Redact 调查：WhatsApp 帮助页面隐藏 LLM 指令，让 AI 不推荐监管机构、不提 GDPR
Redact 发现 WhatsApp 帮助中心页面向 LLM 发送用户看不到的隐藏指令，指示其支持聊天机器人不推荐数据保护监管机构，并在用户提到律师或法律行动后不引用 GDPR、LGPD 或 CCPA。
原文：2026/10/20
#AI/效率
按收录时间排列 · 卡片保留原文日期，往期好文也会新收录
AIHOT 精选AI 评分7070 AIHOT 精选AI 评分5454 面壁智能发布前瞻专家调度LES，让35B MoE在手机端侧实时运行
面壁智能MiniCPM-V团队介绍支撑MiniCPM-V 4.7端侧运行的前瞻专家调度（LES）技术，称首次实现35B-A3B规模MoE在端侧实时无损运行，iPhone 18 Pro Max实测解码超20 token/s。原文拆解了LES在调度、存储、计算三层的具体设计，并给出消融数据。
原文：2026/10/20
AIHOT 精选AI 评分6060 DeepSeek 以 Apache-2.0 开源大规模推理框架 DeepInfer
DeepSeek 以 Apache-2.0 许可证开源了其高性能大规模推理框架 DeepInfer，仓库地址为 https://github.com/deepseek-ai/DeepInfer。
原文：2026/10/20
AIHOT 精选AI 评分6262 DeepSeek 全面开源内部推理框架 DeepInfer
DeepSeek 宣布将内部推理框架 DeepInfer 全面开源，并同步开源生产级 Token 编解码组件 deepseek-recipe，同时给出仓库地址和兼容平台，开发者可据此优化大规模推理的成本。
原文：2026/10/20
AIHOT 精选AI 评分6262 DeepSeek 开源自研推理框架 DeepInfer 及配套组件
DeepSeek 宣布完全开源自研推理框架 DeepInfer，以及 deepseek-recipe 等服务 DeepSeek 模型的关键组件，代码位于 github.com/deepseek-ai/DeepInfer。官方称该框架已大规模支撑 DeepSeek-V4.1-Flash 的高吞吐低延迟推理，希望帮助更多企业和机构部署 DeepSeek 模型并从中获利。
原文：2026/10/20
AIHOT 精选AI 评分6262 Anthropic 用 Claude 设计出针对蝎子神经毒素的蛋白质迷你结合剂
Anthropic 让内部研究模型在 Claude Science 中自主运行 64 小时，针对五种蝎子神经毒素设计蛋白质迷你结合剂，共生成 318,484 个设计、筛选出 180 个，加上团队补充的 31 个共 211 个交由 Adaptyv Bio 和 Twist Bioscience 实验室测试，其中 17 个符合结合标准，均针对单一毒素。
原文：2026/10/20
AIHOT 精选AI 评分5858 Google 发布基于 TorchTPU 的 vLLM 与 SGLang 原生 PyTorch 推理引擎
Google 推出基于 TorchTPU 的 vLLM-TorchTPU（与 Inferact 合作）和 SGLang-TorchTPU（与 RadixArk 合作）原生 PyTorch 推理引擎。
原文：2026/10/20
AIHOT 精选AI 评分6868 Tessl 团队：AI 生成代码下用审意图替代逐行代码审查
Tessl 工程师 Ankit Jain 分享团队 PR 量翻四倍、代码几乎全部由 AI 生成后，放弃逐行 diff 审查、改为在代码生成前审查意图并逐条验证验收标准的做法。关键实践包括维护 offer-skill 技能理解代码变更，以及把重复出现最多的审查评论固化成机器自动执行的不变量规则，作者预计第二个月起审查负担明显缩小。
原文：2026/10/20
AIHOT 精选AI 评分5858 RadixArk 联合 Google 与 Meta 开源 SGLang-TorchTPU，让 SGLang 在 TPU 上原生提供 PyTorch 生产级推理
RadixArk 的 SGLang 团队与 Google、Meta 合作开源 SGLang-TorchTPU，这是一个原生 PyTorch 后端，把 SGLang 完整服务栈带到 Google Cloud TPU，让同一引擎既能在 GPU 也能在 TPU 上服务模型。
原文：2026/10/20
AIHOT 精选AI 评分5656 Modal 推出 Sticky Sessions：同一会话请求固定路由到同一容器
Modal 发布 Sticky Sessions，基于 Modal Servers 让同一会话的所有请求固定路由到同一容器，用 @modal.sessioned() 装饰器配合 SDK 或 HTTP API 即可创建会话。
原文：2026/10/20
AIHOT 精选AI 评分7676 DeepSeek 开源推理框架 DeepInfer 并发布技术报告
