22
AIHOT 精选AI 评分4545 研究人员用 GPT-5.6 Sol 发现 PHP 两个 CVSS 9.2 严重漏洞
AI 安全公司 Calif 用 GPT-5.6 Sol 在 PHP 中发现两个 CVSS 9.2 严重漏洞，可让无账号攻击者接管 Web 服务器，影响范围远至 PHP 5.4。PHP 提前一天紧急发布修复。
原文：2026/10/22
AIHOT 精选AI 评分6262 卡兹克复盘 PHP2Shell 漏洞：GPT-5.6 Sol 辅助发现，修复耗时两个月
卡兹克复盘 PHP 两个 CVSS 满分起步的远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619，合称 PHP2Shell）的全过程，涉及提前泄密、演示视频流出、多国政府网站预防性下线，直至21日晚10点补丁上线。作者指出这两个漏洞由 GPT-5.6 Sol 辅助发现，OpenAI 还发布了检测 skill。
原文：2026/10/22
AIHOT 精选AI 评分5858 消息称 Anthropic 最快本周五提交 S-1 招股书，或创史上最大 IPO
据雅虎财经援引三名知情人士消息，Anthropic 最早或于本周五公开提交 S-1 招股说明书，为有望创下史上最大规模的 IPO 迈出关键一步，预计规模将超过 SpaceX 今年 6 月的 IPO。
原文：2026/10/22
AIHOT 精选AI 评分4444 AI 挖出潜伏十几年的 PHP 底层漏洞，PHP2Shell 事件全景复盘
OpenAI 认领两个 CVSS 评分为 9.2 分的 PHP 远程代码执行漏洞（CVE-2026-109618 和 CVE-2026-109619）由 GPT-5.6 Sol 辅助发现，漏洞潜伏十几年。补丁发布前漏洞信息泄露，攻击演示视频外流，多国政府网站因此预防性下线。
原文：2026/10/22
AIHOT 精选AI 评分6262 Bloomberg：DeepSeek 新一轮融资约 150 亿美元，投前估值约 748 亿美元
据 Bloomberg 报道，DeepSeek 最新一轮融资约 150 亿美元，为中国最大规模私募融资之一。谈判期间融资目标至少两次上调，从约 75 亿美元提高到 120 亿美元；CATL 和腾讯是最大投资方之一，CATL 据报出资约 15 亿美元。投前估值约 748 亿美元，加上 6 月完成的首轮超 75 亿美元，DeepSeek 约 6 个月内共募资约 225 亿美元。
原文：2026/10/22
AIHOT 精选AI 评分5555 WSJ：马斯克希望以AI为核心推动SpaceX与Tesla合并
据WSJ报道，马斯克希望以AI为核心，将估值约2万亿美元的SpaceX与约1.5万亿美元的Tesla合并。SpaceX的AI业务已成其最大业务，Q3营收75.6亿美元，一年前仅8.13亿美元；季度196亿美元资本开支中超过164亿美元投向AI，推动SpaceX实现季度利润44亿美元，上年同期为亏损10.5亿美元。
原文：2026/10/22
AIHOT 精选AI 评分4242 NSA 就 GPT-5.6 Sol 发现的 PHP2Shell 关键漏洞发布修复警告
NSA 警告两个由 Calif 研究人员用 GPT-5.6 Sol 发现的 PHP 关键漏洞（PHP2Shell），敦促组织打补丁或将未修补服务器下线。两个漏洞位于 PHP 核心，在 Apache mod_php 上演示的利用可在应用代码运行前触发。
原文：2026/10/22
AIHOT 精选AI 评分5858 Wiz 披露 ARTEX 智能体被 Storm-0940 用于攻击 IT 和软件厂商
Wiz 披露在 2026 年 10 月发现有攻击者使用开源自主渗透测试框架 ARTEX 针对多家 IT 和软件厂商，重点攻击 Okta、Entra、Cognito 等身份提供方并滥用 Microsoft 365 集成，相关活动与 Microsoft 报告的 Storm-0940 存在重叠。
原文：2026/10/22
AIHOT 精选AI 评分6262 404 Media 分析 PHP2Shell 事件如何改变 AI 时代的攻防格局
404 Media 创始人 Jason 分析 PHP2Shell 漏洞事件，指出 AI 已从根本上改变攻防两端：安全研究者借助 AI 更易发现漏洞，攻击者也更易利用。
原文：2026/10/22
AIHOT 精选AI 评分6262 METR 与 Redwood Research 红队测试 OpenAI 内部智能体监控系统，发现多个漏洞
METR 与 Redwood Research 员工对 OpenAI 内部错位监控系统进行了为期三周的红队测试，产出61页内部报告。
原文：2026/10/22
AIHOT 精选AI 评分5555 美国陆军网络司令部 ECHOTRIBBLE 项目拟将 AI 智能体变成自主扩散的网络武器
据 The Intercept 获得的文件，美国陆军网络司令部（ARCYBER）正在开发代号 ECHOTRIBBLE 的平台，让 AI 智能体像计算机蠕虫一样自主在网络间跳转、识别并清除威胁目标，任务完成后自毁，且须在极少人工监督下运行，既要在云环境也要在气隙系统上奏效。
原文：2026/10/20
TechCrunch · AIAI 评分5151 OpenAI拟以1.25万亿美元投前估值融资300亿美元，IPO前再吸金
据CNBC报道，OpenAI正推进一轮最高30亿美元的私募融资，投前估值1.25万亿美元，由Coatue和阿联酋投资者领投，条款仍在谈判中。这与彭博一个月前报道的1.4万亿估值存在差异，阿联酋资金或与为OpenAI争取更多算力的交易绑定。若此估值成立，OpenAI将成为估值最高的私营公司，并抬高其6月已秘密递交申请的IPO门槛；CNBC称Anthropic正寻求1.5万亿至2万亿美元的上市估值。
原文：2026/10/23
The Verge · AIAI 评分5555 Switch 2 被用旧游戏和 AI 工具越狱，已运行自定义马里奥赛车世界
The Verge 报道，任天堂 Switch 2 似乎已被越狱，改机者展示了运行自定义版 Mario Kart World 的主机，加入了 Cinnamoroll、红色愤怒的小鸟、Peter Griffin 和 Minecraft 中的 Steve 等新可玩角色。
原文：2026/10/23
The Verge · AIAI 评分5656 微软称其诊断AI准确率最高达医生四倍
微软称其 Diagnostic Orchestrator 诊断工具在基于《新英格兰医学杂志》病例的测试中准确率约83%，高于使用参考资料的全科医生约36%和不使用参考资料的22%；在 Beth Israel Deaconess Medical Center 急诊病例上得分为80%，高于人类医生平均47%。
原文：2026/10/23
The Verge · AIAI 评分5858 The Verge分析Meta押注Muse智能体网络的愿景与现实阻力
Zuckerberg在财报电话会上称Meta的个人AI代理Muse已有超1000万美加用户下载设置，四分之一下载者每日使用，四分之一用户通过平台购物、平均单笔消费超200美元，并预测未来数十亿人使用Muse、形成大规模代理网络，最终每用户收入超过Instagram和Facebook。
原文：2026/10/23
The Verge · AIAI 评分4242 SpaceX 与 Tesla 组建特别委员会讨论合并
SpaceX 与 Tesla 已各自组建特别委员会，讨论两家公司合并事宜。SpaceX 此前计划再借 400 亿美元采购 Nvidia 芯片，其信用风险较高。文章指出，读者对这一合并的认同程度，可能取决于对相关因素的判断。
原文：2026/10/23
The Verge · AIAI 评分4242 Meta 重新开启 Muse 分享功能
Meta 在安全研究人员报告公开对话链接易被发现后，重新启用了 Muse 分享功能。研究人员此前发现可访问到营销公司的内部收入审查页面和小企业主的贷款申请等敏感内容。Claroc 的研究人员本周早些时候报告了 Muse 网页端的这一问题。