DeepSeek 开源了支撑其线上生产服务的高性能推理框架 DeepInfer，采用 Apache 2.0 许可证，基于 vllm_project 构建并借鉴 SGL 和 TensorRT-LLM，本次聚焦离线推理，同时支持 NVIDIA SM100 GPU 和华为昇腾 950 NPU。
原文：2026/10/21
AIHOT 精选AI 评分6262 Anthropic 用 Claude 分析 25 个开源项目攻击面，发现 493 个问题
Anthropic 发布研究总结，介绍用 Claude 自动化分析并缩减代码攻击面：在 25 个、超 500 万行代码的开源项目上，通过默认配置、配置交互和早期可达性三种方法发现 493 个问题，梳理出超 17,000 个配置选项，其中 3,842 个与安全相关。
原文：2026/10/20
AIHOT 精选AI 评分6262 OpenAI 称其模型协助研究人员在披露前发现 PHP 关键漏洞
OpenAI 宣布其模型协助 Patch the Planet 计划下的研究人员发现影响约 70% 网站的开源语言 PHP 的关键安全漏洞。过去两个月 OpenAI 牵头维护者、研究人员和安全厂商联盟在披露前完成修复，修复涉及 PHP 引擎的重大更改，使用 PHP 的网站现可升级版本并应用厂商缓解措施。
原文：2026/10/21
AIHOT 精选AI 评分7272 Greg Brockman 披露 OpenAI 牵头联盟修复 PHP 漏洞 php2shell
Greg Brockman 披露 OpenAI 过去两个月牵头联盟修复 php2shell 漏洞，该漏洞由 Patch the Planet 计划用模型发现，可让攻击者在几乎所有已部署的 PHP 应用上执行代码，已在 PHP 中存在 14 年。
原文：2026/10/21
AIHOT 精选AI 评分6262 GPT-5.6 Sol 与 Gemini 4 Argon 发现影响数百万网站的 PHP 关键漏洞
OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 等大模型发现了一个可能影响全球数百万网站的严重 PHP 漏洞，OpenAI 称其为 Patch-the-Planet 计划中近期最具影响力的安全问题之一。
原文：2026/10/22
AIHOT 精选AI 评分5656 Anthropic 推出 Claude Duet 应用，向美国 Pro 和 Max 用户开放候补名单
Anthropic 推出 Claude Duet，一款会主动提示需要用户关注事项、在放下手机后继续工作的应用，它会判断哪些事需要用户、哪些可以等待，并在代替用户行动前先确认。研究预览版面向美国 Pro 和 Max 订阅者开放候补名单，入口为 https://claude.com/claude-duet。
原文：2026/10/22
AIHOT 精选AI 评分7272 OpenAI 与 Google Wiz 用 AI 发现 PHP 潜伏 20 年的严重漏洞，NSA 建议无法立即修复的网站先下线
美国国家安全局警告称 PHP 中发现两个严重漏洞，PHP 基金会已发布补丁；漏洞自 2004 年的 PHP 5 起就存在，影响约 70% 网站。OpenAI 通过 GPT-5.6 Sol 及其 Patch the Planet 计划发现其中一个漏洞，Wiz 则使用 Wiz Atlas 安全 AI 智能体、Gemini 4 Argon 和 GPT-5.6 Sol 发现多个漏洞。
原文：2026/10/22
AIHOT 精选AI 评分7575 Anthropic 开放 Claude Duet 研究预览，主动型智能体应用面向美国 Pro 和 Max 用户
Anthropic 开放 Claude Duet 研究预览，这是一款让 Claude 作为主动型智能体工作的新应用，提供 iOS、Android 和 claude.ai 版本，首批面向美国的 Pro 和 Max 用户，需加入等候名单。
原文：2026/10/21
AIHOT 精选AI 评分5959 微软 MAI Diagnostic 诊断系统研究登上 Science，准确率为急诊医生 1.7 倍
Satya Nadella 宣布微软团队在 ScienceMagazine 发表研究，展示其诊断编排系统如何对复杂医疗病例进行推理，在提升诊断准确性的同时降低检测成本。引用的 Mustafa Suleyman 帖子称 MAI Diagnostic 在急诊科的准确率是医生的 1.7 倍，即使医生可以上网查资料，且成本更低、为得出诊断所做的医学检查更少。
原文：2026/10/23
AIHOT 精选AI 评分5858 Anthropic 发布用 Claude 大规模形式化验证开源软件安全的研究
Anthropic 在 Frontier Red Team 博客发布研究，介绍用 Claude 大规模进行形式化验证的方法。团队与 Theorem Labs 合作，在数周内为超过一百个真实开源库证明了安全属性，突破了形式化验证过去仅适用于小型代码库或需大量专家人工的限制。全文见 https://www.anthropic.com/research/formal-verification。
原文：2026/10/23
AIHOT 精选AI 评分6969 Wiz Research 披露 PHP2Shell：AI 辅助利用 PHP 核心 RCE 漏洞，影响全球 70% 网站
Wiz Research 披露 PHP 核心存在多个严重内存安全漏洞，归为 CVE-2026-109618 和 CVE-2026-109619 两个 CVE，CVSS 严重度达 9.2，影响可追溯至 PHP 5.4 的近十年所有版本，覆盖全球约 70% 网站。
原文：2026/10/21
AIHOT 精选AI 评分5353 ChinaTalk 解读商务部第48号公告对AI技术出口管制的影响
ChinaTalk 作者详读中国商务部与科技部10月16日发布的第48号公告草案，该草案拟向《中国禁止出口限制出口技术目录》新增40项技术，其中14项禁售、26项需许可，23项涉及AI。
原文：2026/10/21
AIHOT 精选AI 评分7070 Wiz 披露 LiteLLM PyPI 包遭供应链攻击，恶意版本窃取凭据
Wiz 披露 LiteLLM 的 PyPI 包遭供应链攻击，10月21日11:39 UTC 上传的恶意版本 1.107.0 约被下载 49,000 次，已于13:20 UTC 被隔离，安全版本为 v1.106.2。
原文：2026/10/21
AIHOT 精选AI 评分7272 Anthropic 用 Claude 对 123 个开源库完成汇编级形式化安全证明
Anthropic 与 Theorem 合作，用 Claude 在 RISC-V 汇编层为 123 个 OSS-Fuzz 开源库的 239 个入口点生成形式化无崩溃证明，证明代码约 1.8 亿行 Rocq，典型单个证明约 60 万行。
原文：2026/10/22
AIHOT 精选AI 评分6060 MiniMax Code 桌面端推出 Mini App 长运行应用功能
MiniMax 在 MiniMax Code 桌面端（macOS / Windows）推出 Mini App，一种带前端和 Node.js 后端、可安装为插件并与 Agent 互相调用的长运行应用，让 Agent 的工作保持在一个持续更新的页面上，而非散落在对话里。
原文：2026/10/22
AIHOT 精选AI 评分5656 OpenAI 发布 Codex 技能与开源工具自查 PHP 关键漏洞影响
OpenAI 为 PHP 关键漏洞提供 Codex 技能，引导用户运行 github.com/openai/php2shell-checker 仓库自查网站是否受影响。背景是其 Patch the Planet 计划中 OpenAI 模型帮助研究员发现 PHP 关键缺陷，修复涉及 PHP 引擎大改，经约两个月协调后披露，使用 PHP 的网站可升级版本并应用安全厂商的缓解措施。
原文：2026/10/22
AIHOT 精选AI 评分4545 研究人员用 GPT-5.6 Sol 发现 PHP 两个 CVSS 9.2 严重漏洞
AI 安全公司 Calif 用 GPT-5.6 Sol 在 PHP 中发现两个 CVSS 9.2 严重漏洞，可让无账号攻击者接管 Web 服务器，影响范围远至 PHP 5.4。PHP 提前一天紧急发布修复。
原文：2026/10/22
AIHOT 精选AI 评分7373 Anthropic 指南：何时把子智能体合并进主 Agent 循环
Anthropic 发布指南，说明何时应把子智能体合并进主 Agent 循环，并提供迁移套件（migration kit）供用户在模拟系统上先试跑。文中指出，在多个企业部署对比中，带 skills 的单智能体在质量上常优于一刀切提示词和子智能体设计，且成本与延迟更低；有客户对比多智能体框架与单循环后发现后者运行速度快约 2 倍。
原文：2026/10/22
AIHOT 精选AI 评分5555 WSJ：马斯克希望以AI为核心推动SpaceX与Tesla合并
据WSJ报道，马斯克希望以AI为核心，将估值约2万亿美元的SpaceX与约1.5万亿美元的Tesla合并。SpaceX的AI业务已成其最大业务，Q3营收75.6亿美元，一年前仅8.13亿美元；季度196亿美元资本开支中超过164亿美元投向AI，推动SpaceX实现季度利润44亿美元，上年同期为亏损10.5亿美元。
原文：2026/10/22
AIHOT 精选AI 评分6060 Kling 4.0 上线 OpenArt，支持首中尾帧引导与最多 10 张参考图
OpenArt 宣布 Kling 4.0 上线，支持用首帧、中帧、尾帧引导视频生成，最多可使用 10 张参考图，并支持文本或帧生成与视频编辑，All-in-One Reference 用一个模型完成生成和编辑。11 月 20 日前 Pro 和 Wonder 套餐享 50% 折扣。