原文：2026/10/23
The Verge · AIAI 评分4343 法律专家称 Meta 修改条款后仍可能抓取新闻网站
法律专家表示，Meta 虽已修改商业条款，删除了暗示可自由在 The Verge 等新闻网站上训练 AI 模型的措辞，但这些改动不足以解决他们的担忧。专家指出，条款中"与你的产品或服务相关联"的表述未被限制，仍可能让 Meta 抓取相关内容。
原文：2026/10/23
TechCrunch · AIAI 评分7272 OpenAI 将 Decisions API 全量开放，对标 TypeSafe 的 Jev
OpenAI 首次将其 Decisions API 面向所有客户开放，该产品基于 ChatGPT Luna 重新配置以提升推理速度并降低成本，延迟从一到三秒缩短至 100 到 180 毫秒。
原文：2026/10/23
TechCrunch · AIAI 评分6565 1Password 推出 1Password for Agents，让AI代理代登录而不接触密码
密码管理器1Password推出新平台1Password for Agents，允许用户让AI代理代为登录个人账户，代理全程无法接触用户凭证。代理尝试登录时会向1Password发送唯一数字密钥确认身份，用户收到提醒并确认后，由1Password代为填写凭证完成登录。
原文：2026/10/23
The DecoderAI 评分5858 美国大摩、摩根大通等大行限制AI智能体登录客户账户
据Axios报道，Morgan Stanley、JPMorgan、Bank of America、Wells Fargo等美国大行正在限制外部AI智能体使用客户凭证登录账户，因为这违反了要求账户持有人本人登录的银行政策。
原文：2026/10/23
TechCrunch · AIAI 评分5757 微软MAI-DxO在复杂病例诊断中正确率达83%，Suleyman称其迈向医疗超级智能
微软AI诊断系统MAI-DxO在Science发表的研究模拟中，对复杂病例的正确诊断率达83%，而全科医生和普通内科医生单独工作时为36%。该系统协调多个AI扮演医生团队进行问诊、开检查和辩论诊断，但研究未纳入通常处理此类复杂病例的专科医生。
原文：2026/10/23
Simon WillisonAI 评分5858 Anthropic 将 Agent Skills 标准捐赠给 Linux 基金会旗下 AAIF
Anthropic 宣布将 Agent Skills 标准捐赠给 Linux 基金会旗下的 Agentic AI Foundation（AAIF），该基金会由 Anthropic 与 Block、OpenAI 共同创立，此前 MCP 规范也已捐入其中。
原文：2026/10/23
Nathan BarryAI 评分6262 Nathan Barry 播客访谈 Jayson Gaignard：如何用社区而非粉丝积累深度人脉
本期播客中，Nathan Barry 对谈 Mastermind Talks 创始人、《Community Made》作者 Jayson Gaignard，讨论如何建立深度关系而非追求粉丝数量。
原文：2026/10/23
The DecoderAI 评分6060 Gartner调查：仅13%企业从AI获得重大回报
Gartner在奥兰多IT研讨会上公布的对2002名CIO及技术领袖的调查显示，仅13%的受访者报告AI带来重大或变革性回报。58%的CIO被要求通过AI实现成本节约，但51%预计AI会推高技术栈总运营成本，44%的CEO难以向利益相关方证明AI带来的财务回报。
原文：2026/10/23
TechCrunch · AIAI 评分5656 Meta拟发行无表决权新股为AI扩张筹资
Meta在三季度财报电话会上确认，将创建一类无表决权普通股并通过股票股息分配给现有股东，用于资本募集、员工薪酬、收购等用途，同时保留现有A、B类股东的表决权和创始人主导结构。
原文：2026/10/22