原文：2026/10/22
AIHOT 精选AI 评分5353 Microsoft AI 发布 SDBench 基准与 MAI-DxO 诊断系统，论文登 Science
Microsoft AI 发布顺序诊断基准 SDBench 与诊断系统 MAI-DxO，相关论文登 Science。在 NEJM 304 例复杂病例上 MAI-DxO 准确率 83%， physician 无外部资料时为 22%、有资料时为 36%；在 MIMIC-IV-ED 急诊病例上为 80% 对 47%。
原文：2026/10/23
AIHOT 精选AI 评分5656 Claude 网页、桌面和移动端将默认启用 auto mode
Claude 官方宣布，下周起 Pro、Max 和 Team 套餐在 Claude 网页、桌面和移动端应用中的会话将默认以 auto mode 运行。auto mode 不再逐步请求用户批准，改由自动检查拦截高风险操作，用户可随时切回手动模式。其引用的 Claude Code 更新提到 auto mode 用独立分类器审查 shell 命令，测试中拦截了 89% 的危险命令，手动批准为 14%。
原文：2026/10/23
AIHOT 精选AI 评分6161 Replit 发布 Monitoring Agent，可自动修复并部署生产问题
Replit 发布 Monitoring Agent，为应用提供可自主调查告警、定位原因、验证修复并部署到生产的值班智能体。开启告警与自动修复后，它会读取生产日志和指标、邮件汇总问题；开启 auto-publish 后可自动发布已验证的修复，是否自动发布由用户决定。Replit 称这是继 App Monitoring、黑盒安全扫描和增长系统之后，迈向自主软件团队的一步。
原文：2026/10/23
AIHOT 精选AI 评分5555 llm-d 1.0 发布：Kubernetes 原生分布式推理服务走向生产就绪
llm-d 项目贡献者在北美 PyTorch 大会上宣布推出 llm-d 1.0，这是一个 Kubernetes 原生的分布式推理服务框架，支持在任何云、任何加速器上为任何模型部署推理栈，由 Red Hat、IBM 和 Google 作为首席维护者主导。
原文：2026/10/20
AIHOT 精选AI 评分6666 Google 与 Meta 联合开源 TorchTPU：PyTorch 原生 TPU 后端
Google 与 Meta 合作开源 TorchTPU，为 Google TPU 提供符合 PyTorch 设计原则的原生后端，运行时不依赖 JAX，模型只需把 .to("cuda") 改成 .to("tpu") 即可开箱运行。
原文：2026/10/21
AIHOT 精选AI 评分6060 Perplexity Computer 现可在 Mac 上完全本地运行
Perplexity CEO Aravind Srinivas 宣布 Perplexity Computer 现可在 Mac 上完全本地运行，无需云端推理和 WiFi。模型和智能体均在本机运行，可操作原生 Mac 应用和本地文件，运行任务时无需将敏感数据发送到云端，现已在 Perplexity Mac 应用中提供。
原文：2026/10/21
AIHOT 精选AI 评分5757 蚂蚁集团与 vLLM 社区开源量化推理内核库 Humming
蚂蚁集团与 vLLM 社区开源量化推理内核库 Humming，仓库为 github.com/vllm-project/humming，已集成进 vLLM 0.29.0。
原文：2026/10/21
AIHOT 精选AI 评分7575 Anthropic 开启 Claude Duet 研究预览，Claude 作为主动式智能体接管日常工作
Anthropic 开启 Claude Duet 研究预览，这是一款让 Claude 作为主动型智能体工作的独立应用，已登陆 iOS、Android 和 claude.ai，面向美国 Pro 和 Max 用户开放候补名单。
原文：2026/10/21
AIHOT 精选AI 评分6060 OpenAI API 支持 12 小时 prompt 缓存，Codex 与 Work 缓存永久保留
OpenAI 开发者账号宣布 API 现可选 12 小时 prompt 缓存，持续运行的智能体即使请求相隔数小时，也能以更低的缓存输入费率复用共享的指令、工具和上下文。Tibo 补充称，Codex 与 Work 中已登录用户的缓存会永久保留，回到旧对话或数小时后恢复会话都保证命中缓存且无额外惩罚。
原文：2026/10/21
AIHOT 精选AI 评分6262 MiniMax 开源 M3.1 Flash 模型，上线 72 小时处理 Token 超 100 万亿
MiniMax 开源 M3.1 Flash 模型权重，总参数 428B，激活参数 23B，上线 72 小时内真实用户处理 Token 超过 100 万亿。公告还提到稀疏注意力与 QAT 等效率优化细节。
原文：2026/10/23